[发明专利]对接入用户进行管理的SNMP网管系统和方法

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种对接入用户进行管理的简单网络管理协议(Simple Network Management Protocol，SNMP)网管系统和方法。

背景技术

SNMP是由互联网过程任务组(Internet Engineering Task Force，IETF)定义的一套网络管理协议，利用SNMP使得一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。

现阶段的管理主要是利用了SNMP的读取功能，即SNMP从用户的管理信息库(Management Information Base，MIB)读取用户信息，根据该用户信息再通过其它模块实现对用户的管理。故，即使SNMP获取了用户信息，但是SNMP对用户的控制却不够。如对中病毒用户进行访问限制，将某些攻击用户、多线程下载占用大量带宽的用户踢下线或者控制其访问内容等。

发明内容

为解决SNMP仅获取用户信息，对用户控制不够的问题，有必要提供一种实现SNMP既获取用户信息，又对用户进行较好控制的对接入用户进行管理的SNMP网管系统。

此外，还有必要提供一种上述的对接入用户进行管理的方法。

本发明对接入用户进行管理的SNMP网管系统，其包括收发包模块、接入模块、SNMP代理模块和用户管理模块，其中，

所述收发包模块用于接收用户发送的数据包，并按照数据包的类型对数据包进行分发，所述数据包的类型包括请求数据包和包含 SNMP消息的协议数据包；

所述接入模块用于接收和解析收发包模块发送的请求数据包，获取用户信息，并检测用户信息是否正确，若是，向所述用户管理模块发送用户信息及所述请求数据包包含的用户请求，否则，拒绝所述用户请求；

所述用户管理模块用于接收所述用户信息及用户请求，并根据所述用户信息及用户请求配置包含用户状态限制信息的用户表；

所述SNMP代理模块用于接收和解析收发包模块发送的包含SNMP消息的协议数据包，根据解析结果，通过设置所述用户表的用户状态限制信息，实现对用户的管理。

在上述系统中，还包括转发模块，所述转发模块用于根据所述用户管理模块下发的所述用户表进行用户数据转发。

在上述系统中，所述用户表包括用户身份编号，网络之间互连的协议地址，介质访问控制地址，端口和状态，其中，状态即为用户状态限制信息。

在上述系统中，所述用户状态限制信息包括四种状态，分别为正常用户在线；强制用户下线；受限用户在线；用户不在线，如果用户上线，将成为受限用户。

本发明对接入用户进行管理的方法包括以下步骤：

接入模块接收和解析收发包模块发送的请求数据包，获取用户信息，并检测用户信息是否正确，若是，向用户管理模块发送用户信息及所述请求数据包包含的用户请求，否则，拒绝所述用户请求；

用户管理模块接收所述用户信息及用户请求，并根据所述用户信息及用户请求配置包含用户状态限制信息的用户表；

SNMP代理模块接收和解析收发包模块发送的包含SNMP消息的协议数据包，根据解析结果，通过设置所述用户表的用户状态限制信息，实现对用户的管理。

在上述方法中，所述SNMP代理模块接收和解析收发包模块发送的包含SNMP消息的协议数据包，根据解析结果，通过设置所述用户表的用户状态限制信息，实现对用户的管理包括：

管理员发送包含设置消息的数据包；

SNMP代理模块接收并解析该数据包，获取该数据包的用户身份编号，发送相应的设置指令到用户管理模块；

所述用户管理模块接收该指令，根据该指令，查找用户身份编号对应的用户表，对所述用户表进行设置。

本发明对接入用户进行管理的SNMP网管系统和方法，配置包含用户状态限制信息的用户表，以及通过SNMP消息设置所述用户表的用户状态限制信息，实现SNMP既获取用户信息，又对用户进行较好控制的目的。

在结合附图阅读本发明实施方式的详细描述后，本发明的特点和优点将变得更加清楚。

附图说明

图1是本发明对接入用户进行管理的SNMP网管系统模块示意图；

图2是本发明对接入用户进行管理的方法流程图；

图3是本发明对接入用户进行管理的方法步骤S1的具体流程图；

图4是本发明对接入用户进行管理的方法步骤S2的具体流程图。

具体实施方式