[發明專利]網絡設備的配置方法及裝置、存儲介質

有效

• 申請號: 201880093338.2
• 申請日: 2018-05-21
• 公開（公告）號: CN112189322B
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 吳平;王東輝
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L41/0893
• 分類號: H04L41/0893;H04L41/0806;H04L41/16;H04L43/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

公開了一種網絡設備的配置方法及裝置、存儲介質，屬于數據傳輸技術領域。包括：根據目標終端的報文收發特征，在多個終端組中確定所述目標終端所在的目標終端組，其中，所述報文收發特征基于所述目標終端收發的多個報文所確定，所述多個終端組與多個配置一一對應；基于所述目標終端組對應的目標配置對待配置網絡設備進行配置，其中，所述待配置網絡設備為轉發所述多個報文的網絡設備。本申請有效地減少了配置過程中的工作量。本申請用于對網絡設備進行配置。

技術領域

本發明涉及數據傳輸技術領域，尤其涉及一種網絡設備的配置方法及裝置、存儲介質。

背景技術

根據網絡規劃和網絡安全的要求，當不同類型的終端與網絡設備的設備接口連接時，需要對網絡設備的設備接口執行不同的配置，以便于執行相應的網絡策略。例如：根據虛擬局域網(英文：virtual local area network；VLAN)規劃和網際協議(英文：InternetProtocol；IP)地址規劃等網絡規劃的要求，以及網絡認證、授權、計費(英文：authentication，authorization，accounting；AAA)等網絡安全的要求，可以對與不同類型的終端所連接的設備接口的參數進行配置，這些參數可以包括傳輸速率限制、傳輸優先級、訪問控制列表(英文：access control list；ACL)以及通過該設備接口為報文所添加的VLAN的標識(ID)等。

在對網絡設備的設備接口進行配置時，通常需要人工根據與網絡設備連接的終端，確定設備接口的目標配置，并根據該目標配置對設備接口進行配置。當待配置網絡設備的數量多時，該配置過程的工作量大。

發明內容

本申請提供了一種網絡設備的配置方法及裝置、存儲介質，可以解決配置過程的工作量較大的問題。本申請提供的技術方案如下：

第一方面，本申請提供了一種網絡設備的配置方法，包括：根據目標終端的報文收發特征，在多個終端組中確定所述目標終端所在的目標終端組。其中，所述報文收發特征基于所述目標終端收發的多個報文所確定。所述多個終端組與多個配置一一對應。基于所述目標終端組對應的目標配置對待配置網絡設備進行配置。其中，所述待配置網絡設備為轉發所述多個報文的網絡設備。

本申請提供的網絡設備的配置方法，通過根據反映目標終端收發報文情況的報文收發特征，對目標終端分類，并基于分類結果對待配置網絡設備進行配置。相較于采用人工方式對網絡設備進行配置的實現方式，無需人工根據目標終端確認網絡設備的目標配置，能夠根據目標終端的報文收發特征確認目標終端的目標配置，有效地減少了配置過程中的工作量。

并且，由于報文收發特征是對目標終端收發的多個報文進行分析后得到的特征，該報文收發特征反映了多個報文間的相關關系，相對于終端的MAC地址等固有特征，由于該MAC地址等固有特征通常用于反映終端廠商等信息，導致根據該固有特征劃分終端類型的分類標準較粗糙，而該報文收發特征能夠反映目標終端的報文收發情況，根據該報文收發特征劃分終端的類型時，細化了劃分終端類型的分類標準，當根據該報文收發特征在多個終端組中確定目標終端所屬的目標終端組時，能夠提高確定目標終端組的準確性，進而提高對網絡設備進行配置的準確性。

作為一種可實現方式，所述報文收發特征包括：所述多個報文的排序。

作為一種可實現方式，所述報文收發特征還包括以下一個或多個：所述多個報文中兩個報文間的報文發送時間間隔，所述多個報文的報文類型的排序，所述多個報文的報文大小的排序。

進一步地，該報文收發特征還可以包括：多個報文對應的源端口的排序，多個報文對應的目的端口的排序，報文發送端的MAC地址和IP地址，報文接收端的MAC地址和IP地址，報文的源端口號和目的端口號，以及，收發的報文中攜帶的DSCP值等特征中一個或多個的組合。

可選地，所述方法還包括：獲取多個樣本終端的報文收發特征；基于所述多個樣本終端的報文收發特征，采用機器學習法對分組模型進行訓練，以得到訓練完成的分組模型。