[发明专利]实现高可靠管理口的方法及装置

说明书

本发明公开了一种透明模式时网络设备实现高可靠管理口的方法及装置，网络设备包括至少一个管理口MNG和多个业务口，业务口包括业务口BUS1和业务口BUS2，业务口BUS2连接云端，管理口MNG连接端口1，业务口BUS1连接端口2，端口1和端口2设于交换机，交换机还设有端口0，端口0连接PC，方法包括步骤：S1：禁止管理口MNG转发报文；S2：禁止管理口MNG学习mac地址；S3：降低业务口BUS1的mac转发表老化时间。当管理口和业务口连到同一个交换域时，保证数据通路正常，报文正常传输，减少阻塞数据通路，提高管理口的功用性，提高网管人员组网的自由度。

技术领域

本发明涉及数据通信技术领域，尤其涉及一种透明模式时网络设备实现高可靠管理口的方法及装置。

背景技术

很多通信设备，比如加密机，防火墙，卫星调制解调器都可以工作在透明模式。“透明”的意思是，从路由交换的角度看，该设备仅仅工作于二层交换层次，不涉及ip路由层次，因此，不影响用户的网络部署，对用户的网络部署“透明”。当设备处于透明模式时，所有网络接口形成一个网桥，该网桥需要构造mac转发表，并按照如下基于MAC地址的转发规则转发报文:端口A收到了源mac=MACA的报文，下次转发目的mac= MACA的报文，就从端口A发出。

很多通信设备上还有一个管理口，管理口是通信设备上一个特定网络接口，该接口不转发报文，仅仅用于访问设备本身。一般情况下，禁用管理口的转发功能，就可以达到功能需求，但是，当管理口和业务口连到同一个交换域时，报文可能被丢弃。

发明内容

为解决现有技术不足，本发明提供一种透明模式时网络设备实现高可靠管理口的方法及装置，当管理口和业务口连到同一个交换域时，保证数据通路正常，报文正常传输，减少阻塞数据通路，提高管理口的功用性，提高网管人员组网的自由度。

为了实现本发明的目的，拟采用以下方案：

一种透明模式时网络设备实现高可靠管理口的方法，网络设备包括至少一个管理口MNG和多个业务口，业务口包括业务口BUS1和业务口BUS2，管理口MNG用于连接交换机的端口1，业务口BUS1用于连接交换机的端口2，业务口BUS2用于连接云端，交换机还设有端口0，端口0连接PC，方法包括步骤：

S1：禁止网络设备的管理口MNG转发报文；

禁用管理口MNG转发报文后，从管理口MNG收到的报文，只能访问网络设备自身的服务，丢弃目的地址不是网络设备自身的报文；

S2：禁止管理口MNG学习mac地址；

管理口MNG和业务口BUS1连接到同一个交换机，PC同云端设备双向通信时，PC用自己的mac地址MAC1作为源mac发出一个报文，禁止管理口MNG学习mac地址，保证网络设备通过业务口BUS2收到的来自云端的报文都会从业务口BUS1发出，以确保云端设备发出的报文可以通过网络设备的业务口BUS1口到达交换机的端口2，最后到达PC；

S3：降低业务口BUS1的mac转发表老化时间；

在步骤S2的基础上，改变PC位置，直连到管理口MNG，PC仅仅用于访问网络设备自身的服务，PC用自己的mac地址MAC1作为源mac发出一个访问网络设备的报文，由于网络设备将MAC1关联在业务口BUS1，此时，回复报文就只发到业务口BUS1，不能通过管理口MNG发送到PC，降低业务口BUS1的mac转发表老化时间，以确保回复报文快速从管理口MNG传输至PC。

进一步的，网络设备自身的服务，包括WEB服务、SSH服务。

进一步的，S2还包括：在禁止管理口MNG学习mac地址的同时，更新交换机和网络设备的mac转发表，交换机将网络设备的mac地址关联在端口2，网络设备将PC的mac地址关联在业务口BUS1。