(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210979514.0 (22)申请日 2022.08.16 (71)申请人 网络通信与安全紫金山实验室 地址 211111 江苏省南京市江宁区江宁经 济开发区秣周东路9号 (72)发明人 石鸿伟　张海龙　史精文　黄韬　 刘韵洁　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 倪焱 (51)Int.Cl. H04L 41/04(2022.01) G06F 16/25(2019.01) G06F 16/901(2019.01) G06F 16/903(2019.01) (54)发明名称 网络设备 管理系统及方法 (57)摘要 本发明公开了一种网络设备管理系统及方 法。 该系统包括网络控制器和网络设备管理平 台， 网络设备管理平台包括图数据库和预先封装 的多个服务接口； 图数据库， 用于对网络控制器 所纳管的各网络设备通过标签进行存储； 服务接 口， 用于响应于网络控制器的调用， 以数据隔离 的形式实现网络控制器对图数据库的访问； 网络 控制器， 用于执行下述至少一项： 通过调用网络 设备管理服务接口， 对标签和/或网络设备进行 管理； 通过调用设备间连通管道管理服务接口， 对边类型和/或设备间连通管道进行管理； 通过 调用SDN业务处理服务接口， 对设定类型的网络 架构信息进行业务查询。 通过采用上述技术方 案， 能够有效提高网络设备管理效率， 并能快速 响应业务请求。 权利要求书3页 说明书10页 附图7页 CN 115361265 A 2022.11.18 CN 115361265 A 1.一种网络设备管理系统， 其特征在于， 包括网络控制器和网络设备管理平台， 网络设 备管理平台包括图数据库和预先封装的多个服务接口， 服务接口包括网络 设备管理服务接 口、 设备间连通管道管理服 务接口和软件定义网络S DN业务处理服务接口； 图数据库， 用于对网络控制器所纳管的各网络设备通过标签进行存储， 以及， 对 网络控 制器所纳管的各设备间连通管道通过边类型进行存 储， 设备间连通管道包括链路和隧道； 服务接口， 用于响应于网络控制器的调用， 以数据隔离的形式实现网络控制器对图数 据库的访问； 网络控制器， 用于执行下述至少一项： 通过调用网络设备管理服务接口， 对图数据库中 的标签和/或网络设备进 行管理； 通过调用设备间连通管道管理服务接口， 对图数据库中的 边类型和/或设备间连通管道进 行管理； 以及， 通过调用SDN业务处理服务接口， 对设定类型 的网络架构信息进行业 务查询。 2.根据权利要求1所述的管理系统， 其特征在于， 在所述图数据库中， 各网络设备以顶 点的形式与标签进行关联存储， 顶点包括顶点标识和顶点属 性， 顶点标识为网络设备 的设 备标识， 顶点属性 为网络设备的属性； 以及 在所述图数据库中， 设备间连通管道通以边的形式与边类型进行关联存储， 边包括边 标识和边属性， 边标识包括起始设备的顶点标识、 边类型以及终止 设备的顶点标识， 边属性 为设备间连通管道属性。 3.根据权利要求1所述的管理系统， 其特征在于， 所述网络控制器所纳管的网络设备包 括服务提供商网络P设备、 服务提供商网络边缘P E设备、 服务提供商网络虚拟边缘VPE 设备、 以及客户终端设备CPE中的至少一项； 所述网络控制器所纳管的设备间连通管道包括网际协议版本4链路、 网际协议版本6链 路、 PE‑PE骨干隧道、 PE ‑VPE骨干隧道、 VPE ‑VPE骨干覆盖网络隧道和VPE ‑CPE接入隧道中的 至少一项。 4.一种网络设备管理方法， 其特征在于， 由如权利要求1 ‑3任一项所述的网络设备管理 系统中的网络控制器执 行， 所述方法包括下述至少一项： 通过调用网络设备 管理服务接口， 对图数据库中的标签和/或网络设备进行 管理； 通过调用设备间连通管道管理服务接口， 对图数据库中的边类型和/或设备间连通管 道进行管理； 以及 通过调用S DN业务处理服务接口， 对设定类型的网络架构信息进行业 务查询。 5.根据权利要求4所述的方法， 其特征在于， 通过调用网络设备管理服务接口， 对图数 据库中的标签进行 管理包括： 向网络设备类型新增接口提交新网络设备类型， 以及与 所述新网络设备类型对应的标 签属性配置信息； 通过所述网络设备类型新增接口， 在图数据库中建立与 所述新网络设备类型对应的新 标签， 并根据标签属性配置信息， 对所述 新标签进行通用属性模板的配置 。 6.根据权利要求5所述的方法， 其特征在于， 通过调用网络设备管理服务接口， 对图数 据库中的网络设备进行 管理包括下述至少一项： 向网络设备纳管接口提交目标网络设备类型的标签纳管信 息， 标签纳管信 息包括第 一 设备标识和网络设备属 性值配置信息； 通过网络设备纳管接口， 在图数据库中与目标网络权　利　要　求　书 1/3 页 2 CN 115361265 A 2设备类型匹配的目标标签上新增 第一顶点， 并将第一设备标识设置为第一顶点的顶点标识 后， 使用网络设备属 性值配置信息对目标标签的通用属 性模板进行填充， 得到第一顶点的 属性； 向网络设备信息查询接口提交查询设备属性值； 通过网络设备信息查询接口， 在图数 据库中查询与查询设备属性值对应的第二设备标识， 并获取与第二设备标识匹配的第二顶 点的属性； 向网络设备信 息更新接口提交网络设备更新信 息， 所述网络设备更新信 息中包括更新 前设备属 性值和更新后设备属 性值； 通过网络设备信息更新接口， 在图数据库中查询与更 新前设备属性值匹配的第三顶点标识， 并使用更新后设备属性值更新与第三顶点标识匹配 的第三顶点的属性； 以及 向网络设备删除接口提交删除设备属性值； 通过网络设备删除接口， 在图数据库中查 找与删除设备属性值匹配的第四顶点标识， 并删除与第四顶点标识匹配的第四顶点和 第四 顶点的属性。 7.根据权利要求4所述的方法， 其特征在于， 通过调用设备间连通管道管理服务接口， 对图数据库中的边类型进行 管理， 包括： 向设备间连通管道新增接口提交新设备间连通管道类型， 以及与所述新设备间连通管 道类型对应的边属性配置信息； 通过设备间连通管道新增接口， 在图数据库中建立与新设备间连通管道类型对应的新 边类型， 并根据边属性配置信息， 对所述 新边类型进行通用属性模板的配置 。 8.根据权利要求7所述的方法， 其特征在于， 通过调用设备间连通管道管理服务接口， 对图数据库中的设备间连通管道进行 管理， 包括： 向设备间连通管道纳管接口提交目标设备间连通管道类型的边类型纳管信 息， 边类型 纳管信息包括 目标起始网络设备、 目标终止网络设备和设备间连通管道属 性值配置信息； 通过设备间连通管道纳管接口， 在图数据库中与目标设备间连通管道类型匹配的目标边类 型上新增第一边， 并使用目标起始网络设备、 目标终止网络设备和目标设备间连通管道类 型设置与第一边对应的第一边标识后， 使用设备间连通管道属性值配置信息对目标边类型 的通用属性模板进行 更新， 得到第一 边的属性； 向设备间连通管道信 息查询接口提交查询管道属性值； 通过设备间连通管道信 息查询 接口， 在图数据库中查询与查询管道属 性值匹配的第二边标识， 并获取与第二边标识匹配 的第二边的属性； 向设备间连通管道信 息更新接口提交管道更新信 息， 所述管道更新信 息中包括更新前 管道属性值和更新后管道属 性值； 通过设备间连通管道信息更新接口， 在图数据库中查询 与更新前管道属性值匹配的第三边标识， 并使用更新后管道属性值更新与第三边标识匹配 的第三边的属性； 以及 向网络设备删除接口提交删除管道属性值； 通过网络设备删除接口， 在图数据库中查 找与删除管道属性值匹配的第四边标识， 并删除与第四边标识匹配的第四边和 第四边的属 性。 9.根据权利要求4所述的方法， 其特征在于， 通过调用SDN业务处理服务接口， 对设定类 型的网络架构信息进行业 务查询， 包括：权　利　要　求　书 2/3 页 3 CN 115361265 A 3