[发明专利]一种网管系统管理网元的方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种网管系统管理网元的方法。

背景技术

SNMP(Simple Network Management Protocol，简单网络管理协议)是目前使用最广泛的网络管理协议之一，它提供了一种监控和管理计算机网络中各种设备资源的方法，获得了许多厂商的支持，得到了广泛应用，成为网络管理的事实标准。

但传统的SNMP的管理信息库(MIB)的语法定义比较简单，只能表示简单的数据结构；SNMP协议支持的管理操作相对单一，难于支持对被管对象实例复杂的添加和删除操作，不适宜传送数据量大的管理信息。使用SNMP协议，将使网管系统与被管网元设备之间的交互流程变复杂。

另外，SNMP协议一直存在安全方面的隐患，例如，窜改网管信息、假冒攻击网管信息非法泄密及非法修改网管信息流等。

发明内容

本发明提供一种网管系统管理网元的方法，用以解决现有技术中难于支持对被管对象实例复杂的添加和删除操作，不适宜传送数据量大的管理信息的问题。

具体的，本发明提供一种网管系统管理网元的方法，包括：

步骤1、网管系统向网元发送管理数据包；所述管理数据包中包含网元中需要管理的模块单元、管理项目和管理内容字段；

步骤2、网元接收所述管理数据包，将所述管理数据包发送至所述网元内对应的模块单元进行处理，并将处理结果作为响应信息返回给所述网管系统。

其中，所述模块单元、管理项目和管理内容字段添加在所述管理数据包的数据字段，并采用类型·长度·值TLV格式。

本发明所述方法进一步具有以下特点：

所述步骤1中，网管系统在向网元发送管理数据包前还包括：

所述网管系统获取本机的MAC地址，采用预先定制的鉴别算法计算产生认证码，并将认证码添加到所述管理数据包中。

所述步骤2具体包括：

所述网元接收所述管理数据包，获取发送该管理数据包设备的源节点号，根据所述源节点号获取本地存储的合法的MAC地址产生认证码，并基于该认证码和所述管理数据包中携带的认证码验证所述网管系统的合法性，若合法，则将所述管理数据包发送至网元内对应的模块单元进行处理；否则，丢弃所述管理数据包。

本发明所述方法进一步具有以下特点：

所述步骤1中，网管系统在向网元发送管理数据包前还包括：所述网管系统在所述管理数据包中添加会话序列号和数据包序列号。

其中，所述网管系统在一次会话中发送多个管理数据包时，各管理数据包中添加的会话序列号相同、数据包序列号顺次加1递增。

所述步骤2具体包括：

所述网元接收到所述管理数据包，判断是否已接收到与所述管理数据中携带的会话序列号和数据包序列号相同的数据包，若是，将所述管理数据包丢弃；否则，将所述管理数据包发送至网元内对应的模块单元进行处理，并将处理结果作为响应信息返回给所述网管系统，所述响应信息中添加有与所述管理数据包相同的会话序列号和数据包序列号。

本发明所述方法进一步具有以下特点：

所述步骤1中，网管系统在向网元发送管理数据包前还包括：所述网管系统采用预先协商的加密算法对所述管理数据包进行加密处理。

与现有技术相比，本发明有益效果如下：

本所述方法对SNMP协议定义的数据包格式进行了扩展，通过在数据字段中添加网元的模块单元、管理项目和管理内容等信息，使得网管系统在对网元进行配置时，有效的简化了网管系统与被管网元设备的多次交互流程，减少了网管系统与被管网元设备间的通信量，提高了网管操作的效率；同时，本发明还提供了多种安全机制，实现了网管系统的安全接入，保证了网管信息的安全传输。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种网管系统管理网元的方法流程图；

图2为本发明提供的一种SNMP的数据包格式；

图3为本发明实施例一提供的一种网管系统管理网元的方法流程图；

图4为本发明实施例二提供的一种网管系统管理网元的方法流程图；

图5为本发明实施例三提供的一种网管系统管理网元的方法流程图。

具体实施方式