(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111613846.9 (22)申请日 2021.12.27 (71)申请人 天翼云科技有限公司 地址 100007 北京市东城区青龙胡同甲1 号、 3号2幢2层20 5-32室 (72)发明人 彭本义　鄢智勇　范宇超　张卫平　 (51)Int.Cl. H04L 67/10(2022.01) H04L 67/56(2022.01) H04L 67/60(2022.01) H04L 67/02(2022.01) H04L 9/40(2022.01) (54)发明名称 一种边缘设备带外管理系统及方法 (57)摘要 本申请提供一种边缘设备带外管理系统及 方法， 该系统包括： 带外控制中心、 中心代理服 务、 消息队列和边缘代理节点； 带外控制中心用 于接收用户发送的边缘设备带外管理请求， 为该 用户提供中心代理服务的访问地址， 同时将边缘 设备带外 管理请求发送到消息队列； 中心代理服 务从消息队列获取边缘设备带外管理请求， 并按 照边缘设备带外管理请求所请求的访问时长， 设 定访问地址所对应的公网端口的防火墙开放周 期； 边缘代理节点从消息队列获取边缘设备带外 管理请求， 与中心代理服务建立通信连接， 以使 用户能够基于中心代理服务的访问地址对目标 边缘设备进行带外管理， 保证了边缘设备的安全 性。 权利要求书2页 说明书7页 附图5页 CN 114500527 A 2022.05.13 CN 114500527 A 1.一种边缘设备带外管理系统， 其特征在于， 包括： 带外控制中心、 中心代 理服务、 消息 队列和边 缘代理节点； 所述带外控制中心用于接收用户发送的边缘设备带外管理请求， 并按照所述边缘设备 带外管理请求， 为该用户提供中心代理服务的访问地址， 同时将所述边缘设备带外管理请 求发送到所述消息队列； 所述中心代理服务从所述消息队列获取所述边缘设备带外管理请求， 并按照所述边缘 设备带外管理请求所请求的访问时长， 设定所述访问地址所对应的公网端口的防火墙开放 周期； 所述边缘代理节点从所述消息队列获取所述边缘设备带外管理请求， 并按照所述边缘 设备带外管理请求， 与所述中心代理服务建立通信连接， 以使用户能够基于所述中心代理 服务的访问地址对目标边 缘设备进行 带外管理。 2.根据权利要求1所述的系统， 其特征在于， 所述边缘设备带外管理请求包括源地址、 访问时长和目标边 缘设备的带外网络访问地址 。 3.根据权利要求2所述的系统， 其特 征在于， 所述中心 代理服务， 还用于： 根据所述边缘设备带外管理请求的源地址， 设置用户访 问权限， 以使所述用户只 能基 于该源地址对所述目标边 缘设备进行 带外管理。 4.根据权利要求1所述的系统， 其特征在于， 所述中心代 理服务部署有frp服务端， 所述 边缘代理节点部署有frp客户端， 所述 边缘代理节点， 具体用于： 基于所述frp客户端与所述中心代 理服务的frp服务端， 建立所述中心代 理服务的所述 公网端口与自身内网端口之 间的端口映射关系， 并基于所述端口映射关系与所述中心代理 服务建立通信连接 。 5.根据权利要求1所述的系统， 其特征在于， 所述消息队列基于kafka消息队列实现与 带外控制中心、 中心 代理服务和边缘代理节点之间的消息传输 。 6.根据权利要求1所述的系统， 其特 征在于， 所述中心 代理服务， 还用于： 监控所述用户对所述目标边缘设备的带外管理时长， 当所述带外管理时长达到所述防 火墙开放周期时， 关闭所述防火墙， 同时断开与所述 边缘代理节点之间通信连接 。 7.一种边缘设备带外管理方法， 应用于边缘设备带外管理系统， 所述系统包括带外控 制中心、 中心 代理服务、 消息队列和边 缘代理节点， 其特 征在于， 所述方法包括： 向所述带外控制中心发送边缘设备带外管理请求， 使所述带外控制中心按照所述边缘 设备带外管理请求， 提供 所述中心 代理服务的访问地址； 在中心代理服务所预设的防火墙开放周期内， 基于所述中心代理服务的访 问地址， 访 问所述中心 代理服务； 基于所述中心代理服务与所述边缘代理节点之间的通信连接， 访问所述边缘代理节 点， 以基于边 缘代理节点， 对目标边 缘设备进行 带外管理。 8.一种边缘设备带外管理装置， 应用于边缘设备带外管理系统， 所述系统包括带外控 制中心、 中心 代理服务、 消息队列和边 缘代理节点， 其特 征在于， 所述装置包括： 请求模块， 用于向所述带外控制中心发送边缘设备带外管理请求， 使所述带外控制中 心按照所述 边缘设备带外管理请求， 提供 所述中心 代理服务的访问地址； 访问模块， 用于在中心代理服务所预设的防火墙开放周期内， 基于所述中心代理服务权　利　要　求　书 1/2 页 2 CN 114500527 A 2的访问地址， 访问所述中心 代理服务； 带外管理模块， 用于基于所述中心代理服务与所述边缘代理节点之间的通信连接， 访 问所述边缘代理节点， 以基于边 缘代理节点， 对目标边 缘设备进行 带外管理。 9.一种电子设备， 其特 征在于， 包括： 至少一个处 理器和存 储器； 所述存储器存储计算机执 行指令； 所述至少一个处理器执行所述存储器存储的计算机执行指令， 使得所述至少一个处理 器执行如权利要求7 所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 当处 理器执行所述计算机执 行指令时， 实现如权利要求7 所述的方法。权　利　要　求　书 2/2 页 3 CN 114500527 A 3