[发明专利]一种带外网管系统

说明书

技术领域

本发明涉及通信网络管理领域，具体涉及一种带外网管系统。

背景技术

网络管理可分为带外管理(Out-Of-Band)和带外管理(In-Band)两种管理模式。

在电力交换设备中，一般通过带内管理电力业务信息，带内网管寄高度依附于同于物理信道，使得网络中的网管数据和业务数据在相同的链路中传输，当管理数据较多时将会影响到整个网络的性能；带外网管是指通过专门的网管通道实现对网络的管理，将网管数据与业务数据分开，为网管数据建立独立通道。在这个通道中，只传输管理数据、统计信息、计费信息等，网管数据与业务数据分离，当网络发生故障时，管理员可以借助带外网管通道登录故障设备进行管理和维护，提高网管的效率与可靠性。

如图1所示，现有技术中管理设备通过到集中交换设备网口，通信设备都要通过网口集中到交换设备1U，将管理信息提供给管理设备。在任何情况下只要能够通过网络访问到对应的设备，对设备进行操作与管理，有设备成本高和布线空间占用空间大以及存在安全隐患等缺陷。

发明内容

本发明要解决的技术问题在于克服现有技术中组网布线复杂、引入交换设备级联的带来的安全隐患等缺陷。

为此，本发明实施例提供一种带外管理系统。包括：多个通信设备，所述通信设备具有两个相互独立的网口，所述多个通信设备通过所述两个相互独立的网口串联；至少一个管理设备，与串联的所述多个通信设备中的首个通信设备或者最后一个通信设备的一个所述网口连接，用于对所述多个通信设备进行管理。

优选地，所述系统具有两个管理设备，其中一个管理设备与串联的所述多个通信设备中的首个通信设备连接，另一个管理设备与串联的所述多个通信设备中的最后一个通信设备连接。

优选地，所述两个相互独立的网口分为第一网口和第二网口，其中第一网口用于连接前一设备，第二网口用于连接后一设备。

优选地，所述通信设备包括：至少一个端口，用于接入外部设备；交换单元，与所述至少一个端口连接，用于接收控制器的控制指令，还用于将所述外部设备的数据传送给控制器；处理器，与所述交换单元和所述两个相互独立的网口连接，用于接收所述管理设备发送的管理指令，并根据所述管理指令控制所述交换单元，还用于接收交换单元传来的数据。

优选地，所述通信设备通过所述两个相互独立的网口中的一个网口接收所述管理设备发送的管理指令，并通过另一个网口向串联的下一个所述通信设备转发所述管理指令。

优选地，所述两个相互独立的网口之间采用高可靠网桥透传协议的方式传递所述管理指令。

本发明技术方案，具有如下优点：

1.根据本发明提供的带外网管系统，管理设备直接连接并访问串联的多个通信设备，并可以直接向其连接的通信设备发送管理指令，通信设备之间通过相互独立的网口传递管指令，节约了交换设备级联的成本，同时组网方式更加简单，没有外接交换设备的介入，使得整个网络的数据更为干净，避免了引入其他外设带来的安全隐患。

2.通过HBP技术在每台设备上两个网口之间的数据包能进行互转和透明传输，同时在HBP技术中加入了用户身份安全认证和地址过滤等功能，极大保证了带外网管的可靠性。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术带外网管系统的一个具体示例的组成图；

图2为本发明实施例中带外网管系统的一个具体示例的组成图；

图3为本发明实施例中带外网管系统的通信设备组成图；

图4为本发明实施例中带外网管系统的身份认证及设备分级管理流程图；

图5为本发明实施例中带外网管系统的身份安全级别鉴定及地址过滤流程图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的描述中，需要说明的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性。