KR102381923B1 - System and method for wired access network equipment configuration analysis - Google Patents

System and method for wired access network equipment configuration analysis Download PDF

Info

Publication number
KR102381923B1
KR102381923B1 KR1020200132851A KR20200132851A KR102381923B1 KR 102381923 B1 KR102381923 B1 KR 102381923B1 KR 1020200132851 A KR1020200132851 A KR 1020200132851A KR 20200132851 A KR20200132851 A KR 20200132851A KR 102381923 B1 KR102381923 B1 KR 102381923B1
Authority
KR
South Korea
Prior art keywords
setting
paragraph
standard
network equipment
sentence
Prior art date
Application number
KR1020200132851A
Other languages
Korean (ko)
Inventor
정태진
곽승훈
김경열
김민섭
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Priority to KR1020200132851A priority Critical patent/KR102381923B1/en
Application granted granted Critical
Publication of KR102381923B1 publication Critical patent/KR102381923B1/en

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0893Assignment of logical groups to network elements
    • H04L41/0206
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14Network analysis or design
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/24Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using dedicated network management hardware

Abstract

The present invention relates to a system and method for analyzing wired access network equipment setting to prevent potential customer service failures. According to the present invention, the method allows a network equipment setting analysis device operated by at least one processor to analyze setting of network equipment. The method comprises: a step of dividing a standard setting original text defined in network equipment into paragraph units by a paragraph separator and generating a standard setting table including at least one standard setting information and setting policy for each paragraph; a step of receiving an operation original setting text from the network equipment in operation, dividing the operation setting original text into paragraph units by the paragraph separator, and generating an operation setting table including at least one operation setting information for each paragraph; and a step of comparing the standard setting table and the operation setting table sentence by sentence and outputting a violation setting result including violation operation setting information and paragraphs violating the setting policy to a network equipment manager terminal.

Description

유선 액세스 네트워크 장비의 설정 분석 장치 및 방법{System and method for wired access network equipment configuration analysis}Apparatus and method for configuration analysis of wired access network equipment {System and method for wired access network equipment configuration analysis}

본 발명은 유선 액세스 네트워크 장비의 설정을 효과적으로 비교 분석하는 분석 장치 및 방법에 관한 것이다.The present invention relates to an analysis apparatus and method for effectively comparing and analyzing the settings of wired access network equipment.

유선 액세스 네트워크의 네트워크 장비들은 설정에 따라 동작한다. 이때, 네트워크 장비를 설정하는 설정 정보는 각각의 의미를 가지는 문단들로 이루어져 있다. Network devices in the wired access network operate according to the settings. In this case, the setting information for setting the network equipment consists of paragraphs having respective meanings.

각각의 문단들은 구분자에 의해 구분되며, 복수의 문단들을 포함하는 적어도하나 이상의 문장으로 구성된다. 이러한 설정에서 누락된 부분, 불필요하게 추가된 부분, 오입력된 있는 부분을 찾아내기 위해서는, 기준이 되는 표준 설정에 대한 효과적인 분석이 필요하며, 대상 설정과의 비교가 수행되어야 한다.Each paragraph is separated by a delimiter, and consists of at least one sentence including a plurality of paragraphs. In order to find omissions, unnecessary additions, and erroneous input in these settings, an effective analysis of the standard setting as a reference is required, and comparison with the target setting must be performed.

유선 액세스 네트워크의 설정은 표준이 갱신될 경우 달라질 수 있다. 또한, 네트워크 장비들이 운용되는 지역별로, 운용상의 이유로 달라질 수 있다. The settings of the wired access network may change when the standard is updated. Also, depending on the region in which the network equipment is operated, it may be different for operational reasons.

이와 같이 한번 네트워크 장비가 설정되면, 네트워크 장비를 설정한 설정 값이 불변하는 값이 아니기 때문에, 현행화에 어려움을 겪고 있다. 그리고 이러한 어려움 때문에 간혹 잘못된 환경 설정 정보로 인해, 고객에게 원활한 서비스를 제공하지 못하는 경우도 발생한다.In this way, once the network equipment is set, the setting value for setting the network equipment is not an unchanging value, so it is difficult to make it current. And because of these difficulties, sometimes it is not possible to provide a smooth service to customers due to incorrect environment setting information.

특히 액세스단의 장비일수록 장비를 구성하는 개체수가 많기 때문에, 설정을 현행화를 위한 수작업에는 많은 시간이 소요되는 문제점이 있다.In particular, since the number of objects constituting the equipment increases as the equipment of the access end increases, there is a problem in that it takes a lot of time to manually set the setting.

따라서, 본 발명에서는 표준 설정을 문단, 문장, 변수 단위로 구분하여 분석하고, 문단별로 그룹화하여 운용 설정과의 비교를 수행하는, 유선 액세스 네트워크 장비의 설정 분석 장치 및 방법을 제공한다.Accordingly, the present invention provides an apparatus and method for analyzing settings of wired access network equipment, in which standard settings are classified and analyzed in units of paragraphs, sentences, and variables, and grouped by paragraphs and compared with operational settings.

상기 본 발명의 기술적 과제를 달성하기 위한 본 발명의 하나의 특징인 적어도 하나의 프로세서에 의해 동작하는 네트워크 장비 설정 분석 장치가, 네트워크 장비의 설정을 분석하는 방법으로서, As a method for analyzing network equipment settings by a network equipment setting analysis apparatus operated by at least one processor, which is a feature of the present invention for achieving the technical problem of the present invention,

상기 네트워크 장비에 정의되어 있는 표준 설정 원문을 문단 구분자에 의해 문단 단위로 구분하고, 문단별로 적어도 하나의 표준 설정 정보와 설정 정책을 포함하는 표준 설정 테이블을 생성하는 단계, 운용중인 상기 네트워크 장비로부터 운용 설정 원문을 수신하고, 상기 운용 설정 원문을 상기 문단 구분자에 의해 문단 단위로 구분하며, 문단별로 적어도 하나의 운용 설정 정보를 포함하는 운용 설정 테이블을 생성하는 단계, 그리고 상기 표준 설정 테이블과 상기 운용 설정 테이블을 문장 단위로 비교하고, 상기 설정 정책을 위반하는 위반 운용 설정 정보와 문단을 포함하는 위반 설정 결과를 네트워크 장비 관리자 단말로 출력하는 단계를 포함한다.Separating the standard setting original text defined in the network device by paragraph unit by a paragraph separator, generating a standard setting table including at least one standard setting information and setting policy for each paragraph, operating from the operating network device Receiving a setting text, dividing the operation setting text by paragraph unit by the paragraph separator, generating an operation setting table including at least one operation setting information for each paragraph, and the standard setting table and the operation setting and comparing the table by sentence unit, and outputting a violation setting result including violation operation setting information and paragraphs that violate the setting policy to a network equipment manager terminal.

상기 표준 설정 테이블은 각 문단별로 매핑된 표준 설정 식별자를 더 포함하고, 상기 운용 설정 테이블은 각 문단별로 매핑된 운용 설정 식별자를 더 포함하며, 상기 설정 정책은, 상기 표준 설정 정보를 표현하는 구문의 반복 사용 여부를 나타내는 반복 사용 정책, 상기 표준 설정 원문에 포함된 복수의 표준 설정 정보들의 순서 고정 또는 비고정을 나타내는 순서 고정 정책, 그리고 설정 정보 내에 포함된 변수 구분자에 대한 변수 처리 정책을 포함할 수 있다.The standard setting table further includes a standard setting identifier mapped for each paragraph, the operation setting table further includes an operation setting identifier mapped for each paragraph, and the setting policy is a syntax for expressing the standard setting information. It may include a repeated use policy indicating whether to use repeatedly, an order fixing policy indicating whether the order of a plurality of standard setting information included in the standard setting text is fixed or non-fixed, and a variable processing policy for the variable separator included in the setting information. there is.

상기 표준 설정 테이블을 생성하는 단계는, 각 문단별로 포함된 문장이 하나의 문장이면, 상기 하나의 문장에 포함된 상기 표준 설정 식별자를 해당 문단의 그룹명으로 설정하는 단계, 그리고 상기 하나의 문장에 포함된 표준 설정 정보를 상기 그룹명에 매핑하여 저장하는 단계를 포함할 수 있다.The step of generating the standard setting table includes, if the sentence included in each paragraph is one sentence, setting the standard setting identifier included in the one sentence as the group name of the paragraph, and in the one sentence It may include the step of mapping the included standard setting information to the group name and storing it.

상기 각 문단별로 포함된 문장이 복수개이면, 복수개의 문장 중 첫 번째 문장을 메인 문장으로 설정하는 단계, 상기 메인 문장에 포함된 표준 설정 식별자를 해당 문단의 그룹명으로 설정하는 단계, 상기 메인 문장에 포함된 표준 설정 정보를 상기 그룹명에 매핑하여 저장하는 단계, 그리고 상기 메인 문장을 제외한 나머지 문장들을 서브 문장들로 설정하고, 설정한 서브 문장들에 각각 포함된 표준 설정 정보를 상기 그룹명에 매핑하여 저장하는 단계를 포함할 수 있다.If there are a plurality of sentences included in each paragraph, setting the first sentence among the plurality of sentences as the main sentence, setting the standard setting identifier included in the main sentence as the group name of the corresponding paragraph, in the main sentence mapping the included standard setting information to the group name and storing, and setting sentences other than the main sentence as sub sentences, and mapping the standard setting information included in each of the set sub sentences to the group name and storing it.

상기 위반 설정 결과를 네트워크 장비 관리자 단말로 출력하는 단계 이후에, 상기 네트워크 장비 관리자 단말로부터 상기 위반 설정 결과에 포함된 문단의 현행화 요청 신호를 수신하는 단계, 그리고 상기 문단에 포함된 운용 설정 정보를, 표준 설정 정보로 갱신하는 단계를 포함할 수 있다.After outputting the violation setting result to the network equipment manager terminal, receiving a currentization request signal of the paragraph included in the violation setting result from the network equipment manager terminal, and operation setting information included in the paragraph , updating to standard setting information may be included.

상기 본 발명의 기술적 과제를 달성하기 위한 본 발명의 또 다른 특징인 네트워크 장비의 설정을 분석하는 장치로서, As an apparatus for analyzing the setting of network equipment, which is another feature of the present invention for achieving the technical problem of the present invention,

상기 네트워크 장비로부터, 운용 설정 원문을 수신하는 인터페이스, 상기 네트워크 장비의 표준 설정 원문으로부터 생성되었으며, 적어도 하나의 표준 설정 정보와 설정 정책을 포함하는 표준 설정 테이블을 저장하는 스토리지, 그리고 프로세서를 포함하고, 상기 프로세서는, 상기 운용 설정 원문을 문단 구분자를 이용하여 문단 단위로 구분하고, 각 문단별로 적어도 하나의 운용 설정 정보를 포함하는 운용 설정 테이블을 생성하며, 상기 표준 설정 테이블과 상기 운용 설정 테이블을 비교하여 상기 설정 정책을 위반하는 운용 설정 정보와 문단을 위반 설정 결과로 추출한다.An interface for receiving the original operation setting text from the network device, a storage for storing a standard setting table generated from the standard setting text of the network device, and a standard setting table including at least one standard setting information and a setting policy, and a processor; The processor divides the operation setting original text into paragraph units using a paragraph separator, generates an operation setting table including at least one operation setting information for each paragraph, and compares the standard setting table with the operation setting table Thus, the operation setting information and paragraphs that violate the setting policy are extracted as the violation setting result.

상기 프로세서는, 상기 표준 설정 원문을 문단 구분자를 이용하여 문단 단위로 구분하고, 문단별로 적어도 하나의 표준 설정 정보와 설정 정책을 포함하는 상기 표준 설정 테이블을 생성할 수 있다.The processor may divide the standard setting original text in units of paragraphs using a paragraph separator, and generate the standard setting table including at least one standard setting information and setting policy for each paragraph.

상기 표준 설정 테이블은 각 문단별로 매핑된 표준 설정 식별자를 더 포함하고, 상기 운용 설정 테이블은 각 문단별로 매핑된 운용 설정 식별자를 더 포함하며, 상기 프로세서는, 상기 각 문단별로 포함된 문장이 복수개이면, 복수개의 문장 중 첫 번째 문장을 메인 문장으로 설정하고, 상기 메인 문장에 포함된 표준 설정 식별자 또는 운용 설정 식별자를 해당 문단의 그룹명으로 설정하며, 상기 메인 문장을 제외한 나머지 문장들을 서브 문장들로 설정하고, 설정한 서브 문장들에 각각 포함된 표준 설정 정보 또는 운용 설정 정보를 상기 그룹명에 매핑하여 저장할 수 있다.The standard setting table further includes a standard setting identifier mapped for each paragraph, the operation setting table further includes an operation setting identifier mapped for each paragraph, and the processor, if there are a plurality of sentences included for each paragraph , sets the first sentence among the plurality of sentences as the main sentence, sets the standard setting identifier or the operation setting identifier included in the main sentence as the group name of the paragraph, and sets the remaining sentences except the main sentence as sub sentences It can be set and stored by mapping standard setting information or operation setting information included in each of the set sub sentences to the group name.

상기 설정 정책은, 상기 표준 설정 정보를 표현하는 구문의 반복 사용 여부를 나타내는 반복 사용 정책, 상기 표준 설정 원문에 포함된 복수의 표준 설정 정보들의 순서 고정 또는 비고정을 나타내는 순서 고정 정책, 그리고 설정 정보 내에 포함된 변수 구분자에 대한 변수 처리 정책을 포함할 수 있다. The setting policy includes a repeated use policy indicating whether to repeatedly use a phrase expressing the standard setting information, an order fixing policy indicating whether the order of a plurality of standard setting information included in the standard setting text is fixed or non-fixed, and setting information Variable handling policy for variable delimiters included within can be included.

본 발명에 따르면, 유선 액세스 네트워크의 설정을 효과적으로 분석하고 비교 점검을 수행하여, 잠재적인 고객 서비스 불량을 예방할 수 있다.According to the present invention, it is possible to effectively analyze the settings of a wired access network and perform a comparison check to prevent potential customer service failures.

또한, 전국의 액세스 네트워크 장비 설정을 빠르고 정확하게 현행화 할 수 있다. In addition, it is possible to quickly and accurately make current access network equipment settings across the country.

또한, 네트워크 운용 업무의 효율성을 높일 수 있으며, 고객에게 안정적인 서비스를 지속적으로 제공할 수 있다.In addition, it is possible to increase the efficiency of network operation tasks and to continuously provide stable services to customers.

도 1은 본 발명의 실시예에 따른 유선 액세스 네트워크 장비의 설정 분석 장치가 적용된 환경의 예시도이다.
도 2는 본 발명의 실시예에 따른 네트워크 장비 설정 분석 장치의 구조도이다.
도 3은 본 발명의 실시예에 따른 설정 분석 방법의 흐름도이다.
도 4a 내지 도 4c는 본 발명의 실시예에 따른 표준 설정 원문을 분석한 화면의 예시도이다.
도 5a 및 도 5b는 본 발명의 실시예에 따른 운용 설정 원문을 분석한 화면의 예시도이다.
도 6은 본 발명의 실시예에 따른 표준 설정 테이블을 기준으로 운용 설정 테이블을 점검하는 예시도이다.
도 7은 본 발명의 실시예에 따라 점검 결과를 표출한 예시도이다.
도 8은 본 발명의 실시예에 따른 네트워크 장비 설정 분석 장치의 하드웨어 구성을 나타낸 블록도이다.
1 is an exemplary diagram of an environment to which an apparatus for analyzing settings of wired access network equipment according to an embodiment of the present invention is applied.
2 is a structural diagram of an apparatus for analyzing network equipment settings according to an embodiment of the present invention.
3 is a flowchart of a setting analysis method according to an embodiment of the present invention.
4A to 4C are exemplary views of a screen in which a standard setting text is analyzed according to an embodiment of the present invention.
5A and 5B are exemplary views of a screen analyzing the original operation setting text according to an embodiment of the present invention.
6 is an exemplary diagram for checking the operation setting table based on the standard setting table according to an embodiment of the present invention.
7 is an exemplary view showing an inspection result according to an embodiment of the present invention.
8 is a block diagram illustrating a hardware configuration of an apparatus for analyzing network equipment settings according to an embodiment of the present invention.

아래에서는 첨부한 도면을 참고로 하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.Hereinafter, with reference to the accompanying drawings, the embodiments of the present invention will be described in detail so that those of ordinary skill in the art to which the present invention pertains can easily implement them. However, the present invention may be embodied in several different forms and is not limited to the embodiments described herein. And in order to clearly explain the present invention in the drawings, parts irrelevant to the description are omitted, and similar reference numerals are attached to similar parts throughout the specification.

명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다. Throughout the specification, when a part "includes" a certain element, it means that other elements may be further included, rather than excluding other elements, unless otherwise stated.

이하, 도면을 참조로 하여, 본 발명의 실시예에 따른 유선 액세스 네트워크 장비의 설정 분석 장치 및 방법에 대해 상세히 설명한다.Hereinafter, an apparatus and method for analyzing settings of a wired access network device according to an embodiment of the present invention will be described in detail with reference to the drawings.

도 1은 본 발명의 실시예에 따른 유선 액세스 네트워크 장비의 설정 분석 장치가 적용된 환경의 예시도이다.1 is an exemplary diagram of an environment to which an apparatus for analyzing settings of wired access network equipment according to an embodiment of the present invention is applied.

도 1에 도시된 바와 같이, 네트워크 장비 설정 분석 장치(100)는 복수의 네트워크 장비들(200)과 연결된다. As shown in FIG. 1 , the apparatus 100 for analyzing network equipment settings is connected to a plurality of network equipments 200 .

네트워크 인프라는 액세스망(Access Network), 에지(Edge)망, 코어(Core)망등으로 구성되고, 각각의 망에서는 계층적인 구조로 상호 연결되는 복수의 네트워크 장비(200)들을 포함한다. 예를 들면, 복수의 네트워크 장비(200)들에는 L2 스위치(210), L3 스위치(220), 그리고 다양한 형태의 라우터(예를 들어, 집선 라우터, 에지 라우터, 서브 노드 라우터, 메인 노드 라우터 등)(230)가 포함될 수 있다. The network infrastructure includes an access network, an edge network, a core network, and the like, and each network includes a plurality of network devices 200 interconnected in a hierarchical structure. For example, in the plurality of network devices 200 , the L2 switch 210 , the L3 switch 220 , and various types of routers (eg, aggregation routers, edge routers, sub node routers, main node routers, etc.) 230 may be included.

L2 스위치(210)는 단말(300)에 연결되는 네트워크 장비로서, 최하위 계층의 네트워크 장비에 해당한다. 그리고 라우터(230)중 메인 노드 라우터는 최상위 계층의 네트워크 장비에 해당된다. The L2 switch 210 is a network device connected to the terminal 300 and corresponds to a network device of the lowest layer. In addition, the main node router among the routers 230 corresponds to the uppermost layer of network equipment.

네트워크 장비 설정 분석 장치(100)는 각 네트워크 장비(200)들의 설정 정보를 수집하고, 수집한 설정 정보와 기 저장된 표준 설정의 비교 분석을 자동화한다. 그리고 표준 설정에 위배되는 설정 정보가 있다면 이를 관리자 단말(400)로 제공한다. 여기서 네트워크 장비 설정 분석 장치(100)는 구체적으로 도 2와 같이 구성될 수 있다.The network equipment setting analysis apparatus 100 collects setting information of each network equipment 200 , and automates comparative analysis between the collected setting information and a pre-stored standard setting. And, if there is setting information that violates the standard setting, it is provided to the manager terminal 400 . Here, the network equipment setting analysis apparatus 100 may be specifically configured as shown in FIG. 2 .

도 2는 본 발명의 실시예에 따른 네트워크 장비 설정 분석 장치의 구조도이다.2 is a structural diagram of an apparatus for analyzing network equipment settings according to an embodiment of the present invention.

도 2에 도시된 바와 같이, 네트워크 장비 설정 분석 장치(이하, 설명의 편의를 위하여 '설정 분석 장치'이라 지칭함)(100)는 설정 정보 수신부(110), 점검 대상 설정 분석부(120), 표준 설정 저장부(130), 표준 설정 분석부(140), 그리고 비교부(150)를 포함한다.As shown in FIG. 2 , the network equipment setting analysis device (hereinafter, referred to as a 'setting analysis device' for convenience of explanation) 100 includes a setting information receiving unit 110, an inspection target setting analyzing unit 120, a standard It includes a setting storage unit 130 , a standard setting analysis unit 140 , and a comparison unit 150 .

설정 정보 수신부(110)는 여러 지역에 설치되어 있는 유선 액세스 네트워크 장비들의 운용 설정을 수신한다. 운용 설정에는 네트워크 장비들의 식별 정보와 설치 지역 정보, 해당 네트워크 장비를 동작시키기 위해 설정된 장비 설정 정보와 가입자 설정 정보, 설정 버전 정보 등에 포함되어 있다.The setting information receiving unit 110 receives operation settings of wired access network devices installed in various regions. The operation setting includes identification information and installation area information of network equipment, equipment setting information set to operate the corresponding network equipment, subscriber setting information, setting version information, and the like.

점검 대상 설정 분석부(120)는 설정 정보 수신부(110)가 수신한 운용 설정에서 운용 설정 식별자와 운용 설정 정보를 추출한다. The inspection target setting analysis unit 120 extracts the operation setting identifier and the operation setting information from the operation setting received by the setting information receiving unit 110 .

표준 설정 저장부(130)는 각각의 네트워크 장비에 대한 표준 설정 원문을 저장, 관리한다. 그리고 표준 설정 저장부(130)는 임의의 네트워크 장비에 대한 표준 설정이 변경되거나 추가되는 경우, 저장된 표준 설정 원문을 갱신하여, 갱신된 표준 설정 원문을 관리한다. The standard setting storage unit 130 stores and manages the standard setting text for each network device. And, when the standard setting for any network equipment is changed or added, the standard setting storage unit 130 updates the stored standard setting text and manages the updated standard setting text.

표준 설정 분석부(140)는 표준 설정 저장부(130)에 저장된 표준 설정을 분석한다. The standard setting analysis unit 140 analyzes the standard setting stored in the standard setting storage unit 130 .

본 발명의 실시예에서는 표준 설정과 운용 설정은 각각 복수의 문단들을 포함하고, 문단과 문단 사이는 구분자로 구분되어 있다. 그리고 하나의 문단은 적어도 하나의 문장으로 구성되며, 문장이 복수 개 일 경우 표준 설정 분석부(140)는 첫 번째 문장을 메인 문장으로, 두 번째 문장부터는 서브 문장으로 설정한다. In the embodiment of the present invention, the standard setting and the operation setting each include a plurality of paragraphs, and the paragraphs are separated by a separator. And, one paragraph consists of at least one sentence, and when there are a plurality of sentences, the standard setting analysis unit 140 sets the first sentence as the main sentence and the second sentence as the sub sentence.

하나의 문단은 운용 설정 리스트와 운용 설정 정보가 포함되어 있다. 표준 설정 분석부(140)는 메인 문장의 운용 설정 리스트를 해당 문단의 그룹명으로 설정하는 것을 예로 하여 설명한다. One paragraph contains the operation setting list and operation setting information. The standard setting analysis unit 140 will be described by setting the operation setting list of the main sentence as the group name of the corresponding paragraph as an example.

여기서, 점검 대상 설정 분석부(120)와 표준 설정 분석부(140)가 각각 운용 설정과 표준 설정을 분석하는 방법은 이후 상세히 설명한다.Here, a method for the inspection target setting analysis unit 120 and the standard setting analysis unit 140 to analyze the operation setting and the standard setting, respectively, will be described in detail later.

비교부(150)는 점검 대상 설정 분석부(120)와 표준 설정 분석부(140)가 각각 분석한 운용 설정과 표준 설정을 비교하고, 운용 설정이 표준 설정과 설정 정책을 위반하여 설정되어 있는지 검토한다. 그리고 표준 설정과 설정 정책을 위반하여 설정된 운용 설정과 설정 식별자를 위반 설정 결과로서 디스플레이한다.The comparison unit 150 compares the operation setting and the standard setting analyzed by the inspection target setting analysis unit 120 and the standard setting analysis unit 140, respectively, and reviews whether the operation setting is set in violation of the standard setting and the setting policy do. Then, the operation setting and setting identifier set in violation of the standard setting and setting policy are displayed as a result of the violation setting.

이와 같은 설정 분석 장치(100)가 네트워크 장비들의 설정을 분석하는 방법에 대해 도 3을 참조로 설명한다.A method for the setting analysis apparatus 100 to analyze the settings of network devices will be described with reference to FIG. 3 .

도 3은 본 발명의 실시예에 따른 설정 분석 방법의 흐름도이다.3 is a flowchart of a setting analysis method according to an embodiment of the present invention.

도 3에 도시된 바와 같이, 설정 분석 장치(100)는 네트워크 장비 관리자가 네트워크 장비에 초기 설정한 표준 설정 원문을 분석한다(S100). 즉, 임의의 네트워크 장비가 네트워크 상에 설치되어 운용되기 전에, 네트워크 장비 관리자는 해당 네트워크 장비에 대한 표준 설정 절차를 수행한다. As shown in FIG. 3 , the setting analysis apparatus 100 analyzes the standard setting text initially set by the network equipment manager in the network equipment ( S100 ). That is, before any network equipment is installed and operated on the network, the network equipment manager performs a standard setting procedure for the network equipment.

이때, 네트워크 장비 관리자는 네트워크 장비별로 각각 매핑되어 있는 장비 설정 식별자와 가입자 설정 목록, 그리고 각 설정 목록에 대한 속성인 설정 정보들을 확인한다. 장비 설정 식별자와 가입자 설정 정보는 각각 네트워크 장비에서 설정되어야 할 속성들로서, 문장으로 기재되어 구문을 형성한다.At this time, the network equipment manager checks the equipment setting identifier and the subscriber setting list mapped for each network equipment, and setting information that is an attribute of each setting list. The device configuration identifier and the subscriber configuration information are properties to be set in the network device, respectively, and are written in sentences to form a syntax.

따라서, 네트워크 장비 관리자는 표준 설정 식별자의 구문을 확인하고, 해당 구문이 반복적으로 사용될 수 있는 구문인지 판단하여 반복 여부를 설정한다. Therefore, the network equipment manager checks the syntax of the standard setting identifier, determines whether the corresponding syntax is a phrase that can be used repeatedly, and sets whether to repeat.

일반적으로 장비 설정 정보와 가입자 설정 정보는 하나의 네트워크 장비 내에서 반복적으로 속성이 사용되지 않기 때문에, 임의의 설정 정보가 반복적으로 사용되면 설정 분석 장치(100)는 네트워크 장비에 오류가 발생한 것으로 판단한다. In general, since properties of equipment setting information and subscriber setting information are not repeatedly used within one network device, when arbitrary setting information is repeatedly used, the configuration analysis apparatus 100 determines that an error has occurred in the network device. .

그러나, IP 설정을 위한 속성과 같이 구문이 동일하게 반복적으로 사용될 수 있는 경우도 있다. 따라서, 네트워크 장비 관리자는 속성이 반복적으로 사용되더라고 설정 분석 장치(100)이 오류로 인지하지 않도록 사전에 설정해 둔다.However, there are cases where the same syntax can be used repeatedly, such as properties for IP setting. Therefore, the network equipment manager sets in advance so that the setting analysis apparatus 100 does not recognize an error even if the attribute is repeatedly used.

이와 마찬가지로, 장비 설정과 가입자 설정은 네트워크 장비를 최초 설정할 때 반드시 설정 순서가 고정되어 있는 경우가 대부분이다. 그러나, 설정 순서에 상관없이 네트워크 장비를 설정할 수 있는 장비 설정 목록도 포함될 수 있으므로, 네트워크 장비 관리자는 설정 순서의 고정 여부도 체크해 둔다.Likewise, in most cases, the setting order of equipment setting and subscriber setting is always fixed when the network equipment is initially set. However, since a device setting list for setting network devices may be included regardless of the setting order, the network device manager also checks whether the setting order is fixed.

또한, 각 설정 정보는 표준 설정 정보에 따라 고정되는 경우도 있고, 설정 정보 안에 변수 포맷이 포함되어 있어 변경되는 경우도 있다. 만약 변수 포맷이 포함되어 있는 경우라면, 설정 정보는 해당 문장이 변수 처리되는 문장이고 설정 분석 장치(100)가 추후 분석할 때 변수의 포맷을 처리할 수 있도록 설정해 둔다.In addition, each setting information may be fixed according to standard setting information, or may be changed because a variable format is included in the setting information. If the variable format is included, the setting information is a sentence in which the corresponding sentence is processed as a variable, and the setting analysis apparatus 100 is set to process the format of the variable when it is analyzed later.

본 발명의 실시예에서는, 구문의 반복 여부, 설정 순서 고정 여부, 설정 정보 변경 여부 등에 해당하는 정보를 설정 정책이라 지칭한다. In an embodiment of the present invention, information corresponding to whether a phrase is repeated, whether to fix a setting order, whether to change setting information, etc. is referred to as a setting policy.

설정 분석 장치(100)는 상기에서와 같이 네트워크 장비 관리자가 최초 설정한 네트워크 장비의 표준 설정 원문을 분석한다(S100). 즉, 설정 분석 장치(100)는 표준 설정 원문에 대한 분석을 위해, 먼저 문단 구분자(예를 들어, '!')를 이용하여 표준 설정 원문을 문단 단위로 나눈다. The setting analysis apparatus 100 analyzes the standard setting text of the network equipment initially set by the network equipment manager as described above (S100). That is, the setting analysis apparatus 100 divides the standard setting original text into paragraph units by using a paragraph separator (eg, '!') in order to analyze the standard setting text.

복수의 문단들 중 첫 번째 문단의 첫 번째 문장을 장비 설정 목록과 가입자 설정 목록인 메인(main) 문장으로 인지하고, 메인 문장에 포함된 식별자를 해당 문단의 그룹명으로 지정한다. 설정 분석 장치(100)는 첫 번째 문장의 그룹명에 해당하는 또 다른 문장들이 있다면, 해당 문장들을 서브(sub) 문장으로 설정하고 그룹명에 매핑하여 저장한다.The first sentence of the first paragraph among the plurality of paragraphs is recognized as the main sentence that is the equipment setting list and the subscriber setting list, and an identifier included in the main sentence is designated as the group name of the corresponding paragraph. If there are other sentences corresponding to the group name of the first sentence, the setting analysis apparatus 100 sets the sentences as sub sentences, maps the sentences to the group name, and stores them.

설정 분석 장치(100)는 문장 내에 변수 구분자(예를 들어, '[' 와 ']' 사이)가 있다면, 변수 구분자 사이에 정보를 변수 처리하여 저장한다. 여기서 변수는 숫자, 기호, 텍스트 등이 포함될 수 있으며, 각 변수를 구분하여 처리한다.If there is a variable delimiter (eg, between '[' and ']') in a sentence, the setting analysis apparatus 100 processes and stores information between the variable delimiters as a variable. Here, the variable may include numbers, symbols, text, etc., and each variable is processed separately.

이와 같이 설정 분석 장치(100)는 표준 설정 원문을 분석하여, 표준 설정 테이블로서 생성한다. 표준 설정 테이블에는 표준 설정 식별자, 설정 정책, 표준 설정 내용이 포함되어 있다.In this way, the setting analysis apparatus 100 analyzes the standard setting text and generates it as a standard setting table. The standard setting table includes the standard setting identifier, setting policy, and standard setting contents.

설정 분석 장치(100)는 네트워크 상에 설치되어 운용중인 복수의 네트워크 장비들 중 점검 대상인 네트워크 장비로부터 운용 설정 원문을 수신하고 분석한다(S110, S120). 네트워크 상에서 운용중인 점검 대상 네트워크 장비의 운용 설정 원문을 분석하는 방법도 S100 단계에서 설명한 표준 설정 원문의 분석 방법과 동일하다. The setting analysis apparatus 100 receives and analyzes the original operation setting text from the network equipment to be inspected among a plurality of network equipment installed and operating on the network (S110, S120). The method of analyzing the operation setting text of the network equipment to be inspected in operation on the network is also the same as the analysis method of the standard setting text described in step S100.

즉, 점검 대상에 대한 운용 설정 원문을 분석하기 위해, 설정 분석 장치(100)는 먼저 원문에 포함된 문단 구분자를 이용하여 운용 설정 원문을 문단 단위로 나눈다. 그리고 각 문단에 복수의 문장들이 포함되어 있으면, 해당 문단의 첫 번째 문장을 메인 문장으로, 나머지 문장을 서브 문장으로 저장한다.That is, in order to analyze the original operation setting for the inspection target, the setting analysis apparatus 100 first divides the operation setting text into paragraph units by using a paragraph separator included in the original text. In addition, if a plurality of sentences are included in each paragraph, the first sentence of the corresponding paragraph is stored as the main sentence, and the remaining sentences are stored as sub-sentences.

설정 분석 장치(100)는 운용 설정 원문을 분석하여 운용 설정 테이블로 생성한다. 설정 분석 장치(100)가 생성한 운용 설정 테이블에는 운용 설정 식별자와 운용 설정 내용이 포함된다.The setting analysis apparatus 100 analyzes the original operation setting text and generates it as an operation setting table. The operation setting table generated by the setting analysis apparatus 100 includes an operation setting identifier and operation setting contents.

S120 단계에 따라 운용 설정 원문을 분석하여 운용 설정 테이블을 생성하면, 설정 분석 장치(100)는 S110 단계에서 생성한 표준 설정 테이블과 설정 정책을 기준으로, S120 단계에서 생성한 운용 설정 테이블을 점검한다(S130). 설정 분석 장치(100)는 S130 단계에서 표준 설정 테이블과 설정 정책, 그리고 운용 설정 테이블을 비교, 점검할 때, 운용 설정 테이블에 기록된 운용 설정 정보가 표준 설정 정보와 설정 정책을 위반하지 않았는지 문장 단위로 1:1 점검을 수행한다. When the operation setting table is generated by analyzing the operation setting text according to the step S120, the setting analysis device 100 checks the operation setting table created in the step S120 based on the standard setting table and the setting policy generated in the step S110. (S130). The setting analysis device 100 compares and checks the standard setting table and the setting policy and the operation setting table in step S130, whether the operation setting information recorded in the operation setting table does not violate the standard setting information and the setting policy 1:1 check is performed on a unit-by-unit basis.

설정 분석 장치(100)는 점검을 수행하면서, 표준 설정 테이블을 기준으로 누락된 설정 정보와 추가된 설정 정보, 설정 정책에 위반된 설정 정보가 있는지 확인한다. 그리고 위반된 설정 정보가 있으면, 설정 분석 장치(100)는 설정 정책에 위반된 문장에 대한 설정 정보와 설정 식별자를 포함하는 설정 위반 정보를 관리자 단말(400)에 출력한다(S140). The setting analysis apparatus 100 checks whether there is missing setting information, added setting information, and setting information that violates the setting policy based on the standard setting table while performing the inspection. And if there is violation of the setting information, the setting analysis apparatus 100 outputs the setting violation information including the setting information and the setting identifier for the sentence that violates the setting policy to the manager terminal 400 (S140).

네트워크 장비 관리자는 관리자 단말(400)을 통해 출력되는 설정 위반 정보를 확인한다. 그리고 관리자 단말(400)에 제공되는 현행화 버튼(도면 미도시)을 누르면, 설정 분석 장치(100)는 해당 네트워크 장비에 접속하여 자동으로 운용 설정 내용을 수정한다. The network equipment manager checks the setting violation information output through the manager terminal 400 . And when the current button (not shown) provided on the manager terminal 400 is pressed, the setting analysis apparatus 100 accesses the corresponding network equipment and automatically corrects the operation setting contents.

여기서 설정 분석 장치(100)가 네트워크 장비에 접속하여 설정 내용을 수정하는 방법은 다양하게 수행할 수 있으므로, 본 발명의 실시예에서는 어느 하나의 방법으로 한정하지 않는다.Here, the method for the setting analysis apparatus 100 to access the network equipment and modify the setting contents can be performed in various ways, so the embodiment of the present invention is not limited to any one method.

이상에서 설명한 절차 중 표준 설정 원문을 분석하는 예, 운용 설정 원문을 분석하는 예, 그리고 분석 결과를 출력하는 예에 대해 도 4 내지 도 6 참조로 설명한다.Among the procedures described above, an example of analyzing a standard setting text, an example of analyzing an operation setting text, and an example of outputting an analysis result will be described with reference to FIGS. 4 to 6 .

도 4a 내지 도 4c는 본 발명의 실시예에 따른 표준 설정 원문을 분석한 화면의 예시도이다.4A to 4C are exemplary views of a screen in which a standard setting text is analyzed according to an embodiment of the present invention.

도 4a는 표준 설정의 원문을 나타낸 예시도로서, 표준 설정 원문은 복수의 문단(①)들로 구성된다. 복수의 문단(①)들은 각각 표준 설정 식별자(②)와 표준 설정 식별자에 대응하는 표준 설정 정보(③)로 구성된다. 복수의 문단들 사이에는 문단과 문단을 구분하는 문단 구분자(④)를 포함한다.Figure 4a is an exemplary view showing the original text of the standard setting, the standard setting original text is composed of a plurality of paragraphs (①). Each of the plurality of paragraphs (①) is composed of a standard setting identifier (②) and standard setting information (③) corresponding to the standard setting identifier. A paragraph separator (④) is included between a plurality of paragraphs.

그리고, 하나의 표준 설정 식별자는 하나의 표준 설정 정보 또는 복수의 표준 설정 정보가 매핑될 수 있다. 예를 들어, 표준 설정 식별자 'liu10g 6'은 하나의 표준 설정 정보인 'liu10g 6 setmode 10g_1g'를 문장에 포함한다. 그러나, 또 다른 표준 설정 식별자 'logging'은 'logging [NMS G/W IP]', 'logging source-interfaces Loopback0', 그리고 'logging flash size 2000000' 등 세 개의 표준 설정 정보를 복수의 문장에 포함하고 있다.In addition, one standard setting identifier may be mapped to one standard setting information or a plurality of standard setting information. For example, the standard setting identifier 'liu10g 6' includes one piece of standard setting information 'liu10g 6 setmode 10g_1g' in a sentence. However, another standard setting identifier 'logging' includes three standard setting information such as 'logging [NMS G/W IP]', 'logging source-interfaces Loopback0', and 'logging flash size 2000000' in a plurality of sentences and there is.

설정 분석 장치(100)는 도 4a에 도시한 표준 설정을 문단 구분자(④)를 기준으로 문단 단위로 나눈다. 그리고 각 문단에 포함되어 있는 적어도 하나의 문장을 이용하여, 메인 문장과 서브 문장을 구분한다.The setting analysis apparatus 100 divides the standard setting shown in FIG. 4A into paragraph units based on the paragraph separator (④). And, using at least one sentence included in each paragraph, the main sentence and the sub sentence are separated.

이에 대해 도 4b를 참조로 설명하면, 설정 분석 장치(100)는 문단 구분자(④)를 기준으로 표준 설정 원문을 문단 단위로 나눈다. 그리고 문단에 하나의 문장이 포함되어 있을 경우 해당 문장을 메인 문장으로 설정한다. Referring to FIG. 4B for this, the setting analysis apparatus 100 divides the standard setting text into paragraph units based on the paragraph separator (④). And if a paragraph contains one sentence, the sentence is set as the main sentence.

설정 분석 장치(100)는 메인 문장에 포함된 표준 설정 식별자를 문단의 그룹명(⑤)으로 지정한다. 즉, 그룹명(⑤)은 해당 네트워크 장비의 설정 목록을 의미한다. 그리고, 설정 분석 장치(100)는 해당 문장에 포함되어 있는 표준 설정 정보를, 표준 설정 내용(⑥)으로 지정하여 저장한다. The setting analysis apparatus 100 designates the standard setting identifier included in the main sentence as the group name (⑤) of the paragraph. That is, the group name (⑤) means a list of settings of the corresponding network equipment. And, the setting analysis apparatus 100 designates and stores the standard setting information included in the corresponding sentence as the standard setting content (⑥).

이때, 하나의 문단에 복수의 문장들이 포함될 수 있다. 이 경우, 설정 분석 장치(100)는 메인 문장을 제외한 나머지 문장들을 서브 문장으로 설정하고, 해당 그룹명(⑤)에 서브 문장(⑦)으로 구분하여 등록한다. In this case, a plurality of sentences may be included in one paragraph. In this case, the setting analysis apparatus 100 sets the remaining sentences except the main sentence as sub sentences, and divides them into sub sentences (⑦) in the corresponding group name (⑤) and registers them.

이렇게 생성한 도 4b의 테이블을 본 발명의 실시예에서는 표준 설정 분석 테이블이라 지칭한다.The table of FIG. 4B generated in this way is referred to as a standard setting analysis table in the embodiment of the present invention.

도 4c에 도시된 바와 같이, 설정 분석 장치(100)는 구분자, 그룹명, 표준 설정 내용을 포함하는 표준 설정 분석 테이블에 설정 정책을 추가로 포함하여 표준 설정 테이블로 생성한다. 여기서, 설정 정책은 구문의 반복 여부, 설정 순서 고정 여부, 설정 정보 변경 여부 등에 해당하는 정보로, 네트워크 장비 관리자가 관리자 단말(400)을 통해 선택한 반복 여부와 설정 순서 고정 여부에 대한 정책을 의미한다.As shown in FIG. 4C , the setting analysis apparatus 100 additionally includes a setting policy in the standard setting analysis table including the delimiter, the group name, and the standard setting content to generate the standard setting table. Here, the setting policy is information corresponding to whether the syntax is repeated, whether the setting order is fixed, whether the setting information is changed, etc., and refers to a policy for whether the network equipment manager repeats selected through the manager terminal 400 and whether the setting order is fixed .

도 5a 및 도 5b는 본 발명의 실시예에 따른 운용 설정 원문을 분석한 화면의 예시도이다.5A and 5B are exemplary views of a screen analyzing the original operation setting text according to an embodiment of the present invention.

도5a에 도시된 바와 같이, 설정 분석 장치(100)는 운용 설정 원문을 네트워크 상에서 운용중인 각 네트워크 장비(200)들로부터 수신한다. 상기 도 4a의 표준 설정 원문과 비교하면, 게이트웨이 IP를 설정하는 변수 구분자(⑧)에 실제 IP 주소가 삽입되어 있다. As shown in FIG. 5A , the setting analysis apparatus 100 receives the original operation setting text from each of the network devices 200 operating on the network. Compared with the standard setting text of FIG. 4A, the actual IP address is inserted in the variable delimiter (⑧) for setting the gateway IP.

또한, 플래쉬 메모리의 크기(⑨)가 표준 설정 원문에서는 2000000으로 설정되어 있지만, 운용 설정 원문에서는 1000000으로 설정되어 있는 등, 표준 설정과 다르게 설정된 부분들이 운용 설정 원문으로 수집되었음을 알 수 있다.In addition, it can be seen that the parts set differently from the standard setting, such as the size (⑨) of the flash memory being set to 2000000 in the standard setting text, but set to 1000000 in the operation setting text, were collected as the original operation setting text.

설정 분석 장치(100)는 도 5b에 도시된 바와 같이, 운용 설정 원문에 포함된 문단 구분자를 기준으로, 운용 설정 원문을 문단 단위로 나눈다. 그리고 각 문단에 포함되어 있는 적어도 하나의 문장을 이용하여, 메인 문장과 서브 문장을 구분한다.The setting analysis apparatus 100 divides the operation setting text into paragraph units based on the paragraph separator included in the operation setting text, as shown in FIG. 5b . And, using at least one sentence included in each paragraph, the main sentence and the sub sentence are separated.

그리고, 설정 분석 장치(100)는 메인 문장에 포함된 운용 설정 식별자를 문단의 그룹명으로 지정하고, 해당 문장에 포함되어 있는 운용 설정 정보를, 운용 설정 내용로 지정하여 저장한다. 이렇게 생성된 표를 본 발명의 실시예에서는 운용 설정 테이블이라 지칭한다.And, the setting analysis apparatus 100 designates the operation setting identifier included in the main sentence as the group name of the paragraph, and designates and stores the operation setting information included in the corresponding sentence as the operation setting content. The table thus generated is referred to as an operation setting table in the embodiment of the present invention.

도 6은 본 발명의 실시예에 따른 표준 설정 테이블을 기준으로 운용 설정 테이블을 점검하는 예시도이다.6 is an exemplary view of checking the operation setting table based on the standard setting table according to an embodiment of the present invention.

도 6에 도시된 바와 같이, 설정 분석 장치(100)는 표준 설정 테이블과 운용 설정 테이블을 표준 설정 정보와 설정 정책을 기준으로 문장 단위로 일대 일 점검을 수행한다. As shown in FIG. 6 , the setting analysis apparatus 100 performs a one-to-one check on the standard setting table and the operation setting table in units of sentences based on the standard setting information and the setting policy.

예를 들어, 인덱스가 5번인 문장은 네트워크 장비 관리자에 의해 사전에 설정 정책으로 반복이 허용된 문장이다. 이는 실제로 네트워크 장비의 전체 설정에서 인덱스가 5번과 6번(⑩)에 나타낸 것처럼 반복적으로 설정 정보가 입력되더라고, 설정 분석 장치(100)이 이를 오류로 판단하지 않도록 허용함을 의미한다. For example, a sentence with an index of 5 is a sentence that is allowed to be repeated as a policy set in advance by the network equipment administrator. This actually means that even if the setting information is repeatedly input as the index is shown in 5 and 6 (⑩) in the overall setting of the network equipment, the setting analysis apparatus 100 does not determine this as an error.

즉, 인덱스 5번 문장은 표준 설정 내용에서 변수 구분자로 표시되어 있다. 그러나, 실제 운용중인 운용 설정 원문에서 수집된 설정 정보에 따르면, 변수 구분자의 자리에 숫자, 기호 또는 텍스트가 삽입되어 있다. 이 경우, 변수 구분자에 숫자, 기호 또는 텍스트가 포함되어 있더라도 설정 분석 장치(100)는 기 설정된 설정 정책에 따라 해당 운용 설정 내용에 이상이 없는 것으로 판단한다.That is, the index 5 sentence is indicated as a variable delimiter in the standard setting contents. However, according to the setting information collected from the original operating setting text in actual operation, a number, symbol, or text is inserted in the place of the variable delimiter. In this case, even if the variable delimiter includes numbers, symbols, or text, the setting analysis apparatus 100 determines that there is no abnormality in the corresponding operation setting contents according to the preset setting policy.

또 다른 예로, 인덱스가 8번인 문장(⑪)은 운용 설정의 오입력 된 부분을 검출해 낸 것을 의미한다. 표준 설정에서는 플래시 메모리의 사이즈가 2000000인 것으로 설정되어 있으나, 네트워크 장비 관리자가 플래시 메모리의 사이즈를 1000000으로 잘못 입력한 경우, 설정 분석 장치(100)는 이를 검출하여 비교/점검 결과로 "오입력"을 관리자 단말(400)에 제공한다.As another example, the sentence (⑪) with the index number 8 means that an erroneous input part of the operation setting has been detected. In the standard setting, the size of the flash memory is set to be 2000000, but when the network equipment manager incorrectly inputs the size of the flash memory as 1000000, the setting analysis device 100 detects this and results in a comparison/inspection "incorrect input" is provided to the manager terminal 400 .

또 다른 예로, 인덱스가 16번과 17번인 문장(⑫, ⑬)들은, 각각 표준 설정 테이블에 없는 부분이 운용 설정 테이블에만 추가되어 있거나, 표준 설정 테이블에는 있으나 운용 설정 테이블에는 누락된 경우를 나타낸 것이다.As another example, the sentences (⑫, ⑬) with indexes 16 and 17, respectively, indicate cases in which parts not in the standard setting table are added only to the operation setting table, or in the standard setting table but omitted from the operation setting table. .

인덱스 16번 문장(⑫)의 경우, 표준 설정 테이블에는 라우터의 모든 인터페이스에 대한 무단 그룹 또는 채널에 대한 멀티캐스트 프로토콜 작업 및 트래픽 전달을 활성화/비활성화 하는 IP 멀티캐스트 그룹과 채널의 범위가 설정되어 있지 않다. 그러나, 실제 운용 설정 테이블에는 채널의 범위가 1번으로 설정되어 있음을 알 수 있다. 설정 분석 장치(100)는 이를 파악하고, 비교/점검 결과로 해당 설정이 '추가'되었음을 관리자 단말(400)로 제공한다.In the case of index 16 sentence (⑫), in the standard setting table, the range of IP multicast groups and channels that enable/disable multicast protocol operation and traffic forwarding for unauthorized groups or channels for all interfaces of the router is not set. not. However, it can be seen that the range of the channel is set to No. 1 in the actual operation setting table. The setting analysis apparatus 100 detects this and provides that the corresponding setting is 'added' to the manager terminal 400 as a result of comparison/checking.

반대로 인덱스 17번 문장(⑬)의 경우, 표준 설정에는 Multicast Source에 대한 ECMP(Equal-Cost Multi-Path routing) 관련 해시 알고리즘 적용을 위한 설정하고 있으나, 실제 운용 설정 테이블에는 이 부분이 누락되어 있음을 알 수 있다. 여기서 ECMP는 하나의 목적지로 패킷 라우팅을 수행하면서 여러 개의 경로를 선택하는 라우팅 기법이다. 따라서, 설정 분석 장치(100)는 이를 파악하고, 비교/점검 결과로 해당 설정이 '누락'되었음을 관리자 단말(400)로 제공한다. Conversely, in the case of index 17 sentence (⑬), the standard setting is for applying the ECMP (Equal-Cost Multi-Path routing) related hash algorithm to the multicast source, but it is noted that this part is omitted in the actual operation setting table. Able to know. Here, ECMP is a routing technique that selects multiple routes while routing packets to a single destination. Accordingly, the setting analysis apparatus 100 identifies this and provides that the corresponding setting is 'missing' to the manager terminal 400 as a result of comparison/checking.

도 7은 본 발명의 실시예에 따라 점검 결과를 표출한 예시도이다.7 is an exemplary view showing an inspection result according to an embodiment of the present invention.

도 7에 도시된 바와 같이, 설정 분석 장치(100)는 표준 설정 테이블과 설정 정책을 기초로, 운용 설정 테이블에서 누락되거나 운용 설정 테이블에 추가된 문장, 또는 설정 정책을 위반하는 문장이 있을 경우, 이를 위반 설정 결과(⑭)로 디스플레이 한다. 위반 설정 결과에는 운용 설정 정보와 설정 식별자가 포함되어 있다. As shown in Figure 7, the setting analysis device 100, based on the standard setting table and setting policy, if there is a sentence missing from the operation setting table or added to the operation setting table, or a sentence that violates the setting policy, This is displayed as the violation setting result (⑭). The violation setting result includes operational setting information and setting identifier.

네트워크 장비(200)를 관리하는 네트워크 장비 관리자는 표출되는 위반 설정 결과를 엑셀 파일로 다운로드 받을 수 있으며, 표출되는 위반 설정 결과를 이용하여 네트워크 장비(200)를 용이하게 관리할 수 있다. 또한, 검출된 위반 설정 결과에 대해 네트워크 장비 관리자는 현행화 버튼(도면 미도시)를 선택하여, 설정 분석 장치(100)가 표출된 위반 설정 결과에 따라 네트워크 장비(200)에 접속하여 운영 설정을 수정하도록 할 수도 있다.The network equipment manager who manages the network equipment 200 can download the displayed violation setting result as an Excel file, and can easily manage the network equipment 200 using the displayed violation setting result. In addition, for the detected violation setting result, the network equipment manager selects a currentization button (not shown), and the setting analysis device 100 accesses the network equipment 200 according to the displayed violation setting result to configure the operation settings. You can also have it corrected.

다음은, 상기에서 설명한 유선 액세스 네트워크 장비의 설정을 분석하는 분석 장치(100)의 하드웨어 구성에 대해 도 8을 참조로 설명한다. Next, a hardware configuration of the analysis apparatus 100 for analyzing the settings of the wired access network equipment described above will be described with reference to FIG. 8 .

도 8은 본 발명의 실시예에 따른 네트워크 장비 설정 분석 장치의 하드웨어 구성을 나타낸 블록도이다.8 is a block diagram illustrating a hardware configuration of an apparatus for analyzing network equipment settings according to an embodiment of the present invention.

도 8을 참고하면, 분석 장치(500)는 본 발명의 동작을 실행하도록 기술된 명령들(instructions)이 포함된 프로그램을 실행한다. 프로그램은 컴퓨터 판독 가능한 저장매체에 저장될 수 있고, 유통될 수 있다. Referring to FIG. 8 , the analysis apparatus 500 executes a program including instructions described to execute the operation of the present invention. The program may be stored in a computer-readable storage medium and may be distributed.

분석 장치(500)의 하드웨어는 적어도 하나의 프로세서(510), 메모리(520), 스토리지(530), 통신 인터페이스(540)를 포함할 수 있고, 버스를 통해 연결될 수 있다. 이외에도 입력 장치 및 출력 장치 등의 하드웨어가 포함될 수 있다. 분석 장치(500)는 프로그램을 구동할 수 있는 운영 체제를 비롯한 각종 소프트웨어가 탑재될 수 있다.The hardware of the analysis device 500 may include at least one processor 510 , a memory 520 , a storage 530 , and a communication interface 540 , and may be connected through a bus. In addition, hardware such as an input device and an output device may be included. The analysis device 500 may be loaded with various software including an operating system capable of driving a program.

프로세서(510)는 분석 장치(500)의 동작을 제어하는 장치로서, 프로그램에 포함된 명령들을 처리하는 다양한 형태의 프로세서일 수 있고, 예를 들면, CPU(Central Processing Unit), MPU(Micro Processor Unit), MCU(Micro Controller Unit), GPU(Graphic Processing Unit) 등 일 수 있다. The processor 510 is a device for controlling the operation of the analysis device 500 , and may be various types of processors that process instructions included in a program, for example, a central processing unit (CPU), a micro processor unit (MPU), or a microprocessor unit (MPU). ), microcontroller unit (MCU), graphic processing unit (GPU), and the like.

메모리(520)는 본 발명의 동작을 실행하도록 기술된 명령들이 프로세서(510)에 의해 처리되도록 해당 프로그램을 로드한다. 메모리(530)는 예를 들면, ROM(read only memory), RAM(random access memory) 등 일 수 있다. The memory 520 loads the corresponding program so that the instructions described to execute the operation of the present invention are processed by the processor 510 . The memory 530 may be, for example, read only memory (ROM), random access memory (RAM), or the like.

스토리지(530)는 본 발명의 동작을 실행하는데 요구되는 각종 데이터, 프로그램 등을 저장한다. 또한, 스토리지(530)는 본 발명의 실시예에 따라 복수의 네트워크 장비들 각각의 표준 설정 테이블이 저장되어 있다.The storage 530 stores various data and programs required for executing the operation of the present invention. In addition, the storage 530 stores a standard setting table of each of a plurality of network devices according to an embodiment of the present invention.

통신 인터페이스(540)는 유/무선 통신 모듈일 수 있다. 통신 인터페이스(540)를 통해, 복수의 네트워크 장비들로부터 운용 설정을 수신한다.The communication interface 540 may be a wired/wireless communication module. Through the communication interface 540, an operation setting is received from a plurality of network devices.

이상에서 본 발명의 실시예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 다음의 청구범위에서 정의하고 있는 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.Although the embodiments of the present invention have been described in detail above, the scope of the present invention is not limited thereto. is within the scope of the right.

Claims (9)

적어도 하나의 프로세서에 의해 동작하는 네트워크 장비 설정 분석 장치가, 네트워크 장비의 설정을 분석하는 방법으로서,
상기 네트워크 장비에 정의되어 있으며 표준 설정 정보가 복수의 문단 구분자들에 의해 복수의 문단 단위로 작성되어 있는 표준 설정 원문을, 상기 문단 구분자에 의해 상기 문단 단위로 구분하고, 문단별로 적어도 하나의 표준 설정 정보와 설정 정책을 포함하는 표준 설정 테이블을 생성하는 단계,
운용중인 상기 네트워크 장비로부터 운용 설정 원문을 수신하고, 상기 운용 설정 원문을 상기 문단 구분자를 이용하여 문단 단위로 구분하며, 문단별로 적어도 하나의 운용 설정 정보를 포함하는 운용 설정 테이블을 생성하는 단계, 그리고
상기 표준 설정 테이블과 상기 운용 설정 테이블을 문장 단위로 비교하고, 상기 문장 단위로 비교한 결과 상기 설정 정책을 위반하는 위반 운용 설정 정보와 문단을 포함하는 위반 설정 결과를 네트워크 장비 관리자 단말로 출력하는 단계
를 포함하는, 네트워크 장비 설정 분석 방법.
A method for a network equipment setting analysis device operated by at least one processor to analyze a setting of a network equipment, comprising:
A standard setting original text defined in the network device and standard setting information is written in a plurality of paragraph units by a plurality of paragraph separators is divided into the paragraph units by the paragraph separator, and at least one standard setting is set for each paragraph creating a standard settings table containing information and settings policies;
Receiving an operation setting text from the network equipment in operation, dividing the operation setting text by paragraph using the paragraph separator, and generating an operation setting table including at least one operation setting information for each paragraph; And
Comparing the standard setting table and the operation setting table in units of sentences, and outputting a violation setting result including violation operation setting information and paragraphs that violate the setting policy as a result of comparing sentence by sentence to a network equipment manager terminal
Including, a method of analyzing network equipment settings.
제1항에 있어서,
상기 표준 설정 테이블은 각 문단별로 매핑된 표준 설정 식별자를 더 포함하고,
상기 운용 설정 테이블은 각 문단별로 매핑된 운용 설정 식별자를 더 포함하며,
상기 설정 정책은, 상기 표준 설정 정보를 표현하는 구문의 반복 사용 여부를 나타내는 반복 사용 정책, 상기 표준 설정 원문에 포함된 복수의 표준 설정 정보들의 순서 고정 또는 비고정을 나타내는 순서 고정 정책, 그리고 설정 정보 내에 포함된 변수 구분자에 대한 변수 처리 정책을 포함하는, 네트워크 장비 설정 분석 방법.
According to claim 1,
The standard setting table further includes a standard setting identifier mapped for each paragraph,
The operation setting table further includes an operation setting identifier mapped for each paragraph,
The setting policy includes a repeated use policy indicating whether to repeatedly use a phrase expressing the standard setting information, an order fixing policy indicating whether the order of a plurality of standard setting information included in the standard setting text is fixed or non-fixed, and setting information A method for analyzing network equipment settings, including a variable processing policy for the variable identifier contained within.
제2항에 있어서,
상기 표준 설정 테이블을 생성하는 단계는,
각 문단별로 포함된 문장이 하나의 문장이면, 상기 하나의 문장에 포함된 상기 표준 설정 식별자를 해당 문단의 그룹명으로 설정하는 단계, 그리고
상기 하나의 문장에 포함된 표준 설정 정보를 상기 그룹명에 매핑하여 저장하는 단계
를 포함하는, 네트워크 장비 설정 분석 방법.
3. The method of claim 2,
The step of creating the standard setting table is,
If the sentence included in each paragraph is one sentence, setting the standard setting identifier included in the one sentence as the group name of the corresponding paragraph; and
mapping the standard setting information included in the single sentence to the group name and storing it
Including, a method of analyzing network equipment settings.
제3항에 있어서,
상기 각 문단별로 포함된 문장이 복수개이면, 복수개의 문장 중 첫 번째 문장을 메인 문장으로 설정하는 단계,
상기 메인 문장에 포함된 표준 설정 식별자를 해당 문단의 그룹명으로 설정하는 단계,
상기 메인 문장에 포함된 표준 설정 정보를 상기 그룹명에 매핑하여 저장하는 단계, 그리고
상기 메인 문장을 제외한 나머지 문장들을 서브 문장들로 설정하고, 설정한 서브 문장들에 각각 포함된 표준 설정 정보를 상기 그룹명에 매핑하여 저장하는 단계
를 포함하는, 네트워크 장비 설정 분석 방법.
4. The method of claim 3,
If there are a plurality of sentences included in each paragraph, setting the first sentence among the plurality of sentences as the main sentence;
setting the standard setting identifier included in the main sentence as the group name of the corresponding paragraph;
mapping and storing standard setting information included in the main sentence to the group name; and
Setting sentences other than the main sentence as sub sentences, and mapping standard setting information included in each of the set sub sentences to the group name and storing the group name
Including, a method of analyzing network equipment settings.
제1항에 있어서,
상기 위반 설정 결과를 네트워크 장비 관리자 단말로 출력하는 단계 이후에,
상기 네트워크 장비 관리자 단말로부터 상기 위반 설정 결과에 포함된 문단의 현행화 요청 신호를 수신하는 단계, 그리고
상기 문단에 포함된 운용 설정 정보를, 표준 설정 정보로 갱신하는 단계
를 포함하는, 네트워크 장비 설정 분석 방법.
According to claim 1,
After the step of outputting the violation setting result to the network equipment manager terminal,
Receiving a currentization request signal of a paragraph included in the violation setting result from the network equipment manager terminal, and
Updating the operation setting information included in the paragraph to the standard setting information
Including, a method of analyzing network equipment settings.
네트워크 장비의 설정을 분석하는 장치로서,
상기 네트워크 장비로부터, 문단 구분자에 의해 복수의 문단 단위로 운용 설정 정보가 작성되어 있는 운용 설정 원문을 수신하는 인터페이스,
상기 문단 구분자에 의해 복수의 문단 단위로 작성되어 있는 상기 네트워크 장비의 표준 설정 원문으로부터 생성되었으며, 적어도 하나의 표준 설정 정보와 설정 정책을 포함하는 표준 설정 테이블을 저장하는 스토리지, 그리고
프로세서
를 포함하고,
상기 프로세서는,
상기 운용 설정 원문을 상기 문단 구분자를 이용하여 문단 단위로 구분하고, 각 문단별로 적어도 하나의 운용 설정 정보를 포함하는 운용 설정 테이블을 생성하며, 상기 표준 설정 테이블과 상기 운용 설정 테이블을 비교하여 상기 설정 정책을 위반하는 운용 설정 정보와 문단을 위반 설정 결과로 추출하는, 네트워크 장비 설정 분석 장치.
A device for analyzing settings of network equipment, comprising:
an interface for receiving, from the network device, an original operation setting text in which operation setting information is written in units of a plurality of paragraphs by a paragraph separator;
A storage for storing a standard setting table including at least one standard setting information and a setting policy generated from the standard setting original text of the network device written in units of a plurality of paragraphs by the paragraph separator; and
processor
including,
The processor is
The original operation setting text is divided into paragraph units using the paragraph separator, an operation setting table including at least one operation setting information is generated for each paragraph, and the standard setting table and the operation setting table are compared to the setting A network equipment setting analysis device that extracts operational setting information and paragraphs that violate the policy as a result of the violation setting.
제6항에 있어서,
상기 프로세서는,
상기 표준 설정 원문을 문단 구분자를 이용하여 문단 단위로 구분하고, 문단별로 적어도 하나의 표준 설정 정보와 설정 정책을 포함하는 상기 표준 설정 테이블을 생성하는, 네트워크 장비 설정 분석 장치.
7. The method of claim 6,
The processor is
Network equipment setting analysis apparatus for dividing the standard setting original text by paragraph unit using a paragraph separator, and generating the standard setting table including at least one standard setting information and setting policy for each paragraph.
제7항에 있어서,
상기 표준 설정 테이블은 각 문단별로 매핑된 표준 설정 식별자를 더 포함하고, 상기 운용 설정 테이블은 각 문단별로 매핑된 운용 설정 식별자를 더 포함하며,
상기 프로세서는,
상기 각 문단별로 포함된 문장이 복수개이면, 복수개의 문장 중 첫 번째 문장을 메인 문장으로 설정하고, 상기 메인 문장에 포함된 표준 설정 식별자 또는 운용 설정 식별자를 해당 문단의 그룹명으로 설정하며,
상기 메인 문장을 제외한 나머지 문장들을 서브 문장들로 설정하고, 설정한 서브 문장들에 각각 포함된 표준 설정 정보 또는 운용 설정 정보를 상기 그룹명에 매핑하여 저장하는, 네트워크 장비 설정 분석 장치.
8. The method of claim 7,
The standard setting table further includes a standard setting identifier mapped for each paragraph, and the operation setting table further includes an operation setting identifier mapped for each paragraph,
The processor is
If there are a plurality of sentences included in each paragraph, the first sentence among the plurality of sentences is set as the main sentence, and the standard setting identifier or operation setting identifier included in the main sentence is set as the group name of the paragraph,
Network equipment setting analysis apparatus for setting sentences other than the main sentence as sub sentences, and for mapping standard setting information or operation setting information included in each set sub sentences to the group name and storing them.
제7항에 있어서,
상기 설정 정책은, 상기 표준 설정 정보를 표현하는 구문의 반복 사용 여부를 나타내는 반복 사용 정책, 상기 표준 설정 원문에 포함된 복수의 표준 설정 정보들의 순서 고정 또는 비고정을 나타내는 순서 고정 정책, 그리고 설정 정보 내에 포함된 변수 구분자에 대한 변수 처리 정책을 포함하는, 네트워크 장비 설정 분석 장치.
8. The method of claim 7,
The setting policy includes a repeated use policy indicating whether to repeatedly use a phrase expressing the standard setting information, an order fixing policy indicating whether the order of a plurality of standard setting information included in the standard setting text is fixed or non-fixed, and setting information A device for analyzing network equipment settings, including a variable processing policy for the variable identifier contained within.
KR1020200132851A 2020-10-14 2020-10-14 System and method for wired access network equipment configuration analysis KR102381923B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020200132851A KR102381923B1 (en) 2020-10-14 2020-10-14 System and method for wired access network equipment configuration analysis

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200132851A KR102381923B1 (en) 2020-10-14 2020-10-14 System and method for wired access network equipment configuration analysis

Publications (1)

Publication Number Publication Date
KR102381923B1 true KR102381923B1 (en) 2022-03-31

Family

ID=80934713

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200132851A KR102381923B1 (en) 2020-10-14 2020-10-14 System and method for wired access network equipment configuration analysis

Country Status (1)

Country Link
KR (1) KR102381923B1 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060043333A (en) * 2004-03-01 2006-05-15 마이크로소프트 코포레이션 Systems and methods that determine intent of data and respond to the data based on the intent
KR20100061284A (en) * 2008-11-28 2010-06-07 한국전자통신연구원 Method and system for managing communication qualty of virtual private network
JP2017524320A (en) * 2014-07-30 2017-08-24 フォワード・ネットワークス・インコーポレテッド System and method for network management

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060043333A (en) * 2004-03-01 2006-05-15 마이크로소프트 코포레이션 Systems and methods that determine intent of data and respond to the data based on the intent
KR20100061284A (en) * 2008-11-28 2010-06-07 한국전자통신연구원 Method and system for managing communication qualty of virtual private network
JP2017524320A (en) * 2014-07-30 2017-08-24 フォワード・ネットワークス・インコーポレテッド System and method for network management

Similar Documents

Publication Publication Date Title
US9553845B1 (en) Methods for validating and testing firewalls and devices thereof
US11770408B2 (en) Method and system of mitigating network attacks
US10135702B2 (en) Methods, systems, and computer readable media for testing network function virtualization (NFV)
US8270306B2 (en) Fault management apparatus and method for identifying cause of fault in communication network
US8166140B1 (en) Automatic application of implementation-specific configuration policies
CN107948205B (en) Firewall strategy generation method, device, equipment and medium
US10567384B2 (en) Verifying whether connectivity in a composed policy graph reflects a corresponding policy in input policy graphs
US8024787B2 (en) Packet firewalls of particular use in packet switching devices
WO2016130121A1 (en) Network service chain construction
US10367686B2 (en) Automatically detecting roles of nodes in layered network topologies
US10178068B2 (en) Translating network attributes of packets in a multi-tenant environment
US10009229B2 (en) Policy verification in a network
US20100094994A1 (en) Network structure information acquiring method and device
EP2775676A1 (en) Policy based routing method and device
CN114172854A (en) Message mirror image, mirror image configuration method, virtual switch and mirror image configuration device
US7254628B2 (en) Network management system with validation of policies
Wang et al. Rule anomalies detecting and resolving for software defined networks
KR102381923B1 (en) System and method for wired access network equipment configuration analysis
CN110569987A (en) Automatic operation and maintenance method, operation and maintenance equipment, storage medium and device
WO2014168164A1 (en) Network verification device, network verification method, and program
US10057291B1 (en) Comparing networking access control lists
CN106209634B (en) Learning method and device of address mapping relation
CN109165513B (en) System configuration information inspection method and device and server
CN115529268B (en) Processing instructions to configure a network device
CN113259791B (en) Information configuration method, electronic device and computer-readable storage medium

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant