[发明专利]一种网络监控方法、装置及其系统

权利要求书

1.一种网络监控方法，其特征在于，该方法包括：

对网络设备配置网管信息，使得网络设备通过专用无线网管通道接入网管网络；

监控网络设备和网络的运行情况；

在网络设备或网络发生故障时，使用上述专用无线网管通道作为网络保护通道；

在监控到故障后，可人工或自动触发专用无线网管通道，在专用无线网管通道上通过二层VPN技术建立端到端通路，从而实现线路的迂回保护；

其中对网络设备配置网管信息，网管信息包括无线网络连接配置；

在部署网络设备的过程中，统一进行无线网管通道属性配置，通过设备本地管理接口或端口将无线连接配置写入网络设备；

在专用无线网管通道上通过二层VPN技术建立端到端通路包括：向网络设备和网管发送保护命令触发二层VPN握手，双方进行握手通信；网络设备和网管分别工作在主动及响应方式，由一端发起到另一端的二层VPN握手，并完成二层VPN的建立；

使用独立进程监控网络设备的主进程，一旦发现主进程异常，该独立进程可重置主进程；当发现网络设备存在故障时，或者当网络设备断电时可启动旁路电路自动旁路该网络设备，隔离该网络设备的故障对原有网络的影响。

2.根据权利要求1所述的网络监控方法，其特征在于，监控网络设备和网络的运行情况包括：监控网络设备定时向网管发送的心跳包或网络设备响应网管轮询请求发送的回应包。

3.根据权利要求2所述的网络监控方法，其特征在于：监控网络设备和网络的运行情况还包括：

a.通过监测端口电平或光信号检测上联、下联端口状态，若输入信号丢失，则发出相应端口的信号丢失告警；

b.通过镜像流量检测收、发流量，当流量异常时，可发出流量异常告警；

c.检测网络设备供电，当供电消失时，网络自动切换为内置电池供电并触发断电告警；检测电池容量，当电池容量低于设置门限时，则执行断电保护操作并发出低电平告警，并使网络设备工作于桥接状态。

4.根据权利要求1所述的网络监控方法，其特征在于：使用建立的专用无线通道排除发现的故障；并且在网络故障排除后，可根据检测机制自动或人工切换回原有网络，并中断专用无线通道上的端到端链路；其中使用建立的专用无线通道排除发现的故障包括：网管通过专用无线网管通道发送管理指令检测端口状态，从而判断设备故障情况，进一步的，可对相应端口进行配置，并在端口执行测试命令，通过结果分析判断网络故障情况。

5.一种网络监控装置，其特征在于，该装置包括：

配置单元，对网络设备配置网管信息，使得网络设备通过专用无线网管通道接入网管网络；

监控故障单元，监控网络设备和网络的运行情况；

排障单元，在网络设备或网络发生故障时，使用上述专用无线网管通道作为网络保护通道；

在监控故障单元监控到故障后，可人工或使用排障单元自动触发专用无线网管通道，在专用无线网管通道上通过二层VPN技术建立端到端通路，从而实现线路的迂回保护；

其中对网络设备配置网管信息，网管信息包括无线网络连接配置；

在部署网络设备的过程中，统一进行无线网管通道属性配置，通过设备本地管理接口或端口将无线连接配置写入网络设备；

在专用无线网管通道上通过二层VPN技术建立端到端通路包括：向网络设备和网管发送保护命令触发二层VPN握手，双方进行握手通信；网络设备和网管分别工作在主动及响应方式，由一端发起到另一端的二层VPN握手，并完成二层VPN的建立；

该网络监控装置进一步包括监控主进程单元，该监控主进程单元使用独立进程监控网络设备的主进程，一旦发现主进程异常，监控主进程单元使用该独立进程重置主进程；该网络监控装置进一步包括旁路单路，该旁路电路在发现网络设备存在故障时，或者当网络设备断电时可自动旁路该网络设备，隔离该网络设备的故障对原有网络的影响。

6.根据权利要求5所述的网络监控装置，其特征在于，监控故障单元监控网络设备定时向网管发送的心跳包或网络设备响应网管轮询请求发送的回应包。