[发明专利]网络管理设备、网络管理系统及网络管理方法

说明书

本申请涉及一种网络管理设备，包括逻辑处理器及耦接于所述逻辑处理器的第一通讯接口及第二通讯接口，其中所述第一通讯接口还可耦接于网络交换机且所述第二通讯接口还可耦接于一个或多个计算设备。所述逻辑处理器被设置为通过所述第一通讯接口从所述网络交换机接收数据包，以及判定所述数据包是否须被传送或被阻止。响应于所述数据包须被传送的判定，将所述数据包后续发送至目标计算设备；及响应于所述数据包须被阻止的判定，防止将所述数据包后续发送至任何计算设备。本申请还涉及一种对应的网络管理系统以及网络管理方法。

技术领域

本申请涉及网络管理，尤其涉及一种网络管理设备、网络管理系统及网络管理方法。

背景技术

在诸如服务器网络的计算系统中，多个服务器节点相互连接以形成网络系统。每个服务器节点包括逻辑处理功能、内存存储及用于连接的输入/输出(I/O)接口。需要对服务器网络作管理和控制，优化利用服务器节点资源，以及防止来自外部设备的任何潜在恶意活动。

发明内容

在一方面，本申请提供一种网络管理设备，所述网络管理设备包括逻辑处理器，以及耦接于所述逻辑处理器的第一通讯接口及第二通讯接口。第一通讯接口可耦接于网络交换机。第二通讯接口可耦接于一个或多个计算设备。所述逻辑处理器被设置为可执行以下操作：通过所述第一通讯接口从所述网络交换机接收数据包，以及判定所述数据包是否须被传送或被阻止。响应于所述数据包须被传送的判定，将所述数据包后续发送至目标计算设备。响应于所述数据包须被阻止的判定，防止将所述数据包后续发送至任何计算设备。

所述逻辑处理器判定所述数据包是否须被传送或被阻止还包括，判定所述数据包是否为单播包或非单播包。响应于所述数据包为单播包的判定，将所述数据包传送至所述目标计算设备。响应于所述数据包为非单播包的判定，防止将所述数据包后续传送至任何计算设备。

所述逻辑处理器还可以被设置为从外部设备接收查询包，以及响应于接收所述查询包，将存储于数据库中的信息发送至所述外部设备。

所述逻辑处理器还可以被设置为：从所述一个或多个计算设备中的一个计算设备接收第二数据包，以及判定所述第二数据包是否须被传送或被阻止。响应于所述第二数据包须被传送的判定，将所述第二数据包后续传送至网络交换机。响应于所述第二数据包须被阻止的判定，防止将所述第二数据包后续传送至所述网络交换机。

所述逻辑处理器判定所述第二数据包是否须被传送或被阻止还包括，判定所述第二数据包是否为非多播包或多播包。响应于所述第二数据包为非多播包的判定，将所述数据包传送至所述网络交换机。响应于所述第二数据包为多播包的判定，防止将所述第二数据包后续传送至所述网络交换机。

所述逻辑处理器还可以被设置为：从所述一个或多个计算设备接收状态包，以及在数据库中存储所述一个或多个计算设备的状态信息。

根据一个实施例，所述一个或多个计算设备的信息包括地址解析协议(AddressResolution Protocol,ARP)、服务定位协议(Service Location Protocol,SLP)、简单服务发现协议(Simple Service Discovery Protocol,SSDP)及链路层发现协议(Link LayerDiscovery Protocol,LLDP)。

所述一个或多个计算设备可以包括多个服务器节点。

在另一方面，本申请提供一种网络管理系统，所述网络管理系统包括相互耦接的多个根据本公开所述的网络管理设备，其中所述多个网络管理设备中的一个网络管理设备可被设置为机架代理。所述机架代理被设置为执行以下操作：从网络交换机接收数据包，以及判定所述数据包是否须被传送或被阻止。响应于所述数据包须被传送的判定，将所述数据包发送至目标计算设备。响应于所述数据包须被阻止的判定，防止将所述数据包后续发送至任何计算设备。