CN102571392A - 一种数通设备的数据配置方法及装置 - Google Patents

Abstract

本发明提供一种数通设备的数据配置方法及装置，所述方法包括：为登录到所述数通设备的用户建立一虚拟执行环境；根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至主执行环境；在所述主执行环境中，为上传的数据配置文件分配版本号后存储该数据配置文件。本发明解决了多用户无法同时对数通设备进行数据配置的问题。

Description

一种数通设备的数据配置方法及装置

技术领域

本发明涉及数据通信领域，特别涉及一种数通设备的数据配置方法及装置。

背景技术

在数据通信网络中，经常需要对诸如路由器、交换机和防火墙等各种数据通信设备(以下简称数通设备)进行数据配置，以确保数通设备的正常运行以及网络的畅通。现有技术中，对数通设备进行数据配置的方法通常包括：

用户(设备维护管理员)登录到数通设备；

所述数通设备将主执行环境呈现给所述用户；

所述用户在所述主执行环境中执行数据配置，且执行的每项数据配置即时生效；

数据配置执行完成后，生成新的数据配置文件，且旧的数据配置文件被该新的数据配置文件覆盖。

发明人在实现本发明的过程中，发现现有技术的数据配置方法至少存在如下问题：

(1)不支持多用户同时对数通设备进行配置更改：对于多用户维护同一数通设备时，多用户同时或者间隔的对该数通设备进行数据配置的更改，会发生冲突，进而影响数通设备的正常运行；

(2)没有对数据配置文件进行版本管理：现有的数通设备只保存数据配置文件的最新版本，而不会对数据配置的每次更改做备份，不便于对数通设备的管理。

发明内容

本发明的目的是提供一种数通设备的数据配置方法及装置，解决多用户无法同时对数通设备进行数据配置的问题。

为实现上述目的，本发明提供技术方案如下：

一种数通设备的数据配置方法，包括：

为登录到所述数通设备的用户建立一虚拟执行环境；

根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至主执行环境；

在所述主执行环境中，为上传的数据配置文件分配版本号后存储该数据配置文件。

上述的数据配置方法，其中，还包括：

在所述主执行环境中，将最新的数据配置文件作为所述数通设备的当前配置文件运行。

上述的数据配置方法，其中，所述为登录到所述数通设备的用户建立一虚拟执行环境包括：

在用户登录到所述数通设备后，从所述用户对应的环境参数配置文件中获取环境参数；

根据所述环境参数为所述用户分配资源，并从所述主运行环境中获取所述数通设备的运行状态信息，从而完成所述虚拟执行环境的建立。

上述的数据配置方法，其中，还包括：

预先设置所述环境参数配置文件，或者，根据所述数通设备当前的资源状况动态生成所述环境参数配置文件。

上述的数据配置方法，其中，所述环境参数包括：用户内存信息、命令行接口信息、显示配置信息和公共内存信息；

所述运行状态信息包括：端口状态信息和路由信息。

一种数通设备的数据配置装置，包括用于建立主执行环境的主执行模块，其中，还包括：

虚拟执行模块，用于为登录到所述数通设备的用户建立一虚拟执行环境，以及，根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至所述主执行环境；

所述主执行模块中包括版本分配模块，用于为上传的数据配置文件分配版本号后存储该数据配置文件。

上述的数据配置装置，其中，所述主执行模块中还包括：

版本生效模块，用于将最新的数据配置文件作为所述数通设备的当前配置文件运行。

上述的数据配置装置，其中，所述虚拟执行模块中包括：

命令行接口模块，提供用户输入相关配置的命令接口；

共享内存读取模块，用于从共享内存中获取所述数通设备的运行状态信息；

虚拟调度模块，用于在用户登录到所述数通设备后，从所述用户对应的环境参数配置文件中获取环境参数，根据所述环境参数为所述用户分配资源，并启用所述共享内存读取模块，从而完成所述虚拟执行环境的建立；

配置文件生成模块，用于根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至所述主执行环境。

上述的数据配置装置，其中，所述主执行模块中还包括：

环境参数配置文件生成模块，用于预先设置所述环境参数配置文件，或者，根据所述数通设备当前的资源状况动态生成所述环境参数配置文件。

上述的数据配置装置，其中，所述环境参数包括：用户内存信息、命令行接口信息、显示配置信息和公共内存信息；

所述运行状态信息包括：端口状态信息和路由信息。

与现有技术相比，本发明的有益效果是：

本发明实施例的数据配置方法及装置，通过为不同的用户建立不同的虚拟执行环境，每个用户都是在自己的虚拟执行环境下进行配置，因而不会发生配置的冲突，解决了多用户无法同时对数通设备进行数据配置的问题。

另外，数据配置的正确与否，可以直接在虚拟执行环境中得到验证，从而能够避免由于配置错误引起的链路故障的发生。

进一步，本发明实施例还对数据配置文件进行了版本管理，操作者可以得到数据配置的最新版本，也可以得到以前的版本，使得配置修改的恢复和撤销在任何时刻、任何位置都成为可能，从而使得对数通设备的管理更加方便。

附图说明

图1为本发明实施例的数通设备的数据配置方法流程图；

图2为本发明实施例中数据配置文件的版本管理示意图；

图3为本发明实施例的数通设备的数据配置装置结构图。

具体实施方式

目前的数通设备的工作原理都是通过其操作***(集成操作***，IOS)主执行模块解析数据配置文件，并根据解析得到的数据配置进行工作。对于每个设备维护管理员来说，进行配置修改时，维护的数据其实都是同一数据配置文件，采用的是同样的操作环境参数，类似于单用户操作***。该种方法无法为多个操作用户维护多个操作环境，这样，多用户同时或者间隔的对数通设备进行数据配置的更改时，会发生冲突，进而影响数通设备的正常运行。有鉴于此，本发明实施例中引入了虚拟执行环境(VRF)，即：每个用户登录上***之后，***根据用户名自动给其分配资源，建立其归属的虚拟执行环境，其所有的配置操作都在其归属的虚拟执行环境下进行。

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明进行详细描述。

参照图1，本发明实施例的数通设备的数据配置方法，包括如下步骤：

步骤101：为登录到数通设备的用户建立一虚拟执行环境；

具体包括：

在用户登录到所述数通设备后，IOS从所述用户对应的环境参数配置文件中获取环境参数，并根据所述环境参数为所述用户分配资源。所述环境参数包括：用户内存信息、命令行接口信息、全局执行参数、显示配置信息和公共内存信息等。其中，所述环境参数配置文件可以预先设置，并以用户名ID.cfg的命名方式存放于用户登录***后的根目录下；也可以根据所述数通设备当前的资源状况动态生成所述环境参数配置文件。

在用户登录到所述数通设备后，IOS还从主运行环境中获取所述数通设备的运行状态信息，所述运行状态(status)信息包括：端口状态信息(up、down)、路由协议邻居关系和当前路由表等。

在为用户分配了资源以及获取到了主运行环境的运行状态信息后，便完成了用户的虚拟执行环境的建立，于是，该用户便可以在其对应的虚拟执行环境下进行数据配置了。

从上述虚拟执行环境的建立过程可知，不同的用户登录到所述数通设备后，为其建立的是不同的虚拟执行环境，每个用户都是在自己的虚拟执行环境下进行配置，因而不会发生配置的冲突。

步骤102：根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至主执行环境；

用户需要进行数据配置时，首先通过导出(check out)指令将主运行环境的数据配置文件导出，并使该数据配置文件在本用户的虚拟执行环境中生效。对于用户来说，其在虚拟执行环境中执行的配置操作与主执行环境中类似，其不会意识到这是一个虚拟执行环境。

用户在虚拟执行环境中进行配置修改时，每条修改后的配置立即在所述虚拟执行环境中生效(执行)，于是，配置的修改是否正确或者是否存在bug，可以立即在虚拟执行环境中被发现。这样，就能够保证在所有的配置修改都正确无误时，再将生成的数据配置文件上传到主执行环境，从而能够避免链路故障的发生。具体地，可以通过导入(check in)指令将新的数据配置文件上传到所述主执行环境。

步骤103：在所述主执行环境中，为上传的数据配置文件分配版本号后存储该数据配置文件；

在本发明中，还对数据配置文件进行版本管理。参照图2，主执行环境维护一个数据配置文件版本树，数据配置文件ID由两部分组成，格式为A∶B，其中，A为该文本类别在***中的标识，B为该类别文本的序列号，从1开始计数，每做一次修改加1。例如，“测试”文本的第一次编码为1∶1，修改一次后，编码为1∶2。

另外，还可以在数通设备中设计新的指令，例如，show diff指令，来完成不同版本文件的比较。

步骤104：在所述主执行环境中，将最新的数据配置文件作为所述数通设备的当前配置文件运行。

主执行环境接收到多个数据配置文件时，为每个配置文件分配版本号，并且把最新的配置文件作为当前的数通设备的配置文件运行。例如，当前版本树中存在如下4版本，1∶1，1∶2，1∶3，1∶4，则生效的版本文件为1∶4。

由于所有的版本文件都已经在虚拟执行环境中执行并被确认正确，这样，将其导入到主执行环境中并生效时，也不会发生错误，从而避免了链路故障的发生。

本发明实施例的数据配置方法，通过为不同的用户建立不同的虚拟执行环境，每个用户都是在自己的虚拟执行环境下进行配置，因而不会发生配置的冲突，解决了多用户无法同时对数通设备进行数据配置的问题。

需要强调的是，这里的虚拟执行环境只是针对某个具体用户ID的，并不是设备的主执行环境，即，一旦该用户数据配置错误或者存在bug，只要没有把相关的配置导入到主版本控制树上，就不会对***的运行产生干扰。

另外，通过上述的数据配置方法，保存了所有配置文件更改的历史记录，操作者可以得到该数据配置的最新版本，也可以得到以前的版本，使得配置修改的恢复和撤销在任何时刻、任何位置都成为可能，进而使得对数通设备的管理更加方便。

以下介绍实现上述方法的装置。

参照图3，本发明实施例的数通设备的数据配置装置10，包括，主执行模块20和虚拟执行模块30，所述主执行模块20用于建立所述数通设备的主执行环境；所述虚拟执行模块30用于为登录到所述数通设备的用户建立一虚拟执行环境，以及，根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至所述主执行环境。其中：

所述主执行模块20除了包括常规的核(Kernel)初始化模块21、平台支撑***22和进程调度模块23之外，还包括：

版本分配模块24，用于为上传的数据配置文件分配版本号后存储该数据配置文件；

版本生效模块25，用于将最新的数据配置文件作为所述数通设备的当前配置文件运行。

所述虚拟执行模块30具体包括：

命令行接口模块31，提供用户输入相关配置的命令接口；

虚拟调度模块32，用于在用户登录到所述数通设备后，从所述用户对应的环境参数配置文件中获取环境参数，根据所述环境参数为所述用户分配资源，并启用共享内存模块33，从而完成所述虚拟执行环境的建立；

共享内存读取模块33，用于从共享内存中获取所述数通设备的运行状态信息；

配置文件生成模块34，用于根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至所述主执行环境。

另外，所述主执行模块10中还包括：环境参数配置文件生成模块(图未示)，用于预先设置所述环境参数配置文件，或者，根据所述数通设备当前的资源状况动态生成所述环境参数配置文件。

其中，所述环境参数包括：用户内存信息、命令行接口信息、全局执行参数、显示配置信息和公共内存信息等。

所述运行状态(status)信息包括：端口状态信息(up、down)、路由协议邻居关系和当前路由表等。

以下参照图3说明建立虚拟执行环境的一个具体实例：

用户首先通过telnet或者ssh登录到数通设备，此时，主执行模块根据用户的用户名和密码触发虚拟执行模块中的命令行进程；

命令行进程读取ID.cfg文件中的环境参数，例如，本用户内存起始地址、步长、用户权限等级、需要访问的共享内存起始地址、时间片长度等；

命令行进程返回这些参数给主执行环境中的平台支撑***(也是一个进程，该部分由操作***自动完成)；

平台支撑***调用主执行模块中的进程调度模块，同时把这些参数传递过去；

主执行模块中的进程调度模块自动载入虚拟执行模块中的虚拟调度模块，该部分主要是根据传递进来的这些参数，进行统一的资源分配，实际分配的资源就是上面提到的那些参数(环境参数配置文件中的参数只是说明，实际的分配是在此处完成)，经过此步骤实际的虚拟执行环境所需要的自有资源已经完成，唯一还缺少的就是主执行环境中的一些公共的资源，例如，当前主执行环境运行的路由协议、接口物理信息，这部分信息存放在共享内存中；

虚拟调度模块把已经分配完资源的这些信息反馈给主执行模块中的进程调度模块，再由主执行模块中的进程调度模块去调用共享内存读取模块，其中传过去的参数就是从ID.cfg文件中读取的共享内存起始地址和用户权限两个参数；

共享内存读取模块完成资源的确认(该用户的虚拟执行环境可以正式访问***中的共享内存部分)，而不是分配(因为共享内存实际上对于所有的用户来说都是一样的，唯一的只是有的用户可以访问而用的用户不能访问，当然在发明的虚拟执行环境中所有用户是都能够访问的)。

经过上述流程，就完成了虚拟执行环境的构建，此时的用户在该环境中可以认为自己就是在主执行环境中进行操作(他们拥有的资源几乎一致，除了物理端口等一些信息需要访问到共享内存，其余的都是一致的)。

综上所述，本发明实施例的数据配置方法及装置，通过为不同的用户建立不同的虚拟执行环境，每个用户都是在自己的虚拟执行环境下进行配置，因而不会发生配置的冲突，解决了多用户无法同时对数通设备进行数据配置的问题。另外，数据配置的正确与否，可以直接在虚拟执行环境中得到验证，从而能够避免由于配置错误引起的链路故障的发生。进一步，本发明实施例还对数据配置文件进行了版本管理，操作者可以得到数据配置的最新版本，也可以得到以前的版本，使得配置修改的恢复和撤销在任何时刻、任何位置都成为可能，从而使得对数通设备的管理更加方便。

最后应当说明的是，以上实施例仅用以说明本发明的技术方案而非限制，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神范围，其均应涵盖在本发明的权利要求范围当中。

Claims (10)

1.一种数通设备的数据配置方法，其特征在于，包括：

为登录到所述数通设备的用户建立一虚拟执行环境；

根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至主执行环境；

在所述主执行环境中，为上传的数据配置文件分配版本号后存储该数据配置文件。

2.如权利要求1所述的数据配置方法，其特征在于，还包括：

在所述主执行环境中，将最新的数据配置文件作为所述数通设备的当前配置文件运行。

3.如权利要求1所述的数据配置方法，其特征在于，所述为登录到所述数通设备的用户建立一虚拟执行环境包括：

在用户登录到所述数通设备后，从所述用户对应的环境参数配置文件中获取环境参数；

根据所述环境参数为所述用户分配资源，并从所述主运行环境中获取所述数通设备的运行状态信息，从而完成所述虚拟执行环境的建立。

4.如权利要求3所述的数据配置方法，其特征在于，还包括：

预先设置所述环境参数配置文件，或者，根据所述数通设备当前的资源状况动态生成所述环境参数配置文件。

5.如权利要求3所述的数据配置方法，其特征在于：

所述环境参数包括：用户内存信息、命令行接口信息、显示配置信息和公共内存信息；

所述运行状态信息包括：端口状态信息和路由信息。

6.一种数通设备的数据配置装置，包括用于建立主执行环境的主执行模块，其特征在于，还包括：

虚拟执行模块，用于为登录到所述数通设备的用户建立一虚拟执行环境，以及，根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至所述主执行环境；

所述主执行模块中包括版本分配模块，用于为上传的数据配置文件分配版本号后存储该数据配置文件。

7.如权利要求6所述的数据配置装置，其特征在于，所述主执行模块中还包括：

版本生效模块，用于将最新的数据配置文件作为所述数通设备的当前配置文件运行。

8.如权利要求6所述的数据配置装置，其特征在于，所述虚拟执行模块中包括：

命令行接口模块，提供用户输入相关配置的命令接口；

共享内存读取模块，用于从共享内存中获取所述数通设备的运行状态信息；

虚拟调度模块，用于在用户登录到所述数通设备后，从所述用户对应的环境参数配置文件中获取环境参数，根据所述环境参数为所述用户分配资源，并启用所述共享内存读取模块，从而完成所述虚拟执行环境的建立；

配置文件生成模块，用于根据所述用户在所述虚拟执行环境中执行的数据配置，生成数据配置文件，并上传至所述主执行环境。

9.如权利要求8所述的数据配置装置，其特征在于，所述主执行模块中还包括：

环境参数配置文件生成模块，用于预先设置所述环境参数配置文件，或者，根据所述数通设备当前的资源状况动态生成所述环境参数配置文件。

10.如权利要求8所述的数据配置装置，其特征在于：

所述环境参数包括：用户内存信息、命令行接口信息、显示配置信息和公共内存信息；

所述运行状态信息包括：端口状态信息和路由信息。

Images