專利名稱：基于網絡配置協議的配置數據提交方法及服務器的制作方法
技術領域：
本發明涉及數據通信領域的網絡配置管理技術，尤其涉及一種利用網絡配置協議實現目標網絡設備配置數據提交的方法及一種網絡配置協議服務器。
背景技術：
如圖1所示，為現有技術中基于網絡配置(Network Configuration,簡稱 NETC0NF)協議的配置管理框架示意圖，NETC0NF配置管理框架在邏輯結構上分為4個層次， 包括網絡管理實體、網絡管理代理，NETC0NF服務器和應用模塊，其中網絡管理實體，運行在網絡管理的客戶端，為不同的網絡管理協議和操作提供用戶界面，接收網絡管理員用戶的業務操作，并將業務操作轉換為各自網絡管理協議和操作所對應的業務配置下發到對應的目標網絡設備。同時，接收來自于目標網絡設備的響應和通知信息并將其轉換為用戶易于理解的方式呈現給用戶。在基于NETC0NF協議的配置管理框架中，會面向不同類型的網絡管理實體(簡稱網管實體)，除了 NETC0NF協議網絡管理實體外，還有非NETC0NF協議網絡管理實體，如命令行接口(CLI)協議、簡單網絡管理協議(SNMP)、網頁(WEB)等；NETC0NF協議網絡管理實體和這些非NETC0NF協議網絡管理實體會同時存在于目標網絡設備的網絡管理環境中，因此，就需要對各種網絡管理實體所提交的配置數據進行管理和維護；對于非NETC0NF協議網絡管理實體來說，在網絡管理實體與 NETC0NF服務器之間需要一個網絡管理代理來轉換，它們的配置數據以各個網絡管理實體自己的方式提交網絡管理代理，然后由網絡管理代理轉換為NETC0NF協議操作后再下發到 NETC0NF服務器，同樣的，NETC0NF服務器響應的NETC0NF協議報文也需要有網絡管理代理轉換為其對應的網絡管理實體的協議報文或格式，再有網絡管理代理轉發給網絡管理實體客戶端；網絡管理代理，運行在目標網絡設備上，相當于非NETC0NF協議網絡管理實體的適配層，不同的非NETC0NF協議網絡管理實體的網絡管理代理不同，簡稱為非NETC0NF協議網絡管理代理；每個非NETC0NF協議網絡管理代理用于將對應的非NETC0NF協議網絡管理實體所下發的業務配置轉換為NETC0NF協議的配置操作，然后下發給NETC0NF服務器；同時接收來自于NETC0NF服務器的響應報文和通知信息，并將其轉換為網絡管理代理所對應的非NETC0NF協議報文或響應信息，發送給其對應的非NETC0NF協議網絡管理實體；NETC0NF服務器，接收來自于NETC0NF協議網絡管理實體或其它非NETC0NF協議網絡管理代理的業務配置請求，在經過配置數據庫數據校驗后，更新當前配置數據庫，通過 NETC0NF協議的被管理對象(ManagementObject，簡稱M0)下發給目標網絡設備上的應用模塊；NETC0NF協議的被管理對象接收來自于應用模塊的配置響應或事件通知后，將響應信息或通知信息封裝為NETC0NF協議的響應報文或通知報文發送給NETC0NF協議網絡管理實體或其它非NETC0NF協議網絡管理代理；應用模塊，運行在目標網絡設備上，接收來自于NETC0NF服務器的業務配置請求， 更新業務配置參數，將配置結果返回給NETC0NF服務器。
在NETC0NF協議中，為NETC0NF服務器定義了三種類型的配置數據庫運行 (running)、候選(candidate)禾口啟動(startup),其中運行配置數據庫是指目標網絡設備當前活躍的完整的配置；候選配置數據庫在不影響目標網絡設備當前配置的前提下可以進行配置的目標網絡設備數據庫，在配置完成后，可以通過提交(commit)操作來提交并使配置生效；啟動配置數據庫用于存放目標網絡設備啟動的初始配置參數。在圖1所示的NETC0NF配置管理框架中，有客戶提出利用候選配置數據庫和提交操作實現配置數據批量提交的需求，即業界通常所講的二階段配置提交，并且要求可以實現對配置數據設置配置檢查點、配置數據記錄和配置回滾等操作，通過這些批量配置數據操作減少各個網絡管理實體、網絡管理代理、NETC0NF服務器以及應用模塊之間的交互，從而提高配置操作執行的效率和性能。然而，在NETC0NF協議中規定一個NETC0NF服務器只有一個候選配置數據庫，為了保證配置數據的一致性和安全性，當一個客戶端在修改這個候選配置數據庫之前必須對候選配置數據庫進行加鎖，這樣多個客戶端同時對其進行操作時就會導致出現資源的競爭問題，不能夠實現基于客戶端的配置數據二階段提交功能，同時也不利于統一實現配置數據的回滾、查詢等管理操作。由上可見，現有基于NETC0NF的配置管理技術中，要區分各種網絡管理實體提交的配置數據，就必須在各自的網絡管理代理中完成，缺乏統一的處理機制，同時也帶來了資源競爭問題，降低了目標網絡設備的配置效率和用戶的操作體驗。

發明內容
有鑒于此，本發明提供一種基于網絡配置協議的配置數據提交方法及網絡配置服務器，以實現統一的基于網絡管理實體的配置數據提交管理操作。為解決上述技術問題，本發明的技術方案是這樣實現的一種基于網絡配置協議的配置數據提交方法，包括如下步驟A、在網絡配置NETC0NF服務器中，為每個非NETC0NF協議網絡管理實體對應的網絡管理代理、以及NETC0NF協議分別創建一個獨立的候選配置數據庫；B,NETC0NF協議或者任一非NETC0NF協議網絡管理代理接收到客戶端的業務配置請求后，通過NETC0NF服務器更新其對應的候選配置數據庫；C、NETC0NF服務器提交更新后的候選配置數據庫中的配置數據到運行配置數據庫中；D.NETC0NF服務器中的被管理對象將運行配置數據庫中的配置數據提交到目標網絡設備的應用模塊中。較佳地，所述方法還包括E、NETC0NF服務器根據應用模塊返回的配置成功消息，記錄本次配置提交操作以及操作的配置數據。較佳地，步驟B包括Bi、每個非NETC0NF協議網絡管理代理或者NETC0NF協議接收客戶端的業務配置請求；B2、所述非NETC0NF協議網絡管理代理或者NETC0NF協議將業務配置數據封裝為NETC0NF協議的編輯配置edit-config操作，目標為對應的候選配置數據庫，下發到 NETC0NF服務器；B3,NETC0NF服務器接收所述edit-config操作，根據edit-config操作中的參數更新其對應的目標候選配置數據庫。較佳地，步驟C包括C1、NETC0NF服務器首先對該更新后的候選配置數據庫中的配置數據進行校驗，校驗成功后，提交目標網絡設備的應用模塊進行校驗；C2、目標網絡設備的應用模塊校驗成功后，返回確認消息給NETC0NF服務器；C3、NETC0NF服務器使用該候選配置數據庫中的數據更新運行配置數據庫。較佳地，步驟C3中，更新運行配置數據庫，是指NETC0NF服務器通過提交commit 操作將該候選配置數據庫中的配置數據應用到當前運行配置數據庫中。 較佳地，在步驟B和C之間，還包括所述更新后的候選配置數據庫對應的NETC0NF協議或非NETC0NF協議網絡管理代理，向NETC0NF服務器下發針對運行配置數據庫的加鎖操作；在NETC0NF服務器針對運行配置數據庫的加鎖操作執行成功后，所述NETC0NF協議或非NETC0NF協議網絡管理代理下發提交commit操作到NETC0NF服務器。本發明實施例還提供一種基于網絡配置協議的服務器，包括創建模塊，用于為NETC0NF協議以及目標網絡設備中的每個非NETC0NF協議網絡管理代理分別創建一個獨立的候選配置數據庫；更新模塊，用于接收NETC0NF協議或者任一非NETC0NF協議網絡管理代理的編輯配置edit-config操作，根據edit-config操作中的參數更新其對應的候選配置數據庫；提交模塊，用于將某一更新后的候選配置數據庫的配置數據，通過提交commit操作應用到運行配置數據庫；應用模塊，將運行配置數據庫中的配置數據提交到目標網絡設備的應用模塊中。較佳地，所述服務器還包括校驗模塊，用于在提交模塊將某一更新后的候選配置數據庫的配置數據提交到運行配置數據庫之前，對所述更新后的候選配置數據庫的配置數據進行校驗。較佳地，所述服務器進一步包括加解鎖模塊，用于接收NETC0NF協議或者任一非NETC0NF協議網絡管理代理的加鎖lock操作或者解鎖unlock操作。較佳地，所述服務器進一步包括記錄模塊，用于從目標網絡設備的應用模塊接收到返回的配置成功消息后，記錄本次配置提交操作以及操作的配置數據。綜上所述，本發明具體實現時各網絡管理實體可以獨立的修改其對應的候選配置數據庫，從而可以實現基于客戶端的二次提交功能，在NETC0NF服務器中可以方便的記錄每一個客戶端所做的配置提交操作，利于統一實現配置提交的回滾、查詢等管理操作。


圖1為現有技術中基于NETC0NF協議配置管理框架邏輯示意圖2為本發明實施例中NETC0NF協議配置管理框架邏輯示意圖；圖3為本發明實施例1基于網絡配置協議的配置數據提交方法流程圖；圖4為本發明實施例1基于網絡配置協議的配置數據提交方法流程圖。
具體實施例方式為使本發明的目的、技術方案及優點更加清楚明白，以下參照附圖并舉實施例，對本發明所述方案作進一步地詳細說明。在現有的NETC0NF協議中，規定了一個NETC0NF服務器只有一個候選配置數據庫， 這樣，當多個網絡管理實體在操作候選數據庫時，會存在資源競爭問題，同時，如果一個網絡管理實體修改候選配置數據庫后沒有及時提交配置，另一個網絡管理實體又繼續修改候選配置數據庫，會導致配置數據和配置邏輯的混亂，也不利于配置提交的統一管理。因此， 本發明通過在NETC0NF服務器中為每一個連接到NETC0NF服務器的網絡管理實體分別創建一個獨立的候選配置數據庫，這樣每個網絡管理實體獨立的操作它所對應的候選配置數據庫，互不影響。參見圖2，為本發明實施例中基于NETC0NF協議配置管理框架邏輯示意圖，本發明基于NETC0NF協議配置管理框架包括網管理管理實體，包括NETC0NF協議網絡管理實體200和三個非NETC0NF協議網絡管理實體第一非NETC0NF協議網絡管理實體201、第二非NETC0NF協議網絡管理實體202以及第三非NETC0NF協議網絡管理實體203。NETC0NF協議網絡管理實體200接收到網絡管理員用戶通過客戶端提交的配置數據時，將用戶的配置數據封裝為編輯配置 (edit-config)操作，目標為候選配置數據庫，下發到NETC0NF服務器。任一非NETC0NF協議網絡管理實體接收到網絡管理員用戶通過客戶端提交的配置數據后，下發到其對應的非 NETC0NF協議網絡管理代理。網絡管理代理，包括第一非NETC0NF協議網絡管理代理211、第二非NETC0NF協議網絡管理代理212以及第三非NETC0NF協議網絡管理代理213，分別和第一非NETC0NF協議網絡管理實體201、第二非NETC0NF協議網絡管理實體202以及第三非NETC0NF協議網絡管理實體203 —一對應。網絡管理代理通過其對應的網絡管理實體接收到用戶的配置數據時，將用戶的配置數據封裝為編輯配置(edit-config)操作，目標為候選配置數據庫，下發到NETC0NF服務器。NETC0NF服務器400，用于為每一個連接的非NETC0NF協議網絡管理代理以及 NETC0NF協議分別建立一個獨立的候選配置數據庫；并用于解析非NETC0NF協議網絡管理代理以及NETC0NF協議下發的edit-config操作請求，得到其操作的目標數據庫為候選配置數據庫，則將其轉換為該NETC0NF協議或非NETC0NF協議網絡管理代理所對應的候選配置數據庫(比如NETC0NF協議候選配置數據庫(NETCONF-candidate) 500、第一非NETC0NF 協議候選配置數據庫501、第二非NETC0NF協議候選配置數據庫502以及第三非NETC0NF 協議候選配置數據庫503等)，NETC0NF服務器將用戶的配置數據編輯完成后更新對應的候選配置數據庫，然后在接收到該非NETC0NF協議網絡管理代理或者NETC0NF協議下發的 commit操作后，將其對應的候選配置數據庫中配置數據提交到running配置數據庫504，并通過NETC0NF協議的被管理對象下發到目標網絡設備中對應的應用模塊。
由于被管理對象601與目標網絡設備中對應的應用模塊701的具體實現及其二者之間的交互屬于現有技術，本處不再贅述。參見圖3，為本發明實施例1中基于網絡配置協議的配置數據提交方法流程圖，具體步驟為步驟301、在網絡配置NETC0NF服務器中，為每個非NETC0NF協議網絡管理實體對應的網絡管理代理、以及NETC0NF協議分別創建一個獨立的候選配置數據庫。本步驟中為NETC0NF協議建立了 NETC0NF協議配置數據庫，為每個非NETC0NF 協議網絡管理實體對應的網絡管理代理即NETC0NF協議網絡管理代理分別建立對應的非 NETC0NF協議網絡管理代理配置數據庫。步驟302、NETC0NF協議或者任一非NETC0NF協議網絡管理代理接收到客戶端的業務配置請求后，通過NETC0NF服務器更新其對應的候選配置數據庫。本步驟中，網絡管理員用戶通過客戶端向NETC0NF協議或者非NETC0NF協議網絡管理實體提交配置數據。NETC0NF協議網絡管理實體接收到網絡管理員用戶通過客戶端提交的配置數據時，將用戶的配置數據封裝為編輯配置(edit-config)操作，目標為該NETC0NF協議對應的候選配置數據庫，下發到NETC0NF服務器。非NETC0NF協議網絡管理實體接收到網絡管理員用戶通過客戶端提交的配置數據后，下發到其對應的非NETC0NF協議網絡管理代理。網絡管理代理通過其對應的網絡管理實體接收到用戶的配置數據時，將用戶的配置數據封裝為編輯配置(edit-config)操作，目標為該非NETC0NF協議網絡管理代理對應的候選配置數據庫，下發到NETC0NF服務
οNETC0NF服務器解析非NETC0NF協議網絡管理代理以及NETC0NF協議下發的 edit-config操作請求，得到其操作的目標數據庫為候選配置數據庫，則將其轉換為該 NETC0NF協議或非NETC0NF協議網絡管理代理所對應的候選配置數據庫，然后將用戶的配置數據編輯完成后更新對應的候選配置數據庫。步驟303、NETC0NF服務器提交更新后的候選配置數據庫中的配置數據到運行配置數據庫中。本步驟中，在NETC0NF服務器更新NETC0NF協議或非NETC0NF協議網絡管理代理所對應的候選配置數據庫后，會向NETC0NF協議或非NETC0NF協議網絡管理代理返回確認。這樣，NETC0NF協議或非NETC0NF協議網絡管理代理首先下發鎖定lock操作，用于鎖定running配置數據庫，然后再下發commit操作。在NETC0NF服務器接收到該非NETC0NF 協議網絡管理代理或者NETC0NF協議下發的commit操作后，經過對候選配置數據庫中的數據進行校驗后，將執行其對應的候選配置數據庫中配置數據提交到running配置數據庫， 并通過NETC0NF協議的被管理對象下發到目標網絡設備中對應的應用模塊。步驟304、NETC0NF服務器中的被管理對象將運行配置數據庫中的配置數據提交到目標網絡設備中對應的應用模塊中。參見圖4，為本發明實施例2中基于網絡配置協議的配置數據提交方法流程圖，具體步驟為步驟401、NETC0NF服務器為每個非NETC0NF協議網絡管理實體對應的網絡管理代理、以及NETC0NF協議分別創建一個獨立的候選配置數據庫；步驟402、NETC0NF協議網絡管理實體或任一非NETC0NF協議網絡管理代理接收到用戶的配置數據后，將配置數據封裝為NETC0NF協議的edit-config操作，目標為候選配置數據庫下發到NETC0NF服務器；步驟403、NETC0NF服務器接收到edit-config操作后，檢查目標為候選配置數據庫，則將目標重定向為該NETC0NF協議網絡管理實體或非NETC0NF協議網絡管理代理對應的候選配置數據庫，并根據下發的配置數據對該候選配置數據庫進行更新；步驟404、NETC0NF服務器更新候選配置數據庫后，向該NETC0NF協議網絡管理實體或非NETC0NF協議網絡管理代理響應由rpc-r印Iy報文攜帶的OK消息；步驟405、該NETC0NF協議網絡管理實體或非NETC0NF協議網絡管理代理向 NETC0NF服務器下發加鎖lock操作，目標為運行running配置數據庫，即對running配置數據庫進行加鎖操作；步驟406、在沒有其它網絡管理實體或非NETC0NF協議網絡管理實體的網絡管理代理對running配置數據庫加鎖的情況下，NETC0NF服務器以OK消息作為響應，返回給 NETC0NF協議網絡管理實體或非NETC0NF協議網絡管理代理；步驟407、NETC0NF協議或非NETC0NF協議網絡管理代理下發commit操作到 NETC0NF服務器；步驟408、NETC0NF服務器首先對該NETC0NF協議或非NETC0NF協議網絡管理代理對應的候選配置數據庫中的配置數據進行校驗，校驗成功后，提交目標網絡設備中對應的應用模塊進行校驗；步驟409、目標網絡設備中對應的應用模塊校驗成功后，返回OK給NETC0NF服務器；步驟410、NETC0NF服務器使用該NETC0NF協議或非NETC0NF協議網絡管理代理對應的候選配置數據庫中的配置數據更新running配置數據庫，即執行commit操作；步驟411、NETC0NF服務器中的被管理對象將running配置數據庫中的配置數據提交到目標網絡設備中對應的應用模塊；步驟412、目標網絡設備中對應的應用模塊更新配置后，響應配置結果返回給 NETC0NF服務器；步驟413、在NETC0NF服務器中記錄本次配置提交操作以及操作的配置數據，用于配置提交的統一管理；步驟414、NETC0NF服務器將配置結果封裝為NETC0NF協議的rpc_r印Iy返回給 NETC0NF協議或非NETC0NF協議網絡管理代理；步驟415、NETC0NF協議接收到NETC0NF服務器返回的rpc_r印Iy后，下發unlock 操作，目標為running配置數據庫；步驟416、NETC0NF服務器解鎖running配置數據庫后，響應0K。本發明實施例提供一種基于上述方法的NETC0NF協議服務器，簡稱NETC0NF服務器，包括創建模塊，用于為NETC0NF協議以及目標網絡設備中的每個非NETC0NF協議網絡管理代理分別創建一個獨立的候選配置數據庫；
9
更新模塊，用于接收NETC0NF協議或者任一非NETC0NF協議網絡管理代理的編輯配置edit-config操作，根據edit-config操作中的參數更新其對應的候選配置數據庫；提交模塊，用于將某一更新后的候選配置數據庫的配置數據，通過提交commit操作應用到運行配置數據庫；應用模塊，將運行配置數據庫中的配置數據提交到目標網絡設備的應用模塊中。較佳地，所述服務器還包括校驗模塊，用于在提交模塊將某一更新后的候選配置數據庫的配置數據提交到運行配置數據庫之前，對所述更新后的候選配置數據庫的配置數據進行校驗。較佳地，所述服務器進一步包括加解鎖模塊，用于接收NETC0NF協議或者任一非NETC0NF協議網絡管理代理的加鎖lock操作或者解鎖unlock操作。較佳地，所述服務器進一步包括記錄模塊，用于從目標網絡設備的應用模塊接收到返回的配置成功消息后，記錄本次配置提交操作以及操作的配置數據。以上所述，僅為本發明的較佳實施例而已，并非用于限定本發明的保護范圍。凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護范圍之內。
權利要求
1.一種基于網絡配置協議的配置數據提交方法，其特征在于，包括如下步驟A、在網絡配置NETC0NF服務器中，為每個非NETC0NF協議網絡管理實體對應的網絡管理代理、以及NETC0NF協議分別創建一個獨立的候選配置數據庫；B、NETC0NF協議或者任一非NETC0NF協議網絡管理代理接收到客戶端的業務配置請求后，通過NETC0NF服務器更新其對應的候選配置數據庫；C、NETC0NF服務器提交更新后的候選配置數據庫中的配置數據到運行配置數據庫中；D、NETC0NF服務器中的被管理對象將運行配置數據庫中的配置數據提交到目標網絡設備中對應的應用模塊中。
2.根據權利要求1所述的方法，其特征在于，所述方法還包括E、NETC0NF服務器根據應用模塊返回的配置成功消息，記錄本次配置提交操作以及操作的配置數據。
3.根據權利要求1或2所述的方法，其特征在于，步驟B包括Bi、每個非NETC0NF協議網絡管理代理或者NETC0NF協議接收客戶端的業務配置請求；B2、所述非NETC0NF協議網絡管理代理或者NETC0NF協議將業務配置數據封裝為 NETC0NF協議的編輯配置edit-config操作，目標為候選配置數據庫，下發到NETC0NF服務器；B3,NETC0NF服務器接收所述edit-config操作，根據edit-config操作中的參數更新其對應的目標候選配置數據庫。
4.根據權利要求1或2所述的方法，其特征在于，步驟C包括C1、NETC0NF服務器首先對該更新后的候選配置數據庫中的配置數據進行校驗，校驗成功后，提交目標網絡設備的應用模塊進行校驗；C2、目標網絡設備的應用模塊校驗成功后，返回確認消息給NETC0NF服務器；C3、NETC0NF服務器使用該候選配置數據庫中的數據更新運行配置數據庫。
5.根據權利要求4所述的方法，其特征在于，步驟C3中，更新運行配置數據庫，是指 NETC0NF服務器通過提交commit操作將該候選配置數據庫中的配置數據應用到當前運行配置數據庫中。
6.根據權利要求1或2所述的方法，其特征在于，在步驟B和C之間，還包括所述更新后的候選配置數據庫對應的NETC0NF協議或非NETC0NF協議網絡管理代理， 向NETC0NF服務器下發針對運行配置數據庫的加鎖操作；在NETC0NF服務器針對運行配置數據庫的加鎖操作執行成功后，所述NETC0NF協議或非NETC0NF協議網絡管理代理下發提交commit操作到NETC0NF服務器。
7.一種基于網絡配置協議的服務器，包括創建模塊，用于為NETC0NF協議以及目標網絡設備中的每個非NETC0NF協議網絡管理代理分別創建一個獨立的候選配置數據庫；更新模塊，用于接收NETC0NF協議或者任一非NETC0NF協議網絡管理代理的編輯配置 edit-config操作，根據edit-config操作中的參數更新其對應的候選配置數據庫；提交模塊，用于將某一更新后的候選配置數據庫的配置數據，通過提交commit操作應用到運行配置數據庫；應用模塊，將運行配置數據庫中的配置數據提交到目標網絡設備的應用模塊中。
8.根據權利要求7所述的服務器，其特征在于，所述服務器還包括校驗模塊，用于在提交模塊將某一更新后的候選配置數據庫的配置數據提交到運行配置數據庫之前，對所述更新后的候選配置數據庫的配置數據進行校驗。
9.根據權利要求7或8所述的服務器，其特征在于，所述服務器進一步包括加解鎖模塊，用于接收NETC0NF協議或者任一非NETC0NF協議網絡管理代理的加鎖 lock操作或者解鎖unlock操作。
10.根據權利要求7所述的服務器，其特征在于，所述服務器進一步包括記錄模塊，用于從目標網絡設備的應用模塊接收到返回的配置成功消息后，記錄本次配置提交操作以及操作的配置數據。
全文摘要
本發明提供一種基于網絡配置協議的配置數據提交方法及網絡配置服務器，以實現統一的基于網絡管理實體的配置數據提交管理操作，該方法包括在NETCONF服務器中，為每個非NETCONF協議網絡管理實體對應的網絡管理代理、以及NETCONF協議分別創建一個獨立的候選配置數據庫；NETCONF協議或者任一非NETCONF協議網絡管理代理接收到客戶端的業務配置請求后，通過NETCONF服務器更新其對應的候選配置數據庫；NETCONF服務器提交更新后的候選配置數據庫中的配置數據到運行配置數據庫中；NETCONF服務器中的被管理對象將運行配置數據庫中的配置數據提交到目標網絡設備的應用模塊中。
文檔編號H04L29/06GK102427409SQ201110367109
公開日2012年4月25日 申請日期2012年1月31日 優先權日2012年1月31日
發明者朱肇乾, 李金輝, 楊恬 申請人:邁普通信技術股份有限公司