[发明专利]集群路由器系统中前后台通讯及数据安全处理方法

权利要求书

1.集群路由器设备中前后台通讯及数据安全处理方法，其特征在于，包括：

A)在集群路由器系统中，设置一个或两个与其它机框连接的中心框，用于与后台网管服务器进行前后台通信；

B)中心框的主控单板通过其版本下载网口从后台网管服务器下载版本文件并运行；

C)主控单板运行后，其它机框的单板从与其连接的主控单板下载各自的版本文件并运行。

2.根据权利要求1所述的方法，其特征在于，所述步骤A)具体为：

在集群路由器系统中，设置一个中心框，其两个中心交换单板通过各自的管理口经由交换机与后台网管服务器连接，其它机框的单板通过与一个中心交换单板连接进行与后台网管服务器的前后台通信。

3.根据权利要求1所述的方法，其特征在于，所述步骤A)具体为：

在集群路由器系统中，设置两个中心框，其每个的一个中心交换单板通过管理口经由交换机与后台管理模块连接，其它机框的单板通过与一个中心交换单板连接进行与后台网管服务器的前后台通信。

4.根据权利要求2或3所述的方法，其特征在于，所述两个中心交换单板的交换芯片之间建立堆叠，并与同一个交换单板的交换芯片连接，进行端口汇聚。

5.根据权利要求4所述的方法，其特征在于，所述主控单板的CPU和交换芯片、所述交换单板的交换芯片、所述中心交换单板的交换芯片，与交换机和后台网管服务器在同一个虚拟局域网VLAN中。

6.根据权利要求5所述的方法，其特征在于，所述两个中心交换单板与所述交换机连接的两条物理链路中，一条是主用物理链路，一条是备用物理链路。

7.根据权利要求1所述的方法，其特征在于，执行所述步骤C)后，还包括前后台通讯及数据安全处理步骤D)，包括：

中心交换单板经由交换机接收来自后台网管服务器的报文，在所述报文中添加默认的VLAN标识号后，经由交换单板的交换芯片将所述报文发送至主控单板的交换芯片；

主控单板的交换芯片将管理报文中的所述VLAN标识号剥离后，将所述报文传递至主控单板的CPU。

8.根据权利要求1所述的方法，其特征在于，所述步骤D)还包括：

主控单板的交换芯片接收主控单板的CPU传递的报文，在所述报文中添加默认的VLAN标识号后，经由交换单板的交换芯片将所述报文发送至所述中心交换单板的交换芯片；

中心交换单板的交换芯片将报文中的所述VLAN标识号剥离后，经由交换机将所述报文发送后台网管服务器。

9.根据权利要求1所述的方法，其特征在于，所述步骤D)还包括：

主控单板接收到后台网管服务器发送的用于访问其它单板的请求后，开启其它单板的默认路由；

后台网管服务器根据所述默认路由，将报文转发至其它单板，实现对其它单板的访问。

10.根据权利要求7-9任意项所述的方法，其特征在于，所述报文是管理报文或测试报文。