CN102215518B - 对网络接入设备中的配置实现按用户权限备份和恢复的方法 - Google Patents

Abstract

一种对网络接入设备中的配置实现按用户权限备份和恢复的方法，方便每个用户都对自己允许配置的信息进行配置管理；如果网络接入设备配置出现异常，或者恢复了出厂配置，每个用户可以很方便地恢复各自的私有配置信息；普通用户对网络接入设备的各种操作，不会影响网络接入设备的总体运行；总之，本发明解决了以前设备不能根据用户权限，合理地安排各个用户进行配置备份和配置恢复的问题；使得设备的备份和恢复配置功能更加方便和人性化。

Description

对网络接入设备中的配置实现按用户权限备份和恢复的方法

技术领域

本发明属于网络接入设备的备份与恢复配置技术，特别是一种对网络接入设备中的配置能够实现按用户权限备份和恢复的方法。

背景技术

 网络接入设备支持对当前配置进行备份和恢复的功能。通常情况下，网络接入设备具有两级以上的用户，如管理员用户和普通用户，不同的用户具有不同的配置管理权限。如网络连接配置，网络服务配置，安全配置等，只能由管理员用户进行配置和管理，以免普通用户对设备的错误配置导致设备不能正常使用、或因此而导致网络管理上的混乱。虽然普通用户不能直接配置公用配置项，但是通过备份和恢复配置的过程，普通用户却能直接修改公用配置项的功能和正常运行。

对于上述情况，一些简单的网络接入设备会采取对普通用户禁用备份和恢复配置功能来加以防止。但对于现在个性化功能越来越丰富的网络接入设备，普通用户不能备份和恢复配置会很不方便，也缺乏人性化。特别是当管理员用户对设备进行了恢复出厂配置的操作，普通用户必须重新对私有配置项进行手动配置时产生了不可克服的困难。

发明内容

本发明为了解决对普通用户禁用备份和恢复配置功能的不便、及缺乏人性化的管理，设计了一种对网络接入设备中的配置实现按用户权限备份

和恢复的方法，使设备上各个用户可以很方便地维护各自的配置项，并且更具人性化。

本发明采用的技术方案是：对网络接入设备中的配置实现按用户权限备份和恢复的方法，网络接入设备连接有一组分管理权限等级的用户端设备，借助网络接入设备内部CPU的管理实现配置数据的备份和恢复，关键在于：网络接入设备中增设专用存储器，并建立所有用户端设备的信息索引表，一个用户对应一条索引记录，每条索引记录中包括：用户端设备主机名、管理权限信息、配置数据，在此基础上，每一个用户端设备再进行备份和恢复的方法包括以下步骤： 

A、当用户端设备向网络接入设备发送备份请求命令时，网络接入设备的CPU从专用存储器中调取该用户的管理权限信息进行比对；

B、CPU根据获得的用户管理权限信息搜集出与用户管理权限配套的网络接入设备的配置数据，将上述配置数据进行压缩处理，并发送至用户端设备的存储器中进行存储、备份；

C、当用户端设备向网络接入设备发送恢复命令时，网络接入设备的CPU解压接收压缩文件，读取用户端设备的用户信息和配置数据，并将配置数据所对应的权限级别与专用存储器中的用户管理权限信息进行比对，如果权限级别相符，CPU将配置数据存储在专用存储器中与用户端设备主机名对应的存储空间；如果不相符，则禁止用户端设备发送配置数据。

本发明的有益效果是：1、每个用户都可以对自己允许配置的信息进行配置管理；2、网络接入设备配置出现异常，或者恢复了出厂配置，每个用户可以很方便地恢复各自的私有配置信息；3、普通用户对设备的各种操作，

不会影响网络接入设备的总体运行；总之，本发明解决了以前网络接入设备不能根据用户权限，合理地安排各个用户进行配置备份和配置恢复的问题；使得对网络接入设备的备份和恢复配置功能更加方便和人性化。

附图说明

图1是本发明的构架图。

附图中，1-1、1-2、1-N代表用户端设备，2代表网络接入设备，2-1代表专用存储器。

具体实施方式

对网络接入设备中的配置实现按用户权限备份和恢复的方法，网络接入设备2连接有一组分管理权限等级的用户端设备，借助网络接入设备2内部CPU的管理实现配置数据的备份和恢复，重要的是：网络接入设备2中增设专用存储器2-1，并建立所有用户端设备的信息索引表，一个用户对应一条索引记录，每条索引记录中包括：用户端设备主机名、管理权限信息、配置数据，在此基础上，每一个用户端设备再进行备份和恢复的方法包括以下步骤： 

A、当用户端设备向网络接入设备2发送备份请求命令时，网络接入设备2的CPU从专用存储器2-1中调取该用户的管理权限信息进行比对；

B、CPU根据获得的用户管理权限信息搜集出与用户管理权限配套的网络接入设备的配置数据，将上述配置数据进行压缩处理，并发送至用户端设备的存储器中进行存储、备份；

C、当用户端设备向网络接入设备2发送恢复命令时，网络接入设备2的CPU解压接收压缩文件，读取用户端设备的用户信息和配置数据，并将

配置数据所对应的权限级别与专用存储器中的用户管理权限信息进行比对，如果权限级别相符，CPU将配置数据存储在专用存储器2-1中与用户端设备主机名对应的存储空间；如果不相符，则禁止用户端设备发送配置数据。

所述的每条索引记录中还包括：用户端设备主机的MAC地址。

所述的网络接入设备2的配置数据包括：网络连接配置数据、网络服务配置数据、安全配置数据。

所述的不同等级管理权限包括：管理员权限、及普通用户权限。

步骤A中，用户端设备发送的备份命令是借助在用户界面UI上触发备份配置功能实现的。

步骤C中，用户端设备发送的配置恢复命令是借助在用户界面UI上触发配置恢复功能实现的。

在具体实施时，在网络接入设备2中对每一项配置功能都设置有用户权限，用户端设备访问网络接入设备2时需要通过用户认证登陆到网络接入设备2上，这个过程即告知网络接入设备2的当前的用户端设备所具有的访问权限，用户配置完自己允许配置的信息后，为了对已配置完的信息作一个备份，以防止用户的私有配置被破坏后不能进行自动恢复，而只能手动对各个私有配置项进行设置的弊端，利用本发明方法进行备份及恢复的具体步骤如下：用户通过用户界面UI，即User Interface触发备份配置功能，网络接入设备2的CPU通过从专用存储器2-1中获取出当前用户管理权限，根据用户管理权限搜集出相匹配的配置信息，并进行处理和压缩；最后把生成出的备份数据文件发送到用户端设备上；当用户需要对私有配置信息进行恢复时，通过用户界面触发恢复配置功能，并将之前备份的数据传输至网络接入设备2，网络接入设备2首先对用户传输过来的配置数据进行解压；然后判断专用存储器2-1与传送过来的配置数据中的用户权限信息是否一致，CPU将配置数据存储在专用存储器2-1中与用户端设备主机名对应的存储空间；如果不相符，则禁止用户端设备发送配置数据。本发明解决了以前网络接入设备不能根据用户权限，合理地安排各个用户进行配置备份和配置恢复的问题；使得对网络接入设备的备份和恢复配置功能更加方便和人性化。

Claims (5)

1.对网络接入设备中的配置实现按用户权限备份和恢复的方法，网络接入设备（2）连接有一组分管理权限等级的用户端设备（1-1、1-2、…1-N），借助网络接入设备（2）内部CPU的管理实现配置数据的备份和恢复，其特征在于：网络接入设备（2）中增设专用存储器（2-1），并建立所有用户端设备（1-1、1-2、…1-N）的信息索引表，一个用户对应一条索引记录，每条索引记录中包括：用户端设备主机名、管理权限信息、配置数据，在此基础上，每一个用户端设备再进行备份和恢复的方法包括以下步骤：

A、当用户端设备向网络接入设备（2）发送备份请求命令时，网络接入设备（2）的CPU从专用存储器（2-1）中调取该用户的管理权限信息进行比对；

B、CPU根据获得的用户管理权限信息搜集出与用户管理权限配套的网络接入设备的配置数据，将上述配置数据进行压缩处理，并发送至用户端设备的存储器中进行存储、备份；

C、当用户端设备向网络接入设备（2）发送恢复命令时，网络接入设备（2）的CPU解压接收压缩文件，读取用户端设备的用户信息和配置数据，并将配置数据所对应的权限级别与专用存储器中的用户管理权限信息进行比对，如果权限级别相符，CPU将配置数据存储在专用存储器（2-1）中与用户端设备主机名对应的存储空间；如果不相符，则禁止用户端设备发送配置数据。

2.根据权利要求1所述的对网络接入设备中的配置实现按用户权限备份和恢复的方法，其特征在于：所述的每条索引记录中还包括：用户端设备主机的MAC地址。

3.根据权利要求1所述的对网络接入设备中的配置实现按用户权限备份和恢复的方法，其特征在于：所述的网络接入设备（2）的配置数据包括：网络连接配置数据、网络服务配置数据、安全配置数据。

4.根据权利要求1所述的对网络接入设备中的配置实现按用户权限备份和恢复的方法，其特征在于：步骤A中，用户端设备发送的备份请求命令是借助在用户界面UI上触发备份配置功能实现的。

5.根据权利要求1所述的对网络接入设备中的配置实现按用户权限备份和恢复的方法，其特征在于：步骤C中，用户端设备发送的配置恢复命令是借助在用户界面UI上触发配置恢复功能实现的。