CN100388744C - 多网络接口环境下网络接口行为的检查方法 - Google Patents

Abstract

本发明公开了一种多网络接口环境下网络接口行为的检查方法，包括：1).在数据库中建立网络接口行为信息的存储区，网络接口访问指针指向该存储区的首地址；网络接口行为信息包括行为项和该行为项可否被使能的标志，若不可被使能，还包括不可被使能的原因信息；2).执行网络接口行为时，首先根据欲执行网络接口的行为项检查网络接口行为信息内对应的该行为项的使能标志，若可被使能，则使能网络接口的该行为项；若不可以则给出不可使能原因。本发明具有以下优点：控制接口行为的方法简单，概念明确。行为检查的过程相对独立；不同接口在同一个公共行为上处理流程一致；可以自由地增加新的接口行为。

Description

多网络接口环境下网络接口行为的检查方法

技术领域

本发明涉及一种多网络接口控制方法，尤其涉及一种多网络接口环境下网络接口行为的检查方法。

背景技术

在多功能交换设备中，系统需要管理各种不同类型的接口。接口可以是物理接口，如Ethernet接口、POS接口和ATM接口等；也可以是建立在物理接口之上的逻辑接口，如Trunk接口[802.1ad]、VLAN接口[802.1Q]、SuperVLAN、环回接口等。这里，多个VLAN的聚集就是SuperVLAN，主要目的是为了节省Ipv4地址；具体可参见RFC3069。

每种接口都有一些属性，如接口UP/DOWN状态、物理地址、接口IP地址配置、接口二三层属性(简单地说，如果接口的主要目的是二层转发，这个接口就是二层接口；如果接口用来作三层转发如网络层如IP转发，那这个接口就是三层接口。设置二层属性称为二层使能；设置三层属性称为三层使能。)、接口成员(如VLAN接口中包含多个Ethernet接口)等。这些属性是可以修改和更新的，修改和更新这些属性的动作和过程就是接口的行为。一般地，接口行为分为两种：

1、配置行为：接口本身的行为，如接口的二三层属性转换、IP地址配置、接口状态设置等；

2、关系行为：接口之间的交互行为，如多个Ethernet接口可以聚合成一个Trunk接口，多个二层Ethernet接口和二层Trunk接口可以加入VLAN，多个VLAN可以加入SuperVLAN等。

接口在执行某个行为时必须满足一定的属性条件，例如，只有二层接口才可以加入VLAN；只有三层接口才可以配置IP地址等。同时，在接口行为执行后，接口自身的属性、执行行为的能力可能发生变化，例如，Ethernet接口二层使能后就不能够配置IP地址了；Ethernet接口加入Trunk接口就不能够加入VLAN了。因此，执行接口行为时，如何判断一个行为能否被执行就变得很重要。目前比较常用的接口行为的控制方法如下：

1、用特定的变量表示接口特定的属性。如ulLevel表示Ethernet接口的二三层属性。

2、在执行行为前，根据接口属性值判断此行为是否满足执行条件。如配置接口IP地址的时候，需要检查接口的ulLevel属性。

3、在接口关系行为过程中若某行为属性变化修改该属性值。如Ethernet接口二层使能后，需要修改ulLevel的值。

现有的接口检查和配置方法存在以下缺点：

1、行为控制流程复杂。一个接口行为需要检查多个条件，条件检查复杂且易错。例如需要把一种接口加入VLAN时，需要检查：接口是否Ethernet和Trunk接口；是否已经二层使能；如果接口是Ethernet接口，它是否加入了Trunk；VLAN是否为SupperVlan等。

2、对不同的接口，功能类似的接口行为处理流程不一致。如配置接口的IP时，对Ethernet接口，要先判断二三层属性，然后判断是否配置了L2VPN属性(接口特定的属性特征；设置这些属性后可能对其他属性起到一些限制，如不能够设置IP地址等。)，然后才能配置IP；对VLAN接口，要先判断是否加入SuperVLAN，然后判断是否配置了L2VPN属性，然后才能配置IP。

3、不利于接口的扩展，增加了接口行为的控制难度。例如，如果要求绑定DOT1X(接口特定的属性特征；设置这些属性后可能对其他属性起到一些限制，如不能够设置IP地址等。)的接口不能够配置IP地址，则上述每个接口配置IP地址的检查都需要修改。

发明内容

针对上述现有网络接口检查和配置方法中所存在的问题和不足，本发明的目的是提供一种多网络接口环境下网络接口行为的检查方法。

本发明是这样实现的：一种多网络接口环境下网络接口行为的检查方法，包括以下步骤，

1)、在数据库中建立网络接口行为信息的存储区，网络接口访问指针指向该存储区的首地址；网络接口行为信息包括行为项和该行为项可否被使能的使能标志信息，若不可被使能，还包括不可被使能的原因信息；

2)、执行网络接口行为时，首先根据欲执行网络接口的行为项检查网络接口行为信息内对应的该行为项的使能标志信息，若可被使能，则使能网络接口的该行为项；若不可以则给出不可被使能的原因信息。

进一步地，所述网络接口行为信息以二维数组形式进行存储，所述网络接口的各行为项下存储有该行为项可否被使能的使能标志信息，若不可被使能，还含有不可被使能的原因信息。

进一步地，所述存储区采用利于信息查找的指针结构对数据进行存储。

进一步地，所述网络接口可以是物理接口，也可以是建立在物理接口之上的逻辑接口。

进一步地，所述网络接口的行为项使能情况变化后，修改其行为信息中对应的使能标志信息，即设置为可被使能或设置为不可被使能；当设置为不可被使能时，存储不可被使能的原因信息。

进一步地，所述网络接口的行为不可使能原因有多个时，按能力禁止的顺序给出其中之一。

本发明通过二维数据形式对接口行为进行存储，并在具体行为目录上设置使能标志。由于使能状态只有两种情况：可与否，因此这大大简化了对接口行为的记录，有利于系统直接对其检查和配置，简化了对接口行为的控制处理。并且，二维数据形式存储方式有利于系统的查询。具体而言，本发明具有以下优点：

1、控制接口行为的方法简单，概念明确。行为检查的过程相对独立；

2、不同接口在同一个公共行为上处理流程一致；

3、可以自由地增加新的接口行为。

附图说明

下面结合附图，对本发明作出详细描述。

图1是本发明接口行为数据存储方式结构图。

具体实施方式

本发明将接口的行为(Action)与接口能力(Ability)对应起来。接口能力指接口执行接口某种行为项的可能性，能力与行为一一对应。能力只有二值：YES和NO，表示了接口能否执行某个行为项。每个接口的每个行为都关联一组能力(行为项)标记。这一组能力标记的值决定于接口的特性。例如Ethernet接口创建时处于三层状态，那么它的“加入VLAN”的能力是NO。禁止一个接口的特定能力时需要同时指明禁止的原因码。一个能力可以被多次禁止，每次可以是不同的原因。当禁止行为项的原因不存在后，可以恢复一个接口已经被禁止的能力。恢复时需要提供一个禁止时相同的原因码。只有接口行为项的多次禁止都被恢复时才会具备某能力。

如图1所示，一个接口一般存在一组能力，本发明采用能力位图表示。能力位图为二维数组的形式，横向表示接口具有的各能力，纵向表示能力禁止的原因。例如需要查找接口是否具有“设置IP地址”的能力时，首先横向找到表示“设置IP地址”能力的表格，然后纵向查找是否存在禁止“设置IP地址”能力的原因。如果存在原因，就返回原因，表

本发明抽象接口通用行为，形成接口行为框架。不同类型的接口虽然有各自的属性和特征，但是一些基本行为是相同的。常见的接口行为包括：二、三层使能；配置IP地址；二层接口加入VLAN、离开VLAN；加入的VLAN是否为SUPPERVLAN等。根据接口行为框架来定义接口能力。不同类型接口的能力一般不会相同。对应地，常见的接口能力包括：设置IP地址的能力；二层、三层使能的能力；加入VLAN、离开VLAN的能力；VLAN加入接口的能力等。

将接口的各能力及可否使能的情况以图1的存储方式存储。根据接口初始化时的能力特性初始化能力位图。如Ethernet接口初始化的时候是三层接口，它的能力具有如下特性：可以配置IP地址；不能够加入VLAN、离开VLAN，原因为“不是二层接口”。将初始化结果保存于图1方式的数组里。

在执行接口行为时，首先需要检查该接口的能力位图，检查其是否具有执行这种行为的能力。如果接口能力不允许执行这种行为，将不能执行该行为项的原因示出进行提示。在执行接口行为后，接口能力可能发生变化，这时需要相应禁止或者恢复接口的某种能力。并修改相应能力位图的接口能力的标志信息。

下面以接口加入VLAN的流程来详细说明本发明。行为是接口加入VLAN。接口的行为项中增加“加入VLAN”的能力来表示接口是否能够加入VLAN。同时，也需要增加“可否允许接口加入”的能力表示VLAN接口是否能够接受接口的加入。接口加入VLAN必须满足如下条件：

(1)、接口必须是Ethernet接口或者Trunk接口；

(2)、必须是二层接口；

(3)、不能够是绑定到Trunk的Ethernet接口；

(4)、VLAN才有加入接口的能力，即不能是SupperVLAN。

接口初始化时，同时初始化相应的能力位图。如Ethernet接口、Trunk接口初始化的时候是三层接口，不能够加入VLAN。则禁止“加入VLAN的能力”，原因是“不是二层接口”。

其他接口如VLAN接口等任何时候也不能够加入VLAN，同样需要禁止“加入VLAN的能力”，原因是“不是Ethernet、Trunk接口”。VLAN接口的“允许接口加入的能力”为YES。

本发明中，执行一定的接口行为可以影响到接口的能力。如执行二层使能的行为后，需要恢复由于“不是二层接口”引起的能力禁止。Ethernet加入Trunk后，需要禁止“加入VLAN的能力”，原因是“接口加入Trunk接口”。接口离开Trunk，需要恢复由于“接口加入Trunk接口”引起的能力禁止。VLAN创建为SuperVLAN，需要禁止“允许加入接口的能力”，原因是“不是普通VLAN”。VLAN创建为普通VLAN打开这个能力。

执行接口的“加入VLAN”行为时，可以根据其相应的能力位图来检查接口是否可以加入VLAN接口，需要检查接口的“加入VLAN”的能力是否为YES和检查VLAN接口的“允许接口加入”的能力是否为YES。如果两个检查都为YES，那么接口就可以加入VLAN了。

执行接口的其他的行为项时，方法与上述步骤相同。

Claims (6)

1.一种多网络接口环境下网络接口行为的检查方法，包括以下步骤，

1)、在数据库中建立网络接口行为信息的存储区，网络接口访问指针指向该存储区的首地址；网络接口行为信息包括行为项和该行为项可否被使能的使能标志信息，若不可被使能，还包括不可被使能的原因信息；

2)、执行网络接口行为时，首先根据欲执行网络接口的行为项检查网络接口行为信息内对应的该行为项的使能标志信息，若可被使能，则使能网络接口的该行为项；若不可以则给出不可被使能的原因信息。

2.如权利要求1所述的多网络接口环境下网络接口行为的检查方法，其特征在于，所述网络接口行为信息以二维数组形式进行存储，所述网络接口的各行为项下存储有该行为项可否被使能的使能标志信息，若不可被使能，还含有不可被使能的原因信息。

3.如权利要求1或2所述的多网络接口环境下网络接口行为的检查方法，其特征在于，所述存储区采用利于信息查找的指针结构对数据进行存储。

4.如权利要求1所述的多网络接口环境下网络接口行为的检查方法，其特征在于，所述网络接口可以是物理接口，也可以是建立在物理接口之上的逻辑接口。

5.如权利要求1或2所述的多网络接口环境下网络接口行为的检查方法，其特征在于，所述网络接口的行为项使能情况变化后，修改其行为信息中对应的使能标志信息，即设置为可被使能或设置为不可被使能；当设置为不可被使能时，存储不可被使能的原因信息。

6.如权利要求5所述的多网络接口环境下网络接口行为的检查方法，其特征在于，所述网络接口的行为不可使能原因有多个时，按能力禁止的顺序给出其中之一。

Images