[发明专利]一种监控节点建立路由信息的方法和系统

摘要

本发明提供一种路由信息建立方法，包括监控节点向网管平台请求外网中各网段的信息；网管平台接收到请求后生成临时的用户名和密码，并发送给监控节点；网管平台还将外网中各网段信息发送给所述监控节点；网管平台还将所述监控节点的临时用户名和密码下发给代理路由器；监控节点向代理路由器发起隧道连接，隧道连接过程中发送所述临时用户名和密码给代理路由器；代理路由器根据临时用户名和密码判断发起隧道连接的监控节点是否合法，如果是则和该监控节点建立隧道；根据网管平台下发的网段信息在本地生成路由信息，网关为代理路由器，出接口指向隧道。本发明监控节点建立路由信息的方案性能好，并且简单易用安全。

主权项

一种路由信息建立方法，该方法应用于监控网络，该监控网络包括内网和外网，所述监控节点位于内网，其特征在于，该监控网络还包括位于外网的网管平台和代理路由器，所述方法包括：步骤A、监控节点向网管平台请求代理路由器的IP地址和外网中各网段的信息；步骤B、网管平台接收到监控节点的请求后生成一对临时的用户名和密码，并将其发送给监控节点；网管平台还将代理路由器的IP地址和外网中各网段信息发送给所述监控节点；网管平台还将所述监控节点的临时用户名和密码下发给代理路由器；其中，所述临时的用户名和密码用于所述监控节点接入所述代理路由器的身份认证；步骤C、监控节点向代理路由器发起隧道连接，隧道连接过程中发送所述临时用户名和密码给代理路由器；步骤D、代理路由器根据网管平台发送的该监控节点的临时用户名和密码判断发起隧道连接的监控节点是否合法，如果是则和该监控节点建立隧道；否则不建立隧道；步骤E、监控节点和代理路由器建立隧道后，根据网管平台下发的网段信息在本地生成路由信息，网关为代理路由器，出接口指向隧道；所述方法在步骤A之前进一步包括：监控节点向外网的网管平台发起注册认证；网管平台对该注册认证通过后，监控节点执行步骤A；所述方法进一步包括：步骤F、监控节点向网管平台发送注销请求；步骤G、网管平台确认监控节点的注销请求；步骤H、网管平台删除对应该监控节点的临时用户名和密码，同时控制代理路由器删除该监控节点的临时用户名和密码；步骤I、代理路由器断开与该监控节点的隧道连接；步骤J、监控节点删除出接口指向隧道的路由信息。