CN101483551B

CN101483551B - 远程监控家庭网关设备的方法及***

Info

Publication number: CN101483551B
Application number: CN2009100783053A
Authority: CN
Inventors: 彭凯
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2009-02-24
Filing date: 2009-02-24
Publication date: 2011-04-20
Anticipated expiration: 2029-02-24
Also published as: CN101483551A

Abstract

本发明提供一种远程监控家庭网关设备的方法，包括：家庭网关设备的配置项被进行本地修改且该配置项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；网管服务器解析收到的远程管理帧，在不认可该配置项的本地修改时，网管服务器向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。本发明还提供了一种远程监控家庭网关设备的***。本发明的远程监控家庭网关设备的方法和***，通过由网管服务器监控、校正家庭网关设备的本地修改，能够有效管理家庭网关设备，防止恶意的本地修改，方便运营商对网络进行维护。

Description

远程监控家庭网关设备的方法及***

技术领域

本发明涉及计算机网络中家庭网关设备的监控技术，尤其涉及一种远程监控家庭网关设备的方法及***。

背景技术

作为连接运营商网络和用户家庭网络的一个枢纽，家庭网关设备已日趋广泛地应用于家庭用户中。目前家庭网关设备可支持多种上行接入方式，如各类数字用户线路(DSL，Digital Subscriber Line)接入、无源光网络(PON，PassiveOptical Network)接入等。家庭网关设备作为一个承载多种业务和应用的家庭门户为用户提供上网、网络电视(IPTV，Internet Protocol Television)和网络监控等丰富的业务。

家庭网关设备在网络上分布广泛，数量众多，且大规模地进入用户家庭中，如何有效地管理家庭网关设备将是一个问题。现阶段，家庭网关设备的管理采用设置各种级别管理员的账号密码，然而随着互联网的盛行，用户可以通过各种渠道破解该账号密码，自行配置家庭网关设备，从而给运营商的维护带来了极大的不便，由此可以看出，在用户端通过账号密码等手段控制用户家庭中的终端是不可靠的。

发明内容

有鉴于此，本发明的主要目的在于提供一种远程监控家庭网关设备的方法及***，能够有效管理家庭网关设备，防止恶意的本地修改。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供一种远程监控家庭网关设备的方法，该方法包括：家庭网关设备的配置项被进行本地修改且该配置项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；网管服务器解析收到的远程管理帧，在不认可该配置项的本地修改时，网管服务器向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。

上述技术方案中，在所述被本地修改的配置项进行重新配置后，该方法进一步包括：家庭网关设备返回肯定应答消息给网管服务器。

所述远程管理帧为TR-069帧、简单网络管理协议帧、或操作管理与维护帧。

本发明还提供了一种远程监控家庭网关设备的***，该***包括家庭网关设备及网管服务器，具体的：

家庭网关设备，用于在自身配置项被进行本地修改且该配置项的监控开关为使能时，封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；

网管服务器，用于解析收到的远程管理帧，在不认可该配置项的本地修改时，向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。

所述家庭网关设备包括本地管理媒介和远程管理协议处理模块，具体的：

本地管理媒介，用于判断被本地修改的配置项的监控开关是否使能，并在监控开关为使能时，发送触发指令给远程管理协议处理模块；

远程管理协议处理模块，用于根据本地管理媒介的触发指令，封装并发送远程管理帧，上报该配置项的本地修改给网管服务器。

所述网管服务器包括监控策略模块和远程管理协议处理模块，具体的：

监控策略模块，用于解析家庭网关设备上报的远程管理帧，判断是否认可该配置项的本地修改，在不认可时发送重新配置指令给所述网管服务器包括的远程管理协议处理模块；

所述网管服务器包括的远程管理协议处理模块，用于根据监控策略模块的重新配置指令，发送远程管理配置帧给家庭网关设备，对被本地修改的配置项进行重新配置。

上述技术方案中，所述远程管理帧为TR-069帧、简单网络管理协议帧、或操作管理与维护帧。

本发明的远程监控家庭网关设备的方法及***，通过由网管服务器监控、校正家庭网关设备配置项的本地修改，在网管服务器不认可家庭网关设备配置项的本地修改时，重新配置被本地修改的家庭网关设备的配置项，能够有效管理家庭网关设备，防止恶意的本地修改，方便运营商对网络进行维护。

附图说明

图1为用户终端通过家庭网关设备接入网络的组网结构示意图；

图2为本发明远程监控家庭网关设备的方法的流程示意图；

图3为本发明实施例远程监控家庭网关设备的***结构示意图。

具体实施方式

本发明的基本思想是：在家庭网关设备的配置项被进行本地修改且该配置项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器，网管服务器在不认可该配置项的本地修改时，向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。本发明通过由网管服务器监控并校正家庭网关设备的本地修改，能够有效管理家庭网关设备，防止恶意的本地修改。

本发明中远程管理帧可以为所有远程管理协议帧，如TR-069帧、简单网络管理协议(SNMP，Simple Network Management Protoco1)帧等。在以太网无源光网络(EPON，Ethernet Passive Optical Network)中，该远程管理帧为扩展操作管理与维护(OAM，Operation Administration and Maintenance)帧。

图1为用户终端通过家庭网关设备接入网络的组网结构示意图，如图1所示，网管服务器可通过接入服务器对接入因特网(Internet)中的家庭网关设备进行管理。

本发明提供一种远程监控家庭网关设备的***，包括家庭网关设备及网管服务器。

所述家庭网关设备包括本地管理媒介和远程管理协议处理模块，其中：

本地管理媒介，用于判断被进行本地修改的配置项的监控开关是否使能，并在监控开关为使能时，发送上报触发指令给远程管理协议处理模块；

远程管理协议处理模块，用于根据本地管理媒介的上报触发指令，封装并发送远程管理帧，上报该配置项的本地修改给网管服务器。

所述网管服务器包括监控策略模块和远程管理协议处理模块，其中：

监控策略模块，用于解析家庭网关设备上报的远程管理帧，判断是否认可该配置项的本地修改，并在不认可时发送重新配置指令给远程管理协议处理模块；

远程管理协议处理模块，用于根据监控策略模块的重新配置指令，发送远程管理配置帧给家庭网关设备，对被本地修改的配置项进行重新配置。

本发明中远程管理协议可以为所有的网关远程管理协议，如扩展OAM协议、TR-069协议或SNMP协议等，网管服务器仅监控家庭网关设备的配置项的本地修改，而网管服务器对家庭网关设备的远程配置不会触发家庭网关设备上报远程管理帧。

图2为本发明远程监控家庭网关设备的方法的流程示意图，如图2所示，该远程监控家庭网关设备的方法包括：

步骤10、用户对家庭网关设备的配置项进行本地修改；

步骤11、家庭网关设备判断该配置项的监控开关是否使能，若使能，则执行步骤12，若不使能，则家庭网关设备的配置项的本地修改流程结束；

步骤12、家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；

步骤13、网管服务器解析收到的远程管理帧并判断是否认可该配置项的本地修改，若不认可，则执行步骤14，若认可，则家庭网关设备的配置项的本地修改流程结束；

本步骤中，网管服务器根据预先设定的策略来判断是否认可这次的本地修改，该策略根据业务类型或终端用户权限等参数设定。

步骤14、网管服务器向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置；

步骤15、家庭网关设备返回肯定应答(ACK，Acknowledgement)消息给网管服务器，家庭网关设备的配置项的本地修改流程结束。

下面结合附图和具体实施例对本发明远程监控家庭网关设备的方法及***作进一步地说明。

实施例

本实施例以EPON为例，EPON***中，网管服务器为光线路终端(OLT，Optical Line Terminal)，家庭网关设备为光网络单元(ONU，Optical NetworkUnit)，OLT通过扩展OAM协议对ONU进行管理。

图3为本发明实施例远程监控家庭网关设备的***结构示意图，如图3所示，该***包括ONU和OLT，具体的：

ONU包括本地管理媒介和扩展OAM处理模块，其中：

本地管理媒介，用于判断被进行本地修改的配置项的监控开关是否使能，并在监控开关为使能时，发送上报触发指令给扩展OAM处理模块；

扩展OAM处理模块，用于根据本地管理媒介的上报触发指令，封装并发送扩展OAM帧，上报该配置项的本地修改给OLT。

本实施例中，OLT包括监控策略模块和扩展OAM处理模块，其中：

监控策略模块，用于解析ONU上报的扩展OAM帧，判断是否认可该配置项的本地修改，并在不认可时发送重新配置指令给扩展OAM处理模块；

扩展OAM处理模块，用于根据监控策略模块的重新配置指令，发送扩展OAM配置帧给ONU，对被本地修改的配置项进行重新配置。

本实施例中，OLT监控ONU的配置项的本地修改，而OLT对ONU的远程配置不会触发ONU上报扩展OAM帧。ONU和OLT两端的扩展OAM处理模块均具有对扩展OAM帧的处理功能，ONU主动发起，OLT被动接收。

如果终端用户通过ONU的本地管理媒介对使能的配置项进行本地修改时，则触发ONU上报扩展OAM机制，如果不使能，则不会触发ONU上报扩展OAM机制，即OLT不监控不使能的配置项的本地修改。

OLT通过向ONU发送扩展OAM配置帧来完成上述配置项的使能配置，OLT发送的扩展OAM配置帧包含配置项、监控开关、及其他字段等。其中，配置项与目前通用的扩展OAM标准中的管理对象对应；其他字段符合扩展OAM标准的定义，包括类型(Type)、长度(Length)、组织唯一标识符(OUI，Organizationally Unique Identifier)等等。

当终端用户通过本地管理媒介，如网页(WEB)、命令行界面(CLI，Command-line Interface)进行某个配置项的修改时，本地管理媒介判断此配置项的监控开关是否使能，如果不使能，则此次配置正常结束；如果使能，则触发扩展OAM模块，封装并发送扩展OAM帧给OTL，上报此次的本地修改。

所述扩展OAM帧包含：

(1)帧类型；

在本发明中，该扩展OAM帧的帧类型为监控上报帧。

(2)其他内容可同OLT对ONU的配置帧，即包括配置对象，配置参数等，此时等于把本地媒介的配置透传给OLT知晓。

(3)其他字段符合扩展OAM标准的定义，包括Length、OUI等等。

OLT在接收到ONU上报的扩展OAM帧后，OTL根据帧类型字段可获知该扩展OAM帧为监控上报帧，进而解析该扩展OAM帧的内容，包括：该扩展OAM帧来自于哪个ONU、进行哪个配置项的修改、修改内容是什么等等，然后，OLT根据预先设定的策略来判断是否认可此次本地修改，如果认可则不进行任何处理，交互结束；如果不认可，则OLT发送扩展OAM配置帧给ONU，对被进行本地修改的配置项进行重新配置。

本实施例中，OLT远程监控ONU的方法包括：

步骤1、用户对ONU的配置项进行本地修改；

步骤2、ONU判断该配置项的监控开关是否使能，若使能，则执行步骤3，若不使能，则ONU的配置项的本地修改流程结束；

步骤3、ONU封装并发送扩展OAM帧，上报该配置项的本地修改给OLT；

步骤4、OLT解析收到的扩展OAM帧并判断是否认可该配置项的本地修改，若不认可，则执行步骤5，若认可，则ONU的配置项的本地修改流程结束；

步骤5、OLT向ONU发送扩展OAM配置帧，对ONU被本地修改的配置项进行重新配置；

步骤6、ONU返回ACK消息给OLT，ONU的配置项的本地修改流程结束。

当然，本发明还可有其他多种实施例，如其他接入网络中的TR-069协议，SNMP协议等，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims

1.一种远程监控家庭网关设备的方法，其特征在于，该方法包括：

家庭网关设备的配置项被进行本地修改且该配置项的监控开关为使能时，家庭网关设备封装并发送远程管理帧，上报该配置项的本地修改给网管服务器；网管服务器解析收到的远程管理帧，在不认可该配置项的本地修改时，网管服务器向家庭网关设备发送远程管理配置帧，对家庭网关设备被本地修改的配置项进行重新配置。

2.根据权利要求1所述的远程监控家庭网关设备的方法，其特征在于，在所述被本地修改的配置项进行重新配置后，该方法进一步包括：家庭网关设备返回肯定应答消息给网管服务器。

3.根据权利要求1或2所述的远程监控家庭网关设备的方法，其特征在于，所述远程管理帧为TR-069帧、简单网络管理协议帧、或操作管理与维护帧。

4.一种远程监控家庭网关设备的***，其特征在于，该***包括家庭网关设备及网管服务器，具体的：

5.根据权利要求4所述的远程监控家庭网关设备的***，其特征在于，所述家庭网关设备包括本地管理媒介和远程管理协议处理模块，具体的：

6.根据权利要求4或5所述的远程监控家庭网关设备的***，其特征在于，所述网管服务器包括监控策略模块和远程管理协议处理模块，具体的：

7.根据权利要求6所述的远程监控家庭网关设备的***，其特征在于，所述远程管理帧为TR-069帧、简单网络管理协议帧、或操作管理与维护帧。