[發明專利]策略配置的方法、裝置、網絡設備及存儲介質

有效

• 申請號: 201811542004.7
• 申請日: 2018-12-17
• 公開（公告）號: CN109639487B
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 劉世貞
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L41/0894
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請公開了策略配置的方法、裝置、網絡設備及存儲介質，包括：所獲得的一次配置操作指示中，包括多條配置策略，每一條配置策略中都包括一個配置位置屬性和一個配置操作屬性。對于一條配置策略來說，配置位置屬性指示該配置策略的配置位置，即該配置策略配置后所處的放置位置，以體現配置策略的優先級；配置操作屬性指示該配置策略所采用的配置操作的類型。因此，根據配置策略中的配置位置屬性和配置操作屬性，能夠在確保多條配置策略優先級順序的前提下，實現對多條配置策略的批量配置。

技術領域

本申請涉及互聯網技術領域，特別涉及策略配置的方法、裝置、網絡設備及存儲介質。

背景技術

網絡設備是互聯網中的物理實體，用以提供各種各樣的網絡功能。例如：內部網絡和外部網絡之間，存在網絡安全設備，用以提供網絡安全功能，避免內部網絡受到外部網絡的網絡攻擊。

為了確保網絡設備能夠提供所需的網絡安全的功能，需要在該網絡設備上配置所需的策略，例如：配置網絡安全策略，或者配置網絡地址轉換(Network AddressTranslation，NAT)策略等。網絡設備上配置的策略包括兩種類型，一種是不存在優先級屬性的策略，其在網絡設備執行功能處理時的匹配順序，不會對網絡設備提供的網絡功能存在任何影響；另一種是存在優先級屬性的策略，其在網絡設備執行功能處理的匹配順序，會對網絡設備提供的網絡功能存在影響。而網絡設備中，策略的放置順序，即為該網絡設備在執行功能處理的匹配順序。因此，存在優先級屬性的策略，在網絡設備上配置時，需要確保其在網絡設備上配置后的放置順序，與策略的優先級順序一致，以確保網絡設備能夠有效的執行功能處理。

目前，為了確保網絡設備上配置的策略的順序，與策略的優先級順序一致，在網絡設備的策略配置界面上，每次只能提交對一條策略的配置操作指示，無法實現批量的策略配置。

發明內容

本申請提供策略配置的方法、裝置、網絡設備及存儲介質，能夠實現批量的策略配置。

具體地，本申請是通過如下技術方案實現的：

本申請第一方面提供一種策略配置的方法，所述方法包括：

獲取配置操作指示，所述配置操作指示包括多條配置策略，每條所述配置策略包括該配置策略的配置位置屬性和配置操作屬性，所述配置位置屬性用于指示該配置策略的配置位置，所述配置操作屬性用于指示該配置策略的配置操作；

從所述多條配置策略中選擇第一配置策略，在所述第一配置策略中的第一配置位置屬性所指示的配置位置處，采用所述第一配置策略中的第一配置操作屬性所指示的配置操作，配置所述第一配置策略；

從所述多條配置策略中選擇第二配置策略，在所述第二配置策略中的第二配置位置屬性所指示的配置位置處，采用所述第二配置策略中的第二配置操作屬性所指示的配置操作，配置所述第二配置策略。

可選的，所述獲取配置操作指示包括：

獲取所述多條配置策略的配置信息，配置操作屬性和配置基準位置屬性；

按照所述多條配置策略的優先級的高低，確定每條所述配置策略的配置相對位置屬性；

將所述配置基準位置屬性和每條所述配置策略的配置相對位置屬性組合，獲得該配置策略的配置位置屬性；

觸發對所述多條配置策略的配置操作指示，每條所述配置策略包括該配置策略的配置位置屬性，配置操作屬性和配置信息。

可選的，所述按照所述多條配置策略的優先級的高低，確定每條所述配置策略的配置相對位置屬性包括：

按照所述多條配置策略的優先級由高到低的順序，確定的所述多條配置策略的配置相對位置屬性的值由小到大。

可選的，