[发明专利]基于SNMPv3的以太网交换机集群管理的方法

说明书

技术领域

本发明涉及以太网交换机集群管理技术，特别涉及通过SNMPv3(简单网络管理协议版本3)对集群管理环境中的成员交换机进行管理的方法。

背景技术

所谓以太网交换机集群是指由一组以太网交换机组成，构成一个统一的管理域，对外提供一个管理用的公网IP地址和管理接口，网管工作站的管理员通过公网IP地址完成对集群中每个成员的配置、管理和访问。集群中配置了公网IP地址的交换机叫命令交换机，其他交换机称为成员交换机。网管工作站的管理员通过集群对外提供的公网IP地址连接到命令交换机上来对集群进行管理。

在目前的集群管理系统中，通过简单网络管理协议(SNMP)对成员交换机进行管理的方法是在SNMP报文中共同体名加分隔符再加上IP地址或MAC地址，这样命令交换机解析到请求报文的共同体名中包含分隔符时，就会根据分隔符后面地址信息将SNMP请求报文转发给对应的成员交换机，而这种方式仅适用于SNMPv1和SNMPv2，不适用于需要SNMPv3的应用环境中。

发明内容

本发明所要解决的技术问题，就是利用SNMPv3提供一种通过命令交换机访问以太网交换机集群中成员交换机的方法。

本发明解决所述技术问题，采用的技术方案是，基于简单网络管理协议版本3的以太网交换机集群管理方法，包括网管工作站、命令交换机和至少一台成员交换机，其特征在于，所述网管工作站利用SNMPv3访问命令交换机和成员交换机，具体包括以下步骤：

a、网管工作站获取命令交换机上的集群管理成员表；

b、网管工作站通过集群管理成员表中成员交换机对应的MAC地址计算成员交换机的引擎ID；

c、网管工作站使用计算得到的成员交换机的引擎ID向命令交换机发送SNMPv3请求报文；

d、命令交换机解析请求报文中引擎ID中的MAC地址为某成员交换机的MAC地址时，将所述SNMPv3请求报文通过集群管理协议发送到该成员交换机；

e、所述成员交换机收到请求报文后，通过集群管理协议向命令交换机发送SNMPv3应答报文；

f、命令交换机将收到的成员交换机的SNMPv3应答报文，发送到网管工作站；

进一步的，网管工作站首次通过命令交换机向某一成员交换机发送SNMPv3请求报文时，将该SNMPv3请求报文中的引擎ID设置为通过命令交换机上获取的成员交换机的MAC地址计算得到的成员交换机的引擎ID；

进一步的，成员交换机在接收到命令交换机转发的SNMPv3请求报文后，解析SNMPv3请求报文中的引擎ID参数，如果该引擎ID参数与本地维护的引擎ID参数不一致时，成员交换机发送一个SNMPv3报告报文作为SNMPv3应答报文到命令交换机，所述SNMPv3报告报文中包含其所维护的本地引擎ID参数；网管工作站在接收到命令交换机转发的该SNMPv3报告报文后，使用所述SNMPv3报告报文中的引擎ID参数来更新网管工作站所维护的该成员交换机的引擎ID参数；

进一步的，成员交换机在接收到命令交换机转发的SNMPv3请求报文后，解析所述SNMPv3请求报文中的引擎ID及引擎ID参数，如果引擎ID参数与本地维护的引擎ID参数一致，成员交换机发送SNMPv3响应报文作为SNMPv3应答报文到命令交换机；

具体的，所述引擎ID参数包括引擎ID、引擎启动次数和引擎启动时间。

本发明的有益效果是，网管工作站通过命令交换机上的集群管理成员表生成其所管理的成员交换机的引擎ID，并利用引擎ID中使用MAC地址的特点，使命令交换机能够识别请求报文的请求对象，以达到在SNMPv3环境中实现集群管理。而且通过引擎ID参数的合时性同步，防止报文被重放，实现安全管理。

附图说明

图1是引擎ID参数同步处理流程。

具体实施方式

下面结合附图及实施例，详细描述本发明的技术方案。