TW202023240A - 網路服務提供系統及網路服務提供方法 - Google Patents

Abstract

提供一種網路服務提供方法，適於由電信商的局端裝置向客戶的客戶端裝置提供網路服務。網路服務提供方法包括：由客戶端裝置傳送網路服務請求至局端裝置，其中客戶端裝置對應於區域網路，並且局端裝置對應於廣域網路；響應於網路服務請求而傳送服務請求回應；以及根據服務請求回應監視對應於區域網路的第一網路資訊和對應於廣域網路的第二網路資訊。

Description

網路服務提供系統及網路服務提供方法

本發明是有關於一種網路通訊技術，且特別是有關於一種網路服務提供系統及網路服務提供方法。

傳統的網路監視系統中，區域網路（local area network，LAN）中的客戶端裝置並無法取得廣域網路（wide area network，WAN）或其他區域網路的真實監控資料。因此，縱使有多個客戶端裝置隸屬於相同的組織，只要該些客戶端裝置不屬於相同的區域網路，則使用者就無法確實地透過單一個客戶端裝置來取得每一個客戶端裝置及其對應的區域網路的網路狀態。因此，使用者將難以對網路進行整體性地評估。

為了讓使用者能對所有的網路進行整體性地評估，需要提出一種可讓區域網路的客戶端裝置獲得廣域網路或其他區域網路之網路資訊的方法。

本發明提供一種網路服務提供系統，適於由電信商向客戶提供網路服務，網路服務提供系統包括客戶端裝置以及局端裝置。客戶端裝置對應於區域網路。局端裝置對應於廣域網路，並且通訊連接至客戶端裝置，其中客戶端裝置傳送網路服務請求至局端裝置。該局端裝置響應於網路服務請求而傳送服務請求回應至客戶端裝置。客戶端裝置根據服務請求回應監視對應於區域網路的第一網路資訊和對應於廣域網路的第二網路資訊。

本發明提供一種網路服務提供方法，適於由電信商的局端裝置向客戶的客戶端裝置提供網路服務。網路服務提供方法包括：由客戶端裝置傳送網路服務請求至局端裝置，其中客戶端裝置對應於區域網路，並且局端裝置對應於廣域網路；響應於網路服務請求而傳送服務請求回應；以及根據服務請求回應監視對應於區域網路的第一網路資訊和對應於廣域網路的第二網路資訊。

基於上述，本發明可使客戶端裝置能整合對應於客戶端裝置之區域網路、廣域網路以及其他區域網路的網路資訊，達到對網路的更完整的監視。

為讓本發明的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。

為了讓區域網路的客戶端裝置獲得廣域網路或其他區域網路之網路資訊，本發明提出一種網路服務提供系統和網路服務提供方法。客戶端裝置可經由電信商的局端裝置取得對應於廣域網路或其他區域網路的網路資訊。

圖1根據本發明的實施例繪示網路服務提供系統10的示意圖。網路服務提供系統10可包括局端（local end）裝置20和客戶端（client）裝置30。

局端裝置20對應於廣域網路NW2，並且可以是廣域網路NW2的邊緣裝置（edge device）。供應網路服務之電信商（Internet service provider，ISP）可藉由局端裝置20來提供多樣化的網路服務給客戶端裝置30的使用者來使用。另一方面，客戶端裝置30對應於區域網路NW3，並且可以是區域網路NW3的邊緣裝置。客戶端裝置30可通訊連接至局端裝置20，並向局端裝置20傳送網路服務請求，以要求局端裝置20提供網路服務。局端裝置20及客戶端裝置30可例如是移動台、高級移動台（advanced mobile station，AMS）、伺服器、客戶端、桌上型電腦、筆記型電腦、網路型電腦、工作站、個人數位助理（personal digital assistant，PDA）、個人電腦機（personal computer，PC）、電話裝置、照相機、電視、掌上型遊戲機、音樂裝置或無線感測器等，本發明不限於此。

圖2根據本發明的實施例繪示局端裝置20的示意圖。局端裝置20可包括處理器210、儲存媒體220以及收發器230。

處理器210耦接儲存媒體220以及收發器230，並可存取及執行儲存於儲存媒體220中的多個模組。處理器210可例如是中央處理單元（central processing unit，CPU），或是其他可程式化之一般用途或特殊用途的微處理器（microprocessor）、數位信號處理器（digital signal processor，DSP）、可程式化控制器、特殊應用積體電路（application specific integrated circuit，ASIC）或其他類似元件或上述元件的組合，本發明不限於此。

儲存媒體220用以儲存局端裝置20運行時所需的各項軟體、資料及各類程式碼。儲存媒體220可例如是任何型態的固定式或可移動式的隨機存取記憶體（random access memory，RAM）、唯讀記憶體（read-only memory，ROM）、快閃記憶體（flash memory）、硬碟（hard disk drive，HDD）、固態硬碟（solid state drive，SSD）或類似元件或上述元件的組合，本發明不限於此。在本實施例中，儲存媒體220可儲存多個模組，且該些模組包括應用程式介面（application programming interface，API）管控模組221、資料收集模組222、資料供應模組223以及認證授權資料模型224。

收發器230用以接收或傳送資料。在本實施例中，收發器230可基於超文本傳輸協定（hypertext transfer protocol，HTTP）來進行資料傳輸，但本發明不限於此。

圖3根據本發明的實施例繪示客戶端裝置30的示意圖。客戶端裝置30可包括處理器310、儲存媒體320以及收發器330。

處理器310耦接儲存媒體320以及收發器330，並可存取及執行儲存於儲存媒體320中的多個模組。處理器310可例如是中央處理單元，或是其他可程式化之一般用途或特殊用途的微處理器、數位信號處理器、可程式化控制器、特殊應用積體電路或其他類似元件或上述元件的組合，本發明不限於此。

儲存媒體320用以儲存客戶端裝置30運行時所需的各項軟體、資料及各類程式碼。儲存媒體320可例如是任何型態的固定式或可移動式的隨機存取記憶體、唯讀記憶體、快閃記憶體、硬碟、固態硬碟或類似元件或上述元件的組合，本發明不限於此。在本實施例中，儲存媒體220可儲存多個模組，且該些模組包括資料傳輸模組321、拓樸圖模組322、資料彙整模組323以及監控項目資料模型324。

收發器330用以接收或傳送資料。在本實施例中，收發器330可基於超文本傳輸協定來進行資料傳輸，但本發明不限於此。

回到圖1，在本實施例中，當客戶端裝置30欲使用特定的網路服務時，客戶端裝置30可傳送關聯於所述特定的網路服務的網路服務請求x至局端裝置20。舉例來說，客戶端裝置30可透過網路服務請求x向局端裝置20取得包括不同網路區域的網路資訊的服務請求回應y，諸如關聯於廣域網路MW2或各個區域網路（例如：區域網路NW3或區域網路NW4）的橋接狀態、服務品質、網路設備（例如：伺服器、路由器或防火牆等設備）的狀態、網路卡名稱、埠號、頻寬、網路卡對接關係、網路流量或拓樸資訊等屬於客戶端裝置30之監控項目的服務請求回應y。

具體來說，客戶端裝置30的儲存媒體320可儲存監控項目資料模型324。監控項目資料模型324可包括可由使用者設定的多種參數，所述參數包括諸如客戶端裝置30之使用者欲監控之區域網路/廣域網路、欲監控之監控項目或欲進行監控之頻率等相關參數。客戶端裝置30可根據監控項目資料模型324產生對應於客戶端裝置30所欲監控之區域網路/廣域網路之網路資訊的網路服務請求x。接著，客戶端裝置30可透過資料傳輸模組321傳輸網路服務請求x，並且響應於傳輸網路服務請求x而透過資料傳輸模組321接收關聯於監控項目資料模型324的服務請求回應y，其中網路服務請求x或服務請求回應y可關聯於局端裝置20所在的廣域網路NW2或關聯於除了區域網路NW3以外的區域網路（例如：區域網路NW4）。

一般來說，區域網路NW3中的客戶端裝置30並無法取得除了對應於區域網路NW3以外的相關網路資訊。然而，在本實施例中，客戶端裝置30可透過傳送網路服務請求x來請求ISP的局端裝置20提供關聯於於廣域網路NW2、區域網路NW4或其他由ISP所管理的區域網路的服務請求回應y，其中服務請求回應y對應於客戶端裝置30欲監控之監控項目。

在一些實施例中，客戶端裝置30可收集與區域網路NW3相關的網路資訊，並將該網路資訊上傳至局端裝置20以供查詢。舉例來說，若客戶端裝置40欲取得區域網路NW3的網路資訊，客戶端裝置40可向局端裝置20發出網路服務請求x1。局端裝置20可根據網路服務請求x1而將客戶端裝置30上傳的區域網路NW3的網路資訊轉發給客戶端裝置40。具體來說，客戶端裝置30可透過資料彙整模組323收集區域網路NW3的網路資訊，並將網路資訊傳送給資料傳輸模組321，上述的網路資訊可關聯於客戶端裝置30的監控項目資料模型324，換言之，所述網路資訊與客戶端裝置30之使用者所欲監控之監控項目有關。另一方面，局端裝置20也可以根據局端裝置20或客戶端裝置40的需求而發出訊息至客戶端裝置30，從而指定資料彙整模組323需收集的網路資訊的內容。資料傳輸模組321可透過收發器330將區域網路NW3的網路資訊上傳給局端裝置20。局端裝置20可將包括區域網路NW3的網路資訊的服務請求回應y1傳送給客戶端裝置40。

局端裝置20的API管控模組221可透過收發器230接收來自客戶端裝置30的網路服務請求x，並且響應於網路服務請求x而透過收發器230傳送服務請求回應y至客戶端裝置30。

具體來說，在網路服務請求x後，局端裝置20的資料收集模組222可判斷網路服務請求x關聯於廣域網路NW2、區域網路NW4及/或其他由局端裝置20所管理的區域網路。接著，資料收集模組222可根據網路服務請求x收集對應於廣域網路NW2、區域網路NW4及/或其他由局端裝置20所管理的區域網路的網路資訊。上述的網路資訊關聯於客戶端裝置30的監控項目資料模型324，換言之，所述網路資訊與客戶端裝置30之使用者所欲監控之監控項目有關。依據電路分類的不同，資料收集模組222可以虛擬私有網路（virtual private network，VPN）、軟體定義廣域網路（software-defined wide area network，SDWAN）或寬頻電路等技術實施，本發明不限於此。在一些實施例中，客戶端裝置30的資料傳輸模組321可根據監控項目資料模型324的設定而在每300秒將VPN、SDWAN、寬頻電路等三個監控項目當作參數，發送網路服務請求x至局端裝置20。

在收集完網路資訊後，資料收集模組222可將網路資訊傳送給資料供應模組223。資料供應模組223可將網路資訊轉換為服務請求回應y，並將服務請求回應y供應給API管控模組221。API管控模組221可透過收發器230將服務請求回應y傳送至客戶端裝置30。

在接收到服務請求回應y後，客戶端裝置30可根據服務請求回應y監視區域網路NW3的網路資訊以及廣域網路NW2（或區域網路NW4）的網路資訊。具體來說，服務請求回應y可包括廣域網路NW2（或區域網路NW4）的網路資訊。客戶端裝置30的拓樸圖模組322可根據服務請求回應y提供之廣域網路NW2（或區域網路NW4）的網路資訊以及由資料彙整模組323收集的區域網路NW3的網路資訊產生跨網區拓樸圖，跨網區拓樸圖可完整地呈現與區域網路NW3以及廣域網路NW2（或區域網路NW4）相關的監控項目之資訊，及/或區域網路NW3和廣域網路NW2（或區域網路NW4）之間的連接關係等網路資訊。

在一些實施例中，客戶端裝置30需通過局端裝置20的認證，才可自局端裝置20取得包括網路資訊的服務請求回應y。具體來說，客戶端裝置30的資料傳輸模組321可透過收發器330將客戶端裝置30的身分認證資訊傳送給局端裝置20。客戶端裝置30可響應於身分認證資訊正確而透過收發器330接收來自局端裝置20的服務請求回應y。

另一方面，局端裝置20的API管控模組221可透過收發器230自客戶端裝置30接收客戶端裝置30的身分認證資訊，並且根據認證授權資料模型224判斷客戶端裝置30的身分認證資訊是否正確。若身分認證資訊正確，代表客戶端裝置30為合法的網路服務使用者。據此，API管控模組221可基於客戶端裝置30的身分認證資訊正確而透過收發器230傳送服務請求回應y至客戶端裝置30。

具體來說，局端裝置20的儲存媒體220可儲存授權資料模型224。授權資料模型224可包括由ISP設定的多種參數，所述參數包括諸如具有廣域網路或其他區域網路之網路資訊的查詢權限的客戶端裝置名稱、客戶端裝置被授權的拓樸查詢範圍等相關參數。API管控模組221可基於授權資料模型224而根據客戶端裝置30的身分認證資訊判斷客戶端裝置30是否具有查詢權限（即：客戶端裝置30為合法的網路服務使用者）以及其被授權的拓樸查詢範圍。表1記載了授權資料模型224的設定範例。 表1

ISP定義出此授權資料模型，當客戶端所在的區域網路通過認證後，取得此由ISP 配發的授權資料，再用此授權資料，向ISP進行查詢，其中API管控模組221根據「auth」括弧內的「user/token」之內容來進行身分認證資訊的判斷、「Group_A」括弧內的「server」代表對應之區域網路被授權的拓樸查詢範圍。V、S及B分別代表VPN、SDWAN及寬頻電路。

若客戶端裝置30具有查詢權限，則API管控模組221可透過收發器230傳送服務請求回應y至客戶端裝置30，其中服務請求回應y包括了關聯於客戶端裝置30被授權的拓樸查詢範圍的相關資訊。

圖4根據本發明的實施例繪示網路服務提供方法400的流程圖，其中網路服務提供方法400適於由ISP的局端裝置向客戶的客戶端裝置提供網路服務，且網路服務提供方法400可由如圖1所示的網路服務提供系統10實施。在步驟S410，由客戶端裝置傳送網路服務請求至局端裝置，其中客戶端裝置對應於區域網路，並且局端裝置對應於廣域網路。在步驟S420，響應於網路服務請求而傳送服務請求回應。在步驟S430，根據服務請求回應監視對應於區域網路的第一網路資訊和對應於廣域網路的第二網路資訊。

綜上所述，本發明的局端裝置可開放API介面供客戶端裝置存取。經過授權的客戶端裝置可自局端裝置的API介面接收廣域網路或其他範圍之區域網路的拓樸資訊。此外，客戶端裝置可收集對應的區域網路的網路資訊，並將該網路資訊傳送給局端裝置。基於本發明，客戶端裝置可整合對應於客戶端裝置之區域網路、廣域網路以及其他區域網路的網路資訊，達到對網路的更完整的監視。

雖然本發明已以實施例揭露如上，然其並非用以限定本發明，任何所屬技術領域中具有通常知識者，在不脫離本發明的精神和範圍內，當可作些許的更動與潤飾，故本發明的保護範圍當視後附的申請專利範圍所界定者為準。

10:網路服務提供系統20:局端裝置210、310:處理器220、320:儲存媒體221:應用程式介面管控模組222:資料收集模組223:資料供應模組224:認證授權資料模型230、330:收發器30、40:客戶端裝置321:資料傳輸模組322:拓樸圖模組323:資料彙整模組324:監控項目資料模型400:網路服務提供方法NW2:廣域網路NW3、NW4:區域網路S410、S420、S430:步驟x、x1:網路服務請求y、y1:服務請求回應

圖1根據本發明的實施例繪示網路服務提供系統的示意圖。 圖2根據本發明的實施例繪示局端裝置的示意圖。 圖3根據本發明的實施例繪示客戶端裝置的示意圖。 圖4根據本發明的實施例繪示網路服務提供方法的流程圖。

10:網路服務提供系統

20:局端裝置

30、40:客戶端裝置

NW2:廣域網路

NW3、NW4:區域網路

x、x1:網路服務請求

y、y1:服務請求回應

Claims (10)

1. 一種網路服務提供系統，適於由電信商向客戶提供網路服務，該網路服務提供系統包括： 客戶端裝置，對應於區域網路；以及 局端裝置，對應於廣域網路，該局端裝置通訊連接至該客戶端裝置，其中 該客戶端裝置傳送網路服務請求至該局端裝置； 該局端裝置響應於該網路服務請求而傳送服務請求回應至該客戶端裝置；以及 該客戶端裝置根據該服務請求回應監視對應於該區域網路的第一網路資訊和對應於該廣域網路的第二網路資訊。
2. 如申請專利範圍第1項所述的網路服務提供系統，其中該客戶端裝置包括： 收發器，接收或傳送資料； 儲存媒體，儲存多個模組以及監控項目資料模型，其中該服務請求回應對應於該監控項目模型；以及 處理器，耦接該收發器和該儲存媒體，該處理器存取並執行該些模組，且該些模組包括： 資料傳輸模組，透過該收發器將該客戶端裝置的身分認證資訊傳送至該局端裝置，並響應於該身分認證資訊正確而透過該收發器接收來自該局端裝置的該服務請求回應；以及 拓樸圖模組，根據該第一網路資訊和該第二網路資訊產生跨網區拓樸圖，其中該服務請求回應包括該第二網路資訊，並且該第一網路資訊和該第二網路資訊對應於該監控項目資料模型。
3. 如申請專利範圍第2項所述的網路服務提供系統，其中該些模組更包括： 資料彙整模組，根據該監控項目資料模型收集該區域網路的該第一網路資訊，並透過該資料傳輸模組將該第一網路資訊傳送至該局端裝置。
4. 如申請專利範圍第1項所述的網路服務提供系統，其中該局端裝置包括： 收發器，接收或傳送資料； 儲存媒體，儲存多個模組以及認證授權資料模型；以及 處理器，耦接該收發器和該儲存媒體，該處理器存取並執行該些模組，且該些模組包括： 應用程式介面管控模組，透過該收發器自該客戶端裝置接收該網路服務請求及身分認證資訊，並根據該認證授權資料模型判斷該身分認證資訊是否正確，其中該應用程式介面管控模組基於該身分認證資訊正確而透過該收發器傳送該服務請求回應至該客戶端裝置； 資料收集模組，根據該網路服務請求收集該廣域網路的該第二網路資訊，其中該第二網路資訊對應於該監控項目資料模型；以及 資料供應模組，將該第二網路資訊轉換為該服務請求回應，並供應該服務請求回應給該應用程式介面管控模組。
5. 如申請專利範圍第4項所述的網路服務提供系統，其中該資料收集模組根據該網路服務請求收集第二區域網路的網路資訊，其中該網路服務請求關聯於該第二區域網路，並且該服務請求回應包括對應於該第二區域網路的拓樸資訊。
6. 一種網路服務提供方法，適於由電信商的局端裝置向客戶的客戶端裝置提供網路服務，該網路服務提供方法包括： 由該客戶端裝置傳送網路服務請求至該局端裝置，其中該客戶端裝置對應於區域網路，並且該局端裝置對應於廣域網路； 響應於該網路服務請求而傳送服務請求回應；以及 根據該服務請求回應監視對應於該區域網路的第一網路資訊和對應於該廣域網路的第二網路資訊。
7. 如申請專利範圍第6項所述的網路服務提供方法，更包括： 傳送該客戶端裝置的身分認證資訊，並響應於該身分認證資訊正確而接收該服務請求回應；以及 根據該第一網路資訊和該第二網路資訊產生跨網區拓樸圖，其中該服務請求回應包括該第二網路資訊。
8. 如申請專利範圍第7項所述的網路服務提供方法，更包括： 收集該區域網路的該第一網路資訊。
9. 如申請專利範圍第6項所述的網路服務提供方法，更包括： 接收該網路服務請求及身分認證資訊，並根據認證授權資料模型判斷該身分認證資訊是否正確； 基於該身分認證資訊正確而傳送該服務請求回應；以及 根據該網路服務請求收集該廣域網路的該第二網路資訊。
10. 如申請專利範圍第9項所述的網路服務提供方法，更包括： 根據該網路服務請求收集第二區域網路的網路資訊，其中該網路服務請求關聯於該第二區域網路，並且該服務請求回應包括對應於該第二區域網路的拓樸資訊。

Images