[发明专利]一种以太网设备管理平面的管理方法和系统

权利要求书

1.一种以太网设备管理平面的管理方法，其特征在于，包括：

在新入网设备中选定代理设备，设定所述代理设备与其他各新入网设备连接的C_m接口、以及与网管接入设备连接的C_n接口；

在网管接入设备IP地址的相邻网段中，通过设定掩码位为各所述新入网设备配置IP地址，使所述C_m接口与所述其他各新入网设备的IP地址在一个子网段内、所述C_n接口的IP地址在另一子网段内，且C_n接口与网管接入设备的广播地址相同；

在所述C_n接口上启动地址解析协议ARP代理，当网管接入设备与各所述新入网设备间进行报文交互时，所述代理设备根据报文的目的IP地址进行报文转发或者报文处理。

2.如权利要求1所述的方法，其特征在于，所述其他各新入网设备通过所述代理设备转发报文至网管接入设备的实现方式包括：

在所述其他各新入网设备上配置指向为所述网管接入设备的接口IP地址的静态路由，下一跳为所述代理设备的C_m接口IP地址。

3.如权利要求1或2所述的方法，其特征在于，所述代理设备根据报文的目的IP地址进行报文转发或者报文处理具体包括：

所述代理设备通过C_n接口接收所述网管接入设备发送的报文、通过C_m接口接收所述其他各新入网设备发送的报文；

所述代理设备解析所述报文的目的IP地址，判断所述目的IP地址是否为自身的IP地址，若是，进行报文处理，否则，将所述报文转发至所述目的IP地址对应的设备；

其中，所述网管接入设备与所述代理设备进行报文交互前，通过广播ARP请求消息学习到报文发送的目的MAC地址。

4.如权利要求1或2所述的方法，其特征在于，所述C_n接口上配置有安全策略，用于对报文发送源端进行合法性校验。

5.如权利要求4所述的方法，其特征在于，所述安全策略包括：配置ARP请求的访问控制列表ACL，所述ACL中包含设定的合法的源IP地址；或者，配置端口镜像；其中，所述源IP地址包括所述网管接入设备的IP地址。

6.一种以太网设备管理平面的管理系统，所述系统包括网管接入设备和若干新入网设备，其特征在于，所述系统还包括：

设备划分模块，用于在各所述新入网设备中选定代理设备，设定所述代理设备与其他各新入网设备连接的C_m接口、以及与网管接入设备连接的C_n接口；

配置模块，用于在网管接入设备IP地址的相邻网段中，通过设定掩码位为各所述新入网设备配置IP地址，使所述C_m接口与所述其他各新入网设备的IP地址在一个子网段内、所述C_n接口的IP地址在另一子网段内，且C_n接口与网管接入设备的广播地址相同；以及在所述C_n接口上启动ARP代理；

其中，所述代理设备在网管接入设备与各所述新入网设备间进行报文交互时，根据报文的目的IP地址进行报文转发或者报文处理。

7.如权利要求6所述的系统，其特征在于，

所述配置模块，还用于在所述其他各新入网设备上配置指向为所述网管接入设备的接口IP地址的静态路由，下一跳为所述代理设备的C_m接口IP地址。

8.如权利要求6或7所述的系统，其特征在于，所述代理设备具体包括：

报文接收模块，用于通过C_n接口接收所述网管接入设备发送的报文、通过C_m接口接收所述其他各新入网设备发送的报文；

报文处理模块，用于解析所述报文的目的IP地址，判断所述目的IP地址是否为自身的IP地址，若是，进行报文处理，否则，将所述报文转发至所述目的IP地址对应的设备；

其中，所述网管接入设备与所述代理设备进行报文交互前，通过广播ARP请求消息学习到报文发送的目的MAC地址。