[發明專利]實現高可靠管理口的方法及裝置

有效

• 申請號: 202111492125.7
• 申請日: 2021-12-08
• 公開（公告）號: CN114244787B
• 公開（公告）日: 2023-04-11
• 發明（設計）人: 陳波;靳韜
• 申請（專利權）人: 四川安迪科技實業有限公司
• 主分類號: H04L49/25
• 分類號: H04L49/25;H04L45/74
• 代理公司: 成都誠中致達專利代理有限公司 51280
• 代理人: 楊春

本發明公開了一種透明模式時網絡設備實現高可靠管理口的方法及裝置，網絡設備包括至少一個管理口MNG和多個業務口，業務口包括業務口BUS1和業務口BUS2，業務口BUS2連接云端，管理口MNG連接端口1，業務口BUS1連接端口2，端口1和端口2設于交換機，交換機還設有端口0，端口0連接PC，方法包括步驟：S1：禁止管理口MNG轉發報文；S2：禁止管理口MNG學習mac地址；S3：降低業務口BUS1的mac轉發表老化時間。當管理口和業務口連到同一個交換域時，保證數據通路正常，報文正常傳輸，減少阻塞數據通路，提高管理口的功用性，提高網管人員組網的自由度。

技術領域

本發明涉及數據通信技術領域，尤其涉及一種透明模式時網絡設備實現高可靠管理口的方法及裝置。

背景技術

很多通信設備，比如加密機，防火墻，衛星調制解調器都可以工作在透明模式。“透明”的意思是，從路由交換的角度看，該設備僅僅工作于二層交換層次，不涉及ip路由層次，因此，不影響用戶的網絡部署，對用戶的網絡部署“透明”。當設備處于透明模式時，所有網絡接口形成一個網橋，該網橋需要構造mac轉發表，并按照如下基于MAC地址的轉發規則轉發報文:端口A收到了源mac=MACA的報文，下次轉發目的mac=?MACA的報文，就從端口A發出。

很多通信設備上還有一個管理口，管理口是通信設備上一個特定網絡接口，該接口不轉發報文，僅僅用于訪問設備本身。一般情況下，禁用管理口的轉發功能，就可以達到功能需求，但是，當管理口和業務口連到同一個交換域時，報文可能被丟棄。

發明內容

為解決現有技術不足，本發明提供一種透明模式時網絡設備實現高可靠管理口的方法及裝置，當管理口和業務口連到同一個交換域時，保證數據通路正常，報文正常傳輸，減少阻塞數據通路，提高管理口的功用性，提高網管人員組網的自由度。

為了實現本發明的目的，擬采用以下方案：

一種透明模式時網絡設備實現高可靠管理口的方法，網絡設備包括至少一個管理口MNG和多個業務口，業務口包括業務口BUS1和業務口BUS2，管理口MNG用于連接交換機的端口1，業務口BUS1用于連接交換機的端口2，業務口BUS2用于連接云端，交換機還設有端口0，端口0連接PC，方法包括步驟：

S1：禁止網絡設備的管理口MNG轉發報文；

禁用管理口MNG轉發報文后，從管理口MNG收到的報文，只能訪問網絡設備自身的服務，丟棄目的地址不是網絡設備自身的報文；

S2：禁止管理口MNG學習mac地址；

管理口MNG和業務口BUS1連接到同一個交換機，PC同云端設備雙向通信時，PC用自己的mac地址MAC1作為源mac發出一個報文，禁止管理口MNG學習mac地址，保證網絡設備通過業務口BUS2收到的來自云端的報文都會從業務口BUS1發出，以確保云端設備發出的報文可以通過網絡設備的業務口BUS1口到達交換機的端口2，最后到達PC；

S3：降低業務口BUS1的mac轉發表老化時間；

在步驟S2的基礎上，改變PC位置，直連到管理口MNG，PC僅僅用于訪問網絡設備自身的服務，PC用自己的mac地址MAC1作為源mac發出一個訪問網絡設備的報文，由于網絡設備將MAC1關聯在業務口BUS1，此時，回復報文就只發到業務口BUS1，不能通過管理口MNG發送到PC，降低業務口BUS1的mac轉發表老化時間，以確保回復報文快速從管理口MNG傳輸至PC。

進一步的，網絡設備自身的服務，包括WEB服務、SSH服務。

進一步的，S2還包括：在禁止管理口MNG學習mac地址的同時，更新交換機和網絡設備的mac轉發表，交換機將網絡設備的mac地址關聯在端口2，網絡設備將PC的mac地址關聯在業務口BUS1。