[发明专利]自动化网络设备配置和网络部署

说明书

关联申请的交叉引用

[0001]本申请是2006年5月19日提交的编号11/437,582的美国专利申请的部分继续申请，该美国专利申请被引用并入本申请。本申请和于2006年5月19日提交的编号11/437,537；11/437,538和11/437,387的未决美国专利申请相关，这些美围专利申请也被引用并入本申请。

背景技术

[0002]此前，对一个或一批网络设备，如有线或无线网络交换机及可直接或间接地与该网络交换机连接或耦合的一个或多个接入点设备和其它设备和/或子系统的配置，已经使网络管理员面临经济和智慧上的挑战。在网络扩展到世界范围，特别是在总部员工，管理系统，和负责初始网络配置、网络配置变更、和/或网络扩展的网络管理员处于不同时区、讲不同语言、或被广域网(WAN)(如互联网)与本地网络管理员分隔时，这些挑战就会愈发明显。

[0003]虽然配置网络设备对于经训练的网络管理员并不特别困难，这可能需要对网络设备的特性、网络配置和/或网络软件有一定了解，还经常需要有为不能下作的设备或网络诊断、排除故障的能力，例如，当有两台网络设备因最初的未知原因而具有相同或相冲突的IP地址。

[0004]在有些情况下，网络管理员可能会作为未经技术训练的外行人如工厂或仓库楼层上的工人、办公室管理员或其它非技术人员的顾问，通过在电话上谈话并可能借助计算机链路来配置网络设备，但是如果为好几个甚至几十几百个设备这样做在管理上将过于费时和昂贵，而不切实际。

[0005]已尝试的另一方案是在将网络设备装运到它们将工作的远程位置之前，在网络管理员常驻的场所对该网络设备进行预先的配置。这在有些时候被称为设备或网络的发动或部分发动。

[0006]已尝试的另一方案是用需要的配置信息来在制造地点对设备进行预先配置，再将其直接装运到远程场所用于安装。然而，这要求与定制每台设备有关的专业技术和更高的费用，且无法解决对始于(或止于)经配置的设备的设备树中的其他设备作进一步配置的问题。因此，此方案仅部分满足静态网络配置的需要。另外，它还带来了安全问题，因为包含访问该网络所需的任何安全信息的配置信息将在制造时被暴露而易被泄漏。

[0007]当需要配置的网络设备是无线网络设备，且设备配置和/或设备与网络使用的协议的不安全通信会使该网络对外部攻击防守薄弱易受损害时，上述及其它问题就变得尤其尖锐。由于上述及其它原因，需要用于配置一个、多个甚至数百个相同或不同的网络设备的简单、可靠而安全的设备、网络架构和方法。

附图说明

[0008]图1描绘了网络设备部署系统的一个例子。

[0009]图2描绘了请求和接收配置信息的一个例子的流程。

[0010]图3描绘了网络设备部署系统的另一例子。

[0011]图4中的图例示出了用于使得从管理侧服务器中的存储器获得或由管理侧服务器生成有效配置的一个示例性的管理侧过程并送往远程网络设备的实施例。

[0012]图5中的图例示出了用于使得远程网络设备获得并存储有效配置的一个示例性的网络设备侧过程的实施例。

[0013]图6描绘了具有与广域无线局域网(WLAN)策略相关联的部分独立的本地网络设备的系统的一个例子。

[0014]图7描绘了用于部署部分独立的网络设备的方法的一个例子的流程图。

详细说明

[0015]本说明公开了为网络设备的自动网络配置提供的安全系统、设备、方法和管理侧和设备侧过程，和计算机程序及计算机程序产品。网络设备可以具有任何形式，例如有线或无线网络交换机、网络接入点或移动接入点、路由器、和/或其它网络设备、子系统等等，或类似的需要或受益于被网络设备或子系统配置来自动配置的设备，但是，为了避免在说明书通篇重复列举或一一列举子系统类型的每个可能的网络设备，将主要就无线网络设备或交换机来描述创新之处的实施例。在某个非限定性实施例中，该网络设备包括自动配置或自我配置的无线网络交换机，例如广域网(WAN)或局域网(LAN)交换机。