CN101753362A - 分布式网络设备中堆叠虚拟局域网的配置方法及装置 - Google Patents

Abstract

本发明公开了一种分布式网络设备中堆叠虚拟局域网的配置方法，通过采用特有的同步技术，在分布式网络设备上实现基于访问控制列表(ACL)的堆叠虚拟局域网(SVLAN)业务从主控板上的响应用户命令配置和参数解析到将配置信息从主控板向各业务板的同步过程，以及在业务板上的配置下发和功能生效，对常规的配置和处理流程做出改进，优化系统资源，从而提高系统的运行效率及可靠性。本发明同时公开了一种分布式网络设备中堆叠虚拟局域网的配置装置。本发明实现简单且实用。

Description

分布式网络设备中堆叠虚拟局域网的配置方法及装置

技术领域

本发明涉及堆叠虚拟局域网(SVLAN，Stack Virtual Local Area Network)的配置技术，尤其涉及一种分布式网络(Distributed Network)设备中堆叠虚拟局域网的配置方法及装置。

背景技术

SVLAN是一种虚拟局域网(VLAN，Virtual Local Area Network)隧道技术，通过在现有的VLAN标签(802.1Q标签协议)的基础上，再封装一层外层VLAN标签，将内层VLAN标签屏蔽起来。内层VLAN标签标识用户侧的网络属性，外层VLAN标签提供给网络服务商部署。这样，内层VLAN标签及报文其他内容经过网络服务商的网络透明传输，到达边缘交换机时，再去除外层的VLAN标签，从而构成多点到多点的虚拟专业局域网透明传输服务，并为用户提供一种较为简便的二层隧道传输手段。

访问控制列表(ACL，Access Control List)是一种定义网络中数据流的工具，它是应用在网络设备接口上的一系列有顺序的规则(Rule)中。这些规则可以根据数据包的源地址、目的地址、端口号等来描述。ACL通过这些规则对数据包进行分类，网络设备根据这些规则可以拒绝或允许进入以及离开网络设备的数据包，也可以拒绝或允许用户访问某一网络资源。ACL对网络系统起到了很好的安全与保护作用，也被当作网络控制的有力工具。

基于ACL的SVLAN是ACL技术与SVLAN技术的结合，它可以根据用户需求，对网络上的数据流建立有选择的VLAN隧道服务，辅助实现网络设备的多业务承载。

目前的路由器、以太网交换机等分布式网络设备属于多CPU系统，通常由主控板和多个业务板(也称为线卡)组成。其中，主控板响应用户的配置命令，对配置信息进行解析和保存，并完成设备的集中控制、管理等功能；各线卡则对经由其上包含的端口进出本网络设备的数据流进行相关的控制和业务处理。这样的系统架构形式，需要特别关注主控板和线卡上不同CPU之间配置参数和数据资源的同步。

由上述SVLAN、ACL业务的原理以及分布式网络设备自身的技术特点可知，为了实现基于ACL的SVLAN功能的配置和功能生效，一般要经过如下几个配置步骤：

1)用户通过主控板上的命令行输入对设备配置ACL规则。

2)用户通过主控板上的命令行输入将ACL规则应用到设备线卡上的网络端口上。

3)用户通过主控板上的命令行输入在设备上配置基于ACL的SVLAN策略。

上述步骤2)和步骤3)之间的顺序也可以对调。

经过上述三个步骤的处理后，凡是从端口经过的所有符合SVLAN配置的ACL规则的报文，都会新打上一层外层VLAN标签。另外，在第3)步之后又将ACL规则绑定到另一端口上时，那么从该端口进来的符合SVLAN对应配置的ACL规则的报文，也会新打上一层外层VLAN标签。

考虑到主控板和线卡上都保存有SVLAN的配置信息，当主控板上的配置信息发生变化时，主控板需要将其自身的全部配置信息同步到线卡上，这种同步处理的效率是非常低下的。主控板与线卡之间的信息传输方式是异步方式，受异步消息容量大小的限制以及定时器的限制，当需要配置信息的数据较大时，势必需要将配置信息分成多个组，在确保每次同步成功的情况下通过连续的几个周期才能同步到位，在某一组的同步失败时则需要从第一组开始全部重新同步，可想而知，其中存在很多冗余而繁琐的操作，这必然导致配置效率的低下。

发明内容

有鉴于此，本发明的主要目的在于提供一种分布式网络设备中堆叠虚拟局域网的配置方法及装置，能对分布式网络设备中的业务板实行快速的配置参数配置。

为达到上述目的，本发明的技术方案是这样实现的：

一种分布式网络设备中堆叠虚拟局域网的配置方法，包括：

主控板响应和解析用户输入的、基于访问控制列表ACL的堆叠虚拟局域网SVLAN配置命令，根据配置命令执行对所述主控板上配置参数的操作；

主控板确定对SVLAN配置参数的操作成功后，为SVLAN配置参数设置同步序列号，以及，为需要同步SVLAN配置参数的各业务板设置同步标识；

所述主控板向各业务板发送SVLAN配置消息，所述配置消息中包含SVLAN配置参数以及与配置参数对应的同步序列号；

各业务板确定所接收到的SVLAN配置参数的同步序列号与自身当前的对应SVLAN配置参数的同步序列号不相同时，根据配置命令执行对所述业务板上配置参数的保存操作；确定对配置参数的保存操作成功后，将所述业务板上该配置参数的同步序列号更新为所接收到的配置参数的同步序列号，并向所述主控板返回操作成功与否的指示；

所述主控板根据各业务板对SVLAN配置参数的操作成功与否的指示，修改对应SVLAN配置参数的同步标识为已同步或未同步；对于业务板上未同步的SVLAN配置参数，重新发送配置消息；

所述业务板在配置参数同步成功后，查询自身保存的、该SVLAN配置参数所对应的ACL在端口上的绑定情况，当有端口绑定该ACL时，则进行写驱动参数的ACL规则条目组织，同时将对应规则条目下配置的SVLAN参数信息附属到对应规则条目下，实现与端口的关联设置，最后下发驱动完成配置生效操作。

优选地，所述操作包括添加配置参数操作、更新配置参数操作、及删除配置参数操作。

优选地，所述方法还包括：

所述主控板上设置有同步定时器；所述主控板接收到所述配置命令时启动所述同步定时器，对于业务板上未同步的配置参数，在所述同步定时器超时后重新发送配置消息。

优选地，所述配置参数基于访问控制列表ACL中规则Rule条目的堆叠虚拟局域网SVLAN会话的参数；所述配置参数中包含有对应于该配置参数的SVLAN会话的标识信息；

所述分布式网络设备中记录有SVLAN会话与所述SVLAN会话对应的ACL号及Rule条目对应关系。

优选地，所述方法还包括：

所述主控板确定所述配置命令中包含配置参数时，对配置参数进行冲突、有效性检查，确定配置参数中包含的配置参数完全正确时，再根据所述配置命令执行对配置参数的操作。

一种分布式网络设备中堆叠虚拟局域网的配置装置，包括解析单元、第一执行单元、设置单元、第一确定单元、发送单元、第二确定单元、第二执行单元、第三确定单元、更新单元、返回单元、修改单元、重发单元和第三执行单元；其中：

解析单元，用于解析用户输入的配置命令；

第一执行单元，用于根据配置命令执行对所述主控板上配置参数的操作；

设置单元，用于为各配置参数设置同步序列号，以及，为各业务板上的配置参数设置同步标识；

第一确定单元，用于确定对所述主控板上配置参数的操作成功后，并将该配置参数的同步序列号加一；

发送单元，用于向各业务板发送配置消息，所述配置消息中包含配置命令、配置命令对应配置参数的同步序列号；

第二确定单元，用于确定所接收到的配置参数的同步序列号与业务板自身当前的对应配置参数的同步序列号不相同时，触发第二执行单元；

第二执行单元，用于根据配置命令执行对所述业务板上配置参数的保存操作；

第三确定单元，用于确定对业务板上的配置参数的保存操作成功后，触发更新单元；

更新单元，用于将所述业务板上保存成功的配置参数的同步序列号更新为所接收到的配置参数的同步序列号；

返回单元，用于向所述主控板返回操作成功与否的指示；

修改单元，用于根据各业务板对配置参数的保存操作成功与否的指示，在所述主控板上修改对应配置参数的同步标识为已同步或未同步；

重发单元，用于对于业务板上未同步的配置参数，重新发送配置消息；

第三执行单元，用于在所述业务板在配置参数同步成功后，查询自身保存的、该SVLAN配置参数所对应的ACL在端口上的绑定情况，当有端口绑定该ACL时，则进行写驱动参数的ACL规则条目组织，同时将对应规则条目下配置的SVLAN参数信息附属到对应规则条目下，实现与端口的关联设置，最后下发驱动完成配置生效操作。

优选地，所述操作包括添加配置参数操作、更新配置参数操作、及删除配置参数操作。

优选地，所述设置单元进一步在所述主控板上设置同步定时器；在所述主控板接收到所述配置命令时启动所述同步定时器，所述重发单元对于业务板上未同步的配置参数，在所述同步定时器超时后重新发送配置消息。

优选地，所述配置参数基于访问控制列表ACL中规则Rule条目的堆叠虚拟局域网SVLAN会话的参数；所述配置参数中包含有对应于该配置参数的SVLAN会话的标识信息；所述分布式网络设备中记录有SVLAN会话与所述SVLAN会话对应的ACL号及Rule条目对应关系。

本发明中，通过为配置参数设置同步序列号，以及为各业务板上的配置参数设置同步标识，主控板在进行配置参数配置时，根据配置成功与否而动态修改相应配置参数的同步序列号，在向各业务板发送配置消息时，将携带同步序列号，业务板通过自身的同步序列号是否与主控板发送的同步序列号相同来确定是否需对相应的配置参数进行配置操作；执行配置操作后，业务板将向主控板返回配置操作是否成功的指示。主控板根据各业务板发送的相关配置参数保存成功与否的指示，在配置周期到来时，对未配置保存成功的配置参数重新发送配置消息。本发明在配置过程中，仅对业务板上配置保存未成功的配置参数进行重新配置，节约了主控板与业务板之间的通信资源。本发明技术方案具有实现简便、占用系统资源少的特点，能够有效提高系统的可靠性和可维护性。

附图说明

图1为分布式网络设备的组成结构示意图；

图2为本发明分布式网络设备中堆叠虚拟局域网的配置方法的流程图；

图3为本发明主控板上的配置命令的处理方式流程图；

图4为本发明线卡上的配置消息的处理方式流程图；

图5为本发明分布式网络设备中堆叠虚拟局域网的配置装置的组成结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下举实例并参照附图，对本发明作进一步详细说明。

图1为分布式网络设备的组成结构示意图，如图1所示，分布式网络设备包括主控板、业务板、处理器(MUX)项目支持应用及驱动应用等，具体的，主控板还包括SVLAN操作层，SVLAN配置表管理、存储以及SVLAN表同步等功能，具体的，SVLAN操作层用于实现与用户的数据交互，接收用户输入的相关的配置命令，是用户命令的输入接口；SVLAN配置表管理、存储用于对用户输入的配置命令进行解析及确认等操作，并将符合要求的配置参数进行存储，并配置到主控板上；SVLAN表同步用于将主控板上已配置的配置参数配置到所有的业务板上，以实现主控板及业务板上的配置参数的同步。对应的，业务板上也设置有SVLAN表同步及SVLAN配置表管理、存储等功能，其作用与主控板上的对应功能完全相同，这里不再赘述。

图1中，处理器用于对主控板及业务板进行整体控制，实现这些主控板及业务板之间的协同管理等，实现对分布式网络设备中所有处理单元的管理及协调等；项目支撑应用用于实现分布式网络设备上各种功能应用，以实现用户具体的业务需求。而驱动应用则是实现分布式网络设备中相关硬件的基本驱动功能，以保证这些硬件的正常运行。

具体的，结合图1所示的分布式网络设备的基本组成结构示意图，进一步阐明本发明分布式网络设备中堆叠虚拟局域网的配置方法的实现细节。

图2为本发明分布式网络设备中堆叠虚拟局域网的配置方法的流程图，如图2所示，本发明分布式网络设备中堆叠虚拟局域网的配置方法包括以下步骤：

步骤201：主控板响应和解析用户输入的、基于访问控制列表(ACL)的堆叠虚拟局域网(SVLAN)配置命令，根据配置命令执行对所述主控板的参数配置操作。

用户在分布式网络设备的配置命令输入接口中输入基于ACL的SVLAN的配置命令，主控板响应该配置命令后，先对输入的配置命令进行解析，得到相应的配置参数(如添加及更新配置参数的配置命令中包含配置参数)，进行冲突、有效性检测，并将确认正确的SVLAN配置参数写入到数据库中。具体的，主控板解析配置命令后即按该配置命令进行相应的配置操作，即进行添加配置参数、更新配置参数或删除配置参数等配置操作。

步骤202：主控板确定对参数的配置操作成功后，为配置参数设置同步序列号，以及，为需要同步配置参数的各业务板设置同步标识。

在主控和线卡上分别保存的全局SVLAN配置参数表中，定义同步序列号变量，用于表示对这个配置参数操作(操作包括添加配置参数、更新配置参数和删除配置参数)的编号，这里假设变量名称为syncNo，每操作一次syncNo加1；定义同步标志位变量(同步标识)，用于表示是否需要向哪块线卡的哪个配置参数发送配置消息，这里假设同步标识的变量名称为syncFlag，该syncFlag包括有线卡标识，syncFlag的位数与显卡上的配置参数数量相适配，通过syncFlag的配置参数对应的标识位来确定该位对应的配置参数是否需要重新进行配置操作。syncFlag的位数为1时，主控板就要向对应的线卡发送携带有对应配置参数的配置消息，为0则不发；或者，为0时向对应的线卡发送携带有对应配置参数的配置消息，为1则不发。

分布式网络设备中，SVLAN的配置信息以两张表的方式保存在主控上。一张表记录SVLAN会话(SVLAN session)条目下的配置参数，采用全局一维数组的形式保存，一维数组的下标对应于该会话的session号，每个数组成员保存所配置的SVLAN参数信息。另一张表则记录SVLAN session与对应的ACL号及Rule条目的对应关系，采用链表结构的存储方式，ACL下挂Rule，Rule下面挂session标识(session号)，再根据session节点保存的session号就可以直接定位到全局session表中存放的具体位置信息。

当主控板每完成对某一SVLAN配置参数的配置操作成功后，主控板将该配置参数对应的同步序列号自动加一。主控板执行配置命令的操作后，将当前配置命令转发至各业务板上，使业务板也进行与主控板相同的配置操作，以实现主控板与业务板上的配置操作相同，实现二者参数表项的一致。

步骤203：主控板向各业务板发送配置消息，所述配置消息中包含配置命令、配置命令对应配置参数的同步序列号。

主控板通过向各业务板发送配置消息来实现业务板上的配置操作，具体的，通过配置消息来实现对业务板的配置操作。配置消息中包括主控板上执行的配置命令，当主控板进行添加配置参数或更新配置参数的操作时，配置消息中还包括步骤202中解析出的配置参数及其配置参数的同步序列号。

步骤204：各业务板确定所接收到的配置参数的同步序列号与自身当前的对应配置参数的同步序列号不相同时，根据配置命令执行对所述业务板上配置参数的操作；确定对配置参数的操作成功后，将所述业务板上该配置参数的同步序列号更新为所接收到的配置参数的同步序列号，并向所述主控板返回操作成功与否的指示。

各业务板根据配置参数的同步序列号是否与当前自身存储的同步序列号相同来确定是否执行所接收到的配置命令，具体的，当配置参数的同步序列号相同时，业务板将不执行配置保存命令，否则将执行配置保存命令。当业务板所接收到的配置消息中相应的配置参数的同步序列号与自身当前的对应配置参数的同步序列号相同时，意味着业务板上的配置参数已执行了相应的配置操作，而当其同步序列号不相同时，则意味着业务板上并未执行相应的配置操作，因此，需执行该配置消息中的配置命令。当业务板上执行所接收到的配置消息中的配置命令后，业务板将将自身已执行配置操作的配置参数的同步序列号更新为从主控板接收到的配置消息中携带的对应配置参数的同步序列号。并且，在更新自身配置参数的同步序列号之后，业务板将该配置参数进行配置操作成功与否的指示通知到主控板。具体的，如果执行了相应的配置操作并且该配置参数的同步序列号已自动加一，则发送配置成功的指示，否则发送配置失败的指示。

步骤205：主控板根据各业务板对配置参数的操作成功与否的指示，修改对应配置参数的同步标识为已同步或未同步；对于业务板上未同步的配置参数，重新发送配置消息。

主控板根据各业务板对配置参数的操作成功与否的指示，修改对应业务板的syncFlag，即根据业务板板上的相应配置参数的配置操作成功与否的指示，将配置成功的配置参数对应的syncFlag上的位修改为操作成功，如设置为“0”，对于操作未成功的配置参数对应的syncFlag上的位修改为操作失败，如设置为“1”。对于未进行配置操作的配置参数，syncFlag上的位默认为“0”。

主控板上还设置有同步定时器，在主控板接收到配置命令时即启动该同步定时器。同步定时器超时，主控板将根据syncFlag上的位的配置指示情况，将对应的配置参数的配置命令再次以配置消息的方式发送给相应的业务板，使业务板再次执行相应的配置操作。这样，保证业务板上的配置参数与主控板上的配置参数完全相同。这里，当执行配置消息重发时，可再次启动同步定时器，并在确定有配置操作失败时再次重发配置消息。

步骤206：所述业务板在配置参数同步成功后，查询自身保存的、该SVLAN配置参数所对应的ACL在端口上的绑定情况，当有端口绑定该ACL时，则会调用MUX接口，通知项目支撑应用进行写驱动操作。项目支撑应用响应到MUX接口调用，查询设置对应访问控制列表ACL号下的对应Rule规则条目时，以ACL号为索引查询对应的Rule号下是否配置有SVLAN信息，有则将该SVLAN配置信息附着在对应的Rule条目下，并实现与端口的关联设置，最后，项目支撑应用调用驱动提供的接口完成写驱动操作。从写驱动成功那一刻起，基于ACL的SVLAN配置功能正式生效。

图3为本发明主控板上的配置命令的处理方式流程图，如图3所示，本发明主控板上的配置命令处理方式包括以下步骤：

步骤301：主控板响应命令行配置命令及参数解析。主控板接收到用户通过命令行输入的配置命令后，对该配置命令进行解析，获取配置命令中的具体指令及该指令对应的配置参数，当配置命令是添加或更新配置参数时，还包括具体的配置参数。

步骤302：主控板根据配置命令更新全局变量和数据库，实现配置参数的具体配置操作。

步骤303：配置信息全局变量更新成功后，更新同步序列号syncNo和同步标志位syncFlag。具体的，syncNo是在对配置参数进行相应的配置操作后即进行相应的更新，即自动加一。而syncFlag是在接收到线卡(业务板)的配置参数的更新成功与否的指示后进行更新。

步骤304：循环遍历全局配置参数表。即确定出当前哪些线卡尚未进行相应的配置参数的配置操作。

步骤305：判断对应线卡的syncFlag位是否等于0，若等于0，则将相应的配置操作不再加入消息队列，否则添加到消息队列。具体的，当syncFlag位上的值为0时，意味着对应线卡上的配置参数已执行了主控板下发的配置命令，否则，则意味着未执行主控板下发的配置命令，需要重发相应的配置消息。

步骤306：取出下一个参数表项。

步骤307：判断待发送的消息队列缓冲是否已满，若是则执行步骤308。

步骤308：判断是否到达最后一个配置表项，若否则返回步骤305，否则执行步骤309。

步骤309：判断消息队列是否为空，若为空则在同步定时器到时后返回步骤304，否则执行步骤310。

步骤310：向相应线卡发送配置消息。

步骤311：主控板接收线卡反馈的最新序列号信息。即线卡执行完主控板发送配置消息中的配置命令后，将当前自身保存的、对应配置参数的最新同步序列号发送给主控板。

步骤312：主控板循环遍历全局参数配置参数表。

步骤313：比较从主控全局配置参数表中读取的序列号信息与线卡反馈的最新序列号的异同。

步骤314：主控板判断同步序列号是否一致，是则执行步骤315，否则执行步骤316。

步骤315：将全局配置信息表中对应线卡的对应syncFlag位设置为0。

步骤316：判断是否到达最后一个配置表项，是时在同步定时器到时后返回步骤304。

图4为本发明线卡上的配置消息的处理方式流程图，如图4所示，本发明线卡上的配置消息的处理方式包括以下步骤：

步骤401：线卡接收到主控板发来的SVLAN配置消息。

步骤402：线卡保存自身原先的全局配置参数表中的syncNo。

步骤403：从消息队列取出一个主控板的配置信息。

步骤404：判断配置命令的类型，若为删除操作则执行步骤405，若为添加或更新操作，则执行步骤409。

步骤405：删除SVLAN配置参数操作。

步骤406：判断当前接收到的同步序列号syncNo是否与原先的syncNo一致，是时执行步骤413，否则执行步骤407。

步骤407：删除线卡上全局配置参数表项和全局关系表，将所属ACL号下的全局变化标志位设置为1。

步骤408：更新session配置的syncNo。即对将配置消息中携带的syncNo作为当前的syncNo。

步骤409：添加或更新SVLAN配置参数操作。

步骤410：判断当前接收到的同步序列号syncNo是否与原先的syncNo一致，是时执行步骤413，否则执行步骤411。

步骤411：添加或更新线卡上全局配置参数表项和全局关系表，将所属ACL号下的全局变化标志位设置为1。

步骤412：更新session配置的syncNo。即对将配置消息中携带的syncNo作为当前的syncNo。

步骤413：攀升是否是消息队列中的最后一个配置信息。若否则返回步骤403，否则执行步骤414。

步骤414：线卡向主控板发送自身响应配置命令后的最新序列号信息。

步骤415：循环从ACL变化位标志位全局表中取出对应的某一ACL的一个标志位。

步骤416：判断标志位是否是1，若是则执行步骤317，否则不予处理。

步骤417：调用MUX接口，通知项目支撑应用进行写驱动操作。

图5为本发明分布式网络设备中堆叠虚拟局域网的配置装置的组成结构示意图，如图5所示，本发明分布式网络设备中堆叠虚拟局域网的配置装置包括解析单元501、第一执行单元502、设置单元503、第一确定单元504、发送单元505、第二确定单元506、第二执行单元507、第三确定单元508、更新单元509、返回单元510、修改单元511、重发单元512和第三执行单元513；其中：

解析单元501，用于解析用户输入的配置命令；

第一执行单元502，用于根据配置命令执行对所述主控板上配置参数的操作；

设置单元503，用于为各配置参数设置同步序列号，以及，为各业务板上的配置参数设置同步标识；

第一确定单元504，用于确定对所述主控板上配置参数的操作成功后，并将该配置参数的同步序列号加一；

发送单元505，用于向业务板发送配置消息，所述配置消息中包含配置命令、配置命令对应配置参数的同步序列号；

第二确定单元506，用于确定所接收到的配置参数的同步序列号与业务板自身当前的对应配置参数的同步序列号不相同时，触发第二执行单元507；

第二执行单元507，用于根据配置命令执行对所述业务板上配置参数的操作；

第三确定单元508，用于确定对业务板上的配置参数的操作成功后，触发更新单元509；

更新单元509，用于将所述业务板上配置成功的配置参数的同步序列号更新为所接收到的配置参数的同步序列号；

返回单元510，用于向所述主控板返回操作成功与否的指示；

修改单元511，用于根据业务板对配置参数的操作成功与否的指示，在所述主控板上修改对应配置参数的同步标识为已同步或未同步；

重发单元512，用于对于业务板上未同步的配置参数，重新发送配置消息；

第三执行单元513，用于在所述业务板在配置参数同步成功后，查询自身保存的、该SVLAN配置参数所对应的ACL在端口上的绑定情况，当有端口绑定该ACL时，则进行写驱动参数的ACL规则条目组织，同时将对应规则条目下配置的SVLAN参数信息附属到对应规则条目下，实现与端口的关联设置，最后下发驱动完成配置生效操作。

上述操作包括添加配置参数操作、更新配置参数操作、及删除配置参数操作。

设置单元503进一步在所述主控板上设置同步定时器；在所述主控板接收到所述配置命令时启动所述同步定时器，重发单元512对于业务板上未同步的配置参数，在所述同步定时器超时后重新发送配置消息。

上述配置参数基于访问控制列表ACL中规则Rule条目的堆叠虚拟局域网SVLAN会话的参数。所述配置参数中包含有对应于该配置参数的SVLAN会话的标识信息；所述分布式网络设备中记录有SVLAN会话与所述SVLAN会话对应的ACL号及Rule条目对应关系。

本领域技术人员应当理解，本发明图5所示的分布式网络设备中堆叠虚拟局域网的配置装置中的各处理单元的实现功能可参照前述图1至图4中的相关描述而理解，各单元的功能可通过运行于处理器上的程序而实现，也可通过相应的逻辑电路而实现。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (8)

1.一种分布式网络设备中堆叠虚拟局域网的配置方法，其特征在于，包括：

主控板响应和解析用户输入的、基于访问控制列表ACL的堆叠虚拟局域网SVLAN配置命令，根据配置命令执行对所述主控板上配置参数的操作；

主控板确定对SVLAN配置参数的操作成功后，为SVLAN配置参数设置同步序列号，以及，为需要同步SVLAN配置参数的各业务板设置同步标识；

所述主控板向各业务板发送SVLAN配置消息，所述配置消息中包含SVLAN配置参数以及与配置参数对应的同步序列号；

各业务板确定所接收到的SVLAN配置参数的同步序列号与自身当前的对应SVLAN配置参数的同步序列号不相同时，根据配置命令执行对所述业务板上配置参数的保存操作；确定对配置参数的保存操作成功后，将所述业务板上该配置参数的同步序列号更新为所接收到的配置参数的同步序列号，并向所述主控板返回操作成功与否的指示；

所述主控板根据各业务板对SVLAN配置参数的操作成功与否的指示，修改对应SVLAN配置参数的同步标识为已同步或未同步；对于业务板上未同步的SVLAN配置参数，重新发送配置消息；

所述业务板在SVLAN配置参数同步成功后，查询自身保存的、该SVLAN配置参数所对应的ACL在端口上的绑定情况，当有端口绑定该ACL时，则进行写驱动参数的ACL规则条目组织，同时将对应规则条目下配置的SVLAN参数信息附属到对应规则条目下，下发驱动完成配置生效操作。

2.根据权利要求1所述的方法，其特征在于，所述操作包括添加SVLAN配置参数操作、更新SVLAN配置参数操作、及删除SVLAN配置参数操作。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述主控板上设置有同步定时器；所述主控板接收到所述SVLAN配置命令时启动所述同步定时器，对于业务板上未同步的SVLAN配置参数，在所述同步定时器超时后重新发送SVLAN配置消息。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述配置参数是基于访问控制列表ACL中规则条目的SVLAN会话的参数；所述配置参数中包含有对应于该配置参数的SVLAN会话的标识信息；

所述分布式网络设备中记录有SVLAN会话与所述SVLAN会话对应的ACL号及规则条目对应关系。

5.一种分布式网络设备中堆叠虚拟局域网的配置装置，其特征在于，包括解析单元、第一执行单元、设置单元、第一确定单元、发送单元、第二确定单元、第二执行单元、第三确定单元、更新单元、返回单元、修改单元、重发单元和第三执行单元；其中：

解析单元，用于解析用户输入的配置命令；

第一执行单元，用于根据配置命令执行对所述主控板上配置参数的操作；

设置单元，用于为各配置参数设置同步序列号，以及，为各业务板上的配置参数设置同步标识；

第一确定单元，用于确定对所述主控板上配置参数的操作成功后，并将该配置参数的同步序列号加一；

发送单元，用于向各业务板发送配置消息，所述配置消息中包含配置命令、配置命令对应配置参数的同步序列号；

第二确定单元，用于确定所接收到的配置参数的同步序列号与业务板自身当前的对应配置参数的同步序列号不相同时，触发第二执行单元；

第二执行单元，用于根据配置命令执行对所述业务板上配置参数的保存操作；

第三确定单元，用于确定对业务板上的配置参数的保存操作成功后，触发更新单元；

更新单元，用于将所述业务板上保存成功的配置参数的同步序列号更新为所接收到的配置参数的同步序列号；

返回单元，用于向所述主控板返回操作成功与否的指示；

修改单元，用于根据各业务板对配置参数的保存操作成功与否的指示，在所述主控板上修改对应配置参数的同步标识为已同步或未同步；

重发单元，用于对于业务板上未同步的配置参数，重新发送配置消息。

第三执行单元，用于在所述业务板在SVLAN配置参数同步成功后，查询自身保存的、该SVLAN配置参数所对应的ACL在端口上的绑定情况，当有端口绑定该ACL时，则进行写驱动参数的ACL规则条目组织，同时将对应规则条目下配置的SVLAN参数信息附属到对应规则条目下，下发驱动完成配置生效操作。

6.根据权利要求5所述的装置，其特征在于，所述操作包括添加配置参数操作、更新配置参数操作、及删除配置参数操作。

7.根据权利要求5所述的装置，其特征在于，所述设置单元进一步在所述主控板上设置同步定时器；在所述主控板接收到所述配置命令时启动所述同步定时器，所述重发单元对于业务板上未同步的配置参数，在所述同步定时器超时后重新发送配置消息。

8.根据权利要求5至7任一项所述的装置，其特征在于，所述配置参数基于访问控制列表ACL中规则条目的堆叠虚拟局域网SVLAN会话的参数；所述配置参数中包含有对应于该配置参数的SVLAN会话的标识信息；

所述分布式网络设备中记录有SVLAN会话与所述SVLAN会话对应的ACL号及规则条目对应关系。

Images