[发明专利]一种管理远程分支的方法和管理服务器

说明书

技术领域

本发明涉及网络管理技术领域，特别涉及一种管理远程分支的方法和管理服务器。

背景技术

随着网络应用的不断普及与深入，互连互通已成为网络中总部与远程分支的必要条件，图1为现有网络中总部与远程分支的典型组网示意图。如图1所示，一方面，各远程分支通过非对称数字用户环路(ADSL)拨号等比较经济的方式接入公网，进而通过虚拟专用网络(VPN)隧道连接总部的VPN网关，以实现与总部的通信；另一方面，总部中还需设置管理服务器对网络中的每一个远程分支进行集中管理。

然而，在现有网络中，总部只能通过唯一的因特网协议(IP)地址来确定某个远程分支，而现有各远程分支都是通过ADSL拨号等方式接入公网的，因而每次接入时的IP地址都不固定，也就使得总部不能准确地判断出当前通信的是哪个远程分支；此外，出于网络安全的考虑，现有远程分支的上行出接口可能是不允许被访问的，因此会使得总部很难实现对所有远程分支进行管理，为此需要在每个远程分支中都设置管理单元来分别对每个远程分支进行单独管理，也就增加了管理所需的资源。因此，如何实现对所有远程分支的管理成为现有网络亟需解决的问题。

发明内容

有鉴于此，本发明提供了一种管理远程分支的方法，能够有效地实现对网络中所有远程分支的管理。

本发明还提供了一种管理服务器，能够有效地实现对网络中所有远程分支的管理。

为了达到上述目的，本发明提出的技术方案为：

一种管理远程分支的方法，该方法包括：

总部中的管理服务器为每一个远程分支的网关设备的下行接口统一分配因特网协议IP地址，并对分配的各个远程分支的网关设备的下行接口的IP地址进行存储；

当远程分支接入公网时，管理服务器根据存储的对应远程分支的网关设备的下行接口的IP地址识别出对应的远程分支后，利用建立的虚拟私有网络VPN隧道，通过与管理总部中设备相同的协议对识别出的各个对应的远程分支进行管理。

该方法进一步包括：总部中的管理服务器为远程分支中网关设备的子接口统一分配IP地址，并将为子接口分配的IP地址进行存储。

当远程分支接入公网之前，该方法进一步包括：管理服务器将为各个远程分支的网关设备的下行接口统一分配的IP地址下发给对应的远程分支。

当远程分支接入公网之前，该方法还包括：对总部与各个远程分支之间的VPN隧道进行配置，当远程分支接入公网时，根据配置的VPN隧道建立总部与各个远程分支之间的VPN隧道。

一种管理服务器，应用于对网络总部中设备和远程分支进行管理，该管理服务器包括：存储单元和管理单元，其中，

所述存储单元，用于为每一个远程分支的网关设备的下行接口统一分配因特网协议IP地址，并对分配的各个远程分支的网关设备的下行接口的IP地址进行存储；

所述管理单元，用于根据存储单元存储的各个远程分支的网关设备的下行接口的IP地址识别出对应的远程分支后，利用建立的虚拟私有网络VPN隧道，通过与管理总部中设备相同的协议对识别出的各个对应的远程分支进行管理。

所述存储单元，还用于为远程分支中网关设备的子接口统一分配IP地址，并将为子接口分配的IP地址进行存储。

该管理服务器还包括下发单元，用于将存储单元为各个远程分支的网关设备的下行接口统一分配的IP地址下发给对应的远程分支。

综上所述，本发明所采用的管理远程分支的方法，通过在总部的管理服务器中事先对每一个远程分支的网关设备的下行接口的IP地址进行统一分配并存储，从而使得当每一个远程分支接入公网时，管理服务器能够根据存储的远程分支的IP地址识别出对应的远程分支，进而能够通过与对应远程分之间的VPN隧道对远程分支进行管理，也即能够根据与管理总部中的设备相同的协议来管理对应的远程分支。由于本发明方法是通过存储的远程分支的网关设备的IP地址来识别对应的远程分支，因而也就解决了每次远程分支在接入公网时由于接入IP不固定而造成的总部不能准确判断当前通信的是哪个远程分支的问题，而且，由于能够通过与对应远程分之间的VPN隧道对远程分支进行管理，也就能够通过与管理总部中设备相同的协议对远程分支进行管理，无需增加管理远程分支的资源，因而不仅能够有效地实现对远程分支的管理，而且节省了管理所需的资源。

附图说明

图1为现有网络中总部与远程分支的典型组网示意图；

图2为本发明所采用的管理远程分支方法的工作流程图；

图3为本发明总部管理远程分支的组网示意图；

图4为本发明管理服务器装置的结构示意图。