[發明專利]自動化網絡設備配置和網絡部署

無效

• 申請號: 201110001680.5
• 申請日: 2011-01-06
• 公開（公告）號: CN102594579A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 詹姆希德·巴格瓦迪亞;楊恩·弗羅因德;保羅·E·澤爾丁
• 申請（專利權）人: 卓思網絡公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04W88/12
• 代理公司: 北京雙收知識產權代理有限公司 11241
• 代理人: 吳杰;左明坤

關聯申請的交叉引用

[0001]本申請是2006年5月19日提交的編號11/437,582的美國專利申請的部分繼續申請，該美國專利申請被引用并入本申請。本申請和于2006年5月19日提交的編號11/437,537；11/437,538和11/437,387的未決美國專利申請相關，這些美圍專利申請也被引用并入本申請。

背景技術

[0002]此前，對一個或一批網絡設備，如有線或無線網絡交換機及可直接或間接地與該網絡交換機連接或耦合的一個或多個接入點設備和其它設備和/或子系統的配置，已經使網絡管理員面臨經濟和智慧上的挑戰。在網絡擴展到世界范圍，特別是在總部員工，管理系統，和負責初始網絡配置、網絡配置變更、和/或網絡擴展的網絡管理員處于不同時區、講不同語言、或被廣域網(WAN)(如互聯網)與本地網絡管理員分隔時，這些挑戰就會愈發明顯。

[0003]雖然配置網絡設備對于經訓練的網絡管理員并不特別困難，這可能需要對網絡設備的特性、網絡配置和/或網絡軟件有一定了解，還經常需要有為不能下作的設備或網絡診斷、排除故障的能力，例如，當有兩臺網絡設備因最初的未知原因而具有相同或相沖突的IP地址。

[0004]在有些情況下，網絡管理員可能會作為未經技術訓練的外行人如工廠或倉庫樓層上的工人、辦公室管理員或其它非技術人員的顧問，通過在電話上談話并可能借助計算機鏈路來配置網絡設備，但是如果為好幾個甚至幾十幾百個設備這樣做在管理上將過于費時和昂貴，而不切實際。

[0005]已嘗試的另一方案是在將網絡設備裝運到它們將工作的遠程位置之前，在網絡管理員常駐的場所對該網絡設備進行預先的配置。這在有些時候被稱為設備或網絡的發動或部分發動。

[0006]已嘗試的另一方案是用需要的配置信息來在制造地點對設備進行預先配置，再將其直接裝運到遠程場所用于安裝。然而，這要求與定制每臺設備有關的專業技術和更高的費用，且無法解決對始于(或止于)經配置的設備的設備樹中的其他設備作進一步配置的問題。因此，此方案僅部分滿足靜態網絡配置的需要。另外，它還帶來了安全問題，因為包含訪問該網絡所需的任何安全信息的配置信息將在制造時被暴露而易被泄漏。

[0007]當需要配置的網絡設備是無線網絡設備，且設備配置和/或設備與網絡使用的協議的不安全通信會使該網絡對外部攻擊防守薄弱易受損害時，上述及其它問題就變得尤其尖銳。由于上述及其它原因，需要用于配置一個、多個甚至數百個相同或不同的網絡設備的簡單、可靠而安全的設備、網絡架構和方法。

附圖說明

[0008]圖1描繪了網絡設備部署系統的一個例子。

[0009]圖2描繪了請求和接收配置信息的一個例子的流程。

[0010]圖3描繪了網絡設備部署系統的另一例子。

[0011]圖4中的圖例示出了用于使得從管理側服務器中的存儲器獲得或由管理側服務器生成有效配置的一個示例性的管理側過程并送往遠程網絡設備的實施例。

[0012]圖5中的圖例示出了用于使得遠程網絡設備獲得并存儲有效配置的一個示例性的網絡設備側過程的實施例。

[0013]圖6描繪了具有與廣域無線局域網(WLAN)策略相關聯的部分獨立的本地網絡設備的系統的一個例子。

[0014]圖7描繪了用于部署部分獨立的網絡設備的方法的一個例子的流程圖。

詳細說明

[0015]本說明公開了為網絡設備的自動網絡配置提供的安全系統、設備、方法和管理側和設備側過程，和計算機程序及計算機程序產品。網絡設備可以具有任何形式，例如有線或無線網絡交換機、網絡接入點或移動接入點、路由器、和/或其它網絡設備、子系統等等，或類似的需要或受益于被網絡設備或子系統配置來自動配置的設備，但是，為了避免在說明書通篇重復列舉或一一列舉子系統類型的每個可能的網絡設備，將主要就無線網絡設備或交換機來描述創新之處的實施例。在某個非限定性實施例中，該網絡設備包括自動配置或自我配置的無線網絡交換機，例如廣域網(WAN)或局域網(LAN)交換機。