CN105591796B - 网络设备配置方法以及装置 - Google Patents

Abstract

本发明提供一种网络设备配置方法以及装置，其中该方法包括：在向所述网络设备下发配置操作时，根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作；若支持，根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息，并将所述操作请求信息下发至所述网络设备，以使所述网络设备根据所述操作请求信息执行所述配置操作。本发明可大幅提升网管系统的整体性能。

Description

网络设备配置方法以及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种网络设备配置方法以及装置。

背景技术

NETCONF(Network Configuration Protocol，网络配置协议)是一种基于XML(Extensible Markup Language，可扩展标记语言)的网络管理协议，它提供了一种对网络设备进行配置和管理的方法。该协议允许设备提供一系列完整、规范化的编程接口。应用程序或用户可以通过该接口对网络设备设置参数、获取参数值、获取统计信息。

在运行了NETCONF的网管系统中的管理设备与被管理的网络设备进行NETCONF协议交互时，管理设备通常需要通过与网络设备建立会话，以及进行能力集交换来知晓各个网络设备所支持的能力集信息，并由管理设备根据网络设备所支持的能力集信息对网络设备执行配置操作的下发。

然而，现有技术中在每次执行配置操作的下发时，管理设备都需要与网络设备进行会话连接以及能力集交换，在网管系统规模较为庞大时，频繁的会话连接以及能力集交换则会严重影响网管系统的整体性能。

发明内容

针对现有技术的缺陷，本发明提供了一种网络设备配置方法以及装置。

本发明提供一种网络设备配置方法，应用于网管系统中的管理设备，所述网管系统还包括由所述管理设备管理的网络设备，其中该方法包括：

在向所述网络设备下发配置操作时，根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作；

若支持，根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息，并将所述操作请求信息下发至所述网络设备，以使所述网络设备根据所述操作请求信息执行所述配置操作。

本发明还提供了一种网络设备配置装置，应用于网管系统中的管理设备，所述网管系统还包括由所述管理设备管理的网络设备，其中该装置包括：

确定单元，在向所述网络设备下发配置操作时，根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作；

下发单元，用于在确定所述网络设备支持所述配置操作时，根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息，并将所述操作请求信息下发至所述网络设备，以使所述网络设备根据所述操作请求信息执行所述配置操作。

本发明提供一种网络设备配置方法以及装置，通过预先设置能力集信息库，在根据能力集信息库中的能力集信息确定网络设备支持待下发的配置操作时，构建与配置操作对应的操作请求信息，下发至所述网络设备。本发明避免了在每次执行配置操作的下发时，因频繁的与网络设备进行能力集交换而造成无谓的资源消耗，从而大幅提升网管系统的整体性能。

附图说明

图1是本发明实施例中网络设备配置方法所应用的组网环境示意图；

图2是本发明实施例中一种网络设备配置方法流程示意图；

图3是本发明实施例中一种网络设备配置方法示意图；

图4是本发明实施例中另一种网络设备配置方法示意图；

图5是本发明实施例中另一种网络设备配置方法示意图；

图6是本发明实施例中一种网络设备配置装置的逻辑结构示意图；

图7是本发明实施例中另一种网络设备配置装置的逻辑结构示意图；

图8是本发明实施例中网络设备配置装置所在管理设备的硬件架构示意图。

具体实施方式

为使本申请的目的，技术方案及优点更加清楚明白，以下参照附图对本申请方案做进一步的详细说明。

为了解决现有技术中存在的问题，本发明提供了一种网络设备配置方法以及装置。

图1为本发明网络设备配置方法所应用的组网环境示意图，该组网可以为运行了NETCONF协议的网管系统，该网管系统中包括具有NETCONF配置框架的管理设备以及由管理设备管理的多个网络设备(例如图1中的网络设备1、网络设备2以及网络设备3)。

请参考图2，为本发明提供的网络设备配置方法的处理流程示意图，该网络设备配置方法可应用于管理设备。该网络设备配置方法包括以下步骤：

步骤201，在向所述网络设备下发配置操作时，根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作；

本发明实施例中，运行了NETCONF协议的网管系统中的管理设备预设有配置模板库，该配置模板库中保存有不同厂商或者不同型号的网络设备的传输层协议配置参数，管理设备可以使用该传输层协议配置参数与加入网管系统的网络设备建立NETCONF会话连接。

实际应用中，在网管系统中加入了网络设备时，管理设备可以立即或者定期在配置模板库中查找与该网络设备对应的传输层协议配置参数，并使用该传输层协议配置参数与加入网管系统的网络设备建立NETCONF会话连接。

接着，通过建立的NETCONF会话连接与该网络设备进行能力集信息的交换，以获取该网络设备的能力集信息，其中，该能力集信息包括网络设备支持的操作能力集以及能力集版本，该不同的操作能力集又包括不同的操作信息。

例如，能力集信息中包括的能力集可以是：base(基本能力集)、writable-running(运行配置变更能力集)、candidate-configuration(备选配置能力集)、confirmed-commit(确认提交能力集)、rollback-on-error(错误回滚能力集)等；能力集版本可以是：base能力集V1版本、base能力集V2版本、writable-running能力集V1版本等；不同的操作能力集又包括不同的操作信息，例如，base能力集所包括的操作信息可以是：取值操作(get)、配置操作(get-config/edit-config)、锁操作(lock/unlock)和会话操作(close-session/kill-session)等。其中，不同厂家或者不同型号的网络设备的操作能力集、能力集版本、不同能力集所包含的操作信息也可以不同，在此不再一一列举。

本发明实施例中的管理设备可以预先设置能力集信息库，也可以在获取到首次加入网管系统的网络设备的能力集信息之后，根据获取的能力集信息创建能力集信息库。该能力集信息库中保存有加入网管系统的所有网络设备的能力集信息与各网络设备唯一标识的对应关系，其中，该网络设备的唯一标识可以为网络设备加入网管系统时所分配的管理IP地址，当然也可以是其他标识，例如，网络设备序列号等。

在获取到加入网管系统的网络设备的能力集信息之后，将该网络设备的能力集信息以及该网络设备的唯一标识(管理IP地址)的对应关系保存至能力集信息库中，以便于后续在需要向网络设备下发配置操作时，可以根据能力集信息库自动侦测出网络设备所支持的操作能力集、能力集版本与操作信息。

以下结合图3对本发明网管系统中有新加入网络设备时的处理流程进行举例说明。

假设，当H3C设备1、H3C设备2以及Cisco设备加入网管系统管理后，网管系统根据预置的配置模板库中与H3C设备1、H3C设备2以及Cisco设备对应的传输层协议配置参数分别与H3C设备1、H3C设备2以及Cisco设备建立NETCONF会话连接，并进行能力集信息交换。

在获取H3C设备1、H3C设备2以及Cisco设备的能力集信息后，分别将H3C设备1、H3C设备2以及Cisco设备的管理IP地址与对应的能力集信息保存至能力集信息库中。例如，该能力集信息库可以如表1所示：

表1

表1示出了能力集信息库，仅是为进一步理解本发明的示例，并不用于限制本发明实施例中能力集信息库的具体内容。

通常情况下，能力集信息中的具有相同版本的相同操作能力集所包括的操作信息也相同，因此，虽然表1中未明确示出各操作能力集所包括的操作信息，但是可以根据实际应用中固定版本的操作能力集规定的操作信息得知所需要的操作信息。

在网管系统中管理设备的上层业务功能或者第三方程序(以下统称为管理设备的业务功能程序)需要通过NETCONF协议对网管系统中的网络设备下发配置操作或者进行信息获取时，可以首先判断该网络设备是否支持所要下发的配置操作。

本发明实施例中判断该网络设备是否支持所要下发的配置操作可以为：在预存的能力集信息库中检查是否有与所述网络设备对应的能力集信息；若在预存的能力集信息库中未查找到与所述网络设备对应的能力集信息，确定所述网络设备不支持所述配置操作；若在预存的能力集信息库中查找到与所述网络设备对应的能力集信息，进一步检查所述能力集信息中是否包括与所述配置操作对应的操作能力集，若有，确定所述网络设备支持所述配置操作，否则，确定所述网络设备不支持所述配置操作；

具体地，首先获取该网络设备的管理IP地址(唯一标识)，并在预存的能力集信息库中检查是否有与所述网络设备的管理IP地址对应的能力集信息。

若在预存的能力集信息库中检查到有与所述网络设备的管理IP地址对应的能力集信息，进一步检查能力集信息中是否包括与所述配置操作对应的操作能力集。假设，该配置操作为取值操作(get)，由于取值操作(get)为base能力集规定的操作信息，那么若该网络设备的能力集包括base能力集，则可以说明与网络设备对应的能力集信息中包括与配置操作对应的操作能力集，即：该网络设备支持管理设备所要下发的配置操作。

通常情况下，在预存的能力集信息库中都能检查到与已加入网管系统的网络设备对应的能力集信息，但是在少数情况下，由于配置模板库中的传输层协议参数变更、网络设备协议未开启等原因，也可能导致网络设备未真正加入网管系统，这样能力集信息库中就无法查找到对应的能力集信息。在这种情况下，说明网络设备并不支持该配置操作。

或者，在预存的能力集信息库中检查到有与网络设备对应的能力集信息，但是该能力集信息中却不包括与配置操作对应的操作能力集，此时，也说明网络设备并不支持该配置操作。

步骤202，在确定所述网络设备支持所述配置操作时，根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息，并将所述操作请求信息下发至所述网络设备，以使所述网络设备根据所述操作请求信息执行所述配置操作。

在确定与网络设备对应的能力集信息中包括与配置操作对应的能力集(网络设备支持所要下发的配置操作)时，可以首先根据预存的配置模板库中保存的与该网络设备对应的传输层协议配置参数与所述网络设备建立NETCONF会话连接，并基于包括配置操作的操作信息的能力集以及配置操作构建与配置操作对应的操作请求信息(例如，根据包括get的base能力集构建操作请求信息)，之后，根据与网络设备建立的会话连接将构建的操作请求信息下发至网络设备，以使根据操作请求信息执行配置操作。

其中，该操作请求信息包括操作能力集中与配置操作对应的操作请求内容(即构建操作请求消息的格式)，以及与管理设备的业务功能程序所要求的操作参数，该操作参数可以通过业务功能程序待下发的配置操作中获取。

进一步地，在确定网络设备支持配置操作，并与该网络设备立NETCONF会话连接后，若具有该配置操作的操作能力集为多个版本，本发明优选地实施方式中还可以从具有该配置操作的多个操作能力集版本中选取最高版本的操作能力集，并基于最高版本的操作能力集以及待下发配置操作构建与配置操作对应的操作请求信息(操作请求内容以及操作参数)，并根据与网络设备建立的NETCONF会话连接将构建的操作请求信息下发至网络设备，以使根据操作请求信息执行配置操作。

然而，在确定网络设备不支持管理设备的业务功能程序下发的配置操作时，可以向管理员发送该网络设备不支持该配置操作的通知，以及时拦截管理设备向网络设备进行会话连接、能力集交换等操作，避免了管理设备进行无谓的操作。

进一步地，本发明实施例中的管理设备可以周期性或触发性地对能力集信息库进行更新维护。

例如，管理设备可以定期检查已加入网管系统的网络设备的能力集信息是否有更新，若检查到有网络设备的能力集信息有更新，则可以对能力集信息库进行更新维护，即：周期性地对能力集信息库进行更新维护；

或者在主动监测到有已加入网管系统的网络设备的能力集信息更新(例如版本升级等)时，对能力集信息库进行更新维护，即：触发性地对能力集信息库进行更新维护。

具体地更新维护过程可以是：在预存的配置模板库中查找与能力集信息更新的网络设备对应的传输层协议配置参数，并使用该传输层协议配置参数与能力集信息有更新的网络设备建立NETCONF会话连接，之后，通过建立的NETCONF会话连接与能力集信息有更新的网络设备进行能力集交换，以获取有更新的网络设备所支持的新的能力集信息，并根据获取新的能力集信息更新能力集信息库中的能力集信息。

以下以图4、5为例，对管理设备分别需要向网管系统中的H3C设备1、H3C设备2以及Cisco设备下发配置操作名称为get的配置操作，以及分别向H3C设备1、H3C设备2以及Cisco设备下发配置操作名称为cli(H3C厂商特有的H3C-capability能力集定义的cli操作)的配置操作进行举例说明。

请参考图4，管理设备的业务功能程序分别向网管系统中的H3C设备1、H3C设备2以及Cisco设备请求执行NETCONF协议base能力集定义中get操作的处理流程分别为：

1、管理设备的业务功能程序请求操作H3C设备1

由于管理设备的能力集信息库记录的H3C设备1的能力集信息中的base能力集为base能力集v1版本(base能力集均包括get操作)，那么可以确定H3C设备1支持base能力集get操作，则根据配置模板库中与H3C设备1对应的传输层协议配置参数与H3C设备1建立NETCONF会话连接，并基于base能力集v1版本构建与get操作对应的操作请求信息的格式，即操作请求消息内容，并设置业务功能程序要求的操作参数，将设置有操作参数的操作请求消息内容作为操作请求信息通过建立的NETCONF会话连接下发至H3C设备1，以使H3C设备1根据该操作请求信息进行对应的配置操作。

2、管理设备的业务功能程序请求操作H3C设备2

由于管理设备的能力集信息库记录的H3C设备2的能力集信息中的base能力集为base能力集v1版本以及base能力集v2版本(base能力集均包括get操作)，那么可以确定H3C设备1支持base能力集get操作，根据配置模板库中与H3C设备2对应的传输层协议配置参数与H3C设备2建立NETCONF会话连接，并根据版本最高的base能力集v2版本构建与get操作对应的操作请求信息(操作请求消息内容以及设置的业务功能程序要求的操作参数)，之后将基于base能力集v2版本构建与get操作对应的操作请求信息的格式，即操作请求消息内容，并设置业务功能程序要求的操作参数，将设置有操作参数的操作请求消息内容作为操作请求信息通过建立的NETCONF会话连接下发至H3C设备2，以使H3C设备2根据该操作请求信息进行对应的配置操作。

3、管理设备的业务功能程序请求操作Cisco设备

由于管理设备的能力集信息库记录的Cisco设备的能力集信息中的base能力集为base能力集v1版本以及base能力集v2版本(base能力集均包括get操作)，那么可以确定H3C设备1支持base能力集get操作，根据配置模板库中与Cisco设备对应的传输层协议配置参数与Cisco设备建立NETCONF会话连接，并根据版本最高的base能力集v2版本构建与get操作对应的操作请求信息(操作请求消息内容以及设置的业务功能程序要求的操作参数)，之后基于base能力集v2版本构建与get操作对应的操作请求信息的格式，即操作请求消息内容，并设置业务功能程序要求的操作参数，将设置有操作参数的操作请求消息内容作为操作请求信息通过建立的NETCONF会话连接下发至Cisco设备，以使Cisco设备根据该操作请求信息进行对应的配置操作。

请参考图5，管理设备的业务功能程序分别向网管系统中的H3C设备1、H3C设备2以及Cisco设备请求执行H3C厂商特有的H3C-capability能力集定义的cli操作的处理流程分别为：

1、管理设备的业务功能程序请求操作H3C设备1

由于管理设备的能力集信息库记录的H3C设备1的能力集信息中不包括H3C-capability能力集，说明H3C设备1不支持H3C-capability能力集的cli操作，可以向管理员反馈H3C设备1不支持所述配置操作的通知，以及时拦截管理设备与H3C设备1再次建立NETCONF会话连接以及能力集交换等无谓的动作。

2、管理设备的业务功能程序请求操作H3C设备2

由于管理设备的能力集信息库记录的H3C设备2的能力集信息中包括H3C-capability能力集v1版本(H3C-capability能力集包括cli操作)，说明H3C设备2支持H3C-capability能力集的cli操作，那么首先可以根据配置模板库中与H3C设备2对应的传输层协议配置参数与H3C设备2建立NETCONF会话连接，并根据H3C-capability能力集v1版本构建与cli操作对应的操作请求信息(操作请求消息内容以及设置的业务功能程序要求的操作参数)，之后将基于H3C-capability能力集v1版本构建的与cli操作对应的操作请求信息通过建立的NETCONF会话连接下发至H3C设备2，以使H3C设备2根据该操作请求信息进行对应的配置操作。

3、管理设备的业务功能程序请求操作Cisco设备

由于管理设备的能力集信息库记录的Cisco设备的能力集信息中不包括H3C-capability能力集，说明Cisco设备不支持H3C-capability能力集的cli的配置操作，可以向管理员反馈Cisco设备不支持所述配置操作的通知，以及时拦截管理设备与Cisco设备再次建立NETCONF会话连接以及能力集交换等无谓的动作。

与现有技术中在管理设备每次向网络设备下发配置时都要建立NETCONF会话连接以及能力集交换的流程相比，本发明通过预先设置能力集信息库，在后续需要向网络设备下发配置操作时，若确定该网络设备支持待下发的配置操作，则向网络设备下发该配置操作，无需如现有技术中每次向网络设备下发配置操作时，都需要进行能力集信息交换的处理流程。另一方面，若确定该网络设备不支持待下发的配置操作，则直接向管理员反馈该网络设备不支持的通知，避免管理设备与网络设备再次进行建立NETCONF会话连接以及能力集交换而造成无谓的资源消耗，进而为网管系统提供了便捷的NETCONF配置功能。

本发明还提供一种网络设备配置装置，图6为该网络设备配置装置的结构示意图，该装置可以应用于网管系统中的管理设备，该网管系统还包括由管理设备管理的网络设备，该网络设备配置装置可以包括确定单元601以及下发单元602，其中：

确定单元601，用于在向所述网络设备下发配置操作时，根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作；

下发单元602，用于在确定所述网络设备支持所述配置操作时，根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息，并将所述操作请求信息下发至所述网络设备，以使所述网络设备根据所述操作请求信息执行所述配置操作。

进一步地，所述能力集信息包括操作能力集，所述确定单元601具体可以用于：在预存的能力集信息库中检查是否有与所述网络设备对应的能力集信息；若在预存的能力集信息库中查找到与所述网络设备对应的能力集信息，进一步检查所述能力集信息中是否包括与所述配置操作对应的操作能力集，若有，确定所述网络设备支持所述配置操作，否则，确定所述网络设备不支持所述配置操作；若在预存的能力集信息库中未查找到与所述网络设备对应的能力集信息，确定所述网络设备不支持所述配置操作。

进一步地，如图7所示，所述装置还可以包括通知单元603，用于在确定所述网络设备不支持所述配置操作时，向管理员发送所述网络设备不支持所述配置操作的通知。

进一步地，所述装置还包括连接单元604、获取单元605以及保存单元606，其中，连接单元604用于当检测到所述网管系统中有新加入的网络设备，或者监测到已加入网管系统的网络设备的能力集信息有更新时，根据预存的配置模板库中保存的与所述新加入的网络设备或者有更新的网络设备对应的传输层协议配置参数与所述新加入的网络设备或者有更新的网络设备建立会话连接；获取单元605用于通过所述会话连接与所述新加入的网络设备或者有更新的网络设备进行能力集交换，以获取所述新加入的网络设备或者有更新的网络设备所支持的能力集信息；保存单元606用于使用与所述新加入的网络设备或者有更新的网络设备对应的唯一标识将获取的所述能力集信息进行标识，并保存至所述能力集信息库中。

进一步地，所述连接单元604，还可以用于根据预存的配置模板库中保存的与所述网络设备对应的传输层协议配置参数与所述网络设备建立会话连接。

本发明应用于管理设备的网络设备配置装置在具体的处理流程中可以与上述网络设备配置方法的处理流程一致，在此不再赘述。

上述装置可以通过软件实现，也可以通过硬件实现，本发明网络设备配置装置所在网络设备的硬件架构示意图均可参考图8所示，其基本硬件环境包括中央处理器CPU、转发芯片、存储器以及其他硬件，其中存储器件中包括机器可读指令，CPU读取并执行机器可读指令执行图6、7中各单元的功能。

从以上各种方法和装置的实施方式中可以看出，本发明实施例提供的网络设备配置方法以及装置，通过预先设置能力集信息库，并根据能力集信息库中的能力集信息确定网络设备支持待下发的配置操作时，构建与配置操作对应的操作请求信息，下发至所述网络设备。本发明避免了因每次下发配置操作时都与网络设备进行能力集交换而造成无谓的资源消耗，进而有效提高网管系统的整体性能。

另外，现有技术中当网管系统中网络设备为不同厂商、不同型号时，也会给网管系统的管理以及配置操作下发带来一定的难度。然而，本发明实施例中的网络设备即使是不同厂家、不同型号，均可自动侦测出网络设备所支持的能力集信息，并进行后续的管理以及配置操作的下发，由此本发明实施例还进一步提升NETCONF协议在网管系统中的使用价值及应用范围。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种网络设备配置方法，应用于网管系统中的管理设备，所述网管系统还包括由所述管理设备管理的网络设备，其特征在于，所述方法包括：

在向所述网络设备下发配置操作时，根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作；

若支持，根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息，并将所述操作请求信息下发至所述网络设备，以使所述网络设备根据所述操作请求信息执行所述配置操作。

2.如权利要求1所述的方法，其特征在于，所述能力集信息包括操作能力集，所述根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作具体包括：

在预存的能力集信息库中检查是否有与所述网络设备对应的能力集信息；

若在预存的能力集信息库中查找到与所述网络设备对应的能力集信息，进一步检查所述能力集信息中是否包括与所述配置操作对应的操作能力集，若有，确定所述网络设备支持所述配置操作，否则，确定所述网络设备不支持所述配置操作；

若在预存的能力集信息库中未查找到与所述网络设备对应的能力集信息，确定所述网络设备不支持所述配置操作。

3.如权利要求2所述的方法，其特征在于，所述方法包括：

若确定所述网络设备不支持所述配置操作，向管理员发送所述网络设备不支持所述配置操作的通知。

4.如权利要求1所述的方法，其特征在于，所述方法包括：

当检测到所述网管系统中有新加入的网络设备，或者监测到已加入网管系统的网络设备的能力集信息有更新时，根据预存的配置模板库中保存的与所述新加入的网络设备或者有更新的网络设备对应的传输层协议配置参数与所述新加入的网络设备或者有更新的网络设备建立会话连接；

通过所述会话连接与所述新加入的网络设备或者有更新的网络设备进行能力集交换，以获取所述新加入的网络设备或者有更新的网络设备所支持的能力集信息；

使用与所述新加入的网络设备或者有更新的网络设备对应的唯一标识将获取的所述能力集信息进行标识，并保存至所述能力集信息库中。

5.如权利要求1所述的方法，其特征在于，在根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息之前，所述方法包括：

根据预存的配置模板库中保存的与所述网络设备对应的传输层协议配置参数与所述网络设备建立会话连接。

6.一种网络设备配置装置，应用于网管系统中的管理设备，所述网管系统还包括由所述管理设备管理的网络设备，其特征在于，所述装置包括：

确定单元，在向所述网络设备下发配置操作时，根据预存的能力集信息库中的能力集信息确定所述网络设备是否支持所述配置操作；

下发单元，用于在确定所述网络设备支持所述配置操作时，根据所述能力集信息以及所述配置操作构建与所述配置操作对应的操作请求信息，并将所述操作请求信息下发至所述网络设备，以使所述网络设备根据所述操作请求信息执行所述配置操作。

7.如权利要求6所述的装置，其特征在于，所述能力集信息包括操作能力集，所述确定单元具体用于：

在预存的能力集信息库中检查是否有与所述网络设备对应的能力集信息；

若在预存的能力集信息库中查找到与所述网络设备对应的能力集信息，进一步检查所述能力集信息中是否包括与所述配置操作对应的操作能力集，若有，确定所述网络设备支持所述配置操作，否则，确定所述网络设备不支持所述配置操作；

若在预存的能力集信息库中未查找到与所述网络设备对应的能力集信息，确定所述网络设备不支持所述配置操作。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

通知单元，用于在确定所述网络设备不支持所述配置操作时，向管理员发送所述网络设备不支持所述配置操作的通知。

9.如权利要求6所述的装置，其特征在于，所述装置还包括：

连接单元，用于当检测到所述网管系统中有新加入的网络设备，或者监测到已加入网管系统的网络设备的能力集信息有更新时，根据预存的配置模板库中保存的与所述新加入的网络设备或者有更新的网络设备对应的传输层协议配置参数与所述新加入的网络设备或者有更新的网络设备建立会话连接；

获取单元，用于通过所述会话连接与所述新加入的网络设备或者有更新的网络设备进行能力集交换，以获取所述新加入的网络设备或者有更新的网络设备所支持的能力集信息；

保存单元，用于使用与所述新加入的网络设备或者有更新的网络设备对应的唯一标识将获取的所述能力集信息进行标识，并保存至所述能力集信息库中。

10.如权利要求6所述的装置，其特征在于，所述装置还包括：

连接单元，用于根据预存的配置模板库中保存的与所述网络设备对应的传输层协议配置参数与所述网络设备建立会话连接。