[发明专利]一种计算机网络策略管理系统及策略管理方法

摘要

本发明公开了一种计算机网络的策略管理的系统和方法，该系统包括策略管理服务器和设置在被管设备上的策略管理代理器，该方法包括：在策略管理服务器中存储策略数据和反映被管设备策略数据变化的策略状态信息，由被管设备上的策略管理代理器主动向策略管理服务器上报注册参数和策略请求参数；策略管理服务器收注册参数后，存储该注册参数，收到策略请求参数后，向策略管理代理器返回策略状态信息，策略管理代理器收到策略状态信息后，以此判断策略数据是否变化，如果变化则向策略管理服务器发送请求策略数据的报文，策略管理服务器再向被管设备返回策略数据。利用本发明，可以提高策略管理性能，实现对复杂网络环境中的网络设备进行策略管理。

主权项

1、一种计算机网络的策略管理方法，适用于包括策略管理服务器和被管设备的计算机网络，策略管理服务器中存储被管设备对应的策略数据，其特征在于，策略管理服务器中存储反映被管设备策略数据变化的策略状态信息，策略管理服务器与被管设备之间通过信号协议报文和数据协议报文通讯，且包括：A、被管设备主动向策略管理服务器发送携带注册参数的信号协议报文和携带策略请求参数的信号协议报文，且所述信号协议报文中包括类型标识；B、策略管理服务器收到协议报文后，解析该协议报文，根据该协议报文携带的类型标识判断该协议报文的类型，如果是信号协议报文，则进一步判断其携带的参数，如果携带注册参数，则存储所述的注册参数，如果携带策略请求参数，则查找所述被管设备对应的策略状态信息，将该策略状态信息封装成信号协议响应报文，返回给被管设备，执行步骤C；如果是数据协议报文，则从自身所存储的策略数据中查找所述被管设备对应的策略数据，将该策略数据封装成数据协议响应报文，并向被管设备返回该数据协议响应报文，执行步骤C；C、被管设备收到协议响应报文后，解析该协议响应报文，根据该协议响应报文携带的类型标识判断该协议响应报文的类型，如果是信号协议响应报文，则执行步骤D；如果是数据协议响应报文，则执行步骤E；D、根据信号协议报文中的策略状态信息的取值判断策略数据是否发生变化，如果是，则向策略管理服务器发送携带类型标识的数据协议报文，返回步骤B；否则，返回步骤A；E、解析出该数据协议响应报文中携带的策略数据，按照该策略数据执行策略，返回步骤A。