[發(fā)明專利]一種在IP不可達場景下實現(xiàn)網(wǎng)元通信的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010737939.1
• 申請日: 2020-07-28
• 公開（公告）號: CN111918306B
• 公開（公告）日: 2022-03-11
• 發(fā)明（設計）人: 夏細茍
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04W24/02
• 分類號: H04W24/02;H04W24/04
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 邱云雷

1.一種在IP不可達場景下實現(xiàn)網(wǎng)元通信的方法，其特征在于，包括以下步驟：

網(wǎng)關網(wǎng)元通過LLDP協(xié)議獲取非網(wǎng)關網(wǎng)元的管理IP、MAC及設備名稱，并發(fā)送至網(wǎng)管；

網(wǎng)管向網(wǎng)關網(wǎng)元申請SSH轉發(fā)隧道，網(wǎng)關網(wǎng)元收到網(wǎng)管發(fā)來的轉發(fā)隧道的申請時，解析出目的IP及目的端口，向非網(wǎng)關網(wǎng)元發(fā)起TCP連接；

網(wǎng)管通過SSH轉發(fā)隧道向網(wǎng)關網(wǎng)元下發(fā)配置數(shù)據(jù)，網(wǎng)關網(wǎng)元通過TCP連接轉發(fā)至非網(wǎng)關網(wǎng)元，非網(wǎng)關網(wǎng)元收到配置數(shù)據(jù)后從目的端口返回處理結果。

2.如權利要求1所述的方法，其特征在于，網(wǎng)關網(wǎng)元通過LLDP協(xié)議獲取非網(wǎng)關網(wǎng)元的管理IP、MAC及設備名稱，并發(fā)送至網(wǎng)管，具體包括以下步驟：

網(wǎng)關網(wǎng)元、非網(wǎng)關網(wǎng)元啟動后分別創(chuàng)建管理接口；

網(wǎng)關網(wǎng)元、非網(wǎng)關網(wǎng)元分別在管理接口上使能LLDP協(xié)議；

非網(wǎng)關網(wǎng)元通過LLDP協(xié)議向網(wǎng)關網(wǎng)元發(fā)送自身的管理IP、MAC及設備名稱；

網(wǎng)關網(wǎng)元通過LLDP協(xié)議收到非網(wǎng)關網(wǎng)元的管理IP、MAC及設備名稱；

網(wǎng)關網(wǎng)元將收到的非網(wǎng)關網(wǎng)元的管理IP及MAC地址，與之前通過LLDP收到的其他相鄰網(wǎng)元的管理IP及MAC地址進行比較，若MAC是新增的或對應的IP不一致，則更新相鄰網(wǎng)元管理IP及MAC對應表；并將該管理IP及MAC、設備名稱推送給網(wǎng)管。

3.如權利要求1所述的方法，其特征在于，網(wǎng)管向網(wǎng)關網(wǎng)元申請SSH轉發(fā)隧道，網(wǎng)關網(wǎng)元收到網(wǎng)管發(fā)來的轉發(fā)隧道的申請時，解析出目的IP及目的端口，向非網(wǎng)關網(wǎng)元發(fā)起TCP連接，具體包括以下步驟：

網(wǎng)管向網(wǎng)關網(wǎng)元發(fā)起用戶認證；

網(wǎng)管向網(wǎng)關網(wǎng)元申請SSH轉發(fā)隧道，該轉發(fā)隧道的目的IP為非網(wǎng)關網(wǎng)元的管理IP，目的端口為非網(wǎng)關網(wǎng)元的APP應用的端口；

網(wǎng)關網(wǎng)元收到網(wǎng)管發(fā)來的轉發(fā)隧道的申請時，解析出目的IP及目的端口，向非網(wǎng)關網(wǎng)元發(fā)起TCP連接，該TCP連接的目的IP即為非網(wǎng)關網(wǎng)元管理IP，目的端口即為非網(wǎng)關網(wǎng)元的APP應用的端口。

4.如權利要求3所述的方法，其特征在于，網(wǎng)管通過SSH轉發(fā)隧道向網(wǎng)關網(wǎng)元下發(fā)配置數(shù)據(jù)，網(wǎng)關網(wǎng)元通過TCP連接轉發(fā)至非網(wǎng)關網(wǎng)元，非網(wǎng)關網(wǎng)元收到配置數(shù)據(jù)后從目的端口返回處理結果，具體包括以下步驟：

網(wǎng)管配置某一閑置的本地端口用于接收配置數(shù)據(jù)，并對該本地端口建立監(jiān)聽；

網(wǎng)管根據(jù)收到的非網(wǎng)關網(wǎng)元的設備名稱，選擇匹配的YANG模型配置，向該本地端口發(fā)送YANG模型配置；

網(wǎng)管監(jiān)聽到該本地端口收到YANG模型配置時，通過已經(jīng)建立的SSH轉發(fā)隧道將YANG模型配置發(fā)至網(wǎng)關網(wǎng)元；

網(wǎng)關網(wǎng)元收到SSH轉發(fā)隧道的數(shù)據(jù)時，通過TCP連接至非網(wǎng)關網(wǎng)元管理IP的目的端口并發(fā)送至非網(wǎng)關網(wǎng)元；

非網(wǎng)關網(wǎng)元從目的端口收到YANG模型配置，進行配置處理，處理完后從目的端口返回處理結果；

網(wǎng)關網(wǎng)元的收到處理結果時，將處理結果通過SSH轉發(fā)隧道發(fā)送到網(wǎng)管。

5.如權利要求3所述的方法，其特征在于，所述APP應用包括NetConf、OpenFlow、XMPP、OF-Config和CLI協(xié)議。

6.如權利要求5所述的方法，其特征在于，所述APP應用為NetConf時，所述目的端口為830。

7.一種在IP不可達場景下實現(xiàn)網(wǎng)元通信的系統(tǒng)，其特征在于，包括網(wǎng)管、網(wǎng)關網(wǎng)元和非網(wǎng)關網(wǎng)元：

網(wǎng)關網(wǎng)元，其用于：通過LLDP協(xié)議獲取非網(wǎng)關網(wǎng)元的管理IP、MAC及設備名稱，并發(fā)送至網(wǎng)管；收到網(wǎng)管發(fā)來的轉發(fā)隧道的申請時，解析出目的IP及目的端口，向非網(wǎng)關網(wǎng)元發(fā)起TCP連接；收到網(wǎng)管通過SSH轉發(fā)隧道發(fā)來的配置數(shù)據(jù)時，通過TCP連接轉發(fā)至非網(wǎng)關網(wǎng)元；

網(wǎng)管，其用于：向網(wǎng)關網(wǎng)元申請SSH轉發(fā)隧道；網(wǎng)管通過SSH轉發(fā)隧道向網(wǎng)關網(wǎng)元下發(fā)配置數(shù)據(jù)；

非網(wǎng)關網(wǎng)元，其用于：向網(wǎng)關網(wǎng)元發(fā)送自身的管理IP、MAC及設備名稱；收到配置數(shù)據(jù)后從目的端口返回處理結果。