[发明专利]一种设备管理方法、装置及系统

说明书

本申请提供一种设备管理方法、装置及系统，该方法包括：当接收到命令时，从所述命令中解析出第二区域的第二网管的设备信息，从配置文件中查询设备信息对应的数据传输方式，所述数据传输方式包括数据类型和目的地址；若所述数据类型为文件类型，确定管理操作对应的操作信息，根据所述操作信息和所述设备信息生成能够通过网络隔离设备的指定格式的操作原语；利用目的地址将操作原语发送给第三区域的第三网管，以使第三网管将操作原语发送给第二网管，或者，从操作原语中解析出操作信息，并将携带操作信息的网管命令发送给第二网管；使第二网管根据操作原语或者网管命令对网络设备进行管理。通过本申请的技术方案，实现多个区域的设备管理。

技术领域

本申请涉及网络管理技术领域，尤其涉及一种设备管理方法、装置及系统。

背景技术

为了保证安全性，可以将网络划分为信任网络和非信任网络，信任网络为安全区，非信任网络为非安全区，安全区和非安全区之间通过网闸(即安全隔离网闸)隔离。如图1所示，非安全区的网络设备无法与安全区的网络设备建立TCP(Transmission ControlProtocol，传输控制协议)连接，只能通过网闸向安全区的网络设备发送文本文件。安全区的网络设备可以与非安全区的网络设备建立TCP连接，并通过该TCP连接向非安全区的网络设备发送TCP数据。

基于网闸的通信模式，可以切断非安全区对安全区的TCP连接，使得各种病毒无法从非安全区到达安全区，并保证非安全区与安全区的基本通信需求。

由于非安全区的网络设备无法与安全区的网络设备建立TCP连接，因此，基于TCP连接的各种网管协议(如SNMP(Simple Network Management Protocol，简单网络管理协议)等)均无法穿透网闸，这样，当运维人员使用非安全区的网管进行工作时，运维人员无法通过网管协议对安全区的网络设备进行管理。

发明内容

本申请提供一种设备管理方法，应用于第一区域的第一网管，包括：

当接收到用于对第二区域的网络设备进行管理操作的命令时，从所述命令中解析出第二区域的第二网管的设备信息，并从配置文件中查询所述设备信息对应的数据传输方式，所述数据传输方式包括数据类型和目的地址；

若所述数据类型为文件类型，确定所述管理操作对应的操作信息，根据所述操作信息和所述设备信息生成能够通过网络隔离设备的指定格式的操作原语；

利用所述目的地址将所述操作原语发送给第三区域的第三网管，以使所述第三网管将操作原语发送给所述第二网管，或者，从所述操作原语中解析出所述操作信息，并将携带所述操作信息的网管命令发送给所述第二网管；使所述第二网管根据所述操作原语或者所述网管命令对网络设备进行管理。

本申请提供一种设备管理方法，应用于第三区域的第三网管，包括：

接收第一区域的第一网管发送的指定格式的操作原语；从所述操作原语中解析出设备信息，若设备信息是第二网管的设备信息，则从配置文件中查询所述设备信息对应的数据传输方式，所述数据传输方式包括数据类型和目的地址；

若所述数据类型为文件类型，利用所述目的地址将所述操作原语发送给第二区域的第二网管，以使所述第二网管根据所述操作原语对网络设备进行管理；

若所述数据类型为TCP类型，从所述操作原语中解析出操作信息，并利用所述目的地址将携带所述操作信息的网管命令发送给第二区域的第二网管，以使所述第二网管根据所述网管命令对网络设备进行管理。

本申请提供一种设备管理装置，应用于第一区域的第一网管，包括：

获取模块，用于当接收到用于对第二区域的网络设备进行管理操作的命令时，从所述命令中解析出第二区域的第二网管的设备信息，从配置文件中查询所述设备信息对应的数据传输方式，数据传输方式包括数据类型和目的地址；