[发明专利]网络管理的方法和装置

权利要求书

1.一种网络管理的方法，其特征在于，包括：

与私网内的被管对象建立隧道；其中，所述隧道包括https隧道；

为被管对象分配管理信息，所述管理信息包括被管对象的管理地址；

接收目的地址为被管对象管理地址的网管报文，将其通过所述隧道转发给被管对象；

将来自所述隧道、源地址为被管对象管理地址的网管报文转发给网络管理系统NMS；

其中，所述被管对象发起到代理服务器的连接，代理服务器通过所建立的连接向所述被管对象下发为其分配的所述管理信息；所述被管对象收到所述管理信息后，将所建立的连接切换为隧道模式。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通知NMS发现所述被管对象以及所述被管对象的管理信息；和/或

记录所述被管对象的管理信息，供NMS读取。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收被管对象发送的注册信息；

利用所述注册信息对被管对象的合法性进行审查；

所述为被管对象分配管理信息，包括：为通过合法性审查的被管对象分配管理信息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：添加本地路由，以所述隧道为所述管理地址的下一跳出接口。

5.根据权利要求1所述的方法，其特征在于，所述隧道由被管对象作为客户端，以客户端/服务器C/S模式发起建立。

6.一种网络管理的方法，应用在私网内的被管对象上，其特征在于，所述方法包括：

与公网的代理服务器之间建立隧道；其中，所述隧道包括https隧道；

接收代理服务器下发的管理信息，所述管理信息包括管理地址；

通过所述隧道进行网管报文的收发，所述网管报文中以管理地址作为被管对象的地址；

其中，所述被管对象发起到代理服务器的连接，所述代理服务器通过所建立的连接向所述被管对象下发为其分配的所述管理信息；所述被管对象收到所述管理信息后，将所建立的连接切换为隧道模式。

7.根据权利要求6所述的方法，其特征在于，所述与公网的代理服务器之间建立隧道，包括：

由预置的配置参数或由动态主机配置协议DHCP分配的配置参数中获得代理服务器的域名；

作为客户端，以客户端/服务器C/S模式发起建立与所述域名之间的隧道。

8.根据权利要求6所述的方法，其特征在于，所述通过隧道进行网管报文的收发，包括：

创建使用所述管理地址的虚接口，为所述虚接口创建虚拟专用网路由转发实例VRF；

在所创建的VRF与代理服务器之间通过隧道进行网管报文的收发。

9.一种网络管理的装置，其特征在于，包括：

云端隧道建立单元，用于与私网内的被管对象建立隧道；其中，所述隧道包括https隧道；

管理信息分配单元，用于为被管对象分配管理信息，所述管理信息包括被管对象的管理地址；

下行转发单元，用于接收目的地址为被管对象管理地址的网管报文，将其通过所述隧道转发给被管对象；

上行转发单元，用于将来自所述隧道、源地址为被管对象管理地址的网管报文转发给网络管理系统NMS；

其中，所述被管对象发起到代理服务器的连接，代理服务器通过所建立的连接向所述被管对象下发为其分配的所述管理信息；所述被管对象收到所述管理信息后，将所建立的连接切换为隧道模式。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

设备发现通知单元，用于通知NMS发现所述被管对象以及所述被管对象的管理信息；和/或

管理信息记录单元，用于记录所述被管对象的管理信息，供NMS读取。