[发明专利]一种网络设备的管理方法及装置

说明书

技术领域

本发明涉及一种网络设备的管理方法，尤其是在Internet上的网络设备的管理方法，以及与该方法对应的装置。

背景技术

随着Internet的发展，连接到网络上的计算机数量也越来越多，为了区别网络上的计算机，TCP/IP协议规定每一台网络上的计算机都要有一个电话号码一样的“IP地址”。由于Internet网络连接了许多局域网，如果局域网采用TCP/IP协议进行连接，则局域网的每台机器都必须拥有一个IP地址。但是IP地址资源非常有限，随着网络规模的不断扩大与用户数的急剧增长，IP地址很快会耗尽。为了方便使用，国际因特网地址分配组织(Internet Assigned NumbersAuthority；IANA)规定将IP地址分为两类：私有地址和公有地址。

私有地址是指内部网络(局域网内部)的主机地址，是与外部地址相独立的地址域，它在全球网络中不具唯一性，可以在全球任何一个地方的网络中使用；而公有地址是局域网的外部地址，是在因特网上的全球唯一的IP地址。按IANA的规定，私有网络地址不会在因特网上被分配，而是在一个企业(局域网)内部使用。各个企业根据在可预见的将来主机数量的多少，来选择一个合适的网络地址。不同的企业，他们的内部网络地址可以相同。

由于私有地址是不会在Internet上看见的，使用私有地址的主机不能直接访问Internet，同样，在Internet上也不可能访问到使用私有地址的主机。如果局域网内的计算机要访问Internet，他就不应该采用私有地址，而是公有地址。但公有IP地址资源是有限的，许多局域网内的计算机不得不采用私有地址。为了解决上述问题而产生了网络地址转换技术(Network AddressTranslation；NAT)。

网络地址转换NAT技术是指IP地址从一个地址域向另一个地址域映射的方法，它包括出NAT(Outbound NAT/tradition NAT)、双向NAT、二次NAT、多接口NAT等。而要解决内外部地址间的转换以及由于安全或地址在网络外部使用为非法时，人们常常使用出NAT技术，其原理在于，局域网内部的主机(计算机)仍然是私有地址，只有当局域网内部的主机需要访问Internet的时候，才通过NAT技术为这台主机分配一个临时合法的IP地址(公有地址)，使得这台主机可以访问Internet，因此每台局域网内部的主机不需要都拥有合法的IP地址就可以访问Internet了，这样就大大节约了合法的IP地址。

但是，有时所需的过程正好与上述过程相反，需要位于公网上的网元管理者(管理服务器)能够直接访问具有私有地址的网络设备，而在目前具有网络地址转换NAT的网络结构中，无法实现这个目的。

发明内容

因此，本发明的主要目的在于提供一种网络设备的管理方法，使得采用该方法位于公网上的网元管理者能够直接访问具有私有地址的网络设备。

为达到上述目的，本发明的技术方案具体是这样实现的：一种网络设备的管理方法，上述网络设备包括至少一个网元管理者、至少一个主网元、至少一个具有私有地址的从网元，该方法包含以下步骤：

(1)上述从网元将其状态信息通知给与上述从网元相连的上述主网元；

(2)上述主网元构造一个状态信息表；

(3)上述主网元将上述状态信息表发送给与上述主网元相连的上述网元管理者。

上述状态信息表包括上述从网元的私有地址和上述主网元上与上述从网元对应的端口。上述状态信息表还包括上述网元管理者与上述从网元通信所使用的协议和上述从网元所对应的端口号。通常上述从网元所对应的端口号是TCP或者UDP端口号。

在步骤(1)前，上述网元管理者须通过上述从网元的认证。在步骤(1)中，上述从网元在启动时将其状态信息通知给与上述从网元相连的上述主网元。

在步骤(3)中，上述主网元将上述状态信息表同步地发送给与上述主网元相连的上述网元管理者。

通常，上述主网元是一个网关设备。