无线局域网网关管理方法及系统与流程

本发明涉及无线局域网络技术领域，具体地是涉及一种网关自动接入云管理平台的方法及系统。

背景技术：

网关是在网络层以上实现网络互连的设备，即可以用于广域网互连，也可以用于局域网互连。

对于现在的网络管理来说，网关已经成为组网环境中必不可少的部分，但单个网关的管理能力是有限的。在大型的网络环境中，用户可能需要对多个网关进行管理，其中部分用于广域网互连，部分用于局域网互连，每个网关都有专属的一套配置及管理界面，需要一个统一的管理平台对多个网关进行管理。因为网关所处网络环境的不同，部分处于广域网的可以直接接入管理平台，处于局域网的网关需要进行地址转化，无论哪种网关，一旦网络环境发生变化都可能会导致网关和管理平台失去响应，增加了管理的复杂性。因此，用户如何高效地对多个网关进行管理和监控，是有待本领域技术人员解决的问题。

技术实现要素：

基于此，有必要针对网络环境发生变化而不便于管理的问题，提供一种便于网络管理的无线局域网网关管理方法及系统。

一种无线局域网网关管理方法，所述无限局域网包括网关、分发平台及云管理平台，包括以下步骤：

在所述云管理平台创建网关对接分发平台的认证信息，所述认证信息具有所述分发平台地址及接入验证信息；

所述网关接收认证请求，判定所述认证请求是否包括所述认证信息，若所述认证请求包括认证信息，根据所述认证信息所包含的分发平台地址，向分发平台获取云管理平台的接入地址；

所述网关根据获取的云管理平台的接入地址，向云管理平台发出接入请求，所述云管理平台验证所述接入验证信息，若验证所述接入验证信息正确，与网关建立连接；

云管理平台接收网关间隔预设时间发送的保活信号及网关的源地址信息，并根据所述保活信号与网关保持连接。

在其中一个实施方式中，所述分发平台地址采用固定域名。

在其中一个实施方式中，所述网关接收认证请求，判定所述认证请求是否包括所述认证信息，若所述认证请求包括认证信息，根据所述认证信息所包含的分发平台地址，向分发平台获取云管理平台的接入地址的步骤还包括：

若所述认证请求不包括认证信息，提示认证请求未通过。

在其中一个实施方式中，所述网关根据获取的云管理平台的接入地址，向云管理平台发出接入请求，所述云管理平台验证所述接入验证信息，若验证所述接入验证信息正确，与网关建立连接的步骤还包括：

若接入请求不包括接入验证信息，提示接入请求未通过。

在其中一个实施方式中，所述网关根据获取的云管理平台的接入地址，向云管理平台发出接入请求，所述云管理平台验证所述接入验证信息，若验证所述接入验证信息正确，与网关建立连接的步骤还包括：

记录所述网关的源地址。

上述无线局域网网关管理方法过网关主动发现并连接云管理平台的方式，提高接入效率，减少因为公网ip或端口变动导致的云管理平台和网关连接丢失的处理。用户通过填写接入认证信息并向分发平台获取云管理平台地址，简化了网关上线过程，并可以方便地更改云管理平台部署，避免因为网络环境问题或环境迁移导致云管理平台和网关连接中断。通过界面相对友好的云管理平台，可以方便地对网关进行配置和监控，云管理平台还可以备份网关配置，避免因为网关本地配置丢失导致设备不可使用的情况。

一种无线局域网网关管理系统，所述无限局域网包括网关、分发平台及云管理平台，所述无线局域网网关管理系统包括：

认证信息管理模块，用以在所述云管理平台创建网关对接分发平台的认证信息，所述认证信息具有所述分发平台地址及接入验证信息；

认证请求模块，用以使所述网关接收认证请求，判定所述认证请求是否包括所述认证信息，若所述认证请求包括认证信息，根据所述认证信息所包含的分发平台地址，向分发平台获取云管理平台的接入地址；

接入请求模块，用以使所述网关根据获取的云管理平台的接入地址，向云管理平台发出接入请求，所述云管理平台验证所述接入验证信息，若验证所述接入验证信息正确，与网关建立连接；

保持模块，用以使云管理平台接收网关间隔预设时间发送的保活信号及网关的源地址信息，并根据所述保活信号与网关保持连接。

在其中一个实施方式中，所述分发平台地址采用固定域名。

在其中一个实施方式中，所述认证请求模块包括：

认证请求提示单元，用以当所述认证请求不包括认证信息，提示认证请求未通过。

在其中一个实施方式中，所述接入请求模块包括：

接入请求提示单元，用以当若接入请求不包括接入验证信息，提示接入请求未通过。

在其中一个实施方式中，其特征在于接入请求模块或保持模块还包括：

记录单元，用以记录并更新所述网关的源地址。

上述无线局域网网关管理系统通过网关主动发现并连接云管理平台的方式，提高接入效率，减少因为公网ip或端口变动导致的云管理平台和网关连接丢失的处理。用户通过填写接入认证信息并向分发平台获取云管理平台地址，简化了网关上线过程，并可以方便地更改云管理平台部署，避免因为网络环境问题或环境迁移导致云管理平台和网关连接中断。通过界面相对友好的云管理平台，可以方便地对网关进行配置和监控，云管理平台还可以备份网关配置，避免因为网关本地配置丢失导致设备不可使用的情况。

附图说明

图1为本发明一优选实施方式的无线局域网网关管理方法的流程图；

图2为本发明另一优选实施方式的无线局域网网关管理系统的模块示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本发明。本文所使用的术语“及/或”包括一个或多个相关的所列项目的任意的和所有的组合。

如图1所示，本发明一优选实施方式公开了一种无线局域网网关管理方法，该方法主要包括以下步骤：

s10：在所述云管理平台创建网关对接分发平台的认证信息，所述认证信息具有所述分发平台地址及接入验证信息；

在本步骤中，一般地，管理员在云管理平台上创建代理用户、代理用户下创建需要绑定网关的网络并生成认证信息，该认证信息具有分发平台地址及接入验证信息，一般地，该认证信息还可以包括网关在云管理平台的所述用户信息，上述不同的信息可以以一定组合进行加密，最终以一串字符串的形式返还给用户。

s20：所述网关接收认证请求，判定所述认证请求是否包括所述认证信息，若所述认证请求包括认证信息，根据所述认证信息所包含的分发平台地址，向分发平台获取云管理平台的接入地址；

用户在需要通过网关对接管理平台时，用户在网关的配页面填写包含上述认证信息的认证请求，网关接收认证请求，并对该认证请求进行解析，而且判定该认证请求是否包括上述认证信息，若该认证请求包括上述认证信息，便根据上述认证信息所包含的分发平台地址，向分发平台获取云管理平台的接入地址。

上述分发平台根据认证请求向网关返回接入云管理平台的地址、端口。

进一步地，上述分发平台地址采用固定域名，这样，即使分发平台所处的网络环境发生变化也不会影响网关获取云管理平台地址。

具体地，若用户在网关的配页面填写认证请求不包括认证信息，该网关便会提示认证请求未通过的相关信息。

s30：所述网关根据获取的云管理平台的接入地址，向云管理平台发出接入请求，所述云管理平台验证所述接入验证信息，若验证所述接入验证信息正确，与网关建立连接：

本步骤中，网关根据获取的云管理平台的接入地址，向云管理平台主动发出接入请求，云管理平台接收到上述网关的接入请求，解析并验证上述认证信息的接入验证信息，若验证上述接入验证信息正确，与网关建立连接。

优选地，如果认证信息无法通过云管理平台验证，也就是若接入请求不包括接入验证信息，会在网关的接入密钥输入页面对用户进行提示，提示接入请求未通过。更具体地，云管理平台收到网关接入请求后，对接入认证信息进行验证，通过验证后，如果系统中没有网关信息则自动建立。

具体地，在与网关建立连接后，云管理平台可以记录所述网关的源地址。

如果网关处于局域网环境下，网关会以对应广域网ip和一个随机端口向云管理平台发起接入请求。云管理平台会记录下网关的ip源地址和端口，作为向网关下发配置时使用的地址。

s40：云管理平台接收网关间隔预设时间发送的保活信号及网关的源地址信息，并根据所述保活信号与网关保持连接。

本步骤中，网关和云管理平台建立连接后，定时向云管理平台发送保活心跳及网关的源地址信息；云平台收到心跳后，根据网关发送心跳使用的源地址和源端口，更新系统中地址和网关的对应；然后云管理平台返回心跳响应，如果没有收到心跳响应，间隔60秒，轮询三次向云管理平台发送心跳，如果三次都没有收到响应，进入s30，重新发送接入请求，如果仍然无法得到响应，进入s20，向分发平台请求新的认证请求请求，如仍无法获取响应，网关自动休眠5分钟之后重新发送认证请求，直至正常建立连接。

上述无线局域网网关管理方法过网关主动发现并连接云管理平台的方式，提高接入效率，减少因为公网ip或端口变动导致的云管理平台和网关连接丢失的处理。用户通过填写接入认证信息并向分发平台获取云管理平台地址，简化了网关上线过程，并可以方便地更改云管理平台部署，避免因为网络环境问题或环境迁移导致云管理平台和网关连接中断。通过界面相对友好的云管理平台，可以方便地对网关进行配置和监控，云管理平台还可以备份网关配置，避免因为网关本地配置丢失导致设备不可使用的情况。

如图2所示，本发明另一优选实施方式公开了一种无线局域网网关管理系统100，一般地，无限局域网包括网关、分发平台及云管理平台，其中，所述无线局域网网关管理系统包括认证信息管理模块110、认证请求模块120、接入请求模块130及保持模块140。

上述认证信息管理模块110用以在所述云管理平台创建网关对接分发平台的认证信息，所述认证信息具有所述分发平台地址及接入验证信息。

一般地，管理员在云管理平台上创建代理用户、代理用户下创建需要绑定网关的网络并生成认证信息，该认证信息具有分发平台地址及接入验证信息，一般地，该认证信息还可以包括网关在云管理平台的所述用户信息，上述不同的信息可以以一定组合进行加密，最终以一串字符串的形式返还给用户。

认证请求模块120用以使所述网关接收认证请求，判定所述认证请求是否包括所述认证信息，若所述认证请求包括认证信息，根据所述认证信息所包含的分发平台地址，向分发平台获取云管理平台的接入地址；

用户在需要通过网关对接管理平台时，用户在网关的配页面填写包含上述认证信息的认证请求，网关接收认证请求，并对该认证请求进行解析，而且判定该认证请求是否包括上述认证信息，若该认证请求包括上述认证信息，便根据上述认证信息所包含的分发平台地址，向分发平台获取云管理平台的接入地址。

上述分发平台根据认证请求向网关返回接入云管理平台的地址、端口。

进一步地，上述分发平台地址采用固定域名，这样，即使分发平台所处的网络环境发生变化也不会影响网关获取云管理平台地址。

具体地，认证请求模块120还包括认证请求提示单元，若用户在网关的配页面填写认证请求不包括认证信息，该网关便会提示认证请求未通过的相关信息。

接入请求模块130用以使所述网关根据获取的云管理平台的接入地址，向云管理平台发出接入请求，所述云管理平台验证所述接入验证信息，若验证所述接入验证信息正确，与网关建立连接；

网关根据获取的云管理平台的接入地址，向云管理平台主动发出接入请求，云管理平台接收到上述网关的接入请求，解析并验证上述认证信息的接入验证信息，若验证上述接入验证信息正确，与网关建立连接。

优选地，接入请求模块130还包括接入请求提示单元，用以当若接入请求不包括接入验证信息，提示接入请求未通过。

如果认证信息无法通过云管理平台验证，也就是若接入请求不包括接入验证信息，会在网关的接入密钥输入页面对用户进行提示，提示接入请求未通过。更具体地，云管理平台收到网关接入请求后，对接入认证信息进行验证，通过验证后，如果系统中没有网关信息则自动建立。

具体地，接入请求模块130还包括记录单元，在与网关建立连接后，云管理平台可以记录所述网关的源地址。

如果网关处于局域网环境下，网关会以对应广域网ip和一个随机端口向云管理平台发起接入请求。云管理平台会记录下网关的ip源地址和端口，作为向网关下发配置时使用的地址。

上述保持模块140用以使云管理平台接收网关间隔预设时间发送的保活信号及网关的源地址信息，并根据所述保活信号与网关保持连接。

网关和云管理平台建立连接后，保持模块140通过使网关定时向云管理平台发送保活心跳及网关的源地址信息；云平台收到心跳后，根据网关发送心跳使用的源地址和源端口，更新系统中地址和网关的对应；然后云管理平台返回心跳响应，如果没有收到心跳响应，间隔60秒，轮询三次向云管理平台发送心跳，如果三次都没有收到响应，重新发送接入请求，如果仍然无法得到响应，向分发平台请求新的认证请求请求，如仍无法获取响应，网关自动休眠5分钟之后重新发送认证请求，直至正常建立连接。

上述无线局域网网关管理系统通过网关主动发现并连接云管理平台的方式，提高接入效率，减少因为公网ip或端口变动导致的云管理平台和网关连接丢失的处理。用户通过填写接入认证信息并向分发平台获取云管理平台地址，简化了网关上线过程，并可以方便地更改云管理平台部署，避免因为网络环境问题或环境迁移导致云管理平台和网关连接中断。通过界面相对友好的云管理平台，可以方便地对网关进行配置和监控，云管理平台还可以备份网关配置，避免因为网关本地配置丢失导致设备不可使用的情况。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。