[發明專利]檢驗流定義的配置信息方法和裝置

有效

• 申請號: 201910361018.7
• 申請日: 2019-04-30
• 公開（公告）號: CN110071841B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 孫登攀
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請供一種檢驗流定義的配置信息方法及裝置，應用于分布式網絡設備中，所述方法包括：根據流定義的標識從數據庫和內核鏈表中獲取第一用戶配置信息和第二用戶配置信息；若確定第一用戶配置信息與第二用戶配置信息相同，則從內核鏈表中提取第一接口鏈表，重新生成第二接口鏈表；若確定第一接口鏈表與第二接口鏈表相同，則從內核鏈表中提取各個業務板卡的位置信息，并獲取第一接口對信息，根據第一接口鏈表重新生成第二接口對信息；若確定第一接口對信息與第二接口對信息相同，則從內核鏈表中提取第一ACL和下發芯片的標識信息，獲取第二ACL；若確定第一ACL與第二ACL相同，則確定流定義的配置信息正確。應用本申請的實施例，提升了檢驗的效率和準確性。

技術領域

本申請涉及網絡通信技術領域，特別設計一種檢驗流定義的配置信息方法和裝置。

背景技術

隨著信息技術的發展，企業對網絡設備安全業務的需求也越來越高。分布式網絡設備可以根據具體業務需求添加不同的安全業務板卡，多種不同的業務板卡在分布式設備中混插使用是非常普遍的事情。多種不同的安全業務板卡在分布式網絡設備中的使用也存在多種的方式，既可以轉發模式存在于分布式網絡設備中，也可以透明模式存在于分布式網絡設備中。而流定義可以實現在不同業務板卡間靈活調度流量。假設，有一個流定義是將物理接口1上的流量引流至轉發業務板卡上處理業務，然后再分別經過透明業務板卡1、2、3進行處理后從物理接口2中轉出，從而完成對某種流量的處理。為了實現該功能，需要將流定義的用戶配置信息下發至數據庫和內核鏈表中，然后根據內核鏈表生成訪問控制列表(Access Control List，ACL)和各業務板卡的接口對信息，并將ACL下發給芯片，將各業務板卡的接口對信息分別下發給對應的業務板卡。用戶配置信息、ACL和各業務板卡的接口對信息組成了流定義的配置信息，為了確保分布式網絡設備的穩定性，需要對流定義的配置信息進行檢驗。

目前，檢驗流定義的配置信息，完全是由相關技術人員來完成的，這種方式檢驗的效率和準確性都非常低。

發明內容

有鑒于此，本申請提供一種檢驗流定義的配置信息方法和裝置，以解決目前的人工檢驗流定義的配置信息存在的檢驗的效率和準確性都非常低的問題。

具體地，本申請是通過如下技術方案實現的：

一種檢驗流定義的配置信息方法，應用于分布式網絡設備中，所述方法包括：

接收攜帶流定義的標識的檢驗指令后，根據所述流定義的標識分別從數據庫和內核鏈表中獲取第一用戶配置信息和第二用戶配置信息；

若確定所述第一用戶配置信息與所述第二用戶配置信息相同，則從所述內核鏈表中提取所述流定義的標識對應的第一接口鏈表，并根據所述第二用戶配置信息重新生成所述流定義的標識對應的第二接口鏈表；

若確定所述第一接口鏈表與所述第二接口鏈表相同，則從所述內核鏈表中提取所述第一接口鏈表對應的各個業務板卡的位置信息，根據各個業務板卡的位置信息從各個業務板卡獲取對應的各個業務板卡的第一接口對信息，以及根據所述第一接口鏈表重新生成各個業務板卡的第二接口對信息；

若確定每個業務板卡的第一接口對信息與第二接口對信息相同，則從所述內核鏈表中提取所述流定義的標識對應的第一訪問控制列表ACL和下發芯片的標識信息，并根據下發芯片的標識信息從所述下發芯片獲取第二ACL；

若確定所述第一ACL與所述第二ACL相同，則確定所述流定義的配置信息正確。

一種檢驗流定義的配置信息裝置，應用于分布式網絡設備中，所述裝置包括：

獲取模塊，用于接收攜帶流定義的標識的檢驗指令后，根據所述流定義的標識分別從數據庫和內核鏈表中獲取第一用戶配置信息和第二用戶配置信息；