CN100452721C - 客户端管理***以及方法 - Google Patents

Abstract

本发明公开一种客户端管理***以及方法，应用在工厂信息***中，该***包括：收集模块、数据库以及管理模块，该***还包括信息传输模块。本发明的客户端管理***以及方法取消网域与DHCP，并使用固定IP，通过全面使用IP地址进行服务存取，减少DNS、DHCP对***的影响，本发明能直接控制信任网站的添加，并接受服务器的管制；由于采用操作***Shell替换技术，不向生产线使用者提供任何***级的服务，只能使用浏览器的基本功能，不授权用户更改IP，计算机名称直接修改并接受服务器的管制；通过取消了DHCP发放IP，取消了DHCP服务，因此即使镜像下载与AP接入FIS网点，也无法撷取IP，直接与客户端进行沟通，缩短事故处理反应时间。

Description

客户端管理***以及方法

技术领域

本发明是关于一种网络资源管理技术，特别是关于一种客户端管理***与方法。

背景技术

现有的工厂信息***(Factory Information System，FIS)是构建在一个独立的网域之上，在FIS网域中，通常包括DC(Domain Control)、SQL以及IIS(Internet Information Services)等三台主要的服务器。DC服务器主要负责IP地址的分配(Dynamic Host Configuration Protocol，DHCP)，域名解析(Domain Name System，DNS)和组策略(Group Policy)的支持。IIS服务器的主要功能是提供以网络为架构的FIS***网络存取(Access)。SQL服务器的主要功能就是提供FIS***的数据库服务，并负责制造执行***(Manufacturing Execution System，MES)的数据库提供。上述服务器通常是连接在核心交换机上，在每条生产线上拥有一个专门的交换机连接到核心交换机，此外，所有客户端计算机均连接到生产线交换机。

整个FIS客户端计算机是构建在特定网域上，客户端计算机通过如Win 2000等操作***进行账户登录，然后客户端依据DC服务器上面的组策略对象(Group PolicyOperation，GPO)为客户端计算机设置策略，借以限制用户的一部分功能、设置客户端的信任网站、安全选项等一系列的设置，最后客户端方能登录FIS***进行操作。

上述现有FIS在客户端管理上存在有许多的缺点：1.DC服务器当机：由于DC掌管DHCP与DNS，如果该服务器当机，则该生产线所有计算机皆不能获得IP，虽然可以IP代理IP，但无法正常与服务器通信。如此导致所有生产线、站点都不能工作，半成品及成品全部停产。2.生产线交换机断电：这种情况通常是由于用户或者突发原因造成的生产线端交换机断电造成的，造成单一生产线停产。3.核心交换机断电：这种情况通常是由工程师使用机房时碰触电源部分或者突发原因造成的交换机断电造成的。半成品、全成品所有客户端不可以用，生产全线停线。4.客户端没有加入信任网域：这种情况通常是由于用户登录时策略失败造成的。原因是用户自行处理客户端导致计算机在域里面重名造成的。单一站点可能无法正常使用。5.IP地址冲突：在现有FIS***中只有服务器才有固定IP，这种状况通常是用于连入FIS***中的某个用户设定服务器的IP造成的。以前经常出现在修护等FIS***管理比较薄弱的地方。将造成某一台服务器不可用，可能导致生产线全线停线。6.计算机名冲突：现有的FIS***中客户端是有特定的计算机名称，如果用户自行复制硬盘驱动器则会导致计算机名称重复，继而导致在AD中网域策略套用失败，从而导致两个站点相继不可使用，进而影响到客户端会有网页发生错误显示。7.IP地址抢占：在现有的FIS***中客户端的IP是用DC的DHCP服务发放的，如果用户不慎将镜像下载(Image Download)的服务器，或者无线网络的存取点(AP)接入FIS网络，则生产线所有的计算机均无法获取到IP，所有站点可能停线，所有站点都不可用。8.SQL服务器发生问题：SQL服务器是整个FIS的核心，任何差错都可能导致FIS整个***的上层架构的稳定。在高负荷的工作下也是有可能有较高的问题概率，如：SQL服务器磁盘空间不够、SQL索引扫描密度过低或SQL代理器服务失败。

综上所述，如何能够解决上述现有FIS对于客户端管理的种种不便与缺点，成为目前亟待解决的课题。

发明内容

为解决上述现有的问题，本发明的主要目的在于提供一种客户端管理***以及方法，取消网域与DHCP，并使用固定IP，通过全面使用IP地址进行服务存取，减少DNS、DHCP对***的影响，所以不会造成生产线全面停机的情况发生。

本发明的次一目的在于提供一种客户端管理***以及方法，服务端保存在线客户端列表，如果有生产线机器全部离线，服务端随即通知生产线负责人员。

本发明的又一目的在于提供一种客户端管理***以及方法，能直接控制信任网站的添加，并接受服务器的管制。

本发明的再一目的在于提供一种客户端管理***以及方法，使用操作***Shell替换技术，不向生产线使用者提供任何***级的服务，只能使用浏览器的基本功能，不授权用户更改IP的功能。

本发明的另一目的在于提供一种客户端管理***以及方法，计算机名称是直接修改并接受服务器的管制。

本发明的还一目的在于提供一种客户端管理***以及方法，通过取消了DHCP发放IP，取消了DHCP服务，因此即使镜像下载与AP接入FIS网点，也无法撷取任何IP。

本发明的又一目的在于提供一种客户端管理***以及方法，能实时传递信息，直接与客户端进行沟通，缩短事故处理反应时间。

为达成上述以及其它目的，本发明的客户端管理***是应用在工厂信息***中，本发明的客户端管理***包括：收集模块，用以收集客户端计算机的实体地址及与其相对应的国际互联网通讯协议地址以及计算机名称；数据库，储存该收集模块所收集的客户端计算机的实体地址及与其相对应的IP地址以及计算机名称；以及管理模块，在该客户端计算机登录工厂信息***时，判断其实体地址是否储存在该数据库，若否，则锁定该计算机令其无法继续运行，若是，再检测IP地址与计算机名称是否相同；若IP地址与计算机名称不相同，则将该IP地址与计算机名称修改为储存在该数据库的相应的IP地址与计算机名称，并重新启动该客户端。

在本发明中，客户端管理***还包括将客户端管理信息传送到客户端计算机并接收该客户端所发送的故障通知的信息传输模块。

通过上述本发明的客户端管理***，执行本发明的客户端管理方法包括：(1)收集该客户端计算机的实体地址及与其相对应的IP以及计算机名称；(2)储存所收集的客户端计算机的实体地址及与其相对应的IP以及计算机名称；(3)当该客户端计算机登录工厂信息***时，判断其实体地址是否储存在该数据库，若否，则进到步骤(4)，若是，则进到步骤(5)；(4)锁定该客户端计算机令其无法继续运行；(5)判断该客户端计算机的IP地址与计算机名称是否与储存在该数据库的预设IP地址与计算机名称，若否，则进到步骤(6)，若是，则结束该流程；以及(6)将该IP地址与计算机名称修改为储存在该数据库中相应的IP地址与计算机名称。

与现有技术相比，本发明的客户端管理***以及方法，通过收集模块、数据库、发送模块以及管理模块，取消网域与DHCP，并使用固定IP，通过全面使用IP地址进行服务存取，减少DNS、DHCP对***的影响，本发明在服务端保存在线客户端列表，如果有生产线机器全部离线，服务端随即通知生产线负责人员。通过本发明能直接控制信任网站的添加，并接受服务器的管制；由于采用操作***Shell替换技术，不向生产线使用者提供任何***级的服务，只能使用浏览器的基本功能，不授权用户更改IP的功能，计算机名称是直接修改并接受服务器的管制。本发明通过取消了DHCP发放IP，取消了DHCP服务，因此即使镜像下载与AP接入FIS网点，也无法撷取任何IP，因此能实时传递信息，直接与客户端进行沟通，缩短事故处理反应时间。

附图说明

图1是本发明的客户端管理***的应用架构示意图；以及

图2是执行本发明的客户端管理方法的流程图。

具体实施方式

实施例

请参阅图1，它是本发明的客户端管理***的应用架构示意图。如图所示，本发明的客户端管理***1应用在工厂信息***2中，并通过网络***3与该工厂信息***2的服务端20以及客户端计算机22相互连接。本发明的客户端管理***1包括：收集模块10、数据库12、管理模块14以及信息传输模块16。

该收集模块10是收集客户端计算机22的实体地址及与其相对应的国际互联网通讯协议地址(IP)以及计算机名称。在本实施例中，该收集模块10通过在该客户端计算机22上建立新SHELL接口，并在进入该新SHELL接口后，收集该客户端计算机22的实体地址及与其相对应的IP以及计算机名称。在本实施例中，建立新接口的方式可例如是通过修改windows注册表(regedit)的方式实现，具体而言，添加一项「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\」然后新建一个例如「c：\fissys\ic.exestring」的键值，使该客户端计算机22的IP成为绝对位置。在该收集模块10收集到该客户端计算机22的实体地址及与其相对应的IP以及计算机名称后，将其传送到该服务端20的数据库12。

该数据库12是储存该收集模块10所收集的客户端计算机22的实体地址及与其相对应的IP以及计算机名称，并作为预先设定对应于该客户端计算机22的IP以及计算机名称。

该管理模块14是在该客户端计算机22登录工厂信息***2时，判断其实体地址是否储存在该数据库12，若否，则锁定该客户端计算机22令其无法继续运行，若是，则再检测该客户端计算机22的IP地址与计算机名称是否与储存在该数据库12的预设IP地址与计算机名称相符，若否，则将该IP地址与计算机名称修改为储存在该数据库12的相应的IP地址与计算机名称，并重新启动该客户端计算机22。

该信息传输模块16将客户端管理信息传送到客户端计算机22并接收该客户端计算机22发送的故障通知。在本实施例中，当该管理模块18锁定该客户端计算机22令其无法继续运行或修改该客户端计算机22的相应的IP地址与计算机名称时，服务端20可通过该信息传输模块16，将上述处理信息通过该网络***3传送到该该客户端计算机22。另一方面，该客户端计算机22的使用者对于服务端20的客户端计算机22管理行为有所疑问或其它客户端计算机22的故障信息，也能通过该信息传输模块16借由网络***3将信息传送到服务端20，管理者作为客户端管理的依据。该信息传输模块16是Socket通讯规格。

请参阅图2，它是通过本发明的客户端管理***执行本发明的客户端管理方法的流程图。

在步骤S201中，在该客户端计算机22上建立新SHELL接口。接着进到步骤S202。

在步骤S202中，收集该客户端计算机22的实体地址及与其相对应的IP以及计算机名称。接着进到步骤S203。

在步骤S203中，储存该所收集的客户端计算机22的实体地址及与其相对应的IP以及计算机名称。接着进到步骤S204。

在步骤S204中，当该客户端计算机22登录工厂信息***2时，判断其实体地址是否储存在该数据库12，若否，则进到步骤S205；若是，则进到步骤S206。

在步骤S205中，锁定该客户端计算机22令其无法继续运行。

在步骤S206中，再判断该客户端计算机22的IP地址与计算机名称是否与储存在该数据库12的预设IP地址与计算机名称相符，若否，则进到步骤S207；若是，则结束该流程。

在步骤S207中，将该IP地址与计算机名称修改为储存在该数据库12中相应的IP地址与计算机名称，接着返回步骤S201。

综上所述，本发明的客户端管理***以及方法，通过收集模块、数据库、发送模块以及管理模块，取消网域与DHCP，并使用固定IP，通过全面使用IP地址进行服务存取，减少DNS、DHCP对***的影响，并实现客户端计算机IP管理及上述其它的目的。

Claims (5)

1.一种客户端管理***，应用在通过网络连接至服务端与客户端计算机的工厂信息***中，其特征在于，该客户端管理***包括：

收集模块，用以收集客户端计算机的实体地址及与其相对应的国际互联网通讯协议地址以及计算机名称；

数据库，储存该收集模块所收集的客户端计算机的实体地址及与其相对应的IP地址以及计算机名称；以及

管理模块，在该客户端计算机登录工厂信息***时，判断其实体地址是否储存在该数据库，若否，则锁定该计算机令其无法继续运行，若是，再检测IP地址与计算机名称是否相同；若IP地址与计算机名称不相同，则将该IP地址与计算机名称修改为储存在该数据库的相应的IP地址与计算机名称，并重新启动该客户端。

2.如权利要求1所述的***，其特征在于，该收集模块通过在该客户端计算机上建立新SHELL接口，并在进入该新SHELL接口后，收集该客户端计算机的实体地址及与其相对应的IP以及计算机名称。

3.如权利要求1所述的***，其特征在于，该***还包括信息传输模块，将客户端管理信息传送到客户端计算机并接收该客户端计算机所发送的故障通知。

4.一种客户端管理方法，应用在通过网络连接至服务端与客户端计算机的工厂信息***中，其特征在于，该客户端管理方法包括：

(1)收集该客户端计算机的实体地址及与其相对应的IP以及计算机名称；

(2)储存所收集的客户端计算机的实体地址及与其相对应的IP以及计算机名称；

(3)当该客户端计算机登录工厂信息***时，判断其实体地址是否储存在该数据库，若否，则进到步骤(4)，若是，则进到步骤(5)；

(4)锁定该客户端计算机令其无法继续运行，并结束该流程；

(5)判断该客户端计算机的IP地址与计算机名称是否与储存在该数据库的预设IP地址与计算机名称相符，若否，则进到步骤(6)，若是，则结束该流程；以及

(6)将该IP地址与计算机名称修改为储存在该数据库中相应的IP地址与计算机名称。

5.如权利要求4所述的方法，其特征在于，该方法在步骤(1)前还包括：在该客户端计算机上建立新SHELL接口，并进入该新SHELL接口。

Images