[发明专利]一种无地址信息的网络设备运行管理方法及网络设备

说明书

本发明公开了一种无地址信息的网络设备运行管理方法，包括：识别前端终端的地址；根据所述地址及自身状态信息构造标准UDP数据包；发送所述标准UDP数据包。另一方面保护一种无地址信息的网络设备，包括：识别模块，用于识别前端终端的地址；数据包生成模块，用于根据所述地址及自身状态信息构造标准UDP数据包；发送模块，用于发送所述标准UDP数据包。上述方法及设备可以减少网络改造的工作量，又能够最大程度的降低了改造成本，实现投入产出利益最大化，针对该方向的技术突破是发展方向。

技术领域

本发明属于网络设备技术领域，尤其涉及一种无地址信息的网络设备运行管理方法及网络设备。

背景技术

随着时代在进步、科技在发展，网络安全日益重要。近几年，各行各业相继重视网络安全建设情况，针对已运行多年的的网络系统进行网络安全升级改造时，改造成本和实施复杂度尤其重要，考虑网络安全改造的复杂度和易用性，通常会更多的使用透明技术，将网络安全设备透明接入网络中，不改变网络拓扑结构，减少网络改造的工作量，降低实施成本，做到投入产出比最大化。

透明接入的网络安全设备往往是无IP地址，不改变组网，以保证网络路由的连通性。由于接入的网络安全设备无IP地址，无法进行直接管理，通常会将多余接口单独组网，组成一个专用的管理网络，以此达到网络安全设备管理的目的，虽然此方法能够进行管理和维护，但单独组建专用的管理网络同样增加工作量和投入成本，只是将一个问题简单化，并没有解决此项问题。

发明内容

(一)发明目的

本发明的目的是提供一种无地址信息的网络设备运行管理方法及网络设备以解决网络设备透明接入网络中时，因为设备无IP、MAC地址，无法正常进行连接通信，无法进行远程管理的问题。

(二)技术方案

为解决上述问题，本发明的第一方面提供了一种无地址信息的网络设备运行管理方法，包括：识别前端终端的地址；根据所述地址及自身状态信息构造标准UDP数据包；发送所述标准UDP数据包。

进一步地，所述发送所述标准UDP数据包具体为：按预设周期以心跳包的方式发送所述标准UDP数据包。

进一步地，所述预设周期为5-60秒。

进一步地，还包括：获取维护数据包，所述维护包是管理平台解析所述标准UDP数据包，得到网络设备的地址信息，并根据所述地址信息和需要更新的配置信息，构造得到的；读取所述维护数据包中的配置信息，并将所述配置信息写入。

根据本发明的另一个方面，提供一种无地址的网络设备维护方法，包括：获取带有网络设备地址信息的标准UDP数据包；解析所述标准UDP数据包，得到所述网络设备地址信息；根据所述地址信息构造标准ICMP数据包，并在所述标准ICMP数据包中加入下发策略更改的配置信息，得到维护数据包；发送所述维护数据包，所述维护包用于网络设备的维护。

进一步地，所述维护数据包符合标准ICMP数据包格式要求。

根据本发明的又一个方面，提供一种无地址信息的网络设备，包括：识别模块，用于识别前端终端的地址；数据包生成模块，用于根据所述地址及自身状态信息构造标准UDP数据包；发送模块，用于发送所述标准UDP数据包。

进一步地，所述发送模块具体用于：按预设周期以心跳包的方式发送所述标准UDP数据包。

进一步地，还包括：获取模块，用于获取维护数据包，所述维护包是管理平台解析所述标准UDP数据包，得到网络设备的地址信息，并根据所述地址信息和需要更新的配置信息，构造得到的；读取模块，用于读取所述维护数据包中的配置信息，并将所述配置信息写入。