分组传送网络管理方法、装置、系统、设备及存储介质与流程

本发明实施例涉及分组传送网络技术，尤其涉及一种分组传送网络管理方法、装置、系统、设备及存储介质。

背景技术：

随着通信技术的不断发展，人们从以往单纯的语言服务需求到现在的语言和数据并重甚至侧重数据业务的需求，使基于ip(internetprotocol，互联网协议)的数据业务成为网络传送的主体，在这种情况下，以分组业务为传送单位的分组传送网开始成为核心网。

现有的分组传送网络中，通常使用两种方法来实现网络管理，一种方法是单独搭建专用的管理网络，网管设备通过专用的管理网络连接和管理设备，但是单独搭建专用的管理网络建设成本较高，并且一旦有链路故障会导致设备托管，而数据链路依然正常工作，从而导致故障模糊，不便于维护。另一种方法是使用数据网络，网管设备通过数据网络同时管理分组传送网络的核心设备和接入设备。

发明人在实现本发明的过程中，发现现有技术存在如下缺陷：在分组传送网络中，核心设备和接入设备是分层的，需要两个网管设备或者是一个网管设备分别布线到核心设备和接入设备，实现分别管理核心设备和接入设备，但这种方法增加了布线的成本。

技术实现要素：

本发明实施例提供一种分组传送网络管理方法、装置、系统、设备及存储介质，以实现通过一个网管设备使用一条布线连接到核心设备或者接入设备，同时管理分组传送网络中所有的核心设备和所有接入设备，减少布线的成本。

第一方面，本发明实施例提供了一种分组传送网络管理方法，所述分组传送网络包括一个网管设备，所述网管设备使用一条布线连接至所述分组传送网络中的任一核心设备或接入设备，所述方法应用于核心设备，所述方法包括：

接收第一设备发送的报文，其中所述第一设备为接入设备或网管设备；

根据所述核心设备与所述第一设备之间的接入配置信息判断所述报文的去向；

按照所述去向转发所述报文。

第二方面，本发明实施例还提供一种分组传送网络管理装置，应用于核心设备，所述分组传送网络包括一个网管设备，所述网管设备使用一条布线连接至所述分组传送网络中的任一核心设备或接入设备，所述装置包括：

报文接收模块，用于接收第一设备发送的报文，其中所述第一设备为接入设备或网管设备；

去向判断模块，用于根据所述核心设备与所述第一设备之间的接入配置信息判断所述报文的去向；

报文转发模块，用于按照所述去向转发所述报文。

第三方面，本发明实施例还提供了一种分组传送网络管理系统，包括：网管设备、至少一个核心设备及至少一个接入设备；

所述至少一个核心设备及所述至少一个接入设备构成分组传送网络；

所述网管设备使用一条布线连接至所述分组传送网络中的任一核心设备或接入设备；

所述核心设备包括分组传送网络管理装置。

第四方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现本发明任意实施例提供的分组传送网络管理方法。

第五方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现本发明任意实施例提供的分组传送网络管理方法。

本发明实施例通过一个网管设备使用一条布线连接到任一核心设备或任一接入设备，通过对与核心设备连接的接入设备和网管设备分别进行接入配置，根据接入配置信息判断报文的去向并对报文进行转发。由于，网管报文在核心设备上通过三层vlan转发，数据报文在核心设备上通过二层vlan转发。因而，通过报文在核心设备上的转发方向，可以使网管报文在网管设备和接入设备/核心设备之间传输，数据报文在两个与接入设备连接的设备之间传输。因此，解决了现有技术中需要两个网管设备或者一个网管设备分别布线到核心设备和接入设备，才能同时管理分组传送网络中所有的核心设备和所有接入设备的问题，减少了布线的成本。

附图说明

图1是本发明实施例一提供的一种分组传送网络管理方法的流程图；

图2a是本发明实施例二提供的一种分组传送网络管理方法的流程图；

图2b是本发明实施例二提供的一种分组传送网络的网络结构图；

图3是本发明实施例三提供的一种分组传送网络管理装置的结构示意图；

图4是本发明实施例四提供的一种分组传送网络管理系统的结构框图；

图5是本发明实施例五提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种分组传送网络管理方法的流程图，本发明实施例可适用于通过一个网管设备使用一条布线连接到任一核心设备或任一接入设备，能够同时管理分组传送网络中所有核心设备和所有接入设备的情况，该方法可以由分组传送网络管理装置来执行，该装置可以由硬件和/或软件来实现，并一般可以集成在分组传送网络的所有核心设备中。如图1所示，该方法包括：

步骤110、接收第一设备发送的报文，其中第一设备为接入设备或网管设备。

具体的，接入设备和网管设备都属于分组传送网络的组成部分。分组传送网络本质上是一种基于分组的路由架构，以分组业务为核心并支持多业务提供，具有更低的总体使用成本，同时具有良好的网络扩展性，丰富的操作管理维护、较高的安全性等。在本发明实施例中，分组传送网络包括一个网管设备，至少一个核心设备以及至少一个接入设备，网管设备使用一条布线连接至分组传送网络中的任一核心设备或任一接入设备。

可选的，接入设备可以是二层交换机。本发明实施例中，接入设备是一种基于mac(mediaaccesscontrol，媒体访问控制)地址识别，能够完成数据帧封装、转发功能的网络设备，工作在osi(opensysteminterconnection，开放式系统互联)模型中的第二层数据链路层，用于连接工作站、服务器、路由器、集线器和其他交换机，快速交换、准确无误地转发数据帧。

可选的，核心设备可以是路由器、三层交换机或者其他支持分组传送网络特性的设备。本发明实施例中，核心设备是连接因特网中各局域网、广域网的设备，工作在osi模型中的第三层网络层，可以根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。

具体的，网管设备是进行网络管理所需要的设备，其配置应满足网络管理的所有要求，可以对网络进行规划、控制和监视，确保网络的正常运行。

具体的，报文是网络中交换与传输的数据单元，即设备一次性要发送的数据块。报文包含了将要发送的完整的数据信息，长度不限且可变。

具体的，由于核心设备带有路由功能，可以根据路由表确定报文的转发路径，因此，接入设备和网管设备发出的报文都会经过核心设备，以确定报文的转发去向，进而确定报文的转发路径。

步骤120、根据核心设备与第一设备之间的接入配置信息判断报文的去向。

由于数据报文最终会到达与其他接入设备相连的目的设备，因此会被引入二层虚拟专用网络(layer2virtualprivatenetwork，二层虚拟专用网络)；网管报文最终会到达网管设备，因此会被引入三层虚拟专用网络(layer3virtualprivatenetwork，三层虚拟专用网络)，两者所要到达的目的设备不同，报文的去向也不同，因此，核心设备在对从第一设备接收的报文进行转发之前，需要先判断报文的去向。

具体的，为了判断报文的去向，核心设备预先对与其相连的每个接入设备和网管设备分别进行了接入配置，设置了每个接入设备或网管设备分别接入二层虚拟专用网络和接入三层虚拟专用网络的条件，使得核心设备可以基于接入配置信息判断接收报文的去向。

可选的，核心设备对接入设备和网管设备的接入配置可以有两种方式。针对第一种接入配置方式，接入配置信息包括：虚拟局域网(virtuallocalareanetwork，虚拟局域网)id配置信息。其中，虚拟局域网id是用来标识报文所属虚拟局域网的编号，取值范围一般为1～4094，核心设备可以利用虚拟局域网id来识别报文所属的虚拟局域网，从而判断报文的去向。

可选的，核心设备在接收第一设备发送的报文之前，对与核心设备连接的每个接入设备分别进行接入配置，其中，分别配置每个接入设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id；以及对与核心设备连接的网管设备进行接入配置，其中，配置网管设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id。

具体的，由于分组传送网络中接入设备的数量较多，数据业务的业务量相对比较大，因此，核心设备为每个接入设备配置了一个可以接入二层虚拟专用网络的虚拟局域网id范围，其中包括多个可用的虚拟局域网id，只要接入设备所使用的虚拟局域网id在配置的虚拟局域网id范围中，该接入设备就可以接入二层虚拟专用网络；以及，核心设备为每个接入设备配置了一个可以接入三层虚拟专用网络的虚拟局域网id，该接入三层虚拟专用网络的虚拟局域网id不在接入二层虚拟专用网络的虚拟局域网id范围中，即接入设备接入二层虚拟专用网络与接入三层虚拟专用网络使用的是不同的虚拟局域网id，因此，核心设备可以根据接入配置信息，即虚拟局域网id配置信息，判断接入设备发送的报文的去向。

具体的，核心设备为网管设备配置了一个可以接入二层虚拟专用网络的虚拟局域网id范围，该虚拟局域网id范围与核心设备为接入设备配置的接入二层虚拟专用网络的虚拟局域网id范围是相同的，即针对二层虚拟专用网络，第一设备无论是接入设备还是网管设备，其接入二层虚拟专用网络的虚拟局域网id范围是一致的；因此，只要网管设备所使用的虚拟局域网id在配置的可以接入二层虚拟专用网络的虚拟局域网id范围内，该网管设备就可以接入二层虚拟专用网络；以及，核心设备为网管设备配置了一个可以接入三层虚拟专用网络的虚拟局域网id，该接入三层虚拟专用网络的虚拟局域网id与核心设备为接入设备配置的接入三层虚拟专用网络的虚拟局域网id相同，即针对三层虚拟专用网络，第一设备无论是接入设备还是网管设备，其接入三层虚拟专用网络的虚拟局域网id是一致的。因此，核心设备可以根据接入配置信息，即虚拟局域网id配置信息，判断第一设备发送的报文的去向。

可选的，核心设备为接入设备和网管设备配置的接入二层虚拟专用网络的虚拟局域网id范围中所包含的多个虚拟局域网id可以是连续的，也可以是非连续的。

可选的，与第一种接入配置方式相对应的，根据核心设备与第一设备之间的接入配置信息判断报文的去向，具体可以包括：将报文中携带的虚拟局域网id信息与接入配置信息中的虚拟局域网id配置信息进行匹配；若虚拟局域网id信息与接入二层虚拟专用网络的虚拟局域网id范围匹配，则将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；若虚拟局域网id信息与接入三层虚拟专用网络的虚拟局域网id匹配，则将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文。

具体的，核心设备获取报文中携带的虚拟局域网id，将该虚拟局域网id与接入二层虚拟专用网络的虚拟局域网id范围进行匹配，若该虚拟局域网id与接入二层虚拟专用网络的虚拟局域网id范围匹配，即该虚拟局域网id是虚拟局域网id范围中所包含的多个虚拟局域网id中的一个，则将该报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；若该虚拟局域网id与接入二层虚拟专用网络的虚拟局域网id范围不匹配，则继续将该虚拟局域网id与接入三层虚拟专用网络的虚拟局域网id进行匹配，若该虚拟局域网id与接入三层虚拟专用网络的虚拟局域网id匹配，即该虚拟局域网id刚好与接入三层虚拟专用网络的虚拟局域网id相同，则将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文，若匹配不成功，则丢弃报文。其中，核心设备也可以先将报文中携带的虚拟局域网id与接入三层虚拟专用网络的虚拟局域网id进行匹配，若匹配不成功，再将该虚拟局域网id与接入二层虚拟专用网络的虚拟局域网id范围进行匹配，本发明实施例中，对报文携带的虚拟局域网id与接入配置信息的匹配顺序不作限制。

可选的，针对第二种接入配置方式，接入配置信息可以包括：端口配置信息及虚拟局域网id配置信息。

可选的，核心设备在接收第一设备发送的报文之前，对与核心设备连接的每个接入设备分别进行接入配置，其中，配置核心设备分别通过不同的单个固定端口与每个接入设备相连，分别配置每个接入设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id；以及对与核心设备连接的网管设备进行接入配置，其中，配置核心设备通过虚拟局域网访问端口与网管设备相连，配置网管设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id，其中，虚拟局域网访问端口即vlanaccess端口。

具体的，核心设备可以设置多个二层端口与多个接入设备相连，但是，为了节省布线，减少布线的成本，一个接入设备只能使用一根布线通过其中一个固定的二层端口与核心设备相连，并且每个接入设备所占用的核心设备的二层端口互不相同。针对网管设备，核心设备设置通过虚拟局域网访问端口与网管设备相连，即网管设备只能通过核心设备的虚拟局域网访问端口与核心设备相连；其中，虚拟局域网访问端口只能属于一个虚拟局域网，一般用于连接计算机的端口。核心设备对每个接入设备或网管设备配置的分别接入二层虚拟专用网络或三层虚拟专用网络的虚拟局域网id信息与第一种接入配置方式中的配置规则相同。

可选的，与第二种接入配置方式相对应的，根据核心设备与第一设备之间的接入配置信息判断报文的去向，具体可以包括：将报文中携带的虚拟局域网id信息、接收报文的端口号分别与接入配置信息中的虚拟局域网id配置信息、端口配置信息进行匹配；若端口与接入二层虚拟专用网络的虚拟局域网id范围均匹配成功，则将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；若端口与接入三层虚拟专用网络的虚拟局域网id均匹配成功，则将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文。

具体的，核心设备获取报文中携带的虚拟局域网id以及接收报文的端口号，将该虚拟局域网id以及端口号分别与接入二层虚拟专用网络的虚拟局域网id范围、核心设备配置的与接入设备相连的端口信息进行匹配，若虚拟局域网id以及端口皆匹配成功，则将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；若虚拟局域网id和端口中有任一项匹配失败，则继续将该虚拟局域网id以及端口号分别与接入三层虚拟专用网络的虚拟局域网id、核心设备配置的与网管设备相连的虚拟局域网访问端口进行匹配，若两者皆匹配成功，则将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文，若两者中有任一项匹配失败，则丢弃报文。

其中，核心设备也可以将报文携带的虚拟局域网id以及接收报文的端口号先分别与接入三层虚拟专用网络的虚拟局域网id、核心设备配置的与网管设备相连的虚拟局域网访问端口进行匹配，若匹配失败，再继续将该虚拟局域网id以及端口号分别与接入二层虚拟专用网络的虚拟局域网id范围、核心设备配置的与接入设备相连的端口信息进行匹配，本发明实施例中，对报文携带的虚拟局域网id以及接收报文的端口号与接入配置信息的匹配顺序不作限制。

本发明实施例中，在任一种接入配置方式下，每个接入设备都是仅通过一根布线与核心设备的一个二层端口相连，网管设备通过一根布线同时管理分组传送网络中所有核心设备与所有接入设备，从而节省了布线成本，降低了网管部署的难度。

步骤130、按照去向转发报文。

在核心设备根据接入配置信息确定报文的转发去向之后，根据对应的转发方式对报文进行转发。

具体的，若确定将报文引入二层虚拟专用网络，则按照与二层虚拟专用网络对应的转发方式对报文进行转发；若确定将报文引入三层虚拟专用网络，则按照与三层虚拟专用网络对应的转发方式对报文进行转发。由于，网管报文在核心设备上通过三层vlan转发，数据报文在核心设备上通过二层vlan转发，因而，通过上述方式实现接入设备和核心设备在不影响数据业务处理的情况下，接收网管设备发送的网管报文，或者向网管设备发送与接收的网管报文相对应的返回信息，达到了网管设备通过一根布线即可管理分组传送网络中所有接入设备和核心设备的效果。

本发明实施例的技术方案，通过一个网管设备使用一条布线连接到任一核心设备或任一接入设备，通过对与核心设备连接的接入设备和网管设备分别进行接入配置，根据接入配置信息判断报文的去向并对报文进行转发，解决了现有技术中需要两个网管设备或者一个网管设备分别布线到核心设备和接入设备，才能同时管理分组传送网络中所有的核心设备和所有接入设备的问题，减少了布线的成本，降低了网管部署的难度。

实施例二

图2a是本发明实施例二提供的一种分组传送网络管理方法的流程图，如图2a所示，该方法包括：

步骤210、预先配置接入配置信息。

具体的，在核心设备接收报文之前，核心设备对与核心设备连接的每个接入设备和网管设备分别进行接入配置。针对虚拟局域网id配置信息，核心设备配置所有的接入设备接入二层虚拟专用网络的虚拟局域网id范围，使得核心设备与接入设备相连的两个接口，只使用部分虚拟局域网id接入二层虚拟专用网络，这样不影响业务数据通过分组传送网络的传输，同时节约出来其他虚拟局域网id，可以给网管设备的连接使用。针对端口配置信息，配置核心设备分别通过不同的单个固定二层端口与每个接入设备相连，配置核心设备通过虚拟局域网访问端口(vlanaccess接口)与网管设备相连，使得网管设备的通信报文可以通过二层虚拟专用网络、三层虚拟专用网络或者二三层虚拟专用网络结合的方式，到达核心设备和接入设备，实现了网管设备通过一根布线可以同时管理分组传送网络中所有的核心设备和所有接入设备。

本发明实施例，核心设备通过对接入二层虚拟专用网络和三层虚拟专用网络的接入配置信息分别进行配置，实现了网管设备通过一根布线可以同时管理核心设备和接入设备，解决了传统方式中，核心设备与接入设备配置二层虚拟专用网络相连时，配置单个虚拟局域网id接入二层虚拟专用网络，使得接入设备只有一个虚拟局域网可以进入二层虚拟专用网络，影响其他业务流量的问题；或者是核心设备与接入设备配置二层虚拟专用网络相连时，配置匹配端口的方式接入二层虚拟专用网络，使得接入设备的报文全部都引入了二层虚拟专用网络，无法与网管设备通信，导致了网管设备不能同时管理核心和接入设备。

例如，核心设备配置接入二层虚拟专用网络的方式为匹配端口和接入二层虚拟专用网络的虚拟局域网id范围，配置核心设备通过虚拟局域网访问端口与网管设备相连，配置每个接入设备通过二层端口4-14中的一个二层端口与核心设备相连，且每个接入设备使用的二层端口互不相同，配置接入设备或网管设备接入二层虚拟专用网络的虚拟局域网id范围为虚拟局域网id80-90，配置接入三层虚拟专用网络的虚拟局域网id为100。

步骤220、判断接收报文的去向。

具体的，核心设备接收报文，并获取报文中携带的虚拟局域网id和接收报文的端口号，将该虚拟局域网id以及端口号分别与接入配置信息中的虚拟局域网id配置信息、端口配置信息进行匹配；若端口与接入二层虚拟专用网络的虚拟局域网id范围均匹配成功，则将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；若端口与接入三层虚拟专用网络的虚拟局域网id均匹配成功，则将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文。

例如，核心设备获取的报文中携带的虚拟局域网id为85，接收报文的端口号为8，将虚拟局域网id85与端口8分别与接入配置信息中的虚拟局域网id配置信息、端口配置信息进行匹配，由于85在80-90范围内，并且端口8是二层端口4-14中的一个，所以，需要将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文。

步骤230、对接收的报文进行转发。

具体的，核心设备判断接收报文的去向之后，按照与去向对应的转发方式对报文进行转发。若接收报文引入二层虚拟专用网络，则核心设备通过查询mac(mediaaccesscontrol,介质访问控制)地址表将接收的报文发送给转发核心设备，该转发核心设备根据vpn标签将接收的报文发送给与目的设备相连的接入设备，该接入设备将数据发送给目的设备。

其中，转发核心设备与核心设备相连，具有路由功能，可以查询接收报文的下一跳地址，对接收报文进行转发；mac地址表中存储每一个端口所连接的主机的mac地址，当核心设备从某个端口收到报文后，读取报文中封装的目的设备mac地址信息，然后查阅事先构建的mac地址表，找出和目的设备地址相对应的端口，从该端口把报文数据转发出去；vpn标签是vpn标识转发流程中的一个id。

若接收报文引入三层虚拟专用网络，则核心设备通过查询路由表将接收报文发送给转发核心设备，该转发核心设备根据路由表将接收报文发送给目的设备，即网管设备。

其中，路由表是指路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。

如图2b所示，当网管设备管理接入设备3时，网管设备将配置网管报文、查询网管报文等报文发送给核心设备4，核心设备4根据接入配置信息将网管报文引入三层虚拟专用网络，通过查询路由表将网管报文发送给转发核心设备1，转发核心设备1根据路由表将网管报文发送给接入设备3，此时，报文的出接口为虚拟局域网id100，与虚拟局域网id80-90不冲突，不会引入二层虚拟专用网络。接入设备3收到配置网管报文、查询网管报文等报文后，将与接收的网管报文所对应的返回信息发送回核心设备1，此时，报文的出接口为虚拟局域网id100，与虚拟局域网id80-90不冲突，不会引入二层虚拟专用网络，核心设备1根据接入配置信息将报文引入三层虚拟专用网络，通过查询路由表将返回信息发送给核心设备4，核心设备4根据路由表将返回信息发送给网管设备，完成了一次配置或者查询。本发明实施例，通过上述方式实现接入设备和核心设备在不影响数据业务处理的情况下，接收网管设备发送的网管报文，或者向网管设备发送与所接收网管报文对应的返回信息，达到了网管设备通过一根布线即可管理分组传送网络中所有接入设备和核心设备的效果。

对于数据报文，例如，接入设备6有数据报文通向接入设备3，接入设备6将数据报文发送给核心设备4，数据报文中携带80-90之间的虚拟局域网id，此时，核心设备4会通过将数据报文携带的虚拟局域网id以及接收该报文的端口号，分别与接入配置信息中的虚拟局域网id配置信息、端口配置信息进行匹配，将数据报文引入二层虚拟专用网络，并通过查询mac地址表将数据报文发送到核心设备1，核心设备1根据vpn标签，直接将数据报文发送给接入设备3，接入设备3根据数据报文携带的虚拟局域网id查询mac地址表并将报文数据发送给目的设备，完成通信。

本发明实施例的技术方案，通过一个网管设备使用一条布线连接到任一核心设备或接入设备，通过对与核心设备连接的接入设备和网管设备分别进行接入配置，根据接入配置信息判断报文的去向并对报文进行转发，解决了现有技术中需要两个网管设备或者一个网管设备分别布线到核心设备和接入设备，才能同时管理分组传送网络中所有的核心设备和所有接入设备的问题，减少了布线的成本，降低了网管部署的难度。

实施例三

图3是本发明实施例三提供的一种分组传送网络管理装置的结构示意图，具体的，如图3所示，该分组传送网络管理装置包括：

报文接收模块301，用于接收第一设备发送的报文，其中第一设备为接入设备或网管设备；

去向判断模块302，用于根据核心设备与第一设备之间的接入配置信息判断报文的去向；

报文转发模块303，用于按照去向转发报文。

本发明实施例提供的技术方案，通过一个网管设备使用一条布线连接到任一核心设备或接入设备，通过对与核心设备连接的接入设备和网管设备分别进行接入配置，根据接入配置信息判断报文的去向并对报文进行转发，解决了现有技术中需要两个网管设备或者一个网管设备分别布线到核心设备和接入设备，才能同时管理分组传送网络中所有的核心设备和所有接入设备的问题，减少了布线的成本。

进一步的，该装置还包括：第一接入配置单元，用于在接收第一设备发送的报文之前，对与核心设备连接的每个接入设备分别进行接入配置，其中，分别配置每个接入设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id；以及对与核心设备连接的网管设备进行接入配置，其中，配置网管设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id。

进一步的，去向判断模块302可以包括：第一匹配单元，用于将报文中携带的虚拟局域网id信息与接入配置信息中的虚拟局域网id配置信息进行匹配；第一转发单元，用于当虚拟局域网id信息与接入二层虚拟专用网络的虚拟局域网id范围匹配时，将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；以及当虚拟局域网id信息与接入三层虚拟专用网络的虚拟局域网id匹配时，将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文。

进一步的，该装置还包括：第二接入配置单元，用于在接收第一设备发送的报文之前，对与核心设备连接的每个接入设备分别进行接入配置，其中，配置核心设备分别通过不同的单个固定端口与每个接入设备相连，分别配置每个接入设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id；以及对与核心设备连接的网管设备进行接入配置，其中，配置核心设备通过虚拟局域网访问端口与网管设备相连，配置网管设备接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id。

进一步的，去向判断模块302还可以包括：第二判断单元，用于将报文中携带的虚拟局域网id信息、接收报文的端口号分别与接入配置信息中的虚拟局域网id配置信息、端口配置信息进行匹配；第二转发单元，用于当端口与接入二层虚拟专用网络的虚拟局域网id范围均匹配成功时，将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；以及当端口与接入三层虚拟专用网络的虚拟局域网id均匹配成功时，将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文。

本发明实施例提供的分组传送网络管理装置可适用于上述任意实施例提供的分组传送网络管理方法，具备相应的功能和有益效果。

实施例四

图4是本发明实施例四提供的一种分组传送网络管理系统的结构框图，具体的，如图4所示，该系统可以包括：

网管设备403、至少一个核心设备401及至少一个接入设备402；

至少一个核心设备401及至少一个接入设备402构成分组传送网络；

网管设备403使用一条布线连接至分组传送网络中的任一核心设备401或接入设备402；

核心设备401包括分组传送网络管理装置404。

可选的，在接收第一设备发送的报文之前，核心设备401对与核心设备401连接的每个接入设备402分别进行接入配置，其中，分别配置每个接入设备402接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id；以及对与核心设备401连接的网管设备403进行接入配置，其中，配置所述网管设备403接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id。

可选的，根据核心设备401与第一设备之间的接入配置信息判断报文的去向，具体包括：将报文中携带的虚拟局域网id信息与接入配置信息中的虚拟局域网id配置信息进行匹配；若虚拟局域网id信息与接入二层虚拟专用网络的虚拟局域网id范围匹配，则将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；若虚拟局域网id信息与接入三层虚拟专用网络的虚拟局域网id匹配，则将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文。

可选的，在接收第一设备发送的报文之前，还可以包括：核心设备401对与核心设备401连接的每个接入设备402分别进行接入配置，其中，配置核心设备401分别通过不同的单个固定端口与每个接入设备402相连，分别配置每个接入设备402接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id；以及对与核心设备401连接的网管设备403进行接入配置，其中，配置核心设备401通过虚拟局域网访问端口与网管设备403相连，配置网管设备403接入二层虚拟专用网络的虚拟局域网id范围以及接入三层虚拟专用网络的虚拟局域网id。

可选的，根据核心设备401与第一设备之间的接入配置信息判断报文的去向，可以包括：将报文中携带的虚拟局域网id信息、接收报文的端口号分别与接入配置信息中的虚拟局域网id配置信息、端口配置信息进行匹配；若端口与接入二层虚拟专用网络的虚拟局域网id范围均匹配成功，则将报文引入二层虚拟专用网络，按照与二层虚拟专用网络对应的转发方式转发报文；若端口与接入三层虚拟专用网络的虚拟局域网id均匹配成功，则将报文引入三层虚拟专用网络，按照与三层虚拟专用网络对应的转发方式转发报文。

可选的，分组传送网络管理装置404，应用于核心设备401，该装置包括：报文接收模块，用于接收第一设备发送的报文，其中第一设备为接入设备402或网管设备403；去向判断模块，用于根据核心设备401与第一设备之间的接入配置信息判断报文的去向；报文转发模块，用于按照去向转发报文。

本发明实施例提供的技术方案，通过一个网管设备使用一条布线连接到任一核心设备或接入设备，通过对与核心设备连接的接入设备和网管设备分别进行接入配置，根据接入配置信息判断报文的去向并对报文进行转发，解决了现有技术中需要两个网管设备或者一个网管设备分别布线到核心设备和接入设备，才能同时管理分组传送网络中所有的核心设备和所有接入设备的问题，减少了布线的成本。

实施例五

参照图5，图5是本发明实施例五提供的一种设备的结构示意图，如图5所示，该设备包括处理器510、存储器520、输入装置530和输出装置540；设备中处理器510的数量可以是一个或多个，图5中以一个处理器510为例；设备中的处理器510、存储器520、输入装置530和输出装置540可以通过总线或其他方式连接，图5中以通过总线连接为例。

存储器520作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本发明实施例中的分组传送网络管理方法对应的程序指令/模块(例如，分组传送网络管理装置中的报文接收模块301、去向判断模块302和报文转发模块303)。处理器510通过运行存储在存储器520中的软件程序、指令以及模块，从而执行设备的各种功能应用以及数据处理，即实现上述的分组传送网络管理方法。

存储器520可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器520可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器520可进一步包括相对于处理器510远程设置的存储器，这些远程存储器可以通过网络连接至设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置530可用于接收输入的数字或字符信息，以及产生与设备的用户设置以及功能控制有关的键信号输入。输出装置540可包括显示屏等显示设备。

实施例六

本发明实施例六提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现一种分组传送网络管理方法，分组传送网络包括一个网管设备，网管设备使用一条布线连接至分组传送网络中的任一核心设备或接入设备，方法应用于核心设备，一种分组传送网络管理方法包括：

接收第一设备发送的报文，其中所述第一设备为接入设备或网管设备；

根据所述核心设备与所述第一设备之间的接入配置信息判断所述报文的去向；

按照所述去向转发所述报文。

当然，本发明实施例所提供的一种计算机可读存储介质，其计算机程序可执行不限于如上所述的方法操作,还可以执行本发明任意实施例所提供的分组传送网络管理方法中的相关操作。

通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(read-onlymemory,rom)、随机存取存储器(randomaccessmemory,ram)、闪存(flash)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

值得注意的是，上述分组传送网络管理装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。