CN105939267A - 带外管理方法及装置 - Google Patents

Abstract

本申请提供一种带外管理方法及装置，所述方法应用于含有至少一个带外管理接口的网络设备上，所述方法包括：根据接收到的外来报文生成本地报文；根据所述本地报文的源地址查找预先配置的本地策略路由表；当查找到对应的本地策略路由表项时，将所述本地报文转发至本地策略路由表项指定的带外管理网络中；当没有查找到对应的本地策略路由表项时，根据所述本地报文的目的地址查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中。应用本申请实施例，采用本地策略路由表项比一个单独的VRF占用的资源少很多，可以节省大量的网络设备资源，提高了网络设备的稳定性。

Description

带外管理方法及装置

技术领域

本申请涉及网络通信技术领域，尤其涉及一种带外管理方法及装置。

背景技术

随着网络规模和数据业务的不断增加，网络建设日趋完善，相应的，对网络设备数量需求越来越大，设备机房分布也相对分散，因此对大量网络设备的管理和维护已成为人们当前关注的重点。目前常用的带外管理为管理控制报文与业务报文通过相互独立的网络传输，通常情况下，网络设备上有多个带外管理接口，当终端设备通过带外管理接口向网络设备发送访问请求报文时，网络设备返回的管理控制报文需要从该带外管理接口转发至该接口对应的带外管理网络中，并且不影响该网络设备对业务报文的转发。

现有技术中，网络设备为每个带外管理接口划分一个单独的VRF(VPNRouting and Forwarding，虚拟路由转发)，并为每个单独的VRF添加默认路由和网关地址，所述VRF用于实现与路由转发表的隔离，并且各个VRF之间的默认路由完全隔离，从而对含有多个带外管理接口的网络设备进行带外管理的同时不影响业务报文的转发。但是由于为每个带外管理接口划分一个单独的VRF，除了在每个VRF中添加默认路由和网关地址外，还需要设置一些其他资源信息(比如路由协议、接口集合等)，这样会占用大量的网络设备资源，影响网络设备性能。

发明内容

有鉴于此，本申请提供一种带外管理方法及装置，以解决现有技术中网络设备为每个带外管理接口单独划分VRF，占用大量网络设备资源，影响网络设备性能的问题。

根据本申请实施例的第一方面，提供一种带外管理方法，所述方法应用于含有至少一个带外管理接口的网络设备上，所述方法包括：

根据接收到的外来报文生成本地报文；

根据所述本地报文的源地址查找预先配置的本地策略路由表；

当查找到对应的本地策略路由表项时，将所述本地报文转发至本地策略路由表项指定的带外管理网络中；

当没有查找到对应的本地策略路由表项时，根据所述本地报文的目的地址查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中。

根据本申请实施例的第二方面，提供一种带外管理装置，所述装置应用于含有至少一个带外管理接口的网络设备上，所述装置包括：

生成单元，用于根据接收到的外来报文生成本地报文；

第一查找单元，用于根据所述本地报文的源地址查找预先配置的本地策略路由表；

第一处理单元，用于当查找到对应的本地策略路由表项时，将所述本地报文转发至本地策略路由表项指定的带外管理网络中；

第二处理单元，用于当没有查找到对应的本地策略路由表项时，根据所述本地报文的目的地址查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中。

应用本申请实施例，预先为网络设备的每个带外管理接口配置管理口地址，并下发到本地策略路由表中；当网络设备根据接收到的外来报文生成本地报文并向外发送时，优先查找预先配置的本地策略路由表，当查找到对应的本地策略路由表项时，将所述本地报文按照本地策略路由表项转发至带外管理网络中；当没有查找到对应的本地策略路由表项时，查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中，而网络设备通过业务接口接收的业务报文直接查找路由转发表，按照查找到的路由转发表项将所述业务报文转发至业务网络中。由于网络设备在向外发送生成的本地报文时，根据不同的本地策略路由表项可以区分不同的带外管理接口和带外管理网络，并且所述本地策略路由表项只是简单的几条规则，比一个单独的VRF占用的资源少很多，因此该实现方式节省了大量的网络设备资源，提高了网络设备的稳定性。

附图说明

图1为应用本申请实施例实现带外管理的应用场景示意图；

图2为本申请带外管理方法的一个实施例流程图；

图3为本申请带外管理装置所在设备的一种硬件结构图；

图4为本申请带外管理装置的一个实施例框图。

具体实施方式

为了使本技术领域的人员更好地理解本申请实施例中的技术方案，并使本申请实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本申请实施例中技术方案作进一步详细的说明。

参见图1所示，为应用本申请实施例实现带外管理的应用场景示意图：

带外管理网络***是集网络集中监控、事故预警、管理和维护功能于一体的专用管理网络***，使用独立于业务网络之外的专用管理网络。图1示出了实现带外管理的应用场景，其中，网络设备上包括有带外管理接口和业务接口两种类型的接口。终端设备可以通过远程TELNET、SSH(Secure Shell，安全外壳协议)、WEB页面登录的方式与网络设备建立网络连接，通过带外管理接口访问网络设备，所述终端设备由管理员操控，网络设备返回的管理控制报文(属于本地报文)会通过该带外管理接口转发至该接口对应的带外管理网络中，并经所述带外管理网络传输到终端设备，以供管理员对网络设备进行管理与维护，而该网络设备接收到其他网络设备通过业务接口发送的业务报文(属于外来报文)，通过查找路由转发表将所述业务报文通过业务接口转发到业务网络中，并经业务网络传输至目的终端。因此网络设备通过带外管理接口转发管理控制报文并不影响业务报文的转发。

通常情况下，网络设备上有多个带外管理接口，由于带外管理网络为专用管理网络，终端设备通过带外管理接口访问网络设备时，网络设备返回的管理控制报文必须通过所述带外管理接口转发至该接口对应的带外管理网络中。现有的本地策略路由实现方式中，本地策略路由表只负责转发本地报文，由于本地策略路由优先级比普通路由高，网络设备自身生成的本地报文向外发送时(比如日志报文、协议报文等)，会优先查找本地策略路由表，当查找到本地策略路由表项时，将所述本地报文按照查找到的本地策略路由表项进行转发；当没有查找到本地策略路由表项时，再查找路由转发表进行转发。

综上所述，本申请充分利用本地策略路由的技术优势，通过在网络设备上为每个带外管理接口配置管理口地址，下发到本地策略路由表中，生成本地策略路由表项；终端设备通过带外管理接口向网络设备发送访问请求报文(属于外来报文)，网络设备根据所述访问请求报文生成本地报文并向外发送时，优先查找本地策略路由表，当查找到本地策略路由表项时，则确定所述本地报文为管理控制报文，将所述本地报文转发至查找到的本地策略路由表项指定的带外管理网络中；当没有查找到本地策略路由表项时，查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中。由于网络设备在向外发送本地报文时，根据不同的本地策略路由表项可以区分不同的带外管理接口和带外管理网络，并且所述本地策略路由表项只是简单的几条规则，比一个单独的VRF占用的资源少很多，因此该实现方式节省了大量的网络设备资源，提高了网络设备的稳定性。

参见图2所示，为本申请带外管理方法的一个实施例流程图，该实施例应用于含有至少一个带外管理接口的网络设备上，包括以下步骤：

步骤S201：根据接收到的外来报文生成本地报文。

通常情况下，网络设备会接收到两种类型的外来报文：第一种是终端设备通过带外管理接口发送的访问请求报文；第二种是其他网络设备通过业务接口发送的业务报文。针对第一种类型的外来报文网络设备会生成本地报文，即管理控制报文，通过对应的带外管理接口转发到带外管理网络中，详细解释如步骤S202所述；针对第二种类型的外来报文，网络设备不会对该类报文做任何处理，直接查找路由转发表，按照查找到的路由转发表项通过业务接口转发至业务网络中。

需要说明的是，网络设备根据自身的使用情况，也会自动生成其他类型的本地报文，比如日志报文、协议报文等，因此当网络设备接收到终端设备通过带外管理接口发送的访问请求报文，生成本地报文时，也有可能生成上述所述类型的本地报文，这种类型的本地报文需要通过业务网络传输至相应的服务器中。

步骤S202：根据所述本地报文的源地址查找预先配置的本地策略路由表，当查找到对应的本地策略路由表项时，执行步骤S203，否则执行步骤S204。

在一种可选的实现方式中，网络设备在添加带外管理功能时，可以预先为每个带外管理接口配置带外管理接口地址、带外管理接口以及指向带外管理网络的网关地址。例如，配置带外管理接口1的带外管理口地址为192.168.0.100，网关地址为192.168.0.1；配置带外管理接口2的带外管理口地址为172.16.0.100，网关地址为172.16.0.1。当网络设备为每个带外管理接口的配置生效时，下发到本地策略路由表中，自动生成不同的本地策略路由表项，其中本地策略路由表中的源地址对应带外管理接口地址；出接口对应该带外管理接口；网关地址对应该带外管理接口的网关地址，指向对应的带外管理网络；由于终端设备的IP地址是不固定，时常变化的，所以预先配置的本地策略路由表中的目的地址没有限制。参见表1所示，为一种示例性的本地策略路由表。

	源地址	出接口	网关地址
				本地策略路由表项1	192.168.0.100	带外管理接口1	192.168.0.1
本地策略路由表项2	172.16.0.100	带外管理接口2	172.16.0.1

表1

当网络设备将生成的本地报文向外发送时，会优先查找本地策略路由表，即根据所述本地报文的源地址查找所述本地策略路由表，当查找到所述本地报文的源地址时，则确定所述本地报文为管理控制报文，获取所述源地址对应的本地策略路由表项，执行步骤S203；当没有查找到所述本地报文的源地址时，则确定所述本地报文为其他类型的本地报文，执行步骤S204。例如，假设当网络设备生成的本地报文的源地址为192.168.0.100时，会查找到本地策略路由表中本地策略路由表项1的源地址，则获取该源地址为192.168.0.100对应的本地策略路由表项1；当网络设备生成的本地报文的源地址为172.16.0.100时，会查找到本地策略路由表中本地策略路由表项2的源地址，则获取该源地址为172.16.0.100对应的本地策略路由表项2；当网络设备发送的是其他类型的本地报文时，在本地策略路由表中，无法查找到对应的本地策略路由表项。

步骤S203：将所述本地报文按照查找到的本地策略路由表项转发至带外管理网络中。

网络设备将所述本地报文从本地策略路由表项的出接口转发至网关地址指向的带外管理网络中，如上述步骤S202所述，假设当网络设备生成的本地报文查找到本地策略路由表项1时，则按照本地策略路由表项1指定的出接口(带外管理接口1)，网关地址192.168.0.1，将报文从所述出接口转发到该网关地址192.168.0.1指向的带外管理网络中；当网络设备生成的本地报文查找到本地策略路由表项2时，则按照本地策略路由表项2指定的出接口(带外管理接口2)，网关地址172.16.0.1，将报文从所述出接口转发到该网关地址172.16.0.1指向的带外管理网络中。

步骤S204：根据所述本地报文的目的地址查找路由转发表，按照查找到的路由转发表项将所述本地报文转发至业务网络中。

当网络设备生成的本地报文在本地策略路由表中没有查找到对应的本地策略路由表项时，则确定所述本地报文为其他类型的本地报文，根据所述本地报文的目的地址查找路由转发表，所述的路由转发表包括目的网段、与目的网段关联的出接口和下一跳IP地址。当查找到所述本地报文的目的地址在某一个目的网段中时，获取所述目的地址对应的路由转发表项，即获取所述目的地址所在目的网段关联的下一跳IP地址和出接口，所述出接口为业务接口，将所述本地报文从该路由转发表项的出接口转发至业务网络中，传输至下一跳IP地址指向的网络设备中，最终传输至目的地址指向的服务器中。

由上述实施例所述，预先为网络设备的每个带外管理接口配置管理口地址，并下发到本地策略路由表中；当网络设备根据接收到的外来报文生成本地报文并向外发送时，优先查找预先配置的本地策略路由表，当查找到对应的本地策略路由表项时，将所述本地报文按照本地策略路由表项转发至带外管理网络中；当没有查找到对应的本地策略路由表项时，查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中，而网络设备通过业务接口接收的业务报文直接查找路由转发表，按照查找到的路由转发表项将所述业务报文转发至业务网络中。由于网络设备在向外发送生成的本地报文时，根据不同的本地策略路由表项可以区分不同的带外管理接口和带外管理网络，并且所述本地策略路由表项只是简单的几条规则，比一个单独的VRF占用的资源少很多，因此该实现方式节省了大量的网络设备资源，提高了网络设备的稳定性。

与前述带外管理方法实施例相对应，本申请还提供了带外管理装置实施例。

本申请带外管理装置实施例可以应用于网络设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图3所示，为本申请带外管理装置所在设备的一种硬件结构图，除了图3所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在设备通常根据该设备的实际功能，还可以包括其他硬件，对此不再赘述。

参见图4所示，为本申请带外管理装置的一个实施例，所述装置应用于含有至少一个带外管理接口的网络设备上，所述装置包括：生成单元410、第一查找单元420、第一处理单元430、第二处理单元440。

其中，生成单元410，用于根据接收到的外来报文生成本地报文；

第一查找单元420，用于根据所述本地报文的源地址查找预先配置的本地策略路由表；

第一处理单元430，用于当查找到对应的本地策略路由表项时，将所述本地报文转发至本地策略路由表项指定的带外管理网络中；

第二处理单元440，用于当没有查找到对应的本地策略路由表项时，根据所述本地报文的目的地址查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中。

在一个可选的实现方式中，所述生成单元可以包括(图4中未示出)：

接收子单元，用于接收外来报文；

生成子单元，用于若所述外来报文为通过带外管理接口接收到的访问请求报文，则根据该访问请求报文生成属于本地的管理控制报文；

所述装置还包括(图4中未示出)：

第二查找单元，用于若所述外来报文为通过业务接口接收到的业务报文，则根据该业务报文的目的地址查找路由转发表，将所述业务报文按照查找到的路由转发表项转发至业务网络中。

在另一个可选的实现方式中，所述装置还包括预先配置单元，用于预先配置本地策略路由表，所述预先配置单元包括(图4中未示出)：

配置子单元，用于为每个带外管理接口配置带外管理口地址，包括配置带外管理接口地址，带外管理接口，指向带外管理网络的网关地址；

下发子单元，用于下发配置的带外管理口地址到本地策略路由表中，生成不同的本地策略路由表项，所述本地策略路由表中的源地址对应带外管理接口地址、出接口对应带外管理接口、网关地址对应指向带外管理网络的网关地址。

在另一个可选的实现方式中，所述第一处理单元包括(图4中未示出)：

转发子单元，用于将所述本地报文从查找到的本地策略路由表项的出接口转发至所述本地策略路由表项的网关地址指向的带外管理网络中。

在另一个可选的实现方式中，所述路由转发表包括目的网段、与目的网段关联的下一跳IP地址和出接口。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

由上述实施例可见，预先为网络设备的每个带外管理接口配置管理口地址，并下发到本地策略路由表中；当网络设备根据接收到的外来报文生成本地报文并向外发送时，优先查找预先配置的本地策略路由表，当查找到对应的本地策略路由表项时，将所述本地报文按照本地策略路由表项转发至带外管理网络中；当没有查找到对应的本地策略路由表项时，查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中，而网络设备通过业务接口接收的业务报文直接查找路由转发表，按照查找到的路由转发表项将所述业务报文转发至业务网络中。由于网络设备在向外发送生成的本地报文时，根据不同的本地策略路由表项可以区分不同的带外管理接口和带外管理网络，并且所述本地策略路由表项只是简单的几条规则，比一个单独的VRF占用的资源少很多，因此该实现方式节省了大量的网络设备资源，提高了网络设备的稳定性。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种带外管理方法，所述方法应用于含有至少一个带外管理接口的网络设备上，其特征在于，所述方法包括：

根据接收到的外来报文生成本地报文；

根据所述本地报文的源地址查找预先配置的本地策略路由表；

当查找到对应的本地策略路由表项时，将所述本地报文转发至本地策略路由表项指定的带外管理网络中；

当没有查找到对应的本地策略路由表项时，根据所述本地报文的目的地址查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中。

2.根据权利要求1所述的方法，其特征在于，所述根据接收到的外来报文生成本地报文，包括：

接收外来报文；

若所述外来报文为通过带外管理接口接收到的访问请求报文，则根据该访问请求报文生成属于本地的管理控制报文；

所述方法还包括：

若所述外来报文为通过业务接口接收到的业务报文，则根据该业务报文的目的地址查找路由转发表，将所述业务报文按照查找到的路由转发表项转发至业务网络中。

3.根据权利要求1所述的方法，其特征在于，预先配置本地策略路由表包括：

为每个带外管理接口配置带外管理口地址，包括配置带外管理接口地址，带外管理接口，指向带外管理网络的网关地址；

下发配置的带外管理口地址到本地策略路由表中，生成不同的本地策略路由表项，所述本地策略路由表中的源地址对应带外管理接口地址、出接口对应带外管理接口、网关地址对应指向带外管理网络的网关地址。

4.根据权利要求3所述的方法，其特征在于，所述将所述本地报文转发至所述本地策略路由表项指定的带外管理网络中，包括：

将所述本地报文从查找到的本地策略路由表项的出接口转发至所述本地策略路由表项的网关地址指向的带外管理网络中。

5.根据权利要求1或2所述的方法，其特征在于，所述路由转发表包括目的网段、与目的网段关联的下一跳IP地址和出接口。

6.一种带外管理装置，所述装置应用于含有至少一个带外管理接口的网络设备上，其特征在于，所述装置包括：

生成单元，用于根据接收到的外来报文生成本地报文；

第一查找单元，用于根据所述本地报文的源地址查找预先配置的本地策略路由表；

第一处理单元，用于当查找到对应的本地策略路由表项时，将所述本地报文转发至本地策略路由表项指定的带外管理网络中；

第二处理单元，用于当没有查找到对应的本地策略路由表项时，根据所述本地报文的目的地址查找路由转发表，将所述本地报文按照查找到的路由转发表项转发至业务网络中。

7.根据权利要求6所述的装置，其特征在于，所述生成单元，包括：

接收子单元，用于接收外来报文；

生成子单元，用于若所述外来报文为通过带外管理接口接收到的访问请求报文，则根据该访问请求报文生成属于本地的管理控制报文；

所述装置还包括：

第二查找单元，用于若所述外来报文为通过业务接口接收到的业务报文，则根据该业务报文的目的地址查找路由转发表，将所述业务报文按照查找到的路由转发表项转发至业务网络中。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括预先配置单元，用于预先配置本地策略路由表，所述预先配置单元包括：

配置子单元，用于为每个带外管理接口配置带外管理口地址，包括配置带外管理接口地址，带外管理接口，指向带外管理网络的网关地址；

下发子单元，用于下发配置的带外管理口地址到本地策略路由表中，生成不同的本地策略路由表项，所述本地策略路由表中的源地址对应带外管理接口地址、出接口对应带外管理接口、网关地址对应指向带外管理网络的网关地址。

9.根据权利要求8所述的装置，其特征在于，所述第一处理单元，包括：

转发子单元，用于将所述本地报文从查找到的本地策略路由表项的出接口转发至所述本地策略路由表项的网关地址指向的带外管理网络中。

10.根据权利要求6或7所述的装置，其特征在于，所述路由转发表包括目的网段、与目的网段关联的下一跳IP地址和出接口。