[發(fā)明專利]實現(xiàn)高可靠管理口的方法及裝置

有效

• 申請?zhí)枺?/td>: 202111492125.7
• 申請日: 2021-12-08
• 公開（公告）號: CN114244787B
• 公開（公告）日: 2023-04-11
• 發(fā)明（設(shè)計）人: 陳波;靳韜
• 申請（專利權(quán)）人: 四川安迪科技實業(yè)有限公司
• 主分類號: H04L49/25
• 分類號: H04L49/25;H04L45/74
• 代理公司: 成都誠中致達(dá)專利代理有限公司 51280
• 代理人: 楊春

1.一種透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的方法，其特征在于，網(wǎng)絡(luò)設(shè)備包括至少一個管理口MNG和多個業(yè)務(wù)口，業(yè)務(wù)口包括業(yè)務(wù)口BUS1和業(yè)務(wù)口BUS2，管理口MNG用于連接交換機的端口1，業(yè)務(wù)口BUS1用于連接交換機的端口2，業(yè)務(wù)口BUS2用于連接云端，交換機還設(shè)有端口0，端口0連接PC，方法包括步驟：

S1：禁止網(wǎng)絡(luò)設(shè)備的管理口MNG轉(zhuǎn)發(fā)報文；

禁用管理口MNG轉(zhuǎn)發(fā)報文后，從管理口MNG收到的報文，只能訪問網(wǎng)絡(luò)設(shè)備自身的服務(wù)，丟棄目的地址不是網(wǎng)絡(luò)設(shè)備自身的報文；

S2：禁止管理口MNG學(xué)習(xí)mac地址；

管理口MNG和業(yè)務(wù)口BUS1連接到同一個交換機，PC同云端設(shè)備雙向通信時，PC用自己的mac地址MAC1作為源mac發(fā)出一個報文，禁止管理口MNG學(xué)習(xí)mac地址，使網(wǎng)絡(luò)設(shè)備丟棄從管理口MNG發(fā)出的報文，使通過業(yè)務(wù)口BUS2收到的來自云端的報文從業(yè)務(wù)口BUS1發(fā)出的報文正常發(fā)出，到達(dá)交換機的端口2后到達(dá)PC；

S3：降低業(yè)務(wù)口BUS1的mac轉(zhuǎn)發(fā)表老化時間；

在步驟S2的基礎(chǔ)上，改變PC位置，直連到管理口MNG，PC此時僅僅用于訪問網(wǎng)絡(luò)設(shè)備自身的服務(wù)，PC用自己的mac地址MAC1作為源mac發(fā)出一個訪問網(wǎng)絡(luò)設(shè)備的報文，網(wǎng)絡(luò)設(shè)備將MAC1關(guān)聯(lián)在業(yè)務(wù)口BUS1，使回復(fù)報文只發(fā)送至業(yè)務(wù)口BUS1，降低業(yè)務(wù)口BUS1的mac轉(zhuǎn)發(fā)表老化時間后，使回復(fù)報文快速從管理口MNG傳輸至PC。

2.根據(jù)權(quán)利要求1的透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的方法，其特征在于，網(wǎng)絡(luò)設(shè)備自身的服務(wù)，包括WEB服務(wù)、SSH服務(wù)。

3.根據(jù)權(quán)利要求1的透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的方法，其特征在于，S2還包括：在禁止管理口MNG學(xué)習(xí)mac地址的同時，更新交換機和網(wǎng)絡(luò)設(shè)備的mac轉(zhuǎn)發(fā)表，交換機將網(wǎng)絡(luò)設(shè)備的mac地址關(guān)聯(lián)在端口2，網(wǎng)絡(luò)設(shè)備將PC的mac地址關(guān)聯(lián)在業(yè)務(wù)口BUS1。

4.一種透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的裝置，其特征在于，網(wǎng)絡(luò)設(shè)備包括至少一個管理口MNG和多個業(yè)務(wù)口，業(yè)務(wù)口包括業(yè)務(wù)口BUS1和業(yè)務(wù)口BUS2，管理口MNG用于連接交換機的端口1，業(yè)務(wù)口BUS1用于連接交換機的端口2，業(yè)務(wù)口BUS2用于連接云端，交換機還設(shè)有端口0，端口0連接PC，裝置包括：

禁止轉(zhuǎn)發(fā)模塊，用于禁止網(wǎng)絡(luò)設(shè)備的管理口MNG轉(zhuǎn)發(fā)報文，以使從管理口MNG收到的報文，只能訪問網(wǎng)絡(luò)設(shè)備自身的服務(wù)，并丟棄目的地址不是網(wǎng)絡(luò)設(shè)備自身的報文；

禁止學(xué)習(xí)模塊，用于禁止管理口MNG學(xué)習(xí)mac地址，以避免網(wǎng)絡(luò)設(shè)備將mac地址關(guān)聯(lián)到管理口MNG，在業(yè)務(wù)口BUS2收到報文并轉(zhuǎn)發(fā)時，丟棄從管理口MNG發(fā)出的報文，并使從業(yè)務(wù)口BUS1發(fā)出的報文正常發(fā)出，到達(dá)交換機的端口2后到達(dá)PC；

降低時間模塊，用于在PC直接連接管理口MNG時，降低業(yè)務(wù)口BUS1的mac轉(zhuǎn)發(fā)表老化時間，快速消除業(yè)務(wù)口BUS1的mac轉(zhuǎn)發(fā)表，從而使網(wǎng)絡(luò)設(shè)備的報文從管理口MNG和業(yè)務(wù)口BUS1發(fā)出，報文從管理口MNG傳輸至PC。

5.根據(jù)權(quán)利要求4的透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的裝置，其特征在于，網(wǎng)絡(luò)設(shè)備自身的服務(wù)，包括WEB服務(wù)、SSH服務(wù)。

6.根據(jù)權(quán)利要求4的透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的裝置，其特征在于，還包括更新模塊，用于在禁止學(xué)習(xí)模塊禁止管理口MNG學(xué)習(xí)PC的mac地址時，更新交換機和網(wǎng)絡(luò)設(shè)備的mac轉(zhuǎn)發(fā)表，以將網(wǎng)絡(luò)設(shè)備的mac地址關(guān)聯(lián)在端口2，將PC的mac地址關(guān)聯(lián)在業(yè)務(wù)口BUS1。

7.一種電子設(shè)備，包括至少一個處理器和存儲器；其中，存儲器存儲有計算機執(zhí)行指令；其特征在于，在至少一個處理器執(zhí)行存儲器存儲的計算機執(zhí)行指令時，使得至少一個處理器執(zhí)行如權(quán)利要求1~3中任意一項的透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的方法。

8.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于，在計算機程序被處理器運行時，控制存儲介質(zhì)所在設(shè)備執(zhí)行如權(quán)利要求1~3中任意一項的透明模式時網(wǎng)絡(luò)設(shè)備實現(xiàn)高可靠管理口的方法。