[发明专利]一种基于对偶路由的即插式网络管理系统

说明书

本发明公开了一种基于对偶路由的即插式网络管理系统，包括：内部路由模块、外部路由模块和管理模块；内部路由模块用于连接内网设备，对内网及外部路由模块的数据进行收发，上报实时工作状态，并根据配置控制转发报文；外部路由模块用于连接出口路由设备，接收出口路由设备发送的外部网络数据并转发给内部路由模块，同时接收内部路由模块发送的数据并转发至出口路由设备，上报实时工作状态；管理模块用于对外部路由模块和内部路由模块进行管理，接收实时工作状态、统计报文收发状态，并对内部路由模块的报文转发策略进行配置。本发明在不改变网络配置的情况下，通过即时插入的方式，实现对内网外发数据进行控制，提升了网络管理能力。

技术领域

本发明涉及一种网络管理系统，特别是一种基于对偶路由的即插式网络管理系统。

背景技术

军事信息网络拓扑复杂，通信方式复杂多样，在利用多种宽带、窄带信道进行网络数据传输时，如果不对输入的数据量进行管控，极易造成信道堵塞，并影响其他业务的正常通信。

但是，传统的网络管理系统仅能对终端的准入进行管控，不能进行终端的通信带宽管控。此外，传统的网络管理系统的加入需要对原网络拓扑环境进行改变，对原有环境的IP配置、应用层配置都需要进行修改，使用极为不便。

发明内容

发明目的：本发明所要解决的技术问题是针对现有技术的不足，提供一种基于对偶路由的即插式网络管理系统。

为了解决上述技术问题，本发明公开了一种基于对偶路由的即插式网络管理系统，包括：内部路由模块、外部路由模块和管理模块；

其中，内部路由模块用于连接内网设备，接收内网数据并转发给外部路由模块，接收外部路由模块的数据转发至内网，上报实时工作状态到管理模块，并根据管理模块的配置对转发报文进行控制；

所述外部路由模块用于连接出口路由设备，接收出口路由设备发送的外部网络数据并转发给内部路由模块，同时接收内部路由模块发送的数据并转发至出口路由设备上报实时工作状态到管理模块；

所述管理模块用于对外部路由模块和内部路由模块进行管理，接收内部路由模块和外部路由模块的实时工作状态，统计报文收发状态，并对内部路由模块的报文转发策略进行配置。

本发明中，内部路由模块包括：内部路由数据转发子模块、内部路由状态监控子模块、内部路由状态上报子模块、内部路由配置管理子模块、内部路由本地数据库子模块、内部路由内部数据网口、内部路由外部数据网口以及内部路由内部管理网口。

本发明内部路由模块中：

所述内部路由数据转发子模块接收并转发网络报文数据，并从内部路由本地数据库读取配置参数，对特定源IP、目的IP、源端口和目的端口的报文进行带宽限制，对于超出带宽限制的报文数据进行丢弃；

所述内部路由状态监控子模块实时监控内部路由模块的流量收发统计数据、带宽占用数据以及CPU及内存占用数据；

所述内部路由状态上报子模块将内部路由状态监控子模块搜集的数据信息以及心跳数据上报到管理模块；

所述内部路由配置管理子模块接收并配置所述管理模块发送的参数配置信息，并存储到内部路由本地数据库；

所述内部路由本地数据库子模块用于存储内部路由模块的参数配置数据；

所述内部路由内部数据网口用于连接外部路由模块；

所述内部路由外部数据网口用于连接内网交换机；

所述内部路由内部管理网口用于连接管理模块。