專利名稱：一種基于唯一公網(wǎng)ip地址的集群網(wǎng)絡(luò)的管理方法
技術(shù)領(lǐng)域：
本發(fā)明涉及集群網(wǎng)絡(luò)的管理方法，尤其涉及一種基于唯一公網(wǎng)IP地址的集 群網(wǎng)絡(luò)的管理方法。
背景技術(shù)：
近幾年我國的寬帶接入技術(shù)發(fā)展迅速，社區(qū)、樓宇、家庭等都接入了寬帶 光纜，越來越多的用戶可以通過寬帶光纜接入到互聯(lián)網(wǎng)。
但是，在寬帶技術(shù)飛速發(fā)展為網(wǎng)絡(luò)運營商提供巨大商機的同時，網(wǎng)絡(luò)規(guī)模 的不斷擴大、網(wǎng)絡(luò)設(shè)備數(shù)量的不斷增加，也給網(wǎng)絡(luò)運營商對網(wǎng)絡(luò)和網(wǎng)絡(luò)設(shè)備的 運營管理帶來了巨大的困難和挑戰(zhàn)。為了管理寬帶接入中數(shù)量巨大，但管理級 別要求較低的社區(qū)、樓道、家庭等中的網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)運營商不僅需要知道網(wǎng) 絡(luò)中各設(shè)備間準確的物理連接關(guān)系，而且還需要有效的管理方法。
目前，比較常見的遠程網(wǎng)絡(luò)管理方式有基于簡單網(wǎng)絡(luò)管理協(xié)議(Simple Network Management Protocol, SNMP )的管理方式、基于電信網(wǎng)絡(luò)協(xié)議(Telecom Communication Network Protocol ， Telnet)的管理方式、基于web的管理方式等， 其中基于SNMP的管理方式最為常用。但是，由于基于SNMP的管理方式釆用 架構(gòu)于網(wǎng)絡(luò)層協(xié)議之上的網(wǎng)絡(luò)管理協(xié)議，其必須有公網(wǎng)IP地址的支持，網(wǎng)管工 作站通過公網(wǎng)IP地址管理其所在網(wǎng)絡(luò)中的其他設(shè)備。但是對于集群網(wǎng)絡(luò)這樣存 在大規(guī)模網(wǎng)絡(luò)設(shè)備的環(huán)境，為集群網(wǎng)絡(luò)中的每一臺網(wǎng)絡(luò)設(shè)備都配置一個公網(wǎng)IP 地址，這在目前公網(wǎng)IP地址資源緊張的情況下是不現(xiàn)實的，也就限制了基于 SNMP的管理方式在集群網(wǎng)絡(luò)中的應(yīng)用。

發(fā)明內(nèi)容
為了解決上述問題，本發(fā)明提供了 一種基于唯一公網(wǎng)IP地址的集群網(wǎng)絡(luò)的管理方法。該集群網(wǎng)絡(luò)的管理方法保留了基于SNMP的管理方式簡單、高效和 靈活的特點，同時節(jié)省了大量寶貴的公網(wǎng)IP地址資源。
本發(fā)明的技術(shù)方案如下
本發(fā)明提供了一種基于唯一公網(wǎng)IP地址的集群網(wǎng)絡(luò)的管理方法。網(wǎng)管工作 站管理該集群網(wǎng)絡(luò)。該集群網(wǎng)絡(luò)包括一臺命令交換機。該命令交換機包含鄰居 設(shè)備列表。所述集群網(wǎng)絡(luò)的管理方法包括如下步驟
將所述公網(wǎng)IP地址分配給所述集群網(wǎng)絡(luò)的命令交換機；
將所述網(wǎng)管工作站要管理的除命令交換機外的網(wǎng)絡(luò)設(shè)備配置為與所述網(wǎng)絡(luò) 設(shè)備處于同一個集群網(wǎng)絡(luò)的命令交換機的鄰居設(shè)備，所述命令交換機通過鄰居 設(shè)備列表記錄所述鄰居設(shè)備的信息；
所述網(wǎng)管工作站通過所述公網(wǎng)IP地址向所述命令交換機發(fā)送SNMP數(shù)據(jù) 報文，所述SNMP數(shù)據(jù)報文中含有團體名字符串；
所述命令交換機驗證所述團體名字符串，判斷所述團體名字符串是否指向 所述命令交換機；
如果所述團體名字符串不指向所述命令交換機，所述命令交換機向所述網(wǎng) 管工作站返回操作結(jié)果；
如果所述團體名字符串指向所述命令交換機，所述命令交換機判斷所述團 體名字符串是否指向鄰居設(shè)備；
如果所述團體名字符串不指向鄰居設(shè)備，所述命令交換機處理所述SNMP 數(shù)據(jù)報文，發(fā)送處理結(jié)果至所述網(wǎng)管工作站；
如果所述團體名字符串指向鄰居設(shè)備，所述命令交換機查找所述鄰居設(shè)備 列表，判斷團體名字符串指向的鄰居設(shè)備是否在所述鄰居設(shè)備列表中；
如果團體名字符串指向的鄰居設(shè)備不在所述鄰居設(shè)備列表中，所述命令交 換機向所述網(wǎng)管工作站發(fā)送搡作失敗指示；
如果團體名字符串指向的鄰居設(shè)備在所述鄰居設(shè)備列表中，所述命令交換 機將所述SNMP數(shù)據(jù)報文通過集群管理包發(fā)送至團體名字符串指向的鄰居設(shè) 備，所述團體名字符串指向的鄰居設(shè)備處理所述SNMP數(shù)據(jù)報文后將處理結(jié)果反饋到所述命令交換機，所述命令交換機發(fā)送所述處理結(jié)果至所述網(wǎng)管工作站。 上述集群網(wǎng)絡(luò)管理方法中，所述鄰居設(shè)備的信息包括鄰居設(shè)備的標識信息
類型和鄰居設(shè)備的標識信息。
上述集群網(wǎng)絡(luò)管理方法中，若所述網(wǎng)管工作站要管理的是所述命令交換機，
所述團體名字符串即為團體名；若所述網(wǎng)管工作站要管理的是所述鄰居設(shè)備，
所述團體名字符串由以分隔符順次連接的團體名、所述鄰居設(shè)備的標識信息類
型和所述鄰居設(shè)備的標識信息組成。
本發(fā)明的技術(shù)方案有以下優(yōu)點
(1) 基于SNMP的網(wǎng)絡(luò)管理方式，管理簡單、高效、靈活；
(2) 只需為集群網(wǎng)絡(luò)中的命令交換機分配唯一的公網(wǎng)IP地址，解決了基 于SNMP的管理方式要求為網(wǎng)管工作站管理的每一臺網(wǎng)絡(luò)設(shè)備都分配公網(wǎng)IP 地址的不足，極大的節(jié)省了公網(wǎng)IP地址資源。
(3 )集群網(wǎng)絡(luò)的命令交換機和其鄰居設(shè)備仍支持集群協(xié)議，對原有集群網(wǎng) 絡(luò)的網(wǎng)絡(luò)設(shè)備的集群功能模塊改動較小，使得本發(fā)明實現(xiàn)簡單。


圖1示出網(wǎng)管工作站管理鄰居設(shè)備時的管理方法； 圖2示出網(wǎng)管工作站管理命令交換機時的管理方法。
具體實施例方式
集群網(wǎng)絡(luò)包括一 臺命令交換機，命令交換機管理其所在集群網(wǎng)絡(luò)中的其他 網(wǎng)絡(luò)設(shè)備。上述集群網(wǎng)絡(luò)被分配了唯一的公網(wǎng)IP地址，且受網(wǎng)管工作站管理。
在本實施例中，網(wǎng)絡(luò)管理員將上述唯一的公網(wǎng)IP地址分配給集群網(wǎng)絡(luò)的命 令交換機。網(wǎng)管工作站通過該公網(wǎng)IP地址與命令交換機進行SNMP連接。網(wǎng) 絡(luò)管理員將該網(wǎng)管工作站要管理的除命令交換機外的網(wǎng)絡(luò)設(shè)備配置為與該網(wǎng)絡(luò) 設(shè)備處于同一個集群網(wǎng)絡(luò)的命令交換機的鄰居設(shè)備。鄰居設(shè)備指的是與命令交 換機處于同一個網(wǎng)絡(luò)且以物理形式直接或間接與命令交換機連接的網(wǎng)絡(luò)設(shè)備。命令交換機通過鄰居設(shè)備列表記錄其鄰居設(shè)備的信息。該鄰居設(shè)備的信息
包括鄰居設(shè)備的標識信息類型和鄰居設(shè)備的標識信息，如MAC地址、內(nèi)網(wǎng)IP
地址等。為了及時更新鄰居設(shè)備列表中的鄰居設(shè)備的信息，集群協(xié)議規(guī)定命令 交換機定期以廣播形式發(fā)送發(fā)現(xiàn)報文，與命令交換機直接連接的網(wǎng)絡(luò)設(shè)備收到 該發(fā)現(xiàn)報文后再轉(zhuǎn)發(fā)該發(fā)現(xiàn)報文至于其直接連接的除上述命令交換機外的網(wǎng)絡(luò) 設(shè)備。收到該發(fā)現(xiàn)報文的網(wǎng)絡(luò)設(shè)備如果支持集群協(xié)議，回復(fù)一個集群應(yīng)答報文。 命令交換機收到該集群應(yīng)答報文后，針對發(fā)送該集群應(yīng)答報文的網(wǎng)絡(luò)設(shè)備發(fā)送 集群加入報文。當發(fā)送該集群應(yīng)答報文的網(wǎng)絡(luò)設(shè)備回復(fù)該集群加入報文后，命 令交換機將該網(wǎng)絡(luò)設(shè)備的信息記錄在鄰居設(shè)備列表中。另外，命令交換機定期 向鄰居設(shè)備列表中記錄的鄰居設(shè)備發(fā)送二層握手報文，該二層握手報文用于探 測鄰居設(shè)備列表中記錄的鄰居設(shè)備是否一直為命令交換機的鄰居狀態(tài)。如果鄰 居設(shè)備列表中記錄的鄰居設(shè)備對命令交換機發(fā)送指定次數(shù)的二層握手報文發(fā)送 了該二層握手報文的應(yīng)答報文，命令交換機則認為該鄰居設(shè)備仍為鄰居狀態(tài)， 維持該鄰居設(shè)備的信息在鄰居設(shè)備列表中不變。如果鄰居設(shè)備列表中記錄的鄰 居設(shè)備對命令交換機發(fā)送指定次數(shù)的二層握手報文都沒有應(yīng)答，命令交換機則 將該鄰居設(shè)備從鄰居設(shè)備列表中刪除。發(fā)現(xiàn)報文和二層握手報文的發(fā)送頻率由 用戶設(shè)置。命令交換機通過上述步驟完成對鄰居設(shè)備列表的動態(tài)更新。 當網(wǎng)管工作站要管理鄰居設(shè)備時，管理方法如圖l所示。該方法開始于步
驟S101。在步驟S102中，網(wǎng)管工作站通過上述公網(wǎng)IP地址向該命令交換機發(fā) 送SNMP數(shù)據(jù)報文，該SNMP數(shù)據(jù)報文中包含團體名字符串。團體名字符串為
"C0MM蘭TY斷pe劍DENTIFICATION"。
其中，"COMMUNITY"為團體名，"type"為網(wǎng)管工作站要管理的鄰居設(shè) 備的地址類型，"IDENTIFICATION"為網(wǎng)管工作站要管理的鄰居設(shè)備的地址，
"@"為分隔符。
團體名"COMMUNITY"是基于SNMP的管理方式中用于驗證SNMP數(shù) 據(jù)報文合法性的字符串。如果SNMP數(shù)據(jù)報文的接收設(shè)備被配置的團體名和網(wǎng) 管工作站發(fā)送的SNMP數(shù)據(jù)報文中包含的團體名相同，網(wǎng)管工作站發(fā)送的SNMP數(shù)據(jù)報文通過SNMP數(shù)據(jù)報文的接收設(shè)備的驗證，SNMP數(shù)據(jù)報文的接 收設(shè)備和網(wǎng)管工作站建立SNMP連接，處理來自網(wǎng)管工作站的SNMP數(shù)據(jù)報文； 否則，SNMP數(shù)據(jù)報文的接收設(shè)備拒絕和網(wǎng)管工作站建立SNMP連接，不處理 來自網(wǎng)管工作站的SNMP數(shù)據(jù)報文。
"type"和 "IDENTIFICATION"為網(wǎng)管工作站要管理的鄰居設(shè)備的信息。 "type"以數(shù)字形式表示該鄰居設(shè)備的地址類型，如"type=r表示MAC地 址，"type=2"表示內(nèi)網(wǎng)IP地址。用"type"和 "IDENTIFICATION"唯一識 別網(wǎng)管工作站要管理的鄰居設(shè)備。
步驟S102后，流程進入步驟S103。
在步驟S103中，命令交換機的SNMP代理(SNMPAGENT)解析出上述 團體名字符串中的團體名"COMMUNITY",驗證所述團體名，判斷該團體名 字符串是否指向該命令交換機。其中，SNMP代理是駐留在鄰居設(shè)備上的一個 進程，負責接收和處理SNMP數(shù)據(jù)報文。
如果團體名字符串中的團體名"COMMUNITY"與該命令交換機被配置的 團體名相同，則表示該SNMP數(shù)據(jù)報文通過了該命令交換機的驗證，SNMP數(shù) 據(jù)報文由該命令交換機處理，否則，上述團體名字符串不由該命令交換機處理。
如果步驟S103的結(jié)果為"是"，流程進入步驟S105;否則進入步驟S104。
在步驟S105中，命令交換機的SNMP代理(SNMPAGENT)判斷出上述 團體名字符串指向鄰居設(shè)備。
命令交換機根據(jù)團體名字符串是否含有分隔符"@"判斷其是否指向鄰居 設(shè)備。如果團體名字符串含分隔符則表示團體名字符串指向鄰居設(shè)備； 否則，團體名字符串不指向鄰居設(shè)備。
步驟S105后，流程進入S106。
在步驟S106中，命令交換機查找上述鄰居設(shè)備列表，判斷鄰居設(shè)備列表中 是否記錄了相同的"type"和 "IDENTIFICATION",
如果相同，說明網(wǎng)管工作站要管理的鄰居設(shè)備在該命令交換機的鄰居列表 中；否則，說明網(wǎng)管工作站要管理的鄰居設(shè)備不在該命令交換機的鄰居列表中。如果步驟S106的結(jié)果是"是"，流程進入步驟S107;否則進入步驟Slll。 在步驟S107中，命令交換機將來自網(wǎng)管的SNMP數(shù)據(jù)報文封裝到集群管 理包中，發(fā)送該集群管理包到由"type"和 "IDENTIFICATION"所標識的鄰 居設(shè)備。集群'管理包是集群協(xié)議規(guī)定的報文之一，命令交換機通過集群管理包 與其鄰居設(shè)備通信。在該步驟中，命令交換機和其鄰居設(shè)備利用已有的集群協(xié) 議進行通信，減少對命令交換機和其鄰居設(shè)備的集群功能模塊的改動。 步驟S107后，流程進入S108。
在步驟S108中，上述鄰居設(shè)備解析出上述集群管理包中的SNMP數(shù)據(jù)報 文，將該SNMP數(shù)據(jù)報文交給其SNMP代理(SNMPAGENT)處理。
在步驟S109中，上述鄰居設(shè)備將步驟S108中SNMP代理(SNMPAGENT) 的處理結(jié)果封裝到上述集群管理包的應(yīng)答包中，發(fā)送該應(yīng)答包到命令服務(wù)器。
在步驟SllO中，命令服務(wù)器解析來自步驟S109的應(yīng)答包，提取上述SNMP AGENT模塊處理結(jié)果并將上述SNMPAGENT模塊處理結(jié)果封裝到來自網(wǎng)管工 作站的SNMP數(shù)據(jù)報文的應(yīng)答包中，發(fā)送該應(yīng)答包到網(wǎng)管工作站。
在步驟S104中，命令工作站向網(wǎng)管工作站返回操作結(jié)果。該操作結(jié)果指示 上述團體名字符串不指向該命令交換機。
在步驟S111中，命令工作站向網(wǎng)管工作站發(fā)送操作失敗指示。
該流程結(jié)束于步驟S112。
當網(wǎng)管工作站要管理命令交換機時，管理方法如圖2所示。該方法開始于 步驟S201。在步驟S202中，網(wǎng)管工作站通過上述公網(wǎng)IP地址向該命令交換機 發(fā)送SNMP數(shù)據(jù)報文，上述SNMP數(shù)據(jù)報文中包含團體名字符串。團體名字符 串為"COMMUNITY"。其中，"COMMUNITY"為團體名。
團體名"COMMUNITY"是基于SNMP的管理方式中用于驗證SNMP數(shù) 據(jù)報文合法性的字符串。如果SNMP數(shù)據(jù)報文的接收設(shè)備被配置的團體名和網(wǎng) 管工作站發(fā)送的SNMP數(shù)據(jù)報文中包含的團體名相同，網(wǎng)管工作站發(fā)送的 SNMP數(shù)據(jù)報文通過SNMP數(shù)據(jù)報文的接收設(shè)備的驗證，SNMP數(shù)據(jù)報文的接 收設(shè)備和網(wǎng)管工作站建立SNMP連接，處理來自網(wǎng)管工作站的SNMP數(shù)據(jù)報文；否則，SNMP數(shù)據(jù)報文的接收設(shè)備拒絕和網(wǎng)管工作站建立SNMP連接，不處理 來自網(wǎng)管工作站的SNMP數(shù)據(jù)報文。 步驟S202后，流程進入S203。
在步驟S203中，命令交換機的SNMP代理(SNMPAGENT)解析出上述 團體名字符串中的團體名"COMMUNITY",驗證所述團體名，判斷該團體名 字符串是否指向該命令交換機。SNMP代理是駐留在鄰居設(shè)備上的一個進程， 負責接收和處理SNMP數(shù)據(jù)報文。
如果團體名字符串中的團體名"COMMUNITY"與該命令交換機被配置的 團體名相同，則表示該SNMP數(shù)據(jù)報文通過了該命令交換機的驗證，SNMP數(shù) 據(jù)報文由該命令交換機處理，否則，上述團體名字符串不由該命令交換機處理。
如果步驟S203的結(jié)果為"是"，流程進入步驟S205;否則進入步驟S204。
在步驟S205中，命令交換機的SNMP代理(SNMPAGENT)判斷出上述 團體名字符串不指向鄰居設(shè)備。
命令交換機根據(jù)團體名字符串是否含有分隔符"@"判斷其是否指向鄰居 設(shè)備。
步驟S205后，流程進入步驟S206。
在步驟S206中，命令交換機的SNMP代理(SNMPAGENT)處理來自網(wǎng) 管工作站的SNMP數(shù)據(jù)報文。
在步驟S207中，命令交換機將步驟S206的處理結(jié)果封裝到來自網(wǎng)管工作 站的SNMP數(shù)據(jù)報文的應(yīng)答包中，發(fā)送該應(yīng)答包到網(wǎng)管工作站。
在步驟S204中，命令工作站向網(wǎng)管工作站返回搡作結(jié)果，該操作結(jié)果指示 上述團體名字符串不指向該命令交換機。
該流程結(jié)束于步驟S208。.
本發(fā)明中團體名字符串中的分隔符不限于"@ " , " type "和 "IDENTIFICATION"不限于網(wǎng)管工作站要管理的鄰居設(shè)備的地址信息。
以上所述，僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范 圍，本領(lǐng)域普通技術(shù)人員可以在所附權(quán)利要求的范圍內(nèi)f故出各種變形和修改。
權(quán)利要求
1、一種基于唯一公網(wǎng)IP地址的集群網(wǎng)絡(luò)的管理方法，網(wǎng)管工作站通過所述公網(wǎng)IP地址管理所述集群網(wǎng)絡(luò)，所述集群網(wǎng)絡(luò)包括一臺命令交換機，其特征在于，所述集群網(wǎng)絡(luò)的管理方法包括如下步驟將所述公網(wǎng)IP地址分配給所述集群網(wǎng)絡(luò)的命令交換機；將所述網(wǎng)管工作站要管理的除命令交換機外的網(wǎng)絡(luò)設(shè)備配置為與所述網(wǎng)絡(luò)設(shè)備處于同一個集群網(wǎng)絡(luò)的命令交換機的鄰居設(shè)備，所述命令交換機通過鄰居設(shè)備列表記錄所述鄰居設(shè)備的信息；所述網(wǎng)管工作站通過所述公網(wǎng)IP地址向所述命令交換機發(fā)送SNMP數(shù)據(jù)報文，所述SNMP數(shù)據(jù)報文中含有團體名字符串；所述命令交換機驗證所述團體名字符串，判斷所述團體名字符串是否指向所述命令交換機；如果所述團體名字符串不指向所述命令交換機，所述命令交換機向所述網(wǎng)管工作站返回操作結(jié)果；如果所述團體名字符串指向所述命令交換機，所述命令交換機判斷所述團體名字符串是否指向鄰居設(shè)備；如果所述團體名字符串不指向鄰居設(shè)備，所述命令交換機處理所述SNMP數(shù)據(jù)報文，發(fā)送處理結(jié)果至所述網(wǎng)管工作站；如果所述團體名字符串指向鄰居設(shè)備，所述命令交換機查找所述鄰居設(shè)備列表，判斷團體名字符串指向的鄰居設(shè)備是否在所述鄰居設(shè)備列表中；如果團體名字符串指向的鄰居設(shè)備不在所述鄰居設(shè)備列表中，所述命令交換機向所述網(wǎng)管工作站發(fā)送操作失敗指示；如果團體名字符串指向的鄰居設(shè)備在所述鄰居設(shè)備列表中，所述命令交換機將所述SNMP數(shù)據(jù)報文通過集群管理包發(fā)送至團體名字符串指向的鄰居設(shè)備，所述團體名字符串指向的鄰居設(shè)備處理所述SNMP數(shù)據(jù)報文后將處理結(jié)果反饋到所述命令交換機，所述命令交換機發(fā)送所述處理結(jié)果至所述網(wǎng)管工作站。
2、 根據(jù)權(quán)利要求l所述的集群網(wǎng)絡(luò)管理方法，其特征在于，所述鄰居設(shè)備 的信息包括鄰居設(shè)備的標識信息類型和鄰居設(shè)備的標識信息。
3、 根據(jù)權(quán)利要求2所述的集群網(wǎng)絡(luò)的管理方法，其特征在于 若所述網(wǎng)管工作站要管理的是所述命令交換機，所述團體名字符串即為團體名；若所述網(wǎng)管工作站要管理的是所述鄰居設(shè)備，所述團體名字符串由以分隔 符順次連接的團體名、所述鄰居設(shè)備的標識信息類型和所述鄰居設(shè)備的標識信 息組成。
全文摘要
本發(fā)明公開了一種基于唯一公網(wǎng)IP地址的集群網(wǎng)絡(luò)的管理方法，解決了由于公網(wǎng)IP地址資源缺乏導(dǎo)致基于SNMP的管理方式在集群網(wǎng)絡(luò)中應(yīng)用受限的問題。該管理方法將唯一公網(wǎng)IP地址分配給集群網(wǎng)絡(luò)的命令交換機，將被管理的網(wǎng)絡(luò)設(shè)備配置為該命令交換機的鄰居設(shè)備，網(wǎng)管工作站通過上述公網(wǎng)IP地址向命令交換機發(fā)送SNMP數(shù)據(jù)報文。如果網(wǎng)管工作站管理命令交換機，該數(shù)據(jù)報文由命令交換機處理；如果網(wǎng)管工作站管理命令交換機的鄰居設(shè)備，命令交換機通過鄰居設(shè)備信息找到要管理的鄰居設(shè)備后通過集群管理包將該數(shù)據(jù)報文交由鄰居設(shè)備處理。本發(fā)明使用簡單、高效和靈活，節(jié)省了大量寶貴的公網(wǎng)IP地址資源。
文檔編號H04L29/08GK101599865SQ200910157259
公開日2009年12月9日 申請日期2009年7月3日 優(yōu)先權(quán)日2009年7月3日
發(fā)明者陽 陶 申請人:武漢烽火網(wǎng)絡(luò)有限責任公司