TW202002597A

TW202002597A - 網路控管裝置

Info

Publication number: TW202002597A
Application number: TW107121449A
Authority: TW
Inventors: 陳清港; 梁志棠; 康世昇; 盧泰伃
Original assignee: 普萊德科技股份有限公司
Priority date: 2018-06-22
Filing date: 2018-06-22
Publication date: 2020-01-01
Also published as: TWI669936B

Abstract

本發明係揭露一種網路控管裝置，包含一儲存單元、複數網路通訊介面與一中央處理單元。儲存單元存有作業系統，網路通訊介面電性連接複數網路裝置。中央處理單元電性連接儲存單元與網路通訊介面，並配合作業系統廣播搜尋封包，網路裝置透過網路通訊介面回傳第一回覆封包。網路裝置中有至少二者之第一回覆封包對應搜尋封包，以與中央處理單元配對。第一回覆封包具有其對應之網路裝置的第一辨識資訊，中央處理單元利用對應搜尋封包之第一辨識資訊對其對應之網路裝置進行群組式管理，以避免管理上的不方便。

Description

網路控管裝置

本發明係關於一種控管裝置，且特別關於一種網路控管裝置。

隨著手機上網的功能需求，無線存取器隨著移動設備的增加，在佈建上已成為不管是家庭、公共場所、企業、學校、飯店等開放或非開放區域的標準配備。無線存取器相較於電信業3G/4G/5G基地台的建置而言有相對的建置成本優勢、功耗/能源耗用較低等的相對優點。

而相對的因功率較低，在佈建數量上亦相對較多。以基地台相對使用人數比，例如基地台數為23,052，4G用戶數7,924,718，則代表平均一個基地台使用人數約為300人左右，對企業或學校而言，電信業的基地台運作模式，因完全由電信業掌控，有管理上的問題，亦即無法統一管控使用頻寬以及設備。假若自行建置無線存取器，平均佈點使用者若控制在百人以內，則至少為三到四倍的無線存取器佈建數。然實際以學校、飯店業來看，為達到有效佈建，讓無線設備佈建的範圍沒有死角，有可能無線存取器的建置將達上百台，其後面代表的是將有上百台的無線設備需進行管理。如第1圖所示，在傳統技術中，管理電腦10透過網路交換器12電性連接無線存取器14，在傳統上的做法係於每一網路交換器12單台並逐台設定，若再考慮到無線使用者的管理方式，則更加複雜。

因此，本發明係在針對上述的困擾，提出一種網路控管裝置，以解決習知所產生的問題。

本發明的主要目的，在於提供一種網路控管裝置，其係利用配對方式取得網路裝置的辨識資訊，以藉此對可辨識的網路裝置進行群組式管理，並避免管理上的不方便。

為達上述目的，本發明提供一種網路控管裝置，其係包含一儲存單元、複數網路通訊介面與一中央處理單元。儲存單元存有作業系統，網路通訊介面電性連接複數網路裝置。中央處理單元電性連接儲存單元與網路通訊介面，並配合作業系統廣播搜尋封包，且將此透過網路通訊介面傳送給網路裝置，網路裝置依據廣播封包透過網路通訊介面傳送第一回覆封包給中央處理單元。網路裝置中有至少二者之第一回覆封包對應搜尋封包，以與中央處理單元配對。第一回覆封包具有其對應之網路裝置的第一辨識資訊，中央處理單元儲存對應搜尋封包之第一辨識資訊至儲存單元中，並利用對應搜尋封包之第一辨識資訊對其對應之網路裝置進行群組式管理。

在本發明之一實施例中，網路通訊介面更透過至少二網路交換器電性連接該些網路裝置，中央處理單元透過網路通訊介面傳送搜尋封包給網路交換器，網路交換器依據廣播封包透過網路通訊介面傳送第二回覆封包給中央處理單元，網路交換器中有至少一者之第二回覆封包對應搜尋封包，以與中央處理單元配對。第二回覆封包具有其對應之網路交換器之第二辨識資訊，中央處理單元儲存對應搜尋封包之第二辨識資訊至儲存單元中，並利用對應搜尋封包之第二辨識資訊向其對應之網路交換器與對應搜尋封包之網路裝置進行群組式管理。

茲為使　貴審查委員對本發明的結構特徵及所達成的功效更有進一步的瞭解與認識，謹佐以較佳的實施例圖及配合詳細的說明，說明如後：

以下請參閱第2圖。以下介紹本發明之網路控管裝置15之第一實施例，其係包含一儲存單元16、複數網路通訊介面18、一中央處理單元20、至少一連接埠22與一顯示器24，其中儲存單元16可為硬碟或記憶體所組成，網路通訊介面18可為具有IEEE802.3at標準或IEEE802.3bt標準之乙太網路介面、RJ45網路介面、光纖網路介面或超高速用戶數位迴路二（VDSL2）介面，連接埠22可為RS232或通用序列匯流排（USB）連接埠，在此數量以一為例，顯示器24可為液晶顯示器或發光二極體顯示器。換言之，網路控管裝置之第一實施例可由一電腦實現。儲存單元16存有作業系統，所有網路通訊介面18透過至少二網路交換器26電性連接複數網路裝置28，例如無線路由器、長期演進技術(LTE)路由器或具有IEEE802.11a/g/n/ac標準之無線存取器。在此網路交換器26亦可由具有IEEE802.3at或其以上等級之標準的網路供電交換器來實現，且在第一實施例中，網路交換器26之數量以二為例。中央處理單元20電性連接儲存單元16與所有網路通訊介面18，並配合作業系統廣播搜尋封包，且將此透過所有網路通訊介面18與網路交換器26傳送給網路裝置28。所有網路裝置28依據廣播封包透過網路通訊介面18與網路交換器26傳送第一回覆封包給中央處理單元20，所有網路裝置28中有至少二者之第一回覆封包對應搜尋封包，以與中央處理單元20配對。舉例來說，當第一回覆封包對應搜尋封包時，代表第一回覆封包與搜尋封包同為鏈路層發現協定 (LLDP)封包、簡單網路管理協議 (SNMP)封包或智慧型發現協定(Smart Discovery)封包，故中央處理單元20可以辨識搜尋封包對應之網路裝置28。由於第一回覆封包具有其對應之網路裝置28的第一辨識資訊，例如包含名稱、型號、網際網路協定位址與媒體存取控制位址（MAC），故中央處理單元20可儲存對應搜尋封包之第一辨識資訊至儲存單元16中，以進行備份，並利用對應搜尋封包之第一辨識資訊對其對應之網路裝置28進行群組式管理，以避免管理上的不方便。舉例來說，當網路裝置28為無線存取器時，且群組式管理包含使用頻道、服務設定識別碼（SSID）設定、服務設定識別碼與虛擬區域（VLAN）之對應設定、加密設定、韌體更新、供電管理、流量管理、使用訊號強度與使用對象。當網路裝置28為無線路由器時，則群組式管理包含使用頻道、加密設定、韌體更新、供電管理、流量管理、使用訊號強度與使用對象。如果網路交換器26由網路供電交換器來實現時，則中央處理單元20可以利用網路供電交換器對可辨識的網路裝置28進行群組式之供電管理。但若網路交換器26不具有供電功能時，代表網路裝置28勢必連接外部電源，但中央處理單元20仍可以利用網路交換器26對可辨識的網路裝置28進行群組式之設定管理，包括但不限網路裝置28之重新啟動、軔體更新與流量管理等。

連接埠22電性連接中央處理單元20與至少一外部裝置30，中央處理單元20透過連接埠22控制外部裝置30。顯示器24電性連接中央處理單元20，中央處理單元20利用顯示器24顯示所有網路裝置28之相關資訊，並將此儲存於儲存單元16中以進行備份，其中網路裝置28之相關資訊包含網路裝置28之使用者資料、連線狀態記錄、使用者連線記錄、使用流量記錄、關聯裝置狀態與關聯裝置紀錄，所謂關聯裝置是指與網路裝置28所連結之裝置。除了辨識網路裝置28外，中央處理單元20亦可辨識網路交換器26。由於中央處理單元20有透過所有網路通訊介面18傳送搜尋封包給所有網路交換器26，故所有網路交換器26依據廣播封包透過所有網路通訊介面18傳送第二回覆封包給中央處理單元20，所有網路交換器26中有至少一者之第二回覆封包對應搜尋封包，以與中央處理單元20配對。舉例來說，當第二回覆封包對應搜尋封包時，代表第二回覆封包與搜尋封包同為鏈路層發現協定 (LLDP)封包、簡單網路管理協議 (SNMP)封包或智慧型發現協定(Smart Discovery)封包，故中央處理單元20可以辨識搜尋封包對應之網路交換器26。由於第二回覆封包具有其對應之網路交換器26之第二辨識資訊，例如包含名稱、型號、網際網路協定位址、媒體存取控制位址（MAC）與被連結從屬裝置之相關資訊，其中所謂被連結從屬裝置係指被連結之網路裝置28，故中央處理單元20儲存對應搜尋封包之第二辨識資訊至儲存單元16中進行備份，並利用對應搜尋封包之第二辨識資訊向其對應之網路交換器26與對應搜尋封包之網路裝置28進行群組式管理，以避免管理上的不方便。

以下介紹本發明之網路控管裝置之第一實施例之一運作過程。首先，中央處理單元20配合作業系統廣播搜尋封包，且將此透過所有網路通訊介面18與網路交換器26傳送給網路裝置28。接著，所有網路裝置28依據廣播封包透過網路通訊介面18與網路交換器26傳送第一回覆封包給中央處理單元20，使中央處理單元20儲存對應搜尋封包之第一辨識資訊至儲存單元16中，以進行備份，並利用對應搜尋封包之第一辨識資訊對其對應之網路裝置28進行群組式管理。舉例來說，對應搜尋封包之網路裝置28可為第2圖中右側二個網路裝置28及左側一個網路裝置28，故中央處理單元20若下指令時，則對應搜尋封包之所有網路裝置28可依指令自動且批次地修改為新的設定。

以下介紹本發明之網路控管裝置之第一實施例之另一運作過程。首先，中央處理單元20配合作業系統廣播搜尋封包，且將此透過所有網路通訊介面18傳送給網路交換器26與網路裝置28。接著，所有網路裝置28依據廣播封包透過網路通訊介面18與網路交換器26傳送第一回覆封包給中央處理單元20，且所有網路交換器26依據廣播封包透過所有網路通訊介面18傳送第二回覆封包給中央處理單元20，使中央處理單元20儲存對應搜尋封包之第一辨識資訊與第二辨識資訊至儲存單元16中，以進行備份，並利用對應搜尋封包之第一辨識資訊與第二辨識資訊對其對應之網路裝置28與網路交換器26進行群組式管理。舉例來說，對應搜尋封包之網路裝置28與網路交換器26可為第2圖中右側二個網路裝置28及與網路交換器26，故中央處理單元20可以同時向對應搜尋封包之網路裝置28與網路交換器26進行管理，如乙太網路供電管理，包括針對無線存取器之供電或斷電，就像排程供電、暫時性斷電重啟，或者是針對無線存取器進行封包流量管理或封鎖，就像當無線存取器有不當流量時，或無線存取器較不重要故縮小流量時。

當中央處理單元20辨識完網路裝置28與網路交換器26後，若將一網路裝置28以Z無線存取器為例。管理者可以利用中央處理單元20查詢及設定無線存取器之相關聯結，例如Z無線存取器串接於X網路交換器26之Y埠。因此，Z無線存取器當機無法完全管理時，管理者利用中央處理單元20下指令「重開Z無線存取器」，以確認Z無線存取器在儲存單元16所設定的連結Y埠，並關閉Y埠之網路電源供應，再重新上電。Z無線存取器便可因為斷電後又再上電而重新開機。本發明對管理者而言，是直覺式對網路控管裝置15下命令。但在傳統技術中，必須先進入網路交換器的管理畫面，再找到網路交換器的網路埠，進行關閉網路電源再重開的作業，此與本發明有所不同。

中央處理單元20在監視無線存取器或網路交換器26之狀態時，發現Z無線存取器的流量不正常，可能有不正常的使用者。管理者則透過儲存單元16確認是否為合法登入使用者，若為非法使用者，則封鎖此使用者之MAC。因此，在網路控管裝置15上，針對X網路交換器26設定非法使用者之MAC為封鎖狀態，所以此MAC的封包無法透過網路交換器26進到有線網路。當此非法使用者移動至其他Q無線存取器時，則其所關聯之R網路交換器26亦因此封鎖之MAC而無法使用。

本發明除了控管網路交換器26、網路裝置28外，為有效掌握整個有線、無線網路的使用效率，配合儲存單元16，中央處理單元20利用遠端用戶撥入認證服務(Remote authentication dial-in user services, RADIUS)控制使用者登入狀態。中央處理單元20電性連接一管理電腦32，管理電腦32可以提供圖形化介面以登入網路控管裝置15之瀏覽器介面，來達到快速偵測及管理網路交換器26與網路裝置28之目的。

當使用者已由管理電腦32輸入儲存單元16之內部資料庫時，此使用者可直接登錄網路控管裝置15之瀏覽器介面，並於網路控管裝置15所管轄之範圍內使用網路裝置28。當使用者使用RADIUS 登錄，且使用者資料為內部資料庫使用者時，則依內部資料庫針對登錄使用者之使用限制，如可使用的無線存取器、如早上8點至下午5點之使用的時間、如只能使用3小時之使用時間長度或可使用的網路頻寬速率來使用無線網路，例如網路控管裝置15針對無線存取器所關聯之網路交換器26進行設定上下行速率。使用者使用RADIUS 登錄，且使用者資料為外部資料庫使用者時，依外部資料庫對此使用者之權限提供無線網路服務。

以下請參閱第3圖。以下介紹本發明之網路控管裝置15之第二實施例，第二實施例相對第一實施例在於網路控管裝置15更包含一交換處理單元34與一網路供電單元36，其係電性連接中央處理單元20與所有網路通訊介面18，中央處理單元20利用交換處理單元34廣播搜尋封包或接收第一回覆封包及第二回覆封包，並利用交換處理單元34與網路供電單元36向對應搜尋封包之網路裝置28與網路交換器26進行群組式管理。由於有網路供電單元36供電，故網路裝置28可以不用自己連接外部電源，而由網路供電單元36進行供電管理。換言之，網路控管裝置15亦可由一網路供電交換器所實現。若將網路供電單元36省略，亦可網路控管裝置15亦可由一網路交換器所實現，此時網路裝置28則需要外接電源，但中央處理單元20仍可以利用網路交換器26對可辨識的網路裝置28進行群組式之設定管理。

綜上所述，本發明係利用配對方式取得網路裝置的辨識資訊，以藉此對可辨識的網路裝置進行群組式管理，並避免管理上的不方便。

以上所述者，僅為本發明一較佳實施例而已，並非用來限定本發明實施之範圍，故舉凡依本發明申請專利範圍所述之形狀、構造、特徵及精神所為之均等變化與修飾，均應包括於本發明之申請專利範圍內。

10‧‧‧管理電腦12‧‧‧網路交換器14‧‧‧無線存取器15‧‧‧網路控管裝置16‧‧‧儲存單元18‧‧‧網路通訊介面20‧‧‧中央處理單元22‧‧‧連接埠24‧‧‧顯示器26‧‧‧網路交換器28‧‧‧網路裝置30‧‧‧外部裝置32‧‧‧管理電腦34‧‧‧交換處理單元36‧‧‧網路供電單元

第1圖為先前技術之管理電腦、網路交換器與網路裝置之方塊圖。第2圖為本發明之網路控管裝置之第一實施例之方塊圖。第3圖為本發明之網路控管裝置之第二實施例之方塊圖。

15‧‧‧網路控管裝置

16‧‧‧儲存單元

18‧‧‧網路通訊介面

20‧‧‧中央處理單元

22‧‧‧連接埠

24‧‧‧顯示器

26‧‧‧網路交換器

28‧‧‧網路裝置

30‧‧‧外部裝置

32‧‧‧管理電腦

Claims

一種網路控管裝置，包含：一儲存單元，存有作業系統；複數網路通訊介面，電性連接複數網路裝置；以及一中央處理單元，電性連接該儲存單元與該些網路通訊介面，並配合該作業系統廣播搜尋封包，且將此透過該些網路通訊介面傳送給該些網路裝置，該些網路裝置依據該廣播封包透過該些網路通訊介面傳送第一回覆封包給該中央處理單元，該些網路裝置中有至少二者之該第一回覆封包對應該搜尋封包，以與該中央處理單元配對，該第一回覆封包具有其對應之該網路裝置的第一辨識資訊，該中央處理單元儲存對應該搜尋封包之該第一辨識資訊至該儲存單元中，並利用對應該搜尋封包之該第一辨識資訊對其對應之該網路裝置進行群組式管理。
如請求項1所述之網路控管裝置，更包含至少一連接埠，其係電性連接該中央處理單元與至少一外部裝置，該中央處理單元透過該至少一連接埠控制該至少一外部裝置。
如請求項1所述之網路控管裝置，更包含一顯示器，其係電性連接該中央處理單元，該中央處理單元利用該顯示器顯示該些網路裝置之相關資訊，並將此儲存於該儲存單元中。
如請求項3所述之網路控管裝置，其中該顯示器為液晶顯示器或發光二極體顯示器。
如請求項3所述之網路控管裝置，其中該些網路裝置之該相關資訊包含該網路裝置之使用者資料、連線狀態記錄、使用者連線記錄、使用流量記錄、關聯裝置狀態與關聯裝置紀錄。
如請求項1所述之網路控管裝置，其中該些網路通訊介面為RJ45網路介面、光纖網路介面或超高速用戶數位迴路二（VDSL2）介面。
如請求項1所述之網路控管裝置，更包含一交換處理單元與一網路供電單元，其係電性連接該中央處理單元與該些網路通訊介面，該中央處理單元利用該交換處理單元廣播該搜尋封包或接收該第一回覆封包，並利用該交換處理單元與該網路供電單元向對應該搜尋封包之該網路裝置進行該群組式管理。
如請求項1所述之網路控管裝置，其中該廣播封包與該第一回覆封包為鏈路層發現協定 (LLDP)封包、簡單網路管理協議 (SNMP)封包或智慧型發現協定(Smart Discovery)封包。
如請求項1所述之網路控管裝置，其中該些網路裝置為長期演進技術(LTE)無線路由器、無線存取器或無線路由器。
如請求項9所述之網路控管裝置，其中該些網路裝置為無線存取器，且該群組式管理包含使用頻道、服務設定識別碼（SSID）設定、服務設定識別碼與虛擬區域（VLAN）之對應設定、加密設定、韌體更新、供電管理、流量管理、使用訊號強度與使用對象。
如請求項9所述之網路控管裝置，其中該些網路裝置為無線存取器或無線路由器，且該群組式管理包含使用頻道、加密設定、韌體更新、供電管理、流量管理、使用訊號強度與使用對象。
如請求項1所述之網路控管裝置，其中該第一辨識資訊包含名稱、型號、網際網路協定位址與媒體存取控制位址（MAC）。
如請求項1所述之網路控管裝置，其中該些網路通訊介面更透過至少二網路交換器電性連接該些網路裝置，該中央處理單元透過該些網路通訊介面傳送該搜尋封包給該些網路交換器，該些網路交換器依據該廣播封包透過該些網路通訊介面傳送第二回覆封包給該中央處理單元，該些網路交換器中有至少一者之該第二回覆封包對應該搜尋封包，以與該中央處理單元配對，該第二回覆封包具有其對應之該網路交換器之第二辨識資訊，該中央處理單元儲存對應該搜尋封包之該第二辨識資訊至該儲存單元中，並利用對應該搜尋封包之該第二辨識資訊向其對應之該網路交換器與對應該搜尋封包之該網路裝置進行該群組式管理。
如請求項13所述之網路控管裝置，其中該網路交換器為網路供電交換器。
如請求項13所述之網路控管裝置，其中該第二辨識資訊包含名稱、型號、網際網路協定位址、媒體存取控制位址（MAC）與被連結從屬裝置之相關資訊。
如請求項13所述之網路控管裝置，其中該第二回覆封包為鏈路層發現協定 (LLDP)封包、簡單網路管理協議 (SNMP)封包或智慧型發現協定(Smart Discovery)封包。
如請求項1所述之網路控管裝置，其中該中央處理單元利用遠端用戶撥入認證服務(Remote authentication dial-in user services, RADIUS)控制使用者登入狀態。