[发明专利]设备连接方法、系统、装置及计算机可读存储介质

说明书

本公开提供了一种设备连接方法、系统、装置及计算机可读存储介质，涉及设备管理技术领域。其中的设备连接方法包括：接入设备向管控设备发送动态主机配置协议请求；管控设备向接入设备发送动态主机配置协议应答；接入设备利用管控设备的IP地址向管控设备发送接入报文；管控设备利用预先配置的注册信息，对厂商标识、设备型号、设备唯一标识对接入设备进行鉴权；管控设备在鉴权成功的情况下，利用认证标识及厂商标识查询预先配置的认证信息，获取用户名及密码；管控设备利用接入设备的IP地址及服务端口连接接入设备。本公开实现了接入设备的自动发现、自动鉴权以及自动认证，既能够快速、自动的对接入设备进行配置，又能够提高设备接入的安全性。

技术领域

本公开涉及设备管理技术领域，特别涉及一种设备连接方法、系统、装置及计算机可读存储介质。

背景技术

传统方式下，位于客户侧的客户端设备需要网管人员手动在网管系统上或者在现场通过进行复杂的人工配置，才能对其进行管理。目前在光传输领域，对于设备的自动发现机制通常采用IP扫描或者简单网络管理协议进行管理，即使能发现接入设备也缺少设备认证环节。

采用完整的TR069协议，虽然可以解决设备发现的问题，但TR069协议是一套完整的家庭网关设备管理协议。如果仅仅为了实现设备的自动发现而让设备实现该协议，开发成本会大幅增加，而且TR069协议的管理方向是设备作为客户端主动连向管控设备。

采用RFC8071协议，虽然也可以解决设备发现的问题，但该协议在实现上对于接入设备和管控设备的要求也较高，开发复杂度较大。同时，为了实现接入设备的自动发现还要再引入YANG模型，把认证信息代入其中；为了实现安全连接，还要启用证书密钥文件或主键等，使得厂商难以实施技术方案。

发明内容

本公开解决的一个技术问题是，如何快速、自动的对接入设备进行配置，同时提高设备接入的安全性。

根据本公开实施例的一个方面，提供了一种设备连接方法，包括：接入设备向管控设备发送动态主机配置协议请求；管控设备向接入设备发送动态主机配置协议应答，动态主机配置协议应答包含接入设备的IP地址及管控设备的IP地址；接入设备利用管控设备的IP地址向管控设备发送接入报文，接入报文包含接入设备的IP地址、服务端口、厂商标识、设备型号、设备唯一标识以及认证标识；管控设备利用预先配置的注册信息，对厂商标识、设备型号、设备唯一标识对接入设备进行鉴权；管控设备在鉴权成功的情况下，利用认证标识及厂商标识查询预先配置的认证信息，获取用户名及密码；管控设备利用接入设备的IP地址及服务端口连接接入设备。

在一些实施例中，动态主机配置协议应答中通过动态主机配置协议选项承载管控设备的IP地址。

在一些实施例中，设备连接方法还包括：管控设备预先配置注册信息，注册信息包含出厂的接入设备的厂商标识、设备型号、设备唯一标识；管控设备预先配置认证信息，认证信息包含认证标识、厂商标识、用户名及密码。

在一些实施例中，设备连接方法还包括：管控设备监听接入报文，以便在监听到接入报文后利用接入报文对接入设备进行鉴权。

在一些实施例中，设备连接方法还包括：管控设备在鉴权失败的情况下，向接入设备发送拒绝接入消息。

根据本公开实施例的另一个方面，提供了一种设备连接系统，包括接入设备和管控设备；其中，接入设备被配置为：向管控设备发送动态主机配置协议请求；管控设备被配置为：向接入设备发送动态主机配置协议应答，动态主机配置协议应答包含接入设备的IP地址及管控设备的IP地址；接入设备还被配置为：利用管控设备的IP地址向管控设备发送接入报文，接入报文包含接入设备的IP地址、服务端口、厂商标识、设备型号、设备唯一标识以及认证标识；管控设备还被配置为：利用预先配置的注册信息，对厂商标识、设备型号、设备唯一标识对接入设备进行鉴权；在鉴权成功的情况下，利用认证标识及厂商标识查询预先配置的认证信息，获取用户名及密码；利用接入设备的IP地址及服务端口连接接入设备。