TWI274488B - System and method for describing network components and their associations - Google Patents

Description

1274488 (1) 玖、發明說明 【發明所屬之技術領域】 本發明之實施例大 說，關係於用以描述網路 【先前技術】 行動網路技術正促使 如，行動網路技術的使用 點及由一網路移動至另-者，行動網路技術的使用 地點時，會有容易及無縫 名詞網路元件泛稱-電腦等等）或多數節點之； 路、虛擬區域網路等等） 之網路元件。節點的例子 客戶、工作站、膝上型電 等等。 網路元件之由一地點 路的移動常態地助長改變 典型被架構以與特定網路 可以針對一網路元件或整 件時，架構表示軟體、硬 元件與一網路之資訊交換 構多數網路元件，以彼此 次關係於網路的領域，更明確地 元件及其相關性之系統與方法。 網路之使用與結構上之改革。例 者當他們由一地點移動至另一地 -網路時，仍想要保持連線。再 者期待他們由一地點移動至另一 網路介面轉移。 -節點（例如桌上型電腦、膝上型 ft合（例如一虛擬私人網路、子網 。名詞節點表示具有一網路介面 包含交換器、路由器、伺服器、 腦、手持設備、印表機、集線器 至另一地點及由一網路至另一網 網路基礎架構及拓樸。網路元件 基礎架構及拓樸互動。名詞架構 個網路。當用於相關於一網路元 體及韌體的設定，這些促成網路 。廣泛地說，架構一網路表示架 交換資訊。 -4 - 1274488 (2) 現代網路技術增加了各種之與一網路互動之網路元 件，同時，也增加了這些互動所發生之頻率。這些互動產 生由很多不同網路元件所構成之同質網路的組合爆炸’其 中，每一網路元件均有特有架構。此同質網路的組合爆炸 進一步隨著網路元件隨著時間改變而加入及移出該網路的 啓始網路架構之可能性而複雜化。因爲沒有標準格式以說 明網路元件與其相關性，所以管理於網路元件間之互動變 得更加複雜。 【發明內容及實施方式】 本發明之實施例將藉由附圖中之非限定例加以顯示’ 圖中，相同參考數表示相同元件。 本發明之實施例提供一系統及方法’用以描述於網路 元件與想要網路元件間之相關性。於本發明之一實施例 中，一網路管理工具使用該描述以動態架構一網路及該網 路內之轉移節點。如下所述’網路元件（及其相關性）係被 分類爲若干不同段落，以促成分類網路元件之標準描述。 於本發明之一實施例中，分類係基於所述網路元件的能 力。 第〗圖爲可以用以說明網路元件及其相關性之例示結 構的示意圖。於本發明之一實施例中，網路元件及其相關 性係使用四個基本元素加以描述：段落元素]〇 5、資料元素 1 1 〇、相關性元素1 1 5、及資訊元素]2 0。熟習於本技藝者 將了解網路資源及其相關性的描述可以包含除了第1圖所 -5 - (3) 1274488 示者之外，即在本發明之其他實施例。 段落元素110可以用以描述例如具一特定能力之一或 多數網路元件（例如路由器）。使用段落元素u 〇並基於其 能力加以分類網路元件係被進一步例示於第2圖中。段落 元素105包含一或多數資料元素125。於本發明之實施例 中，段落元素1〇5也可以包含零或更多段落元素130。於 本發明之一實施例中，段落元素1 〇 5也可以選擇地包含資 訊元素1 3 5。 資料元素1 1 0也可以用以描述例如一網路元件的一特 定部份。例如，一段落元素也可以描述一路由器，以及， 在該段落元素內之資料元素可以描述該路由器之路由器介 面。於段落元素與資料元素間之關係的詳細討論將針對第 2圖加以說明。於本發明實施例中，資料元素1 1 0包含一 或多數資訊元素1 4 0。於本發明實施例中，資料元素1 1 〇 選擇地包含相關性元素1 45。將如下所討論，相關性元素 1 4 5描述於所述網路元件與另一網路元件間之相關性。 於本發明之實施例中，相關性元素1 4 5包含一或多數 資訊元素1 5 5。資訊元素]5 5表示於先前定義元素與包圍 相關性元素U 5之元素間之相關性。於本發明之一實施例 中，資訊元素1 2 0爲用以儲存資訊之基本單元。 第2圖例示依據本發明實施例之網路資源及相關性檔 案2 0 0 ’其係用以說明多數網路元件與其相關性。網路資 源及相關性檔案2 0 0包含··動態網路裝置段落2 0 2、非動態 網路裝置段落2 04、電源管理裝置段落206、集線器段落 1274488 (4) 208、虛擬區域網路（VLAN)交換段落210、路由器段落 2 1 2、動態主機配置協定（〇 H C P )伺服器段落2 1 4、及定址 設計段落2 1 6。一 D H C Ρ伺服器表示一網路元件，其提供 遵守1997年三月R. Droms所提之命令2131要求，其名 爲’’動態主機配置協定”的網路管理服務。 熟習於本技藝者可知網路資源及相關性檔案2 0 0之其 他實施例也可以包含更多、更少及/或第2圖所繪以外之 其他段落。 名詞動態網路裝置表示一網路元件，其IP位址可以 隨著時間改變，並可以由一網路上之一地點移動至另一地 點。動態裝置例包含但並不限定於膝上型電腦、接取點、 個人數位助理等等。動態網路裝置段落202包含段落元素 2 1 8，以描述一動態網路裝置。於本發明一實施例中，段 落元素218隨後包含資料元素220及222。資料元素220 包含資訊元素224及226，以個別儲存一裝置名稱及爲裝 置所用之作業系統。於本發明所示之實施例中，資料元素 222包含資訊元素228、230及232，以描述裝置的網路介 面。若有必要，裝置段落元素2 1 8可以重覆地描述其他動 態網路裝置。熟習於本技藝者可以了解，於本發明之其他 實施例中，資料元素220及222可以包含較少、較多及/ 或其他資訊元素。 名詞非動態網路裝置表示一網路元件，其IP位址爲 靜態的。非動態網路裝置可以包含但並不限定於虛擬私人 網路（VPN)。非動態網路裝置段落2〇4包含裝置段落元素 -7- 1274488 (5) 234。裝置段落元素234包含一單一資料元素，其 訊元素2 3 6、2 3 8及240。於所示實施例中，資 23 6、2 3 8及24 0指明對應於非動態網路裝置之靜寬 址。若有必要，裝置段落元素2 3 4可以重覆描述其 態網路裝置。熟習於本技藝者可以了解，在本發明 實施例中，裝置段落元素2 3 4之結構也可以不同。 於本發明實施例中，電源管理段落206包含一 用以可程式化施加電力至特定網路元件（及由該處 力）之多數電源管理模組。在網路架構及轉移時， 施加至網路元件的控制係有用的，如同於美國專利 號<0423 90.P 1 7 0 5 9>所述。電源管理段落206包含 落元素242，以描述一電力管理模組。模組段落元 包含資料元素 244及 247。資料元素 244包含資 246，以指明一用於電源管理模組之本源位址。於 施例中，資料元素2 4 7包含資訊元素2 4 8及相關 2 5 0。相關性元素2 5 0指明一網路元素，其電力係 電源管理模組所控制者。同樣地，熟習於本技藝者 解，於本發明之其他實施例中，電源管理段落206 也可以加以變化。 於本發明之所示實施例中，集線器段落2 〇 8包 器段落元素2 5 2。集線器段落元素2 5 2包含一資料 其包含資訊元素2 5 4及一或多數相關性元素2 5 6。 素2 5 4指明例如所描述集線器之名稱。相關性元素 明被附奢至所命名集線器之一或多數網路元件。熟 包含資 訊元素 ! IP位 他非動 之其他 名單之 移除電 電力的 申請序 模組段 素242 訊元素 所示實 性元素 爲所述 可以了 之結構 含集線 元素， 資訊元 2 5 6指 習於本 1274488 (6) 技藝者可以了解，若有必要集線器段落元素2 5 2 以描述其他集線器。同樣地，熟習於本技藝者了解 器段落元素2 5 2之結構可以在本發明其他實施例中 變 。 V LAN交換段落2 1 0於本發明實施例中，包含 素2 5 8及埠段落元素2 60。於本發明實施例中，資 2 5 8包含有關所述VLAN交換器之詳細資訊的資 262、264、266及 268。埠段落元素 260包含一 素，其隨後包含資料元素2 70及相關性元素272。 素包含一資訊元素，用以指明所述 VLAN交換器 碼。相關性元素2 7 2指明可以經由該特定i阜所接耳又 多數網路元件。熟習於本技藝者可知，在本發明之 施例中，VLAN交換段落2 1 0之結構可以加以變化 路由器段落212包含一或多數路由器段落元靠 於本發明實施例中，每一路由器段落元素包含資 2 76及一或多數路由器介面段落元素278。資料元 包含一或多數資訊元素，以提供有關所述路由器 (例如路由器名稱及接取該路由器之密碼）。於本發 例中，每一路由器介面段落元素2 7 8對應於一所述 之介面。路由器介面段落元素278可以包含一資料 其隨後包含資訊元素（例如資訊元素2 8 0及2 8 2 )， 特定路由器介面的細節（例如介面號碼及/或介面類 習於本技藝者可以了解，於本發明之其他實施例中 器段落2 ] 2的結構可以加以變化。 以重覆 ，集線 加以改 資料元 料元素 訊元素 資料元 資料元 之埠號 之一或 其他實 〇 2 74 〇 料元素 素 276 的細節 明實施 路由器 元素， 以指明 型）。熟 ，路由 -9- (7) 1274488 DHCP伺服器段落214包含一或多數DHCP伺服器段 落元素2 8 4。於本發明之所述實施例中，每一 〇 H C P伺服 器段落元素284包含資料元素286及一或多數DHCP伺服 器介面段落元素288。資料元素286包含一或多數資訊元 素，以指明有關所述DHCP伺服器之細節。於本發明之實 施例中，每一 DHCP伺服器介面段落元素2 8 8相對應於所 述DHCP伺服器之一介面。DHCP伺服器介面段落元素 2 8 8包含一資料元素，其包含資訊元素（例如資訊元素290 及2 92)，以提供有關DHCP伺服器之特定介面的細節。熟 習於本技藝者可知，於本發明之其他實施例中，DHCP伺 服器段落2 1 4之結構可以加以變化。 定址設計段落2 1 6提供定址設計資訊’以使本發明之 實施例決定列於網路資源及相關性檔案200中之網路元件 的IP位址。定址設計段落216包含一或多數定址設計段 落元素294。於本發明之一實施例中，1P位址被分成字首 及字尾。於此一實施例中，在定址設計段落元素2 9 4中之 資訊元素（例如資訊元素296)指明用於對應於一網路資源 及相關性檔案2 0 0之一網路的1 P位址字首。用於列入在 網路元件之IP位址可以藉由組合列入在資訊元素294中 之字首與儲存在列入在網路元件之資訊元素中之IP位址 字尾（例如資訊元素230)加以決定。熟習於本技藝者可以 了解，於本發明之其他實施例中，定址設1十段洛2】6之結 構可以加以變化。 一網路管理代理者（例如第1 0圖所示之網路管理代理 -10- 1274488 (8) 者1 〇 5 Ο )可以使用網路資源及相關性檔案2 〇 〇的標準格 式，以依據預定演繹法，動態地排序、分配、及管理資源 的相關性。藉由將網路管理代理者附著至用於描述網路元 件之標準規格，網路管理代理者可以使用網路資源及相關 檔案200 ’以動態地決定資源的可用性並基於該資訊，而 分配網路資源。例如，於相關美國專利申請序號 <0423 90·ρ 1 705 9>φ，網路資源及相關性檔案200之標準 格式完成了網路的動態架構及轉移。 功能層的槪要 本發明之實施例可以抽出成爲四層：控制層、網路管 理層、查驗及驗證層、及實體網路層。第3圖爲一方塊 圖，例示被分成匹層之本發明的一實施例。於本發明之其 他實施例中，功能也可以分成更多或更少之層。第3圖包 含控制層3 1 0、網路管理層3 2 〇、查驗及驗證層3 3 0、及 實體網路層340 〇 控制層3 1 0可以提供爲本發明實施例所提供之功能的 單一控制點。控制層3 1 0可以經由一在網路附近之節點上 之機台直接接取或經由一遠端登入交談（例如終端機模擬 程式（Telnet))加以接取。於本發明之一實施例中，控制層 3 1 〇之功能包含產生網路劇本並基於所產生之網路劇本， 導引其他層以架構及轉移該網路。 於本發明實施例中，網路劇本可以隨機產生或者基於 預定網路架構加以產生。同時，控制層3〗〇也可以背對背 - 11 - 1274488 (9) 產生一連串之網路劇本。於本發明之實施例中，每一連串 之網路劇本可以藉由供給在過去劇本中登錄的種子加以播 放。 於本發明之實施例中，控制層3 1 0基於其與網路管理 層3 2 0及查驗及驗證層3 3 0之互動，而決定網路的現行實 體佈局及狀態。將如下所述，控制層3 1 0接取網路管理層 3 20，以執行網路架構及網路轉移。廣泛地說，轉移一節 點表示例如將來自一第一介面之節點轉移至一第二介面， 及/或來自一第一子網路轉移至一第二子網路，及/或來自 第一 VLAN轉移至第二VLAN、及/或由第一拓樸轉移至 桌一拓樸。名詞網路轉移表示在網路內轉移一或多數節 點。 於本發明之實施例中，網路管理層320提供若干功 倉g，包含網路架構、網路轉移、及現行網路狀態資訊的維 護。爲了容易討論，於此所用之架構表示架構及再架構。 網路管理層3 2 0可以爲單獨元件，用以管理及再架構網路 兀件。於本發明之其他實施例中，網路管理層3 2 〇相關於 第3圖所示之其他層動作。於此一實施例中，其他層可以 自網路管理層3 2 0取得網路狀態資訊。 於本發明之一實施例中，網路管理層3 2 〇係負責架構 網路及轉移網路。如參考第6圖所詳述，網路資源包裹 3 2 2、3 24及3 26可以用以架構及轉移網路。另外，網路 管理層網路管理層3 2 0可以維持用於網路元件之ip位址 分配並產生一可讀文字檔案，其報告每一 ip位址，以促 -12 - 1274488 (10) 成在網路上之通訊。在每一網路架構及/或轉移後，網路 管理層3 20可以產生現行網路狀態的快照。 第4圖爲例示現行網路狀態快照400之示意圖。現行 網路狀態快照4 0 0之例示實施例係依據一或多數子網路段 落（例如子網路段落405 )加以組織。每一子網路段落包含 有關於在子網路（例如節點段落4 1 0)內之一或多數網路元 件之資訊。節點段落4 1 0包含有關可能動作之資訊。有關 可能動作之資訊可以基於網路拓樸及可爲節點所用之介 面，而包含一名單之網路拓樸。例如，若一節點包含一 802.11a網路轉接器（及一存在該網路上之8〇2.11a接取 點），則該節點能完成至一無線網路連接之轉移。網路狀 態快照 400 被完整說明於相關美國專利申請號 <0423 90.pl 7 06 3 >中。 在網路轉移後，網路狀態快照400之多數段落可以更 新，因爲部份之網路轉移影響多數網路元件。於本發明一 實施例中，網路管理層3 2 0使用網路資源包裹以程式化地 架構網路元件。於本發明之實施例中，網路資源包裹以一 標準方式’抽取一網路元件的功能，以允許網路元件提供 相同（或類似）功能時，網路元件可以互換。名詞”程式化” 廣泛表示爲一或多數網路元件之軟體、硬體及/或韌體資 源所執行之動作。 第5圖爲網路資源包裹功能呼叫5 0 0的示意圖。網路 資源包裹功能呼叫5 00可以例如用以架構一路由器。熟習 於本技藝者可以了解，類似網路元件可以架構以類似之網 -13- 1274488 (11) 路資源包裹。於本發明之一實施例中，有一網路資源包 裹，其係對應於一網路中之每一可架構網路元件。表1提 供例示網路資源包裹功能呼叫5 00的欄位說明。 - 14 - 1274488 (12) 表1 欄位 說明 IpAddr505 Ip A ddr5 0 5爲IP位址，於本發明實施例 中，路由器可以由該處架構。 Passwd510 P a s s w d 5 1 0可以例如用以完成至路由器 之T e 1 n e t交談 IntfType 515 IntfType515代表予以在路由器上修改 之介面類型（例如乙太網路） I n t fN u m 5 2 0 IntfNum5 20爲在本發明實施例中予以修 改之介面號碼 IntfIP525 In tflP 5 2 5在本發明實施例中.，爲用於介 面之新IP位址 SubnetMask530 SubnetMask530提供介面所相關之子網 路的子網路遮蔽 E x t 5 3 5 在本發明一實施例中，Ext535表示介面 在VPN之’’內”或”外” PermitIP540 於本發明一實施例中，PermitIP540代 表在介面上所允許之IP位址 參考第3圖，查驗及驗證層3 3 0抽出所有裝置，其係 用以查驗及驗證現行網路架構。這些裝置例如可以包含封 包攔截器、父通產生器、及其他網路驗證裝置。於本發明 一實施例中，第三方查驗及/或專屬工具可以加入此層 中，以提供對大範圍之網路分析及交通產生工具提供無縫 -15- 1274488 (13) 接取能力。 於本發明一實施例中，網路驗證裝置爲可動式。例 如’於網路劇本執行中，網路驗證裝置可以放置在需要驗 證之特定子網路上。相反地，傳統網路驗證典型涉及將驗 證裝置由一子網路人工移動至另一子網路，及/或一 VLAN人工移動至另一 VLAN、及/或一網路介面人工移動 至另一網路介面。 於本發明一實施例中，控制層3 1 0與查驗及驗證層 3 3 0相互動作，以執行逐漸（graceful)之狀態回復。於執行 一網路劇本時，查驗及驗證層3 3 0檢測並登錄結果，以報 告控制層。控制層3 1 0基於爲查驗及驗證層所登錄及報告 之誤差（若有的話），而決定是否執行逐漸之狀態回復。逐 漸狀態回復表示再架構網路元件至執行網路劇本中而發生 錯誤之前的狀態。 實體網路層34〇包含網路3 00之實體網路資源（例如 實體網路資源3 4 2、3 4 4、及3 4 6)。於本發明一實施例 中，實體網路資源3 4 2、3 4 4及3 4 6對應於前述針對第5 圖所述之網路資源包裹3 22 ' 324及3 26。控制層31〇可 以經由一網路架構要求，而要求實體網路資源3 42、344 及3 4 6的功能。 第6圖顯示例示網路架構要求600。網路架構要求 6 00包含子網路群段落605及裝置段落610。子網路群段 g 60 5可以用以組織多數子網路子段落（例如子網路子段 落6 1 5)。每一子網路子段落可以列出有關用於子網路之 - 16- 1274488 (14) 網路拓樸要求的類型的資訊。例如，一特定子網 含有線及無線網路基礎架構。裝置段落6 1 0可以 在一屋求網路架構內之節點的資訊，以及，在要 構內之行動節點的啓始位置。網路架構要求被完 相關美國專利申請序號<042390.P17063>之中。 於操作中，控制層3 1 0可以送出一網路架構 路管理層3 2 0。網路管理層3 2 0隨後使用網路資 以程式化地架構在實體網路層3 4 0中之實體資源 實體資源被加入至網路3 00時，對應網路包裹可 至網路管理層3 20，以抽取新資源的功能。於本 施例中’非可架構網路資源可以自由地被加入至 及/或由網路3 00移出，因爲網路資源包裹並不 可架構網路資源互動。 於層間之互動 第7圖爲依據本發明實施例中之網路7 0 0中 能層間之選定互動的槪念示意圖。網路700包 702、網路管理層704、實體網路層706、及查驗 7 0 8 °熟習於本技藝者可知，在本發明之其他實 網路700可以包含更多或更少之層。 於本發明一實施例中，一使用者可以提供輸 網路劇本（未示出）。在710處，控制層7 02詢問 層704 ’以決定是否在現行網路劇本下，可能執 本°若網路劇本爲現行網路架構所支援，則控制 路可以包 包含有關 求網路架 整說明於 要求給網 源包裹， 。當新的 以被寫入 發明一實 網路 3 0 0 需要與非 之抽出功 含控制層 及驗證層 施例中， 入以啓始 網路管理 行網路劇 層702在 -17 - 1274488 (15) 7 1 2處啓始網路查驗及驗證。 否則，控制層702將網路劇本分解爲一網路架構並於 7 1 4中，建立一對應之網路架構要求。網路架構要求可以 包含一或多數子網路及在該網路上，用於行動節點的啓始 位置。網路管理層704在716架構網路，並在718報告架 構之成功或失敗。若網路管理層7 04並未報告發生於架構 程序中之失敗，則控制層7 0 2在7 1 2觸發查驗及驗證層 70 8。查驗及驗證層70 8執行網路查驗及/或驗證，並在 72 0給控制層702報告結果。 一網路劇本可以包含轉移一或多數節點。例如，一網 路劇本可以包含將來自一有線LAN連接至一節點轉移至 一無線LAN連接。控制層702在722詢問網路管理層 7 04，以決定是否一轉移爲網路架構所支援。若轉移被支 援，則控制層702在724要求轉移。網路管理層7〇 4在 7 2 6報告轉移之成功或失敗。若轉移成功，則控制層7 〇 2 在7 2 8提不查驗及驗證層7 G 8執行適當測試，並在7 3 0報 告結果給控制層7 0 2。 本發明之實施例可以遞迴網路架構及轉移程序，以使 得多重網路劇本一個接著一個發生。或者，網路劇本程序 可以在單一遞迴後終止。於此一實施例中，所完成網路劇 本之結果可以報告至一使用者以及播放網路劇本之一虛擬 隨機種可以被儲存。 現參考第8圖，相關於本發明實施例之特定方法將以 電腦軟體及硬體參考一流程圖加以說明。爲控制層及/或 -18- 1274488 (16) 管理層所執行之方法可以構成爲電腦可執行指令所形成之 狀態機或電腦程式。參考流程圖以說明方法，可以使得熟 習於本技藝者開發出包含此等指令之程式，以在適當架構 之計算裝置（例如網路元件之一或多數處理機）上，執行來 自電腦可讀取媒體的指令之方法。電腦可執行指令可以被 寫在一電腦可程式語言或可以實現在韌體邏輯中。若寫在 一程式語言，配合一公認標準，則此等指令可以執行在各 種硬體平台及作爲至各種作業系統之介面。另外，本發明 之實施例並未參考任意特定程式語言加以說明。可以了解 的是’各種程式語言可以用以執行於此所述之本發明的教 導。再者，本技藝者常以軟體表示呈一形式或其他形式 (例如程式、程序、過程、代理者、應用程式等等），作爲 所採用之動作或造成一結果。此等表示法僅藉由計算裝置 之軟體執行的速寫方法，以使得裝置執行一動作或產生一 結果。爲了容易討論，執行每一層的功能之實體可以被參 考爲代理者。例如，執行控制層之功能的實體（或多數實 體）被稱爲控制代理者。於本發明之實施例中，一代理者 可以是可執行之內容、控制邏輯、韌體或其組合。 第8圖爲一流程圖，例示用以依據本發明實施例說明 網路元件及其相關性之方法的部份態樣。參考程序方塊 8 1 0，一網路管理代理者（未示出）接收一網路元件之說 明。於本發明之一實施例中，一使用者（例如一網路管理 者）提供所接收之描述。於本發明之另一實施例中，網路 管理代理者內藏在一 DHCP伺服器中。於本發明之其他實 -19- 1274488 (17) 施例中’網路管理代理者可以內藏在一控制節點上。熟習 於本技藝者可以了解到網路管理代理者可以內藏在若干不 同網路元件之任一上或可以分配在若千網路元件間。 於本發明之一實施例中，參考程序方塊8 2 0，網路管 理代理者將所接收描述之至少一部份放入網路元件之電子 名單之多數段落之一（例如第2圖所示之網路資源及相關 性檔案2 0 0之多數段落之一）。於本發明之一實施例中， 該名單網路元件之每一段落具有一標準格式。例如，路由 器段落可以包含一或多數路由器段落元素。於本發明之實 施例中，每一路由器段落元素包含一或多數路由器段落介 面元素’以描述路由器介面。一具有標準格式之網路元件 名單的各種段落例子見如第2圖所示之網路資源及相關性 檔案2 00。 第9圖爲依據本發明實施例所執行之例示節點9〇〇之 選定元素之簡化方塊圖。節點900可以包含：一或多數處 理機9 1 0、記億體9 2 0、一或多數輸入/輸出介面9 3 0、網 路介面 940、控制代理者950、網路管理代理者960。所 示元素可以經由系統連線9 7 0連接在一起。處理機9 1 0可 以包含一微處理機、微控制器、場可程式閘陣列 (FPGA)、客戶指定積體電路（ASIC)、中央處理單元 (CPU)、可程式邏輯裝置（PLD)、及類似裝置，其由系統儲 存器（例如記憶體920)接取指令、將之解碼、並藉由執行 算術及邏輯運算，而執行這些指令。於本發明之實施例 中，處理機被以多數處理機加以執行。 -20 - 1274488 (18) 記憶體9 2 0可以包含各種記憶體裝置’包含唯讀記憶 體（R Ο Μ )、可抹除可程式唯讀記憶體（E p R 0 Μ)、電氣可抹 除可程式唯讀記憶體（EEPR0M)、隨機儲存記憶體 (RAM)、非揮發隨機存取言己憶體（NVRAM)、快取言己憶體、 快閃記憶體及其他記憶體裝置。記憶體920可以包含一或 多數硬碟、軟碟、ZIP碟、光碟（例如CD-ROM)、數位多 功能/影音光碟（DVD)、磁隨機存記憶體（MRAM)裝置、及 其他系統可讀取媒體，其儲存指令及/或資料者。記憶體 920可以儲存程式模組，例如常式、程式、物件、影像、 資料指令、程式資料、及其他程式模組，其執行特定工件 或實行特定抽取資料類型，其促成系統之使用者。 一或多數I/O介面93 0可以包含一硬碟機介面、一磁 碟機介面、一光碟機介面、一平行埠、串列控制器或超 I / 〇控制器、串列埠、通用串列匯流排（U S B )埠、一顯示 裝置介面（例如視訊轉接器）、一音效卡、數據機等等。 網路介面940可以包含各種軟體、硬體、及/或韌 體，以將節點與相關網路（未示出）作成介面。於本發明之 一實施例中’網路介面940包含有線（例如區域網路）介面 及無線（例如無線區域網路）介面。網路介面9 4 〇可以包含 網路介面卡及/或晶片組，其提供一網路介面者。 控制代理者95〇使得節點9〇〇作爲用於節點9⑽所連 接之網路的單一控制點。於本發明實施例中，控制代理者 9 5 0可以是可執行內容、控制邏輯（例如ASic、PLD、 FPGA等等）、韌體或其他組合。於本發明之實施例中，控 -21 - 1274488 (19) 制代理者9 5 0爲可執行內容，其可以儲存在記憶體920中 並爲處理機9 1 0所執行。 於本發明之實施例中，網路管理代理者960使得節點 9 〇 〇執行網路架構改變及網路轉移。於本發明實施例中， 網路管理代理者96 0可以是可執行內容、控制邏輯（例如 ASIC、PLD、FPGA等等）、韌體或其他組合。於本發明之 實施例中，網路管理代理者960爲可執行內容，其可以儲 存在記憶體9 2 0中並爲處理機9 1 0所執行。於所示本發明 實施例中，網路管理代理者960內藏在與控制代理者950 相同之節點上。於本發明之其他實施例中，控制代理者 9 5 0及網路管理代理者960係內藏在不同節點上。於本發 明之另一實施例中，控制代理者950及/或網路管理代理 者960係分配於一個以上之節點。 系統連線9 7 0允許於節點9 0 0之各種元件間之通訊。 系統連線9 7 0可以包含各種信號線，包含一或多數之記憶 體匯流排、週邊匯流排、本地匯流排、主機匯流排、橋接 器、光學、電學、聲學及其他傳遞信號線。 第1 0圖爲依據本發明實施例之例示網路1 〇 〇 〇之選定 元件之方塊圖。網路]0 0 0包含控制節點1 〇 〇 5、D H C P伺 月艮器 1010、路由器 1015、 VLAN 交換器 1020 、 VPN 1 02 5、集線器1 03 0及節點1〇35、電源開關串聯控制 裝置1 040、及接取點1 045。 於本發明之一實施例中，控制節點1 〇 〇 5提供用以執 行網路架構、網路轉移、及/或網路劇本之單一控制點。 -22- 1274488 (20) 於本發明之實施例中，一控制代理者（例如控制代理者 9 5 0)內藏於控制節點1 〇 〇 5中。於本發明之另一實施例 中’ 一控制代理者及一網路管理代理者（例如網路管理代 理者960)內藏在控制節點1〇〇5中。控制節點1 0 0 5可以 爲一般目的計算裝置，包含一控制代理者。 於本發明之一實施例中，DHCP伺服器1010提供網 路管理功能。例如DHCP伺服器1010可以提供IP位址、 子網路遮罩、及/或閘道資訊給網路1 000的網路元件。 DHCP伺服器可以相關一或多數網路介面至對應之ip位 址資訊（例如IP位址、子網路遮罩、及閘道）。於本發明 之實施例中，於網路介面與相關IP位址資訊間之相關性 決定哪一節點接收哪一網路管理功能。DHCP伺服器爲熟 習於本技藝者所知，除非其與本案實施例有關的部份，否 則不再說明。於本發明之一實施例中，網路管理代理者內 藏在DHCP伺服器1010上。於本發明之此一實施例中， DHCP伺服器1010可以參考網路管理節點。名詞網路管 理節點廣義表示一節點，其上內藏有網路管理代理者（或 網路管理代理者之一部份）。 於本發明之一實施例中，路由器1 0 1 5提供若干網路 介面。每一網路介面可以相關於位址資訊（例如介面IP 位址及子網路），以完成與該介面之封包交換。路由器係 爲熟習於本技藝者所知，除非與本案實施例有關的部份， 否則不再說明。 於本發明之一實施例中，VLAN交換器1 020提供多 -23- 1274488 (21) 數埠及多數 VLAN。每一支援 VLAN可以包含一或多數 埠。每一埠可以連接至一或多數網路元件。VLAN交換器 1 0 2 0使得本發明實施例可以將集線器程式化地集合爲邏 輯子網路。V LAN交換器係爲熟習於本技藝者所知，除非 與本案實施例相關的部份，否則將不再說明。 依據本發明實施例，VPN 1 02 5提供一用以安全交易之 機制。於本發明之部份實施例中，一或多數VPN使用靜 態IP位址架構。於本發明之部份實施例中，一網路管理 代理者可以建立特定子網路，用以與該靜態架構VPN相 通訊。例如，此可以藉由架構在D H C P伺服器上之I p位 址以子網路IΡ位址加以完成，該等子網路I ρ位址對應於 特定V Ρ Ν。另外，路由器，1 〇 1 5可以被架構在ν Ρ Ν之任一 側上，以隔離開網路交通，使得只有VPN交通被發送。 內部交通表示在 VPN(或防火牆）及外表交通表示在 VPN (或防火牆）。VPN係爲熟習於本技藝者所知，除非與 本案實施例相關的部份，否則將不再說明。 應了解的是，本案說明書中之”實施例，，或，，一實施例，， 表示與包含於本發明之至少一實施例中之實施例有關的一 特定特性 '結構或特徵。因此，應強調及了解，於本案說 明書中之各部份中的兩次或更多次之參考本案說明書的一 實施例，並不儘然參考同一實施例。再者，於本發明之一 或多數實施例中’特定特性、結構或特徵也可以適當地組 合。 同樣地’應了解本發明之例示實施例中，本發明之各 -24- 1274488 (22) 種特性有時被一起集合在單一實施例中，其圖式及說明只 作揭示目的，以協助了解本發明之一或多數態樣。然而， 本揭示之方法並不是用以解釋反應所主張之發明要較每一 申請專利範圍爲表示之更明的特性。以下之申請專利範圍 顯示’本發明的多數態樣在於前述揭示實施例爲少之特 性°因此’以下詳細說明後之申請專利範圍只加入詳細說 明中，每一項作爲本發明之分立實施例。 【圖式簡單說明】 第1圖爲可以用以說明網路元件及其相關性之例示結 構示意圖。 第2圖爲依據本發明一實施例以實施之網路資源及相 關性檔案2 0 0，以說明多數網路元件與其相關性。 第3圖爲一方塊圖，用以例示分成四層之本發明之一 實施例。 第4圖爲一例示現行網路狀態快照400的示意圖。 第5圖爲具有可能功能參數之網路資源包裹呼叫5 〇 〇 之範例示意圖。 第6圖爲例示之網路架構要求6 〇 〇。 第7圖爲依據本發明一實施例之網路7 〇 〇中之抽象功 能層間之選定互動的槪念示意圖。 第8圖爲一流程圖，例示依據本發明一實施例描述網 路元件及其相關性之方法的某些態樣。 第9圖爲依據本發明一實施例實施之例示節點丨〇 〇 〇 -25- 1274488 (23) 之選定元件之簡化方塊圖。 第10圖爲依據本發明一實施例實施之例示網路1000 之選定元件的方塊圖。 [主要元件符號說 明 ] 105 段 落 元 素 110 資 料 元 素 115 相 關 性 元 素 120 資 訊 元 素 125 資 料 元 素 130 段 落 元 素 1 35 資 訊 元 素 140 資 訊 元 素 1 45 相 關 性 元 素 1 50 段 落 元 素 1 55 資 訊 元 素 200 網 路 資 源 及 相 關 性 檔 案 202 動 態 網 路 裝 置 段 落 204 非 動 態 網 路 裝 置 段 落 206 電 源 管 理 裝 置 段 落 20 8 集 線 器 段 落 210 虛 擬 域 網 路 交 換 器 段落 2 12 路 由 器 段 落 2 14 伺 服 器 段 落 -26- 定址設計段落 段落元素 資料元素 資料元素 資訊元素 資訊元素 資訊元素 資訊元素 資訊元素 裝置段落元素 資訊元素 資訊元素 資訊元素 模組段落元素 資料元素 資訊元素 資料元素 資訊元素 相關性元素 集線器段落元素 資訊元素 相關性元素 資料元素 埠段落元素 -27- 資訊元素 資訊元素 資訊元素 資訊元素 資料元素 相關性元素 路由器段落元素 資料元素 路由器介面段落元素 資訊元素 資訊元素 伺服器段落元素 資料元素 介面段落元素 資訊元素 資訊元素 定位設計段落元素 資訊元素 控制層 網路管理層 資源包裹 資源包裹 資源包裹 查驗及驗證層 -28- 實體網路層 實體網路資源 實體網路資源 實體網路資源 網路狀態快照 子網路 節點段落 資源包裹功能 架構要求 子網路群段落 裝置段落 子網路子段落 節點 處理機 記憶體 輸入/輸出介面 網路介面 控制代理者 網路管理代理者 系統連線 網路 控制節點 DHCP伺服器 路由器 -29- 1274488 (27) 1020 VLAN交換 1025 VPN 1030 集線器 103 5 節點 1040 控制裝置 1045 接取點

Claims (1)

1274488

拾' 申請專利範圍 附件2A :第93 1 1 8 1 77號專利申請案 中文申請專利範圍替換本 民國95年8月I8 曰修正 1 · 一種描述網路元件之方法，包含： 接收一網路元件之描述；及 將所接收描述之至少一部份放入網路元件的一電子名 單之多數段落之一，多數段落之每一段落具有一標準格 式。 2 ·如申請專利範圍第1項所述之方法，其中接收網路 元件的描述包含接收一動態網路裝置的一描述；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入該網路元件的電子名單之動態網路裝置段 落中。 3 .如申請專利範圍第2項所述之方法，其中該動態網 路裝置段落包含一動態網路裝置段落元素，以描述一動態 網路裝置。 4·如申請專利範圍第3項所述之方法，其中該動態網 路裝置段落元素包含一資料元素，以描述動態網路裝置的 一網路介面。 5 ·如申請專利範圍第4項所述之方法，其中該資料元 素包含一資訊元素，以儲存該動態網路裝置的網路介面的 媒體存取控制（MAC)位址。 6.如申請專利範圍第1項所述之方法，其中 1274488 ο--··-..................一-一. ------ I L... 接收網路元件之描述包含接收非動態網路裝置之一說 明；及 將所接收描述之至少一部份放置入多數段落中包含將 所接收描述放置於該網路元件的電子名單的非動態網路裝 置段落中。

7.如申請專利範圍第6項所述之方法，其中該非動態 網路裝置包含一非動態網路裝置段落元素，以描述非動態 網路裝置。 8 ·如申請專利範圍第7項所述之方法，其中該非動態 網路裝置段落元素包含一資料元素，以儲存相關於該非動 態網路裝置的IP位址資訊。 9 ·如申請專利範圍第1項所述之方法，其中 接收網路元件的描述包含接收一電源管理裝置的描 述；及

將所接收描述，之至少一部份放入多數段落之一包含將 所接收之描述放置在該網路元件之電子名單中之電源管理 裝置段落中。 1 0 ·如申請專利範圍第9項所述之方法，其中該電源 管理裝置段落包含一名單之電源管理裝置。 11. 如申請專利範圍第1 〇項所述之方法，其中該電源 管理裝置名單包含一相關性元素，以指明相關於所述電源 管理裝置的一網路元件。 12. 如申請專利範圍第1項所述之方法，其中 接收該網路元件的描述包含接收一集線器之描述；及 -2- &1Π 95· 8Ά…、.，...一 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入網路元件之電子名單之集線器段落中。 1 3 ·如申請專利範圍第i 2項所述之方法，其中該集線 器段落包含一集線器段落元素，以描述一集線器。 1 4 ·如申請專利範圍第〗3項所述之方法，其中集線器 段落元素包含一資料元素，其具有相關性元素，以指明相 關於該所描述集線器之網路元件。

1 5 ·如申請專利範圍第1項所述之方法，其中 接收網路元件的描述包含接收一虛擬區域網路（VLAN) 交換器之描述；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入該網路元件的電子名單之VLAN交換器段 落中。

1 6 ·如申請專利範圍第！ 5項所述之方法，其中 VLAN交換器段落包含 一資料元素，以描述VLAN交換器；及 一資料元素，以描述VLAN交換器之一埠。 1 7 ·如申請專利範圍第1 6項所述之方法，其中該資料 元素包含一相關性元素，以指明相關於該所描述埠的網路 元件。 1 8 .如申請專利範圍第1項所述之方法，其中 接收網路元件的描述包含接收一路由器的描述；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放置於網路元件的電子名單的一路由器段落 -3-

1 9 _如申請專利範圍第1 8項所述之方法，其中該路由 器段落包含 一資料元素，以指明一路由器；及 一路由器介面資料，以描述所指明路由器之路由器介 面。 2〇·如申請專利範圍第1項所述之方法，其中 接收網路元件的描述包含接收一動態主機配置協定 (DHCP)伺月艮器的一描述；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入網路元件之電子名單的DHCP伺服器段落 中。 2 1 ·如申請專利範圍第 20項所述之方法，其中該 DHCP伺服器段落包含一 DHCP伺服器段落，以描述 DHCP伺服器。 22.如申請專利範圍第2 1項所述之方法，其中該 DHCP伺服器段落元素包含 一資料元素，以指明該DHCP伺服器；及 一 DHCP伺服器介面資料元素，以描述該DHCP伺服 器之一介面。 2 3.—種描述一網路元件之系統，包含： 一第一網路元件；及 一第二網路元件，與第一網路元件作電氣通訊，該第 二網路元件具有一處理機及可執行邏輯於其中，以 -4- Λ AQQ Η::: ' λ U.h··，： ν ·· ..... ·, ；； ' ' 接收該第一網路元件之描述；及 將所接收描述之至少一部份放入該網路元件之一電子 名單之多數段落之一，多數段落之每一段落均具有一標準 格式。 24·如申請專利範圍第23項所述之系統，其中 該弟一*網路兀件爲一動態網路裝置；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入至網路元件的電子名單的動態網路裝置段 落中。 25·如申請專利範圍第24項所述之系統，其中該動態 網路裝置段落包含一動態網路裝置段落元素，以描述該動 態網路裝置。 26.如申請專利範圍第25項所述之系統，其中該動態 網路裝置段落元素包含一資料元素，以描述動態網路裝置 的網路介面。 2 7 ·如申請專利範圍第2 6項所述之系統，其中該資料 元素包含一資訊元素，以儲存該動態網路裝置的網路介面 的媒體接取控制（MAC)位址。 2 8 ·如申請專利範圍第2 3項所述之系統，其中 該第一網路元件爲一電源管理裝置；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入網路元件之電子名單之一電源管理裝置段 落中。 2 9 .如申請專利範圍第2 8項所述之系統，其中 g亥電源管理裝置段落元素包含一相關性元素，以指明 相關於該所述電源管理裝置的網路元件。 3 〇 ·如申請專利範圍第2 3項所述之系統，其中 第一網路元件爲一路由器；及 將所接收描述之至少一部份放入多數段落之一包含放 置所接收描述於網路元件之電子名單的一路由器段落中。 3 1 ·如申g靑專利範圍第3 0項所述之系統，其中 該路由器段落包含 0 一資料元素，以指明該路由器；及 一路由器介面資料元素，以描述所指明之路由器之路 由器介面。 3 2·如申請專利範圍第23項所述之系統，其中 第一網路元件爲一動態主機配置協定（DHCP)伺服 器；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入網路元件的電子名單之D H C P伺服器段落 參 中〇 3 3 · —種儲存描述網路元件之程式的記錄媒體’該記 錄媒體包含： 一可電子式接取之媒體，提供多數指令’其當爲一設 備所執行時，使得該設備 接收一網路元件之描述；及 將所接收描述之至少一部份放入網路元件之電子名單 的多數段落之一，每一多數段落具有一標準格式。 -6 - 1^7^488 *； , . -, f ^ ' V ^ i. ' "" Γ、 M i :V 乂一匕-,...\ .V.'. i ί ： ·' ； I ? \ — .，一·. 一.‘….… … — ·"' 3 4 .如申請專利範圍第3 3項所述之記錄媒體，其中 該可電子式接取之媒體提供指令，其當爲設備所執行 時，使得該設備 接收網路元件的描述包含該等指令，其當爲設備所執 行時，使得該設備接收一動態網路裝置的描述；及 將所接收描述之至少一部份放入多數段落之一包含多 數指令，其當爲設備所執行時，使得設備將所接收描述放 入網路元件之電子名單之一動態網路裝置段落中。 3 5 .如申請專利範圍第3 4項所述之記錄媒體，其中 該動態網路裝置段落元素包含一資料元素，以描述動 態網路裝置的一網路介面。 3 6 .如申請專利範圍第3 3項所述之記錄媒體，其中 該可電子式接取媒體提供多數指令，其當爲設備所執 行時，使得該設備 接收網路元件之描述包含多數指令，其當爲設備所執 行時，使得該設備接收一虛擬區域網路（VLAN)交換器之 一描述；及 將所接收描述之至少一部份放入多數段落之一包含多 數指令，其當爲設備所執行時，使得該設備放置所接收之 描述於網路元件的電子名單的VLAN交換器段落中。 3 7.如申請專利範圍第36項所述之記錄媒體，其中 該VLAN交換器段落包含 一資料元素，以描述VLAN交換器；及 一璋資料元素，以描述VLAN交換器之一埠。 轉獨( 3 8 .如申請專利範圍第3 7項所述之記錄媒體，其中 該埠段落元素，包含一相關性元素，以指明一相關於 所描述璋的一網路元件。 3 9 · —種描述一網路元件的系統，包含： 一第一網路元件；及 一第二網路元件，經由一無線區域網路耦接至第一網 路元素，該第二網路元件具有一處理機及可執行邏輯於其 上，以 籲 接收第一網路元件之描述；及 將所接收描述之至少一部份放入網路元件之一電子名 單的多數段落之一，多數段落之每一段落具有一標準格 式。 40·如申請專利範圍第39項所述之系統，其中 第一網路元件爲一動態網路裝置；及 將所接收描述之至少一部份放入多數段落之一包含將 所接收描述放入網路元件之電子名單的動態網路段落中。 β 4 1·如申請專利範圍第40項所述之系統，其中 該動態網路裝置段落包含一動態網路裝置段落元素， 以描述動態網路裝置。 42·如申請專利範圍第41項所述之系統，其中 該動態網路裝置段落元素包含一資料元素，以描述動 態網路裝置的網路介面。 4 3.如申請專利範圍第42項所述之系統，其中 該資料元素包含資訊元素，以儲存動態網路裝置之網 -8- 鎖4488 路介面之媒體接取控制（MAC)位址。

-9-