CN101291252A - 业务部署的方法、装置和系统 - Google Patents

Abstract

本发明的实施例公开了一种业务部署的方法、装置和系统，涉及网络通信领域，为在进行业务部署时避免对设备的重复连接而发明。所述方法包括：获取与待部署业务相关联的设备集合；逐个对所述设备集合中的每个设备的待部署业务进行部署。所述装置包括：设备获取单元、设备选择单元和设备业务部署单元。所述系统包括网管设备和至少两个网元，所述网管设备包括业务部署装置。本发明的实施例通过建立面向多条业务，以设备为单位的配置下发机制，来提高系统的性能。

Description

业务部署的方法、装置和系统

技术领域

本发明涉及网络通信领域，尤其涉及一种业务部署的方法、装置和系统。

背景技术

IP安全协议(IPSec，Internet Protocol Security)是一系列为IP网络提供完整安全性的协议和服务的集合，这些服务和协议结合起来为IP网络提供不同类型的保护。

虚拟专用网络(VPN，Virtual Private Network)指的是在公用网络上建立专用网络的技术。能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。

IPSec VPN是应用IP安全协议为用户数据提供安全通道的虚拟专用网络。IPSec VPN是解决企业网用户对网络的灵活性、安全性、经济性、扩展性等多方面要求的理想解决方案。IPSec VPN的典型应用场景是：IPSec VPN在企业总部与分支机构之间提供安全的隧道服务，分支机构的用户通过直接发起IPSec隧道接入公司总部，所有用户的互访均由IPSec承载。企业总部在其网络出口部署专用的网管设备来提供IPSec隧道，该网管设备可以对整网的资源进行访问、管理和监控。当网络规模较大，所管的设备较多时，如何快捷准确地完成对整个网络业务的部署，是此类应用场景下网管设备所面临的一个重要问题。

最初，用户对网络中的每一台设备进行单独配置，由网管设备提供面向设备的接口，以图形化的界面替代设备命令行，用户以模拟人工配置方式进行业务配置。对于部署一条从分支机构到公司总部或到另一个分支机构的业务，需要在两端的设备分别进行配置下发。当网络规模较小时，这种方式是可行的，用户可以对每一台设备进行独立配置，最后形成完整VPN网络。但是，当管理的设备数量达到几十或者上百时，这种模拟人工配置方式就会十分繁琐，用户需要对网络中的每一台设备进行单独的配置，而且要能够保证配置过程的准确完整。

为了克服模拟人工配置方式的弊端，由网管设备提供面向单条业务的配置接口，用户以业务为单位进行配置，例如对于配置一条IPSec VPN业务，在配置过程中，用户通常需要输入：IPSec VPN业务的策略信息，IPSec提议信息，Internet密钥交换协议(Internet key exchange，IKE)提议信息，ACL(AccessControl List，访问控制列表)规则等公共信息。一次配置过程完毕后，一条IPSec VPN业务即可完成，这些配置将同时在业务两端生效，对两端设备的配置下发完全由系统完成，用户无需再对每一台设备进行单独的配置。

对于多数用户来说，在Internet内部署IPSec ENP业务时，配置信息不会有很大的差别。比如：对于所有分支机构到企业总部间的IPSec VPN业务，可采用同样的安全协议，如认证头协议(Authentication Header，AH)或封装安全载荷协议(Encapsulate Security Payload，ESP)等，采用同样的加密算法，如Internet密钥交换协议(Internet key exchange，IKE)，但是，提供面向单条业务的配置方案无法将拥有公共特性的多条业务进行集中配置，例如：有10条应用了同样IPSec提议的业务，用户在配置这10条业务时，就需要重复输入10次同样的IPSec提议信息，才能完成对业务的部署。

针对面向单条业务配置方案的不足，网管设备提供了面向多条业务部署的接口，此接口将多条业务的公共特性在系统中统一配置，然后以业务为单位逐条下发至设备生效。

在实现本发明的过程中，发明人经过研究发现：1、当某台设备部署了多条业务时，由于方案使用了按业务逐条配置下发的策略，所以势必导致对该设备的重复连接。2、当某台设备上的某个接口部署了多条业务时，将造成对该设备接口业务的重复使能和去使能。

以下表为例，当用户有如下的部署需求时：

IPSec VPN业务	左端设备	左端接口	右端设备	右端接口
					业务1	设备A	接口1	设备B	接口1
业务2	设备A	接口2	设备B	接口2
					业务3	设备A	接口1	设备B	接口2
业务4	设备A	接口1	设备C	接口1

用户部署业务1和2，触发如下流程：

1、系统登陆设备A，下发与业务1相关配置；

2、系统登陆设备B，下发与业务1相关配置，完成业务1配置过程。

3、系统再次登陆设备A，下发与业务2相关配置；

4、系统再次登陆设备B，下发与业务2相关配置，完成业务2配置过程。

可以看到，虽然业务只涉及到两个设备，但系统登录设备却达到了4次。当类似配置较多时，这种流程对网管设备的性能将产生较大的影响。

对于目前多数的设备来说，在接口上引用新的业务，必须先暂停原有业务，待新业务与接口绑定后，再同时使能新老业务。这样，用户在部署业务3时：

1、暂停设备A接口1上的所有业务(即，暂停业务1)；

2、将业务3绑定至设备A接口1；

3、使能业务1和业务3。

同理，当下发业务4时，接口1上的业务1与业务3将被暂停；如此的过程重复，造成对设备接口1业务的重复使能和去使能，大大增加了系统的负担。

发明内容

一方面，本发明实施例提供了一种业务部署的方法，利用所述方法，能够避免对设备的重复连接，降低系统的负担。

为实现上述目的，本发明实施例是通过以下技术方案实现的：

一种业务部署的方法，包括以下步骤：

获取与待部署业务相关联的设备集合；

逐个对所述设备集合中的每个设备的待部署业务进行部署。

本发明实施例提供的业务部署的方法，通过获取与待部署业务相关联的设备集合，然后逐个对设备集合中的每个设备的待部署业务进行部署，保证了与同一个设备相关联的所有待部署业务，可以在一次设备连接过程中完成，避免了对设备的重复连接，降低了系统的负担。

另一方面，本发明实施例提供了一种业务部署的装置，利用所述装置，能够避免对设备的重复连接，降低系统的负担。

为实现上述目的，本发明实施例是通过以下技术方案实现的：

一种业务部署的装置，包括：

设备获取单元，用于获取与待部署业务相关联的设备集合；

设备选择单元，用于逐个选择所述设备集合中的设备；

设备业务部署单元，用于对所选择设备的待部署业务进行部署。

本发明实施例提供的业务部署的装置，由设备获取单元获取与待部署业务相关联的设备集合，通过设备选择单元逐个选择所述设备集合中的设备，并由设备业务部署单元对所选择设备的待部署业务进行部署，保证了与同一个设备相关联的所有待部署业务，可以在一次连接设备过程中完成，避免了对设备的重复连接，降低了系统负担。

再一方面，本发明实施例提供了一种业务部署的系统，利用所述系统，能够避免对网元的重复连接，降低系统的负担。

为实现上述目的，本发明实施例是通过以下技术方案实现的：

一种业务部署的系统，包括网管设备和至少两个网元，其特征在于，所述网管设备包括业务部署装置，所述业务部署装置包括：

网元获取单元，用于获取与待部署业务相关联的网元集合；

网元选择单元，用于逐个选择所述网元集合中的网元；

网元业务部署单元，用于对所选择网元的待部署业务进行部署。

本发明实施例提供的业务部署的系统，通过网管设备中的业务部署装置对网元间的待部署业务进行部署，首先由网元获取单元获取与待部署业务相关联的网元集合，然后由网元选择单元逐个选择所述网元集合中的网元，由网元业务部署单元对所选择网元的待部署业务进行部署，保证了与同一个网元关联的所有待部署业务，可以在一次网元连接过程中完成，避免了对网元的重复连接，降低了系统的负担。

附图说明

图1为本发明实施例一提供的业务部署的方法的流程图；

图2为本发明实施例二提供的业务部署的方法的流程图；

图3为本发明实施例三提供的业务部署的装置的结构图；

图4为本发明实施例四提供的业务部署的装置的结构图；

图5为本发明实施例提供的接口业务部署单元的结构图；

图6为本发明实施例五提供的业务部署的系统的结构图。

具体实施方式

为使本发明的技术方案更加清楚，下面结合附图及具体实施例对本发明进行详细说明。

参见图1，为本发明实施例一提供的业务部署方法，包括：

步骤101，获取与待部署业务相关联的设备集合。

本步骤中，获取与待部署的业务相关联设备集合，可以通过设置系统自动获取，也可以通过人工方式进行统计获取；其中所述业务具体可为IPSec VPN业务。

步骤102，逐个对所述设备集合中的每个设备的待部署业务进行部署。

所述设备集合中每个设备的地位都是平等的，对选择的先后次序没有要求。如果所选择设备上有多个接口，待部署业务与设备上的多个接口相关联，每个接口上有多条待部署的业务，部署过程可以有多种，系统可以逐个接口对所选择设备的多个接口进行部署，当然系统也可以不考虑设备上的多个接口，逐条业务直接对所选择设备进行部署。当一个设备上所有待部署的业务全部配置下发完毕，选择设备集合中的另一个未进行部署的设备进行部署，直至所有的设备全部部署完毕，完成本次集中部署下发过程。

本发明实施例一提供的业务部署的方法，根据待部署业务获取与之关联的设备集合，然后逐个设备对设备集合中每个设备的待部署业务进行部署。这样，保证了与同一个设备相关联的所有待部署业务，可以在一次连接过程中完成，避免了对设备的重复连接，降低了系统的负担。

参见图2，为本发明实施例二提供的业务部署的方法，是对实施例一所提供方法的进一步优化，包括：

步骤201，获取与待部署业务相关联的设备集合。

步骤202，获取与所述设备集合中的每个设备的待部署业务相关联的接口集合。

在步骤201和步骤202中，获取设备集合和接口集合的方式可以通过设置系统自动获取，也可以通过人工方式进行统计获取；其中所述业务具体可为IPSec VPN业务。

步骤203，逐个选择所述设备集合中的一个设备；

步骤204，逐个对所选择设备的接口集合中的每个接口中的待部署业务进行部署。

对于多数用户来说，在Internet内部署IPSec VNP业务时，配置信息不会有很大的差别：比如可采用同样的安全协议，如AH或ESP等，可采用同样的加密算法，如IKE。因此，逐个对所选择设备的每个接口的待部署业务进行部署的步骤具体为：获取所选择接口的待部署业务的配置信息；首先对所述配置信息的公共特性进行一次性配置下发；然后逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发。这样，系统可以将拥有公共特性的多条业务进行集中配置，例如对于10条应用了同样IPSec提议的业务，系统只需要输入1次IPSec提议，就可以完成这10条的业务部署，提高了配置下发效率，方便了系统管理。

本发明实施例二提供的业务部署的方法，在对与待部署业务相关联的每个设备进行部署时，获取与每个设备的待部署业务相关联的接口集合，逐个接口进行部署，直至一个设备的所有接口全部部署完成，才开始另外一个设备的部署。为此，保证了与同一个接口关联的业务可以在一次“暂停-使能”的过程中完成，避免了对设备接口业务的重复使能和去使能，同时，也避免了对设备的重复连接，降低了系统的负担，提高了系统的性能。

基于本发明实施例提供的业务部署的方法，本发明实施例三提供了一种业务部署的装置，如图3所示，包括：

设备获取单元301，用于获取与待部署业务相关联的设备集合；

设备选择单元302，用于逐个选择所述设备集合中的设备；

设备业务部署单元303，用于对所选择设备的待部署业务进行部署。

本发明实施例三提供的业务部署的装置，由设备获取单元301获取与待部署业务相关联的设备集合，通过设备选择单元302逐个选择所述设备集合中的设备，由设备业务部署单元303对所选择设备的待部署业务进行部署。这样，保证了设备集合中与同一个设备关联的所有待部署业务，可以在一次连接过程中完成，避免了对设备的重复连接，降低了系统的负担。

在本发明实施例三提供装置的基础上，如图4所示为本发明实施例四提供的业务部署的装置的结构图，所述装置还包括：

接口获取单元401，用于获取与所述设备集合中的每个设备的待部署业务相关联的接口集合；

所述设备业务部署单元303具体包括：

接口选择单元402，用于逐个选择所述接口集合中的接口；

接口业务部署单元403，用于对所选择接口的待部署业务进行部署。

在对所选择设备所选择接口的待部署业务进行部署时，如图5所示，接口业务部署单元403包括：

配置信息获取模块501，用于获取所选择接口的待部署业务的配置信息；

公共特性配置模块502，用于对所述配置信息的公共特性进行一次性配置下发；

业务配置模块503，用于逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发。

通过配置信息获取模块501获取所选择接口的待部署业务的配置信息，首先由公共特性配置模块502将配置信息中的公共特性进行一次性配置下发；然后由业务配置模块503逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发，这样，系统可以将拥有公共特性的多条业务进行集中配置，例如对于10条应用了同样IPSec提议的业务，系统只需要输入1次IPSec提议，就可以完成这10条的业务部署，提高了配置下发效率，方便了系统管理。

本发明实施例四对实施例三提供的业务部署装置做了优化处理，由接口获取单元401获取与所述设备集合中的每个设备的待部署业务相关联的接口集合，由接口选择单元402逐个选择所述接口集合中的接口，并由接口业务部署单元403对所选择的接口的待部署业务进行部署，直至接口集合中的所有接口全部进行了业务部署，才开始另外一个设备的部署。为此，保证了与同一个接口关联的业务在一次“暂停-使能”的过程中完成，避免了设备接口业务的重复使能和去使能，同时，也避免了对设备的重复连接，降低了系统的负担，提高了系统的性能。

在本发明实施例提供的业务部署的装置基础上，本发明实施例五提供了一种业务部署的系统，如图6所示，包括网管设备600和至少两个网元(图6所示包括三个网元601、602、603)，所述网管设备包括业务部署装置610，该业务部署装置610包括：

网元获取单元611，用于获取与待部署业务相关联的网元集合；

网元选择单元612，用于逐个选择所述网元集合中的网元；

网元业务部署单元613，用于对所选择网元的待部署业务进行部署。

本发明实施例五提供的业务部署的系统，通过网管设备600中的业务部署装置610对网元间的业务进行部署，由网元获取单元611获取与待部署业务相关联的网元集合，由网元选择单元612逐个选择所述网元集合中的网元，并由网元业务部署单元613对所选择网元的待部署业务进行部署。这样，保证了与同一个网元关联的所有待部署业务，可以在一次连接过程中完成，避免了对网元的重复连接，降低了系统的负担。

进一步的，所述业务部署装置还包括：

接口获取单元614，用于获取与所述网元集合中的每个网元的待部署业务相关联的接口集合；

所述网元业务部署单元613具体包括：

接口选择单元402，用于逐个选择所述接口集合中的接口；

接口业务部署单元403，用于对所选择接口的待部署业务进行部署。

在对所选择网元所选择接口的待部署业务进行部署时，如图5所示，所述接口业务部署单元403包括：

配置信息获取模块501，用于获取所选择接口的待部署业务的配置信息；

公共特性配置模块502，用于对所述配置信息的公共特性进行一次性配置下发；

业务配置模块503，用于逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发。

这样，根据接口获取模块614获取与所述网元集合中的每个网元的待部署业务相关联的接口集合，由接口选择单元402，逐个选择所述接口集合中的接口，并由接口业务部署模块403逐个对所选择接口的待部署业务进行部署，直至一个网元的所有接口全部部署完成，才开始另外一个网元的部署。为此，保证了与同一个接口关联的业务在一次“暂停-使能”的过程中完成，避免了对网元接口业务的重复使能和去使能，同时，也避免了对网元的重复连接，降低了系统的负担，提高了系统的性能。

而且，通过配置信息获取模块501获取所选择接口的待部署业务的配置信息，首先由公共特性配置模块502将所述配置信息中的公共特性进行一次性配置下发；然后由业务配置模块503逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发，这样，系统可以将拥有公共特性的多条业务进行集中配置，例如对于10条应用了同样IPSec提议的业务，系统只需要输入1次IPSec提议，就可以完成这10条的业务部署，提高了配置下发效率，方便了系统管理。

本发明实施例通过建立面向多条业务，以设备为单位的配置下发机制，来解决业务部署时多设备多接口的复杂性问题，使得网络设备和网元的负担降到最小，所述方法既方便了用户的统计管理，又兼顾了软硬件的性能。

通过以上实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台用户终端设备执行本发明各个实施例所述的方法。这里所称的存储介质，如：ROM/RAM、磁盘、光盘等。

当然，本发明的实施例还可有多种，在不背离本发明的实施例精神及其实质的情况下，本领域技术人员当可根据本发明实施例做出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明实施例所附权利要求的保护范围。

Claims (10)

1、一种业务部署方法，其特征在于，包括以下步骤：

获取与待部署业务相关联的设备集合；

逐个对所述设备集合中的每个设备的待部署业务进行部署。

2、根据权利要求1所述的业务部署方法，其特征在于，所述方法还包括：

获取与所述设备集合中的每个设备的待部署业务相关联的接口集合；

所述逐个对所述设备集合中的每个设备的待部署业务进行部署的步骤具体为：

逐个选择所述设备集合中的设备；

逐个对所选择设备的接口集合中的每个接口的待部署业务进行部署。

3、根据权利要求2所述的业务部署方法，其特征在于，所述逐个对所选择设备的每个接口的待部署业务进行部署的步骤具体为：

获取所选择接口的待部署业务的配置信息；

对所述配置信息的公共特性进行一次性配置下发；

逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发。

4、根据权利要求1至3任一项所述的业务部署方法，其特征在于，所述的待部署业务为IPSec VPN业务。

5、一种业务部署装置，其特征在于，包括：

设备获取单元，用于获取与待部署业务相关联的设备集合；

设备选择单元，用于逐个选择所述设备集合中的设备；

设备业务部署单元，用于对所选择设备的待部署业务进行部署。

6、根据权利要求5所述的业务部署装置，其特征在于，所述装置还包括：

接口获取单元，用于获取与所述设备集合中的每个设备的待部署业务相关联的接口集合；

所述设备业务部署单元具体包括：

接口选择单元，用于逐个选择所述接口集合中的接口；

接口业务部署单元，用于对所选择接口的待部署业务进行部署。

7、根据权利要求6所述的业务部署装置，其特征在于，所述接口业务部署单元包括：

配置信息获取模块，用于获取所选择接口的待部署业务的配置信息；

公共特性配置模块，用于对所述配置信息的公共特性进行一次性配置下发；

业务配置模块，用于逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发。

8、一种业务部署的系统，包括网管设备和至少两个网元，其特征在于，所述网管设备包括业务部署装置，所述业务部署装置包括：

网元获取单元，用于获取与待部署业务相关联的网元集合；

网元选择单元，用于逐个选择所述网元集合中的网元；

网元业务部署单元，用于对所选择网元的待部署业务进行部署。

9、根据权利要求8所述的业务部署的系统，其特征在于，所述业务部署装置还包括：

接口获取单元，用于获取与所述网元集合中的每个网元的待部署业务相关联的接口集合；

所述网元业务部署单元具体包括：

接口选择单元，用于逐个选择所述接口集合中的接口；

接口业务部署单元，用于对所选择接口的待部署业务进行部署。

10、根据权利要求9所述的业务部署的系统，其特征在于，所述接口业务部署单元包括：

配置信息获取模块，用于获取所选择接口的待部署业务的配置信息；

公共特性配置模块，用于对所述配置信息的公共特性进行一次性配置下发；

业务配置模块，用于逐个业务对所选择接口的待部署业务公共特性以外的配置信息进行配置下发。

Images