CN103763137A

CN103763137A - 一种设备配置连接保护方法、系统及装置

Info

Publication number: CN103763137A
Application number: CN201410007196.7A
Authority: CN
Inventors: 吕志勇; 袁志亚
Original assignee: Kyland Technology Co Ltd
Current assignee: Shanghai Dongtu vision Industrial Technology Co. Ltd.; Kyland Technology Co Ltd
Priority date: 2014-01-07
Filing date: 2014-01-07
Publication date: 2014-04-30
Anticipated expiration: 2034-01-07
Also published as: CN103763137B

Abstract

本发明实施例提供一种设备配置连接保护方法、系统及装置，该方法包括被管理设备根据接收到的配置连接保护启动指令，对自身当前的配置信息进行备份；接收第一配置信息，更新自身的配置参数，并向管理设备周期性发送连通检测请求报文；当确定在设置的时间间隔内未收到连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到初始配置。由于在本发明实施例中被管理设备周期性的发送连通检测请求报文，当一定时间内未接收到连通检测应答报文时，根据预先保存的配置信息恢复到接收配置连接保护启动指令时的配置，从而能及时恢复到配置修改前的初始配置，保证与管理设备之间快速建立连接重新进行配置，提高了配置过程的容错率。

Description

一种设备配置连接保护方法、系统及装置

技术领域

本发明涉及配置管理技术领域，尤其涉及一种设备配置连接保护方法、系统及装置。

背景技术

在工业以太网中，网络的组网规模在不断扩大，网络拓扑也越来越复杂，管理主机需要对组网内的每台被管理设备分别进行配置管理，这要求管理员对每台被管理设备的IP地址信息、VLAN信息和端口信息等配置参数非常清楚。管理员在对被管设备的配置过程中，如果配置了错误的VLAN信息或错误的IP地址信息，都将造成该设备进入脱管状态，对于工业网络而言，设备脱管的后果是非常严重。

另外，管理设备在对被管理设备的配置过程中，当出现配置错误造成该被管理设备处于脱管状态时，管理设备也无法及时通过对该被管理设备配置参数的修改，重新建立与该被管理设备的数据通信。因此，在现有技术中管理主机对于被管理设备进行配置时，由于缺少对管理主机与被管理设备之间连接状态的检测，存在当对被管理设备的配置修改出现错误时，导致该设备处于脱管状态，从而造成重大安全隐患。

发明内容

本发明实施例提供一种设备配置连接保护方法、系统及装置，用以解决现有技术中由于管理设备与被管理设备之间缺少连接状态的检测，造成的一旦配置错误导致该被管理设备脱管，无法重新配置的问题。

本发明实施例提供一种设备配置连接保护方法，应用于包括管理设备以及至少一个被管理设备的网络中，所述方法包括：

被管理设备接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份；

接收管理设备发送的第一配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文；

接收管理设备返回的连通检测应答报文，判断在设置的时间间隔内是否接收该连通检测应答报文；

当确定在设置的时间间隔内未收到该连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置。

本发明实施例提供一种设备配置连接保护装置，应用于包括管理设备以及至少一个被管理设备的网络中，所述装置包括：

备份模块，用于接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份；

配置模块，用于接收管理设备发送的配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文；

判断模块，用于接收管理设备返回的连通检测应答报文，判断在设置的时间间隔内是否接收该连通检测应答报文；

恢复模块，用于当确定在设置的时间间隔内未收到该连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置。

本发明实施例提供一种设备配置连接保护系统，应用于包括管理设备以及至少一个被管理设备的网络中，所述系统包括：至少一个如上述所述的任一被管理设备及向所述被管理设备发送配置连接保护启动指令及第一配置信息的管理设备。

本发明实施例提供一种设备配置连接保护系统，应用于包括管理设备以及至少一个被管理设备的网络中，所述系统包括：至少一个所述的任一被管理设备及向所述被管理设备发送配置连接保护启动指令及第一配置信息的管理设备。本发明实施例提供一种设备配置连接保护方法、系统及装置，该方法包括被管理设备接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份；接收管理设备发送的第一配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文；接收管理设备返回的连通检测应答报文，判断在设置的时间间隔内是否接收该连通检测应答报文；当确定在设置的时间间隔内未收到该连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到接收所述配置连接保护启动指令时的。由于在本发明实施例中被管理设备根据配置连接保护启动指令，周期性的向管理设备发送连通检测请求报文，当在设置的时间间隔内未接收到管理设备发送的连通检测应答报文时，根据预先保存的配置信息恢复到接收所述配置连接保护启动指令时的，从而当出现配置错误导致被管理设备脱管时，能及时的恢复到配置修改前的初始配置，保证管理设备与被管理设备之间快速建立连接重新进行配置，提高了配置过程的容错率。

附图说明

图1为发明实施例提供的一种设备配置连接保护的过程示意图；

图2为本发明实施例提供的一种设备配置连接保护的详细过程示意图；

图3-A为本发明提供的正确配置指令的配置连接保护过程示意图；

图3-B为本发明提供的错误配置指令的配置连接保护过程示意图；

图4为本发明实施例提供的一种设备配置连接保护装置的结构示意图；

图5为本发明实施例提供的一种设备配置连接保护系统的结构示意图。

具体实施方式

本发明为了解决当被管理设备因配置错误导致脱管时，能及时恢复连接重新进行正确的配置，提高配置过程的容错率，提供了一种设备配置连接保护方法、系统及装置。

下面结合说明书附图，对本发明进行详细说明。

图1为本发明实施例提供的一种设备配置连接保护的过程示意图，该过程包括以下步骤：

S101：被管理设备接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份。

在本发明实施例中为了对配置的全过程进行控制，管理设备根据配置操作，在配置信息下发前向被管理设备发送配置连接保护启动指令，其中，该配置连接保护启动指令可以在配置过程的最开始单独发送，也可以与配置信息一起发送给被管理设备。

当被管理设备只接收到管理设备发送的该配置连接保护启动指令时，根据接收到的该配置连接保护启动指令，对自身当前的所有配置参数进行备份；当同时接收到管理设备发送的配置信息及该配置连接保护启动指令时，先对自身当前的所有配置参数进行备份，然后再根据所述配置信息对自身的配置信息进行更新。

另外，在本发明实施例中为了防止因配置出现错误导致脱机，造成的管理设备无法重新对被管理设备进行配置的问题，对被管理设备当前的配置信息进行备份，保存配置修改前各项配置参数，其中，所述对自身当前的配置信息进行备份，包括：

根据当前自身的配置参数信息的数据集生成快照，并记录生成快照的时间信息。

具体的，被管理设备接收到配置连接保护启动指令，进入连接保护模式，根据当前自身的配置参数信息的数据集生成快照，并将生成快照的时间信息作为该快照的时间标识，将该快照及对应的时间标识一同保存，其中，所述配置参数信息的数据集包括但不限于：VLAN信息、IP地址信息、端口信息及MAC地址信息等设备的基础信息。

S102：接收管理设备发送的第一配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文。

管理设备根据管理员对该被管理设备配置参数的修改操作生成第一配置信息，将该配置信息发送给被管理设备，被管理设备根据接收到的该配置信息更新自身的配置，并进入连接保护模式，向管理设备周期性发送连通检测请求报文，其中，所述连通检测请求报文可以通过ping的方式实现。

S103：接收管理设备返回的连通检测应答报文，判断在设置的时间间隔内是否接收该连通检测应答报文。

管理设备根据接收到的连通检测请求报文，向被管理设备返回连通检测应答报文，被管理设备接收返回的连通检测应答报文，并启动计时器，当在设置的时间阈值内未接收到该连通检测应答报文，则确定与管理设备之间存在连接异常，另外，判断连接异常也可以通过计数器记录发送N个连通检测请求报文，而未收到连通检测应答报文触发。

S104：当确定在设置的时间间隔内未收到该连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置。

被管理设备根据在设置的时间阈值内未接收到管理设备发送的连通检测应答报文时，或者，通过在发送N个连通检测请求报文后仍未接收到管理设备发送连通检测应答报文时，确定由于配置错误当前自身处于脱管状态，根据保存的备份配置信息，恢复配置参数到接收所述配置连接保护启动指令时的配置，即配置修改前的初始配置。

在本发明实施例中被管理设备通过周期性发送连通检测请求报文，对与管理设备之间的连接进行检测，当在设置的时间间隔内未接收到连通检测应答报文时，根据保存的配置修改前的初始配置信息快照，将自身的配置参数恢复到配置修改前，因此，解决了配置错误导致被管理设备脱管的问题，恢复到修改前的初始配置的被管理设备仍然能够与管理设备进行连接，有效的提高了配置操作的容错率。

另外，本发明实施例中周期性发送连通检测报文的模块，可以使用在被管理管理设备中，也可以使用在管理设备中。具体的，管理设备根据管理员的配置操作，在配置信息下发前向被管理设备发送配置连接保护启动指令，或者，将配置连接保护启动指令与配置信息一起发送给被管理设备；管理设备在下发配置信息后，向被管理设备周期性发送连通检测请求报文。

被管理设备根据接收到配置连接保护启动指令对自身当前的配置信息进行备份，并根据接收到的配置信息对自身的配置进行修改；根据接收到连通检测请求报文，向管理设备返回连通检测应答报文，当在设置的时间阈值内未接收到该连通检测请求报文时，则确定与管理设备之间存在连接异常，根据保存的备份配置信息，恢复配置参数到配置修改前的初始设置。

在本发明实施例中当出现配置错误导致被管理设备托管后，通过恢复到初始配置，使得管理设备可以对被管理设备重新进行配置管理，为了保证对被管理设备重新配置过程中的容错率，所述将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置之后，方法还包括：

接收管理设备发送的另一配置信息，根据接收到的该配置信息更新自身的配置，并向管理设备周期性发送连通检测请求报文。

具体的，由于管理设备下发的第一配置信息为错误信息，当被管理设备根据该第一配置信息对自身的配置进行更新后，使得被管理设备与管理设备的连接中断，造成被管理设备进入脱管状态，当被管理设备通过备份的配置信息恢复初始配置后，重新与管理设备之间建立连接，管理设备需要对被管理设备重新进行配置，将修改后的另一配置信息下发给被管理设备，被管理设备根据接收到该另一配置信息对自身的配置进行更新，为了验证该另一配置信息的是否影响与管理设备之间的连接，被管理设备需要继续向管理设备周期性发送连通检测请求报文，当收到管理设备返回的连通检测应答报文时，确定该另一配置信息对与管理设备之间的连接没有影响；否则，根据备份的配置信息再次恢复到配置修改前的初始配置，重新与管理设备之间建立连接，使得管理设备对被管理设备再次进行配置，直至整个配置过程结束。

在本发明实施例中管理设备在对被管理设备进行配置的过程中，为了保持管理设备与被管理设备之间的连接，需要持续的发送连通检测请求报文，因此，为了节省系统资源，减少连通检测请求报文对正常业务报文的影响，所述方法还包括：

接收管理设备发送的配置连接保护结束指令，并根据所述配置连接保护结束指令，停止向管理设备周期性发送连通检测请求报文。

具体的，管理员根据配置需要，在对被管理设备完成配置修改之后，管理设备向被管理设备发送配置连接保护结束指令，当周期性发送连通检测请求报文的模块存在于被管理设备时，被管理设备根据接收到的该配置连接保护结束指令，停止向管理设备周期性发送连通检测请求报文，并关闭计时器；当周期性发送连通检测请求报文的模块存在于管理设备时，管理设备在发送配置连接保护结束指令之后，停止向管理设备周期性发送连通检测请求报文，被管理设备根据接收到的该配置连接保护结束指令，关闭计时器。

图2为本发明实施例提供的一种设备配置连接保护的详细过程示意图，该过程包括以下步骤：

S201：接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份。

S202：接收管理设备发送的第一配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文。

S203：接收管理设备返回的连通检测应答报文。

S204：判断在设置的时间间隔内是否接收该连通检测应答报文，当判定结果为是时，进行步骤S208，否则，进行步骤S205。

S205：根据自身保存的备份配置信息，将自身的配置信息恢复到初始配置。

S206：接收管理设备发送的另一配置信息，根据接收到的该配置信息更新自身的配置，并向管理设备周期性发送连通检测请求报文。

S207：判断在设置的时间间隔内是否接收该连通检测应答报文，当判定结果为是时，进行步骤S208，否则，进行步骤S205。

S208：接收管理设备发送的配置连接保护结束指令，并根据所述配置连接保护结束指令，停止向管理设备周期性发送连通检测请求报文。

由于在本发明实施例中通过对管理设备与被管理设备之间的连接进行检测，使得当出现因管理设备下发的配置信息错误导致的被管理设备处于脱管状态时，被管理设备可以根据预先保存的备份配置信息恢复到修改前配置，从而建立了管理设备与被管理设备之间连接，管理设备可以重新下发配置信息，并对该重新下发的配置信息是否对连接造成影响进行检测，直至整个配置过程结束，因此，解决了因为配置错误导致的被管理设备脱管的问题，提高了配置过程的容错率。

另外，在本发明实施例中当出现因配置错误导致被管理设备脱管时，为了提高重新配置的效率，管理设备在对被管理设备进行重新配置时，所述方法还包括：

所述管理设备判断在设定的时间阈值内是否接收到被管理设备发送的连通检测请求报文，当未接收到被管理设备发送的连通检测请求报文时，向所述被管理设备下发另一配置信息。

具体的，管理员通过管理设备对被管理设备进行配置管理时，当管理设备箱被管理设备下发配置信息后，管理设备接收被管理设备发送的连通检测请求报文，判断在设定的时间阈值内是否接收到被管理设备发送的连通检测请求报文，当确定在设定时间阈值内未接收到被管理设备发送的连通检测请求报文时，证明该下发的配置信息错误影响了与被管理设备之间的连接，管理设备通过对该配置信息中错误配置指令的修改生成另一配置信息，当被管理设备通过备份配置信息恢复到修改前的配置，重新建立了管理设备与被管理设备的连接之后，管理设备将该另一配置信息下发给被管理设备。

下面结合具体的实施方式对本发明进行详细说明。

图3-A为本发明提供的正确配置指令的配置连接保护过程示意图，图3-B为本发明提供的错误配置指令的配置连接保护过程示意图，配置连接保护过程用于包括管理设备和至少一个被管理设备的网络中，其中，管理设备为A，被管理设备为B，周期性发送连通请求检测报文的模块在被管理设备B中，配置连接保护启动指令用粗实线表示，配置连接保护结束指令用粗点划线表示，连通检测请求报文通过虚线表示，连通检测应答报文通过点划线表示，配置信息（即常规配置指令）通过细实线表示，圆表示进入连接保护状态，三角表示退出连接保护状态。

如图3-A所示，设备A根据管理员的配置操作，向设备B发送配置连接保护启动指令，B根据接收的该配置连接保护启动指令，进入连接保护状态，根据当前自身的配置参数信息的数据集生成快照，并将生成快照的时间信息作为该快照的时间标识与快照一起保存，并向A周期性的发送连通检测请求报文，其中，周期性的向A发送连通检测请求报文与对当前自身的配置信息进行备份不分先后顺序。

A接收B发送的连通检测请求报文，根据该连通检测请求报文向B返回连通检测应答报文，并根据管理员对B的配置修改生成配置信息下发给B，当配置过程结束时发送配置连接保护结束指令。

B根据接收到的该配置信息对自身的配置进行更新，判断是否收到配置连接保护结束指令，当确定收到配置连接保护结束指令时进入退出连接保护状态，停止发送连通检测请求报文，否则，继续向A发送连通检测请求报文，并检测在设置的时间间隔内是否收到连通检测应答报文。

如图3-B所示，A根据管理员的配置操作向B发送配置连接保护启动指令；B根据接收的该配置连接保护启动指令进入连接保护状态，对自身当前的配置信息进行备份保存，并向A周期性的发送连通检测请求报文；A根据接收的该连通检测请求报文回复连通检测应答报文，并向B下发配信息；B根据接收到的配置信息对自身的配置参数进行修改，由于配置错误修改后的B无法与A进行通讯，B在设定的时间间隔内未接收到A返回的通检测应答报文，根据预先保存的备份配置信息将自身恢复到初始配置，建立与A的连接。

在本发明中通过检测报文实时检测A与B设备的连接状态，当出现连接中断后，B设备通过恢复初始配置重新与A建立连接，从而有效解决了因为配置错误而导致的B脱管的问题，为了进一步提高配置过程的容错率，B设备通过恢复初始配置重新与A建立连接之后，继续发送连通检测请求报文；A再次接收到连通检测请求报文时，证明已经重新建立了与B的连接，需要重新下发配置信息，通过监控与B的连接状态反复验证配置信息的正确性，直至完成整个配置过程，并向B发送配置连接保护结束指令；B在收到配置连接保护结束指令之前，持续对与A的连接状态进行检测，通过恢复初始配置的方法，保证在整个配置过程中能与A处于连接状态。

在本发明中为了进一步提高配置效率，当出现因错误配置信息下发导致与B的连接中断时，A当检测到连接异常时，向管理员反馈配置错误的信息，在B设备恢复初始配置再次建立连接之前，管理员可以对最后一次下发的配置信息进行修改，并生成新的配置信息，当再次收到连通检测请求报文，确定与B重新建立连接之后，A可以立刻将修改后的配置信息下发给B，从而节省了重新修改配置信息的时间。

或者，A对每次下发配置信息进行保存，并将该下发的配置信息对应的时间作为时间标识一同保存，当A检测到连接中断异常确定上一次发送的配置信息错误时，管理员可以通过时间标识查找到最后一次下发的正确配置信息，在所述正确的配置信息的基础上重新进行配置修改的操作，从而当再次建立与B的连接之后，能快速的下发修改后配置信息，提高配置效率。

另外，为了进一步提高系统的可靠性，防止因为非配置错误原因导致的管理设备与被管理设备的连接中断，造成的被管理设备频繁恢复初始配置的问题，在本发明实施例中当被管理设备在设置的时间间隔内未接收到管理设备发送的连通检测应答报文时，根据备份配置信息，方法还包括：

被管理设备直接进入退出连接保护状态，停止向管理设备发送连通检测请求报文；或者，被管理设备向管理设备周期性发送连通检测请求报文，判断当恢复到初始配置之后，在设置的时间间隔内是否接收到管理设备发送的连通检测应答报文，当确定在设置的时间间隔内未接收到该连通检测应答报文时，进入退出连接保护状态，停止向管理设备发送连通检测请求报文，证明连接异常的原因是非配置错误造成的。

图4为本发明实施例提供的一种设备配置连接保护装置的结构示意图，所述装置包括：

备份模块41，用于接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份；

配置模块42，用于接收管理设备发送的配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文；

判断模块43，用于接收管理设备返回的连通检测应答报文，判断在设置的时间间隔内是否接收该连通检测应答报文；

恢复模块44，用于当确定在设置的时间间隔内未收到该连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置。

所述配置模块42，还用于当将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置之后，接收管理设备发送的另一配置信息，根据接收到的该配置信息更新自身的配置，并向管理设备周期性发送连通检测请求报文。

所述配置模块42，还用于接收管理设备发送的配置连接保护结束指令，并根据所述配置连接保护结束指令，停止向管理设备周期性发送连通检测请求报文。

所述备份模块41，具体用于根据当前自身的配置参数信息的数据集生成快照，并记录生成快照的时间信息。

在本发明实施例中，当判断模块在设置的时间间隔内未接收该连通检测应答报文时，恢复模块根据自身保存的备份配置信息，将自身的配置信息恢复到配置修改前的初始配置之后，所述恢复模块还可以通知配置模块退出连接保护状态，停止向管理设备周期性发送连通检测请求报文，当管理设备需要对被管理设备重新进行配置时，重新发送配置连接保护启动指令开启新一轮的配置过程，从而解决了由于非配置错误原因导致的连接中断造成的被管理设备重复恢复初始配置的问题，提高了系统的可靠性。

图5为本发明实施例提供的一种设备配置连接保护系统的结构示意图，所述系统包括：

管理设备51，用于向被管理设备发送配置连接保护启动指令及第一配置信息；

被管理设备52，用于接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份；接收管理设备发送的第一配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文；接收管理设备返回的连通检测应答报文，判断在设置的时间间隔内是否接收该连通检测应答报文；当确定在设置的时间间隔内未收到该连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置。

在本发明实施例中，周期性发送连通检测请求报文的模块，可以存在于管理设备中，也可以存在于被管理设备中。

本发明实施例提供一种设备配置连接保护方法、系统及装置，该方法包括被管理设备接收管理设备发送的配置连接保护启动指令，根据所述配置连接保护启动指令，对自身当前的配置信息进行备份；接收管理设备发送的第一配置信息，根据所述配置信息对自身的配置进行更新，并向管理设备周期性发送连通检测请求报文；接收管理设备返回的连通检测应答报文，判断在设置的时间间隔内是否接收该连通检测应答报文；当确定在设置的时间间隔内未收到该连通检测应答报文时，根据自身保存的备份配置信息，将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置。由于在本发明实施例中被管理设备根据配置连接保护启动指令，周期性的向管理设备发送连通检测请求报文，当在设置的时间间隔内未接收到管理设备发送的连通检测应答报文时，根据预先保存的配置信息恢复到接收所述配置连接保护启动指令时的配置，从而当出现配置错误导致被管理设备脱管时，能及时的恢复到配置修改前的初始配置，保证管理设备与被管理设备之间快速建立连接重新进行配置，提高了配置过程的容错率。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims

1.一种设备配置连接保护方法，应用于包括管理设备以及至少一个被管理设备的网络中，其特征在于，所述方法包括：

2.如权利要求1所述的方法，其特征在于，所述将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置之后，方法还包括：

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

5.如权利要求1所述的方法，其特征在于，所述对自身当前的配置信息进行备份，包括：

6.一种设备配置连接保护装置，其特征在于，应用于包括管理设备以及至少一个被管理设备的网络中，所述装置包括：

7.如权利要求6所述的装置，其特征在于，所述配置模块，还用于当将自身的配置信息恢复到接收所述配置连接保护启动指令时的配置之后，接收管理设备发送的另一配置信息，根据接收到的该配置信息更新自身的配置，并向管理设备周期性发送连通检测请求报文。

8.如权利要求6或7所述的装置，其特征在于，所述配置模块，还用于接收管理设备发送的配置连接保护结束指令，并根据所述配置连接保护结束指令，停止向管理设备周期性发送连通检测请求报文。

9.如权利要求6所述的装置，其特征在于，所述备份模块，具体用于根据当前自身的配置参数信息的数据集生成快照，并记录生成快照的时间信息。

10.一种设备配置连接保护系统，其特征在于，应用于包括管理设备以及至少一个被管理设备的网络中，所述系统包括：至少一个如权利要求6～9所述的任一被管理设备及向所述被管理设备发送配置连接保护启动指令及第一配置信息的管理设备。