[發明專利]一種分布式網絡策略實現方法和裝置

有效

• 申請號: 201310611955.6
• 申請日: 2013-11-26
• 公開（公告）號: CN103607305A
• 公開（公告）日: 2014-02-26
• 發明（設計）人: 劉兆喜;王湛宇;邵文韜;劉興輝
• 申請（專利權）人: 北京華勝天成科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

1.一種分布式網絡策略實現方法，其特征在于，所述方法包括：

管理域節點根據策略管理者輸入的策略配置請求，調用預置策略模板；

所述管理域節點根據策略配置請求中的配置參數更改所述預置策略模板，生成策略實例，所述策略實例中至少包括配置文件；

所述管理域節點將策略實例進行存儲；

所述管理域節點將存儲的策略實例分發給管理域中的各計算節點。

2.根據權利要求1所述的方法，其特征在于，管理域節點根據策略管理者輸入的策略配置請求，調用預置策略模板之前，還包括：

管理域節點接收策略管理者輸入的策略配置請求；

當所述管理域節點判斷出策略管理者具有策略編輯權限時，觸發后續操作。

3.根據權利要求1所述的方法，其特征在于：

所述預置策略模板采用關系數據庫形式存儲，所述預置策略模板中的策略屬性包括：策略對象、策略名稱、策略類型、策略目標對象、策略對應配置內容、策略分發狀態、策略創建時間和/或策略更新時間；所述配置文件以可擴展標記語言格式表示。

4.根據權利要求3所述的方法，其特征在于，管理域節點根據策略管理者輸入的策略配置請求，調用預置策略模板包括：

所述管理域節點根據所述策略配置請求中的配置內容，查詢與配置內容中的類型匹配的預置策略模板；

所述管理域節點將查詢到的至少一個預置策略模板提供給策略管理者進行選擇；

根據所選的預置策略模板，調用所述預置策略模板。

5.根據權利要求3所述的方法，其特征在于，所述管理域節點將存儲的策略實例分發給管理域中的各計算節點包括：

所述管理域節點接收計算節點發送的策略分發請求，并根據策略分發請求中的節點標識在存儲的策略實例中查詢對應的策略實例，分發給所述計算節點；或，所述管理域節點根據策略實例對應設置的策略分發規則，向對應的計算節點推送策略實例；

所述管理域節點為已分發和已替換的策略實例更新策略分發狀態和策略更新時間。

6.根據權利要求3所述的方法，其特征在于，所述管理域節點將存儲的策略實例分發給管理域中的各計算節點之后，還包括：

計算節點判斷接收到的策略實例與上級策略實例沖突；

若否，則所述計算節點更新本地的策略實例，并更改所述策略實例的策略分發狀態和策略更新時間。

7.一種分布式網絡策略實現裝置，其特征在于，所述裝置包括：

策略調用模塊，用于管理域節點根據策略管理者輸入的策略配置請求，調用預置策略模板；

策略創建模塊，用于所述管理域節點根據策略配置請求中的配置參數更改所述預置策略模板，生成策略實例，所述策略實例中至少包括配置文件；

策略存儲模塊，用于所述管理域節點將策略實例進行存儲；

策略分發模塊，用于所述管理域節點將存儲的策略實例分發給管理域中的各計算節點。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

策略配置請求接收模塊，用于管理域節點接收策略管理者輸入的策略配置請求；

策略編輯權限模塊，用于當所述管理域節點判斷出策略管理者具有策略編輯權限時，觸發后續操作。

9.根據權利要求7所述的裝置，其特征在于：

所述預置策略模板采用關系數據庫形式存儲，所述預置策略模板中的策略屬性包括：策略對象、策略名稱、策略類型、策略目標對象、策略對應配置內容、策略分發狀態、策略創建時間和/或策略更新時間；所述配置文件以可擴展標記語言格式表示。

10.根據權利要求9所述的裝置，其特征在于，策略調用模塊包括：

策略配置查詢單元，用于所述管理域節點根據所述策略配置請求中的配置內容，查詢與配置內容中的類型匹配的預置策略模板；

策略模板選擇單元，用于所述管理域節點將查詢到的至少一個預置策略模板提供給策略管理者進行選擇；

策略調用單元，用于根據所選的預置策略模板，調用所述預置策略模板。