[发明专利]一种组网设备WEB集中管理方法与装置

权利要求书

1.一种组网设备WEB集中管理方法，其特征在于，包括：

主路由通过扩展DHCP协议对支持集中管理能力的子路由进行发现，并与发现的各子路由交换主子路由标识，进而生成WEB集中管理的主子路由组网拓扑图；

主路由根据所述主子路由组网拓扑图，动态创建主路由到各子路由的代理规则，所述代理规则用于将浏览器对子路由的访问进行双向映射；

主路由在用户通过浏览器登录主路由时生成门票信息，在用户通过主路由访问子路由时根据所述代理规则将门票传递给子路由，通过子路由对门票的验证后对子路由进行访问；

其中，所述生成门票信息包括：用户通过浏览器使用WEB登录用户名和登录密码登录主路由WEB；主路由校验用户信息，并在校验成功后向用户反馈cookie信息，根据WEB登录用户名、主路由标识和预置密码生成门票信息；其中，所述cookie信息中包含有与用户相对应的sessionid。

2.如权利要求1所述的组网设备WEB集中管理方法，其特征在于，所述主路由通过扩展DHCP协议对支持集中管理能力的子路由进行发现，并与发现的各子路由交换主子路由标识，进而生成WEB集中管理的主子路由组网拓扑图，具体包括：

子路由向主路由发送DHCP请求，并通过扩展Option携带子路由标识和WEB能力；

主路由收到DHCP请求后给子路由分配对应的子路由IP地址；

若子路由提供的WEB能力表征子路由支持WEB集中管理，则主路由通过DHCP响应的扩展Option将主路由标识告知子路由，并将子路由的WEB访问URI地址映射到主路由的WEB访问URI地址中，生成主子路由组网拓扑图。

3.如权利要求1或2所述的组网设备WEB集中管理方法，其特征在于，在所述主子路由组网拓扑图中，任一子路由i的拓扑结构具体如下：

{子路由i标识，{主路由IP}/{子路由i标识}/{URI}}。

4.如权利要求3所述的组网设备WEB集中管理方法，其特征在于，所述主路由到任一子路由i的代理规则具体如下：

{{主路由IP}/{子路由i标识}/{URI}-{子路由i IP}/{URI}}；

其中，-表示双向映射关系。

5.如权利要求4所述的组网设备WEB集中管理方法，其特征在于，所述在用户通过主路由访问子路由时根据所述代理规则将门票传递给子路由具体为：

用户通过主路由页面和{主路由IP}/{子路由i标识}/{URI}访问子路由页面，且访问时携带有cookie信息，cookie信息中包含有sessionid；

主路由对用户访问时携带的cookie信息进行验证，验证通过后根据所述代理规则进行URI地址转换，并将cookie中的sessionid转换为门票；

主路由通过{子路由i IP}/{URI}并使用门票访问子路由页面。

6.如权利要求5所述的组网设备WEB集中管理方法，其特征在于，所述通过子路由对门票的验证后对子路由进行访问具体为：

子路由使用主路由标识和预置密码对门票进行校验，校验通过后允许WEB访问，并向主路由返回{子路由i IP}/{URI}的访问结果；

主路由根据所述代理规则进行URI地址的反向转换，并将cookie中的门票转换回为sessionid；

主路由通过{主路由IP}/{子路由i标识}/{URI}将访问结果返回浏览器给用户。

7.如权利要求1所述的组网设备WEB集中管理方法，其特征在于，所述门票信息还包括用户登录主路由的登录时间和有效时间，则所述门票信息的生成过程具体为：

主路由在用户登录成功后，使用所述预置密码对主路由标识、WEB登录用户名、登录时间和有效时间进行签名，进而生成门票信息。