CN105721395A - 数据同步配置方法、设备及系统 - Google Patents
数据同步配置方法、设备及系统 Download PDFInfo
- Publication number
- CN105721395A CN105721395A CN201410727319.4A CN201410727319A CN105721395A CN 105721395 A CN105721395 A CN 105721395A CN 201410727319 A CN201410727319 A CN 201410727319A CN 105721395 A CN105721395 A CN 105721395A
- Authority
- CN
- China
- Prior art keywords
- equipment
- lag
- lag equipment
- data
- puppet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Communication Control (AREA)
Abstract
本发明公开一种数据同步配置方法、设备及系统，属于网络设备管理技术领域。该方法包括：接收第二MC-LAG设备发送的puppet证书认证请求；在确定第一MC-LAG设备向第二MC-LAG设备发送过握手报文，且收到过第二MC-LAG设备发送的握手响应报文后，或在确定第一MC-LAG设备接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后，向第二MC-LAG设备发送puppet证书。本发明解决了数据同步配置前配置过程较复杂，且方法通用性和自动化程度较低问题，实现了设备间自动关联，简化数据配置保持一致的同步方法，且提高了方法通用性和自动化程度效果，用于数据同步配置。
Description
技术领域
本发明涉及网络设备管理技术领域，特别涉及一种数据同步配置方法、设备及系统。
背景技术
链路聚合组(英文：LinkAggregationGroup；简称：LAG)是指将多条连接到同一设备的链路捆绑在一起，以便增加带宽和改善链路的可靠性，跨设备的链路聚合组(英文：Multi-ChassisLinkAggregationGroup；简称：MC-LAG)是对设备内LAG的补充，通过在两台独立的运营商边缘路由器(英文：ProviderEdge；简称：PE)设备上建立一个跨设备的链路，与用户网络边缘(英文：CustomerEdge；简称：CE)设备的普通链路进行对接，两条链路既可以起到流量负载分担的作用，又可以起到备份保护的作用，而MC-LAG功能要求两端PE设备上的部分数据的配置严格一致，因此，为了不影响协议和数据转发的正常工作，需要对MC-LAG设备上的数据进行同步配置，而在同步配置之前，两端PE设备可以选择进行关联认证。
现有技术中，为了保证MC-LAG设备之间的关联认证，可以通过私有协议对MC-LAG设备进行认证配置，也可以通过私有协议对两端PE设备的认证配置信息进行自动检测，例如，可以通过思科光纤服务协议(英文：CiscoFabricService；简称：CFSoE)对MC-LAG设备进行认证配置，或者通过互联网内容服务公共协议(英文：InternetControlCommonProtocol；简称：ICCP)对两端PE设备的认证配置信息进行自动检测。
但是，由于通过私有协议对MC-LAG设备上需要同步的数据进行指定同步时，配置的过程比较复杂，同时需要对所有MC-LAG设备进行人工手动配置私有协议，而且需要为每个保持一致性的业务来指定开启同步，因此，数据同步配置前的配置过程比较复杂，且方法通用性较低，自动化程度较低。
发明内容
为了解决数据同步配置前的数据同步配置钱的配置过程比较复杂，且方法通用性较低，自动化程度较低的问题，本发明提供了一种数据同步配置方法、设备及系统。所述技术方案如下：
第一方面，提供了一种数据同步配置方法，用于第一跨设备的链路聚合组MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述方法包括：
接收所述第二MC-LAG设备发送的puppet证书认证请求，所述puppet证书认证请求是所述第二MC-LAG设备在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备后发送的，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
在确定所述第一MC-LAG设备向所述第二MC-LAG设备发送过握手报文，且收到过所述第二MC-LAG设备发送的握手响应报文后，向所述第二MC-LAG设备发送puppet证书；或者，
在确定所述第一MC-LAG设备接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后，向所述第二MC-LAG设备发送puppet证书；
其中，所述第二MC-LAG设备为所述MC-LAG系统中除所述第一MC-LAG设备之外的任一MC-LAG设备。
结合第一方面，在第一种可实现方式中，在所述向所述第二MC-LAG设备发送puppet证书之后，所述方法还包括：
在所述第一MC-LAG设备上的数据更新时，判断所述第二MC-LAG设备订阅的数据是否更新，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
若所述第二MC-LAG设备订阅的数据更新，激活数据同步配置功能；
所述数据同步配置功能包括：
生成同步信息，所述同步信息包括更新后的所述第二MC-LAG设备订阅的数据；
将所述同步信息发送至所述第二MC-LAG设备，以便于所述第二MC-LAG设备根据所述同步信息进行数据的同步配置。
结合第一种可实现方式，在第二种可实现方式中，在所述向所述第二MC-LAG设备发送puppet证书之后，所述方法还包括：
生成第一同步域，所述第一同步域用于表示所述第一MC-LAG设备与所述第二MC-LAG设备之间存在数据同步关系，所述第一同步域与所述第二MC-LAG设备生成的第二同步域的作用相同。
结合第一方面至第二种可实现方式，在第三种可实现方式中，所述第一MC-LAG设备上配置有订阅接口；
所述判断所述第二MC-LAG设备订阅的数据是否更新，包括：
通过所述订阅接口判断所述第二MC-LAG设备订阅的数据是否更新。
结合第三种可实现方式，在第四种可实现方式中，在所述激活数据同步配置功能之后，所述方法还包括：
判断所述第一MC-LAG设备的MC-LAG功能是否关闭；
若所述第一MC-LAG设备的MC-LAG功能关闭，关闭所述数据同步配置功能。
第二方面，提供了一种数据同步配置方法，用于第二MC-LAG设备，所述第二MC-LAG设备为所述MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述方法包括：
在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
向所述第一MC-LAG设备发送puppet证书认证请求；
接收所述第一MC-LAG设备发送的puppet证书，所述puppet证书是所述第一MC-LAG设备在确定向所述第二MC-LAG设备发送过握手报文且收到过所述第二MC-LAG设备发送的握手响应报文后发送的，或者，所述puppet证书是所述第一MC-LAG设备在确定接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后发送的。
结合第二方面，在第一种可实现方式中，在所述接收所述第一MC-LAG设备发送的puppet证书之后，所述方法还包括：
接收所述第一MC-LAG设备发送的同步信息，所述同步信息是所述第一MC-LAG设备在判断所述第二MC-LAG设备订阅的数据更新时生成的，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
根据所述同步信息进行数据的同步配置。
结合第一种可实现方式，在第二种可实现方式中，在所述接收所述第一MC-LAG设备发送的puppet证书之后，所述方法还包括：
生成第二同步域，所述第二同步域用于表示所述第二MC-LAG设备与所述第一MC-LAG设备之间存在数据同步关系，所述第二同步域与所述第一MC-LAG设备生成的第一同步域的作用相同。
第三方面，提供了一种数据同步配置设备，用于第一跨设备的链路聚合组MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述数据同步配置设备包括：
接收单元，用于接收所述第二MC-LAG设备发送的puppet证书认证请求，所述puppet证书认证请求是所述第二MC-LAG设备在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备后发送的，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
发送单元，用于在确定所述第一MC-LAG设备向所述第二MC-LAG设备发送过握手报文，且收到过所述第二MC-LAG设备发送的握手响应报文后，向所述第二MC-LAG设备发送puppet证书；或者，
在确定所述第一MC-LAG设备接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后，向所述第二MC-LAG设备发送puppet证书；
其中，所述第二MC-LAG设备为所述MC-LAG系统中除所述第一MC-LAG设备之外的任一MC-LAG设备。
结合第三方面，在第一种可实现方式中，所述数据同步配置设备还包括：
第一判断单元，用于在所述第一MC-LAG设备上的数据更新时，判断所述第二MC-LAG设备订阅的数据是否更新，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
激活单元，用于在所述第二MC-LAG设备订阅的数据更新时，激活数据同步配置功能；
所述数据同步配置功能包括：
生成同步信息，所述同步信息包括更新后的所述第二MC-LAG设备订阅的数据；
将所述同步信息发送至所述第二MC-LAG设备，以便于所述第二MC-LAG设备根据所述同步信息进行数据的同步配置。
结合第一种可实现方式，在第二种可实现方式中，所述数据同步配置设备还包括：
生成单元，用于生成第一同步域，所述第一同步域用于表示所述第一MC-LAG设备与所述第二MC-LAG设备之间存在数据同步关系，所述第一同步域与所述第二MC-LAG设备生成的第二同步域的作用相同。
结合第三方面至第二种可实现方式，在第三种可实现方式中，所述第一MC-LAG设备上配置有订阅接口；
所述第一判断单元，包括：
判断模块，用于通过所述订阅接口判断所述第二MC-LAG设备订阅的数据是否更新。
结合第三种可实现方式，在第四种可实现方式中，所述数据同步配置设备还包括：
第二判断单元，用于判断所述第一MC-LAG设备的MC-LAG功能是否关闭；
关闭单元，用于在所述第一MC-LAG设备的MC-LAG功能关闭时，关闭所述数据同步配置功能。
第四方面，提供了一种数据同步配置设备，用于第二MC-LAG设备，所述第二MC-LAG设备为所述MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述数据同步配置设备包括：
确定单元，用于在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
发送单元，用于向所述第一MC-LAG设备发送puppet证书认证请求；
第一接收单元，用于接收所述第一MC-LAG设备发送的puppet证书，所述puppet证书是所述第一MC-LAG设备在确定向所述第二MC-LAG设备发送过握手报文且收到过所述第二MC-LAG设备发送的握手响应报文后发送的，或者，所述puppet证书是所述第一MC-LAG设备在确定接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后发送的。
结合第四方面，在第一种可实现方式中，所述数据同步配置设备还包括：
第二接收单元，用于接收所述第一MC-LAG设备发送的同步信息，所述同步信息是所述第一MC-LAG设备在判断所述第二MC-LAG设备订阅的数据更新时生成的，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
同步单元，用于根据所述同步信息进行数据的同步配置。
结合第一种可实现方式，在第二种可实现方式中，所述数据同步配置设备还包括：
生成单元，用于生成第二同步域，所述第二同步域用于表示所述第二MC-LAG设备与所述第一MC-LAG设备之间存在数据同步关系，所述第二同步域与所述第一MC-LAG设备生成的第一同步域的作用相同。
第五方面，提供了一种数据同步配置系统，包括：
第一MC-LAG设备、n个第二MC-LAG设备和用户网络边缘CE设备，所述n大于或等于1；
所述第一MC-LAG设备包括第三方面所述的数据同步配置设备；
每个所述第二MC-LAG设备包括第四方面所述的数据同步配置设备。
本发明提供了一种数据同步配置方法、设备及系统，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例提供的一种数据同步配置方法所涉及的数据同步配置系统的结构示意图；
图2是本发明实施例提供的一种数据同步配置方法的流程图；
图3是本发明实施例提供的另一种数据同步配置方法的流程图；
图4是本发明实施例提供的又一种数据同步配置方法的流程图；
图5是本发明实施例提供的一种第一MC-LAG设备根据握手报文的交互情况，向第二MC-LAG设备发送puppet证书的方法的流程图；
图6是本发明实施例提供的一种数据同步配置方法的数据同步配置功能的流程图；
图7是本发明实施例提供的一种puppet在第一MC-LAG设备与第二MC-LAG设备上工作的流程图；
图8是本发明实施例提供的一种数据同步配置设备的结构示意图；
图9是本发明实施例提供的另一种数据同步配置设备的结构示意图；
图10是本发明实施例提供的一种数据同步配置设备的第一判断单元的结构示意图；
图11是本发明实施例提供的又一种数据同步配置设备的结构示意图；
图12是本发明实施例提供的再一种数据同步配置设备的结构示意图；
图13是本发明另一实施例提供的一种数据同步配置设备的结构示意图；
图14是本发明另一实施例提供的另一种数据同步配置设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。
图1示出了本发明实施例提供的一种数据同步配置方法所涉及的数据同步配置系统00的结构示意图，该数据同步配置系统00包括：第一MC-LAG设备01，n个第二MC-LAG设备02和CE设备03，n大于或等于1，图1中以n等于1为例来进行说明。
其中，在两台独立的PE设备上建立一个跨设备的链路，将PE设备与CE设备03的普通链路进行对接，则这两台PE设备分别为第一MC-LAG设备01与第二MC-LAG设备02，第一MC-LAG设备01与第二MC-LAG设备02进行数据同步配置主要分为三步：①第一MC-LAG设备01和第二MC-LAG设备02通过握手报文进行身份确认；②第二MC-LAG设备02向第一MC-LAG设备01发送认证请求，如果认证成功，则第一MC-LAG设备01向第二MC-LAG设备02发送证书；③第一MC-LAG设备01与第二MC-LAG设备02分别生成第一同步域与第二同步域，用于表示两个设备之间存在数据同步关系；④第二MC-LAG设备02根据第一MC-LAG设备01生成的同步信息，对自身数据进行同步配置。需要说明的是，握手报文也称为hello(你好)报文。
本发明实施例提供一种数据同步配置方法，可以应用于如图1所示的数据同步配置系统00中的第一MC-LAG设备01，该第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图2所示，该方法包括：
步骤101、接收第二MC-LAG设备发送的puppet证书认证请求，puppet证书认证请求是第二MC-LAG设备在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备后发送的，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
需要说明的是，puppet系统是一种Linux、Unix、windows平台的集中配置管理系统，使用自有的puppet描述语言，可管理配置文件、用户、软件包、系统服务等。
步骤102、在确定第一MC-LAG设备向第二MC-LAG设备发送过握手报文，且收到过第二MC-LAG设备发送的握手响应报文后，向第二MC-LAG设备发送puppet证书；或者，在确定第一MC-LAG设备接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后，向第二MC-LAG设备发送puppet证书。
其中，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备。
综上所述，本发明实施例提供的数据同步配置方法，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
需要说明的是，在步骤102之后，该方法还可以包括：在第一MC-LAG设备上的数据更新时，判断第二MC-LAG设备订阅的数据是否更新，第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据；若第二MC-LAG设备订阅的数据更新，激活数据同步配置功能。
进一步的，该数据同步配置功能包括：生成同步信息，同步信息包括更新后的第二MC-LAG设备订阅的数据；将同步信息发送至第二MC-LAG设备，以便于第二MC-LAG设备根据同步信息进行数据的同步配置。
在步骤102之后，该方法还可以包括：生成第一同步域，第一同步域用于表示第一MC-LAG设备与第二MC-LAG设备之间存在数据同步关系，第一同步域与第二MC-LAG设备生成的第二同步域的作用相同。
具体的，第一MC-LAG设备上配置有订阅接口，因此，判断第二MC-LAG设备订阅的数据是否更新，包括：通过订阅接口判断第二MC-LAG设备订阅的数据是否更新。
在激活数据同步配置功能之后，该方法还可以包括：判断第一MC-LAG设备的MC-LAG功能是否关闭；若第一MC-LAG设备的MC-LAG功能关闭，关闭数据同步配置功能。
综上所述，本发明实施例提供的数据同步配置方法，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明实施例提供另一种数据同步配置方法，可以应用于如图1所示的数据同步配置系统00中的第二MC-LAG设备02，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图3所示，该方法包括：
步骤201、在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
步骤202、向第一MC-LAG设备发送puppet证书认证请求。
步骤203、接收第一MC-LAG设备发送的puppet证书，puppet证书是第一MC-LAG设备在确定向第二MC-LAG设备发送过握手报文且收到过第二MC-LAG设备发送的握手响应报文后发送的，或者，puppet证书是第一MC-LAG设备在确定接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后发送的。
综上所述，本发明实施例提供的数据同步配置方法，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的hello机制和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
需要说明的是，在步骤203之后，该方法还可以包括：接收第一MC-LAG设备发送的同步信息，该同步信息是第一MC-LAG设备在判断第二MC-LAG设备订阅的数据更新时生成的，第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据；根据同步信息进行数据的同步配置。
在步骤203之后，该方法还可以包括：生成第二同步域，第二同步域用于用于表示所述第二MC-LAG设备与所述第一MC-LAG设备之间存在数据同步关系，第二同步域与第一MC-LAG设备生成的第一同步域的作用相同。
综上所述，本发明实施例提供的数据同步配置方法，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
需要说明的是，puppet系统是一种实现服务器或网络设备的配置管理自动化部署的系统，可以对集群中的软件进行管理和部署。puppet系统是基于客户机或服务器星状结构的，客户设备从服务设备下载配置，并在自身执行配置。客户设备可以周期性地向服务设备发送请求，获得服务设备最新的配置信息，保证和服务设备的信息同步。每个客户设备下载最新的配置文件，按照文件来进行配置，配置完成以后，客户设备可以将配置的结果反馈给服务设备。
握手报文所依据的hello协议是网络层协议，它使得MC-LAG系统中的设备能够互相标识自己的身份，并表明自己仍然处于工作状态。MC-LAG系统中的设备在接收到握手报文后返回握手响应报文，设备可以按照指定的时间间隔发送握手报文，以表明自己仍处于工作状态。
本发明实施例提供又一种数据同步配置方法，可以应用于如图1所示的数据同步配置系统00，由于第一MC-LAG设备可以先向第二MC-LAG设备发送握手报文，第二MC-LAG设备也可以先向第一MC-LAG设备发送握手报文，假设该数据同步配置方法以前者为例，如图4所示，可以包括：
步骤301、第一MC-LAG设备确定自身为puppet服务设备。
第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，第一MC-LAG设备可以根据用户的设置确定自身为puppet服务设备，示例的，用户可以在MC-LAG系统中随机选择一台MC-LAG设备作为puppet服务设备，也可以根据预设规则在MC-LAG系统中选择一台MC-LAG设备作为puppet服务设备。第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备。
步骤302、第一MC-LAG设备与第二MC-LAG设备进行握手报文交互。
握手响应报文也是基于hello协议的报文，与握手报文相同，可以使MC-LAG系统中的设备能够互相标识自己的身份，并表明自己仍然处于工作状态。
需要说明的是，本发明实施例中第一MC-LAG设备与第二MC-LAG设备的握手报文交互可以是第一MC-LAG设备先向第二MC-LAG设备发送握手报文，第二MC-LAG设备在接收到握手报文后向第一MC-LAG设备返回握手响应报文，也可以是第二MC-LAG设备先向第一MC-LAG设备发送握手报文，第一MC-LAG设备在接收到握手报文后向第二MC-LAG设备返回握手响应报文，对设备之间发送握手报文的先后顺序不做限定。
其中，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，且握手报文和握手响应报文为MC-LAG协议报文，握手报文和握手响应报文都包含有认证类型，认证信息，网络掩码，接口的握手间隔时间，接口的优先级等握手信息，不同的是，握手响应报文比握手报文增加了一个确认信息的字段，表明对发来的信息已确认接收，并且，在第一MC-LAG设备发送的握手报文或握手响应报文中可以在预设位置设置一个或多个字节用于标识第一MC-LAG设备为puppet服务设备。
步骤303、第二MC-LAG设备确定自身为puppet客户设备。
由于在puppet系统中，通常由一个puppet服务设备管理多个puppet客户设备，第二MC-LAG设备通过MC-LAG协议中的握手报文或握手响应报文感知到puppet服务设备即第一MC-LAG设备后，由于puppet系统中已经存在了puppet服务设备，则第二MC-LAG设备会确定自身为puppet客户设备。
一方面，第一MC-LAG设备可以先向第二MC-LAG设备发送握手报文，第二MC-LAG设备在接收到握手报文后向第一MC-LAG设备返回握手响应报文，并且，第二MC-LAG设备通过MC-LAG协议中的握手报文可以感知到puppet服务设备即第一MC-LAG设备，会确定自身为puppet客户设备。
另一方面，第二MC-LAG设备先向第一MC-LAG设备发送握手报文，第一MC-LAG设备在接收到握手报文后向第二MC-LAG设备返回握手响应报文，第二MC-LAG设备通过MC-LAG协议中的握手响应报文可以感知到puppet服务设备即第一MC-LAG设备，会确定自身为puppet客户设备。
步骤304、第二MC-LAG设备向第一MC-LAG设备发送puppet证书认证请求。
具体的，puppet系统中的puppet服务设备保存着所有对puppet客户设备的配置代码，在puppet系统中，该配置代码对应的文件叫做Manifest文件，puppet客户设备下载Manifest(清单)文件之后，可以根据Manifest文件对自身数据进行配置，例如软件包管理，用户管理和文件管理等。需要说明的是，Manifest文件是一个关于配置代码并以.manifest为后缀的可扩展标记语言文件。
为了保证安全，puppet系统采用安全套接层(英文：SecureSocketsLayer；简称：SSL)隧道通信，即经服务设备证书认证的客户设备可以与服务设备进行通信。SSL证书是数字证书的一种，提供了一种在网上进行身份验证的方法，可以用来标志和证明网络通信双方身份的数字信息文件，相当于日常生活中的身份证。
步骤305、第一MC-LAG设备根据握手报文的交互情况，向第二MC-LAG设备发送puppet证书。
具体的，如图5所示，步骤305可以包括：
步骤3051、第一MC-LAG设备根据握手报文的交互情况，判断是否向第二MC-LAG设备发送puppet证书。若第一MC-LAG设备与第二MC-LAG设备完成了完整的握手报文的交互，则执行步骤3052，若第一MC-LAG设备与第二MC-LAG设备未完成完整的握手报文的交互，则不向第二MC-LAG设备发送puppet证书。
本发明实施例中，完整的握手报文的交互为：一方面，第一MC-LAG设备可以先向第二MC-LAG设备发送握手报文，第二MC-LAG设备在接收到握手报文后向第一MC-LAG设备返回握手响应报文，则第一MC-LAG设备与第二MC-LAG设备完成了完整的握手报文的交互；另一方面，第二MC-LAG设备可以先向第一MC-LAG设备发送握手报文，第一MC-LAG设备在接收到握手报文后向第二MC-LAG设备返回握手响应报文，则第一MC-LAG设备与第二MC-LAG设备完成了完整的握手报文的交互。
步骤3052、第一MC-LAG向第二MC-LAG设备发送puppet证书。
由于本发明实施例中步骤302中，第一MC-LAG设备与第二MC-LAG设备完成了完整的握手报文的交互，因此，第一MC-LAG设备根据握手报文的交互情况，可以确定需要向第二MC-LAG设备发送puppet证书，则第一MC-LAG设备向第二MC-LAG设备发送puppet证书。
第一MC-LAG设备在确定第一MC-LAG设备向第二MC-LAG设备发送过握手报文，且收到过第二MC-LAG设备发送的握手响应报文后，向第二MC-LAG设备发送puppet证书；或者，第一MC-LAG设备在确定第一MC-LAG设备接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后，向第二MC-LAG设备发送puppet证书。
步骤306、第一MC-LAG设备生成第一同步域。
第一同步域用于表示第一MC-LAG设备与第二MC-LAG设备之间存在数据同步关系，具体的，第一同步域记录第一MC-LAG设备与哪些第二MC-LAG设备存在同步关系。
步骤307、第二MC-LAG设备生成第二同步域。
第二同步域与第一同步域的作用相同，用于表示第二MC-LAG设备与第一MC-LAG设备之间存在数据同步关系，第二同步域记录第一MC-LAG设备与哪些第二MC-LAG设备存在同步关系。
上述步骤306和步骤307通常同步执行，当第一MC-LAG设备向第二MC-LAG设备发送puppet证书之后，第一MC-LAG设备与第二MC-LAG设备实现了自动关联，自动生成同步域：第一MC-LAG设备生成第一同步域，第二MC-LAG设备生成第二同步域，两个同步域共同表示第二MC-LAG设备与第一MC-LAG设备之间存在数据同步关系，记录第一MC-LAG设备与哪些第二MC-LAG设备存在同步关系，可以有效防止MC-LAG系统内的非第二MC-LAG设备也接收到puppet服务设备即第一MC-LAG设备生成的同步信息。
第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据。
因此，本发明实施例提供的数据同步配置方法，可以实现puppet系统中客户设备角色的自动选择以及服务设备与客户设备之间的自动关联，第一同步域和第二同步域的生成是根据MC-LAG协议自动生成的，无需用户过多的参与，可以有效防止MC-LAG系统内非客户设备接收到同步信息，进行数据的同步配置。
步骤308、在第一MC-LAG设备上的数据更新时，第一MC-LAG设备判断第二MC-LAG设备订阅的数据是否更新。
第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据。
进一步的，第一MC-LAG设备上配置有订阅接口，第一MC-LAG设备判断第二MC-LAG设备订阅的数据是否更新，包括：通过订阅接口判断第二MC-LAG设备订阅的数据是否更新。订阅接口可以允许MC-LAG组件指定需要同步的各类配置信息，第一MC-LAG设备可以根据MC-LAG组件的需求来订阅数据后自动生成同步信息。MC-LAG组件指的是具有MC-LAG功能的软件实体的集合。具体的，假设第一MC-LAG设备上的数据包括微信、飞信和易信等的版本信息为例，在第一MC-LAG设备上的微信和飞信的版本信息更新时，则第一MC-LAG设备判断第二MC-LAG设备订阅的数据即微信更新了。
由于本发明实施例提供的数据同步配置方法中，第一MC-LAG设备可以通过订阅接口来判断第二MC-LAG设备订阅的数据是否更新，因此整个判断过程无需用户来手动指定，可以有效地避免配置出错和遗漏等现象的发生。
步骤309、若第一MC-LAG设备判断第二MC-LAG设备订阅的数据更新，激活数据同步配置功能。
示例的，以步骤308中的第一MC-LAG设备上的微信和飞信的版本信息更新为例，第一MC-LAG设备判断第二MC-LAG设备订阅的数据即微信更新了，则激活数据同步配置功能。
具体的，如图6所示，数据同步配置功能可以包括：
步骤401、第一MC-LAG设备生成同步信息，同步信息包括更新后的第二MC-LAG设备订阅的数据。
步骤402、第一MC-LAG设备将同步信息发送至第二MC-LAG设备。
puppet系统自身可以提供puppet服务设备强制同步、puppet客户设备定时获取、确认字符(英文：Acknowledgement；简称：ACK)应答等机制，puppet服务设备可以将同步信息可靠并及时地发送至puppet客户设备，本发明实施例中，第一MC-LAG设备为puppet服务设备，第二MC-LAG设备为puppet客户设备，因此，第一MC-LAG设备可以将同步信息可靠并及时地发送至第二MC-LAG设备。其中，ACK应答是数据通信中，接收站发给发送站的一种传输类控制字符，可以表示发来的数据已确认接收无误。
步骤403、第二MC-LAG设备根据同步信息进行数据的同步配置。
第二MC-LAG设备在接收到第一MC-LAG设备发送的同步信息，对信息进行解析，实现对自身数据的同步配置，示例的，如步骤309中，第一MC-LAG设备发送的同步信息为微信的版本信息，则第二MC-LAG设备会更新第二同步域记录的微信的版本信息，同时可以将结果反馈给第一MC-LAG设备。第一MC-LAG设备将第二MC-LAG设备的ACK应答结果反馈给MC-LAG组件，由MC-LAG组件判断MC-LAG功能是否能够生效。
因此，本发明实施例提供的数据同步配置方法，可以有效保证配置在多台MC-LAG设备之间的快速并可靠地进行同步，并且在puppet客户设备被误操作使配置出现不一致的情况后，可以使puppet客户设备恢复自愈，保证了MC-LAG系统的稳定性和健壮性。
需要说明的是，当第一MC-LAG设备上的数据更新时，第一MC-LAG设备会再次激活数据同步配置功能，使得第一MC-LAG设备端的配置及时在第二MC-LAG设备上生效。同时，第二MC-LAG设备可以定时向第一MC-LAG设备获取同步信息，对自身数据进行同步更新，可以在自身设备上的数据配置被人误修改后，定时进行恢复自愈。
步骤310、第一MC-LAG设备判断第一MC-LAG设备的MC-LAG功能是否关闭。
需要说明的是，在MC-LAG功能关闭之后，第一MC-LAG设备作为puppet服务设备，是能够判断MC-LAG功能是否关闭的。
步骤311、若第一MC-LAG设备的MC-LAG功能关闭，关闭数据同步配置功能。
在MC-LAG功能关闭后，第一MC-LAG设备则关闭同步配置功能，使MC-LAG组件停止使用puppet来进行数据的同步配置，不再将相关的配置数据放在同步信息中进行同步。
因此，本发明实施例提供的数据同步配置方法，MC-LAG设备在MC-LAG功能打开后可以自动选择需要同步的数据并对其进行同步配置；在MC-LAG功能关闭后，可以关闭数据同步配置功能，停止相应数据的同步配置。
为了进一步说明第一MC-LAG设备与第二MC-LAG设备之间进行数据同步配置的具体过程，可以参考图7所示的puppet在第一MC-LAG设备001与第二MC-LAG设备002上工作的流程图，主要分为三步：①第一MC-LAG设备001和第二MC-LAG设备002通过握手报文进行身份确认；②第二MC-LAG设备002向第一MC-LAG设备001发送认证请求，如果认证成功，则第一MC-LAG设备001向第二MC-LAG设备002发送证书；③第一MC-LAG设备001生成同步信息并将同步信息发送至第二MC-LAG设备002，第二MC-LAG设备002根据接收到的同步信息对自身数据进行同步配置。其中，A1一A7分别表示握手，签发证书，配置处理，配置选择，生成文件，同步文件，感知变化；B1一B7分别表示握手，请求证书，接收文件，解析数据，配置处理，应答，定时更新；F表示Manifest文件，每一部分工作的具体过程可以参考前述实施例中的对应过程，在此不再赘述。
同时，本发明实施例提供的数据同步配置方法可以应用于很多的场景中，既可以应用于普通网络中，也可以和软件定义网络(英文：SoftwareDefinedNetwork；简称：SDN)或云平台架构中管理面自动化的方案较好地集成起来，提高了MC-LAG设备的可编程性和开放性。
需要说明的是，本发明实施例提供的数据同步配置方法步骤的先后顺序可以进行适当调整，步骤也可以根据情况进行相应增减，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化的方法，都应涵盖在本发明的保护范围之内，因此不再赘述。
综上所述，本发明实施例提供的数据同步配置方法，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明实施例提供一种数据同步配置设备10，该数据同步配置设备10可以为第一MC-LAG设备，第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图8所示，该数据同步配置设备10包括：
接收单元101和发送单元102。
接收单元101，用于接收第二MC-LAG设备发送的puppet证书认证请求，puppet证书认证请求是第二MC-LAG设备在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备后发送的，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
发送单元102，用于在确定第一MC-LAG设备向第二MC-LAG设备发送过握手报文，且收到过第二MC-LAG设备发送的握手响应报文后，向第二MC-LAG设备发送puppet证书；或者，
在确定第一MC-LAG设备接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后，向第二MC-LAG设备发送puppet证书。
其中，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备。
综上所述，本发明实施例提供的数据同步配置设备，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明实施例提供另一种数据同步配置设备10，该数据同步配置设备10可以为第一MC-LAG设备，第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图9所示，该数据同步配置设备10包括：
接收单元101，发送单元102，第一判断单元103，激活单元104，生成单元105，第二判断单元106和关闭单元107。
接收单元101，用于接收第二MC-LAG设备发送的puppet证书认证请求，puppet证书认证请求是第二MC-LAG设备在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备后发送的，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
发送单元102，用于在确定第一MC-LAG设备向第二MC-LAG设备发送过握手报文，且收到过第二MC-LAG设备发送的握手响应报文后，向第二MC-LAG设备发送puppet证书；或者，
在确定第一MC-LAG设备接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后，向第二MC-LAG设备发送puppet证书。
其中，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备。
第一判断单元103，用于在第一MC-LAG设备上的数据更新时，判断第二MC-LAG设备订阅的数据是否更新，第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据。
激活单元104，用于在第二MC-LAG设备订阅的数据更新时，激活数据同步配置功能。
生成单元105，用于生成第一同步域，第一同步域用于表示所述第一MC-LAG设备与所述第二MC-LAG设备之间存在数据同步关系，第一同步域与第二MC-LAG设备生成的第二同步域的作用相同。
第二判断单元106，用于判断第一MC-LAG设备的MC-LAG功能是否关闭。
关闭单元107，用于在第一MC-LAG设备的MC-LAG功能关闭时，关闭数据同步配置功能。
需要说明的是，数据同步配置功能，包括：
生成同步信息，同步信息包括更新后的第二MC-LAG设备订阅的数据。
将同步信息发送至第二MC-LAG设备，以便于第二MC-LAG设备根据同步信息进行数据的同步配置。
第一MC-LAG设备上配置有订阅接口，因此，如图10所示，第一判断单元103，包括：
判断模块1031，用于通过订阅接口判断第二MC-LAG设备订阅的数据是否更新。
综上所述，本发明实施例提供的数据同步配置设备，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明实施例提供又一种数据同步配置设备20，该数据同步配置设备20可以为第二MC-LAG设备，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图11所示，该数据同步配置设备20包括：
确定单元201，发送单元202和第一接收单元203。
确定单元201，用于在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
发送单元202，用于向第一MC-LAG设备发送puppet证书认证请求。
第一接收单元203，用于接收第一MC-LAG设备发送的puppet证书，puppet证书是第一MC-LAG设备在确定向第二MC-LAG设备发送过握手报文且收到过第二MC-LAG设备发送的握手响应报文后发送的，或者，puppet证书是第一MC-LAG设备在确定接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后发送的。
综上所述，本发明实施例提供的数据同步配置设备，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明实施例提供再一种数据同步配置设备20，该数据同步配置设备20可以为第二MC-LAG设备，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图12所示，该数据同步配置设备20包括：
确定单元201，发送单元202，第一接收单元203，第二接收单元204，同步单元205和生成单元206。
确定单元201，用于在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
发送单元202，用于向第一MC-LAG设备发送puppet证书认证请求。
第一接收单元203，用于接收第一MC-LAG设备发送的puppet证书，puppet证书是第一MC-LAG设备在确定向第二MC-LAG设备发送过握手报文且收到过第二MC-LAG设备发送的握手响应报文后发送的，或者，puppet证书是第一MC-LAG设备在确定接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后发送的。
第二接收单元204，用于接收第一MC-LAG设备发送的同步信息，同步信息是第一MC-LAG设备在判断第二MC-LAG设备订阅的数据更新时生成的，第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据。
同步单元205，用于根据同步信息进行数据的同步配置。
生成单元206，用于生成第二同步域，第二同步域用于表示所述第二MC-LAG设备与所述第一MC-LAG设备之间存在数据同步关系，第二同步域与第一MC-LAG设备生成的第一同步域的作用相同。
综上所述，本发明实施例提供的数据同步配置设备，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明实施例提供一种数据同步配置系统，包括如图8、图9、图11或图12所示的数据同步配置设备和CE设备。
本发明另一实施例提供一种数据同步配置设备30，该数据同步配置设备30可以为第一MC-LAG设备，第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图13所示，该数据同步配置设备30可以包括：
接收机301，发射机302和处理器303。
接收机301，用于接收第二MC-LAG设备发送的puppet证书认证请求，puppet证书认证请求是第二MC-LAG设备在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备后发送的，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
发射机302，用于在处理器303确定第一MC-LAG设备向第二MC-LAG设备发送过握手报文，且收到过第二MC-LAG设备发送的握手响应报文后，向第二MC-LAG设备发送puppet证书；或者，在处理器303确定第一MC-LAG设备接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后，向第二MC-LAG设备发送puppet证书。
其中，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备。
处理器303，用于在第一MC-LAG设备上的数据更新时，判断第二MC-LAG设备订阅的数据是否更新，第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据；若第二MC-LAG设备订阅的数据更新，激活数据同步配置功能。
处理器303还可以用于生成同步信息，同步信息包括更新后的第二MC-LAG设备订阅的数据；将同步信息发送至第二MC-LAG设备，以便于第二MC-LAG设备根据同步信息进行数据的同步配置。
处理器303还可以用于生成第一同步域，第一同步域用于表示所述第一MC-LAG设备与所述第二MC-LAG设备之间存在数据同步关系，第一同步域与第二MC-LAG设备生成的第二同步域的作用相同。
进一步的，第一MC-LAG设备上配置有订阅接口，因此，处理器303还可以用于通过订阅接口判断第二MC-LAG设备订阅的数据是否更新。
处理器303还可以用于判断第一MC-LAG设备的MC-LAG功能是否关闭；若第一MC-LAG设备的MC-LAG功能关闭，关闭所述数据同步配置功能。
综上所述，本发明实施例提供的数据同步配置设备，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明另一实施例提供另一种数据同步配置设备40，该数据同步配置设备40可以为第二MC-LAG设备，第二MC-LAG设备为MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，第一MC-LAG设备为puppet服务设备，第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，如图14所示，该数据同步配置设备40可以包括：
处理器401、发射机402和接收机403。
处理器401，用于在接收到第一MC-LAG设备发送的握手报文或握手响应报文之后，确定第二MC-LAG设备为puppet客户设备，第一MC-LAG设备发送的握手报文或握手响应报文指示第一MC-LAG设备为puppet服务设备，握手报文和握手响应报文为MC-LAG协议报文。
发射机402，用于向第一MC-LAG设备发送puppet证书认证请求。
接收机403，用于接收第一MC-LAG设备发送的puppet证书，puppet证书是第一MC-LAG设备在确定向第二MC-LAG设备发送过握手报文且收到过第二MC-LAG设备发送的握手响应报文后发送的，或者，puppet证书是第一MC-LAG设备在确定接收过第二MC-LAG设备发送过握手报文，且向第二MC-LAG设备发送过握手响应报文后发送的。
综上所述，本发明实施例提供的数据同步配置设备，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
需要说明的是，接收机403还可以用于接收第一MC-LAG设备发送的同步信息，同步信息是第一MC-LAG设备在判断第二MC-LAG设备订阅的数据更新时生成的，第二MC-LAG设备订阅的数据为第二MC-LAG设备与第一MC-LAG设备需要同步并保持一致的数据。
处理器401还可以用于根据同步信息进行数据的同步配置；生成第二同步域，第二同步域用于表示所述第二MC-LAG设备与所述第一MC-LAG设备之间存在数据同步关系，第二同步域与第一MC-LAG设备生成的第一同步域的作用相同。
综上所述，本发明实施例提供的数据同步配置设备，由于在MC-LAG设备认证的过程中，将MC-LAG协议中的握手报文和puppet的证书认证相结合，使得第二MC-LAG向第一MC-LAG设备发送puppet证书认证请求后，第一MC-LAG设备可以给相匹配的第二MC-LAG设备发送puppet证书，实现两个设备之间的自动关联，从而使第一MC-LAG设备可以向第二MC-LAG设备同步信息，因此，简化了数据配置保持一致的同步方法，且提高了方法通用性和自动化程度。
本发明另一实施例提供一种数据同步配置系统，包括如图13或图14所示的数据同步配置设备和CE设备。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，设备和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (17)
1.一种数据同步配置方法，其特征在于，用于第一跨设备的链路聚合组MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述方法包括：
接收所述第二MC-LAG设备发送的puppet证书认证请求，所述puppet证书认证请求是所述第二MC-LAG设备在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备后发送的，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
在确定所述第一MC-LAG设备向所述第二MC-LAG设备发送过握手报文，且收到过所述第二MC-LAG设备发送的握手响应报文后，向所述第二MC-LAG设备发送puppet证书；或者，
在确定所述第一MC-LAG设备接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后，向所述第二MC-LAG设备发送puppet证书；
其中，所述第二MC-LAG设备为所述MC-LAG系统中除所述第一MC-LAG设备之外的任一MC-LAG设备。
2.根据权利要求1所述的方法，其特征在于，在所述向所述第二MC-LAG设备发送puppet证书之后，所述方法还包括：
在所述第一MC-LAG设备上的数据更新时，判断所述第二MC-LAG设备订阅的数据是否更新，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
若所述第二MC-LAG设备订阅的数据更新，激活数据同步配置功能；
所述数据同步配置功能包括：
生成同步信息，所述同步信息包括更新后的所述第二MC-LAG设备订阅的数据；
将所述同步信息发送至所述第二MC-LAG设备，以便于所述第二MC-LAG设备根据所述同步信息进行数据的同步配置。
3.根据权利要求2所述的方法，其特征在于，在所述向所述第二MC-LAG设备发送puppet证书之后，所述方法还包括：
生成第一同步域，所述第一同步域用于表示所述第一MC-LAG设备与所述第二MC-LAG设备之间存在数据同步关系，所述第一同步域与所述第二MC-LAG设备生成的第二同步域的作用相同。
4.根据权利要求1至3任意一项权利要求所述的方法，其特征在于，所述第一MC-LAG设备上配置有订阅接口；
所述判断所述第二MC-LAG设备订阅的数据是否更新，包括：
通过所述订阅接口判断所述第二MC-LAG设备订阅的数据是否更新。
5.根据权利要求4所述的方法，其特征在于，在所述激活数据同步配置功能之后，所述方法还包括：
判断所述第一MC-LAG设备的MC-LAG功能是否关闭；
若所述第一MC-LAG设备的MC-LAG功能关闭，关闭所述数据同步配置功能。
6.一种数据同步配置方法，其特征在于，用于第二MC-LAG设备，所述第二MC-LAG设备为所述MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述方法包括：
在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
向所述第一MC-LAG设备发送puppet证书认证请求；
接收所述第一MC-LAG设备发送的puppet证书，所述puppet证书是所述第一MC-LAG设备在确定向所述第二MC-LAG设备发送过握手报文且收到过所述第二MC-LAG设备发送的握手响应报文后发送的，或者，所述puppet证书是所述第一MC-LAG设备在确定接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后发送的。
7.根据权利要求6所述的方法，其特征在于，在所述接收所述第一MC-LAG设备发送的puppet证书之后，所述方法还包括：
接收所述第一MC-LAG设备发送的同步信息，所述同步信息是所述第一MC-LAG设备在判断所述第二MC-LAG设备订阅的数据更新时生成的，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
根据所述同步信息进行数据的同步配置。
8.根据权利要求7所述的方法，其特征在于，在所述接收所述第一MC-LAG设备发送的puppet证书之后，所述方法还包括：
生成第二同步域，所述第二同步域用于表示所述第二MC-LAG设备与所述第一MC-LAG设备之间存在数据同步关系，所述第二同步域与所述第一MC-LAG设备生成的第一同步域的作用相同。
9.一种数据同步配置设备，其特征在于，用于第一跨设备的链路聚合组MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述数据同步配置设备包括：
接收单元，用于接收所述第二MC-LAG设备发送的puppet证书认证请求，所述puppet证书认证请求是所述第二MC-LAG设备在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备后发送的，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
发送单元，用于在确定所述第一MC-LAG设备向所述第二MC-LAG设备发送过握手报文，且收到过所述第二MC-LAG设备发送的握手响应报文后，向所述第二MC-LAG设备发送puppet证书；或者，
在确定所述第一MC-LAG设备接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后，向所述第二MC-LAG设备发送puppet证书；
其中，所述第二MC-LAG设备为所述MC-LAG系统中除所述第一MC-LAG设备之外的任一MC-LAG设备。
10.根据权利要求9所述的设备，其特征在于，所述数据同步配置设备还包括：
第一判断单元，用于在所述第一MC-LAG设备上的数据更新时，判断所述第二MC-LAG设备订阅的数据是否更新，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
激活单元，用于在所述第二MC-LAG设备订阅的数据更新时，激活数据同步配置功能；
所述数据同步配置功能包括：
生成同步信息，所述同步信息包括更新后的所述第二MC-LAG设备订阅的数据；
将所述同步信息发送至所述第二MC-LAG设备，以便于所述第二MC-LAG设备根据所述同步信息进行数据的同步配置。
11.根据权利要求10所述的设备，其特征在于，所述数据同步配置设备还包括：
生成单元，用于生成第一同步域，所述第一同步域用于表示所述第一MC-LAG设备与所述第二MC-LAG设备之间存在数据同步关系，所述第一同步域与所述第二MC-LAG设备生成的第二同步域的作用相同。
12.根据权利要求9至11任意一项权利要求所述的设备，其特征在于，所述第一MC-LAG设备上配置有订阅接口；
所述第一判断单元，包括：
判断模块，用于通过所述订阅接口判断所述第二MC-LAG设备订阅的数据是否更新。
13.根据权利要求12所述的设备，其特征在于，所述数据同步配置设备还包括：
第二判断单元，用于判断所述第一MC-LAG设备的MC-LAG功能是否关闭；
关闭单元，用于在所述第一MC-LAG设备的MC-LAG功能关闭时，关闭所述数据同步配置功能。
14.一种数据同步配置设备，其特征在于，用于第二MC-LAG设备，所述第二MC-LAG设备为所述MC-LAG系统中除第一MC-LAG设备之外的任一MC-LAG设备，所述第一MC-LAG设备为puppet服务设备，所述第一MC-LAG设备为MC-LAG系统中的预设的MC-LAG设备，所述数据同步配置设备包括：
确定单元，用于在接收到所述第一MC-LAG设备发送的握手报文或握手响应报文之后，确定所述第二MC-LAG设备为puppet客户设备，所述第一MC-LAG设备发送的握手报文或握手响应报文指示所述第一MC-LAG设备为puppet服务设备，所述握手报文和握手响应报文为MC-LAG协议报文；
发送单元，用于向所述第一MC-LAG设备发送puppet证书认证请求；
第一接收单元，用于接收所述第一MC-LAG设备发送的puppet证书，所述puppet证书是所述第一MC-LAG设备在确定向所述第二MC-LAG设备发送过握手报文且收到过所述第二MC-LAG设备发送的握手响应报文后发送的，或者，所述puppet证书是所述第一MC-LAG设备在确定接收过所述第二MC-LAG设备发送过握手报文，且向所述第二MC-LAG设备发送过握手响应报文后发送的。
15.根据权利要求14所述的设备，其特征在于，所述数据同步配置设备还包括：
第二接收单元，用于接收所述第一MC-LAG设备发送的同步信息，所述同步信息是所述第一MC-LAG设备在判断所述第二MC-LAG设备订阅的数据更新时生成的，所述第二MC-LAG设备订阅的数据为所述第二MC-LAG设备与所述第一MC-LAG设备需要同步并保持一致的数据；
同步单元，用于根据所述同步信息进行数据的同步配置。
16.根据权利要求15所述的设备，其特征在于，所述数据同步配置设备还包括：
生成单元，用于生成第二同步域，所述第二同步域用于表示所述第二MC-LAG设备与所述第一MC-LAG设备之间存在数据同步关系，所述第二同步域与所述第一MC-LAG设备生成的第一同步域的作用相同。
17.一种数据同步配置系统，其特征在于，包括：
第一MC-LAG设备、n个第二MC-LAG设备和用户网络边缘CE设备，所述n大于或等于1；
所述第一MC-LAG设备包括权利要求9至13任意一项权利要求所述的数据同步配置设备；
每个所述第二MC-LAG设备包括权利要求14至16任意一项权利要求所述的数据同步配置设备。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410727319.4A CN105721395B (zh) | 2014-12-03 | 2014-12-03 | 数据同步配置方法、设备及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410727319.4A CN105721395B (zh) | 2014-12-03 | 2014-12-03 | 数据同步配置方法、设备及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN105721395A true CN105721395A (zh) | 2016-06-29 |
| CN105721395B CN105721395B (zh) | 2019-03-01 |
Family
ID=56143036
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410727319.4A Active CN105721395B (zh) | 2014-12-03 | 2014-12-03 | 数据同步配置方法、设备及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN105721395B (zh) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106254373A (zh) * | 2016-08-31 | 2016-12-21 | 北京信安世纪科技有限公司 | 数字证书同步方法、数字签名服务器及数字证书同步系统 |
| CN107888409A (zh) * | 2017-10-23 | 2018-04-06 | 南京南瑞集团公司 | 一种具有自愈能力的通信网络配置数据自动同步方法 |
| CN115022345A (zh) * | 2022-06-29 | 2022-09-06 | 苏州浪潮智能科技有限公司 | 一种交换机数据同步的方法、装置、设备及可读介质 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20050154896A1 (en) * | 2003-09-22 | 2005-07-14 | Mathias Widman | Data communication security arrangement and method |
| CN1883156A (zh) * | 2003-09-22 | 2006-12-20 | 因普希斯数字安全公司 | 数据通信安全设备和方法 |
| CN101626341A (zh) * | 2008-07-10 | 2010-01-13 | 华为技术有限公司 | 链路状态协议下的信息同步方法及装置 |
| CN102769627A (zh) * | 2012-07-26 | 2012-11-07 | 北京神州绿盟信息安全科技股份有限公司 | 一种配置文件同步方法及装置 |
| CN103780437A (zh) * | 2014-02-20 | 2014-05-07 | 杭州华三通信技术有限公司 | 一种信息同步方法和装置 |
-
2014
- 2014-12-03 CN CN201410727319.4A patent/CN105721395B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20050154896A1 (en) * | 2003-09-22 | 2005-07-14 | Mathias Widman | Data communication security arrangement and method |
| CN1883156A (zh) * | 2003-09-22 | 2006-12-20 | 因普希斯数字安全公司 | 数据通信安全设备和方法 |
| CN101626341A (zh) * | 2008-07-10 | 2010-01-13 | 华为技术有限公司 | 链路状态协议下的信息同步方法及装置 |
| CN102769627A (zh) * | 2012-07-26 | 2012-11-07 | 北京神州绿盟信息安全科技股份有限公司 | 一种配置文件同步方法及装置 |
| CN103780437A (zh) * | 2014-02-20 | 2014-05-07 | 杭州华三通信技术有限公司 | 一种信息同步方法和装置 |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106254373A (zh) * | 2016-08-31 | 2016-12-21 | 北京信安世纪科技有限公司 | 数字证书同步方法、数字签名服务器及数字证书同步系统 |
| CN106254373B (zh) * | 2016-08-31 | 2019-12-27 | 北京信安世纪科技股份有限公司 | 数字证书同步方法、数字签名服务器及数字证书同步系统 |
| CN107888409A (zh) * | 2017-10-23 | 2018-04-06 | 南京南瑞集团公司 | 一种具有自愈能力的通信网络配置数据自动同步方法 |
| CN107888409B (zh) * | 2017-10-23 | 2020-08-25 | 南京南瑞集团公司 | 一种具有自愈能力的通信网络配置数据自动同步方法 |
| CN115022345A (zh) * | 2022-06-29 | 2022-09-06 | 苏州浪潮智能科技有限公司 | 一种交换机数据同步的方法、装置、设备及可读介质 |
| CN115022345B (zh) * | 2022-06-29 | 2023-08-08 | 苏州浪潮智能科技有限公司 | 一种交换机数据同步的方法、装置、设备及可读介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN105721395B (zh) | 2019-03-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106533883B (zh) | 一种网络专线的建立方法、装置及系统 | |
| US9979784B2 (en) | Method for cloud data backup and recovery | |
| CN104539690B (zh) | 一种基于反馈机制和md5码检测的服务器远程数据同步方法 | |
| CN103997495A (zh) | 一种安全隔离文件传输控制方法 | |
| CN101883108B (zh) | 动态认证的文件传输方法及系统 | |
| US9521187B2 (en) | Managed filed transfer utilizing dynamic horizontal and vertical scaling | |
| CN106936633B (zh) | 一种应用安装包制作的方法及服务器 | |
| CN108809797B (zh) | 一种vpn控制装置，软件定义vpn实现系统及方法 | |
| CN105450779B (zh) | 一家电设备连接多服务器的方法 | |
| WO2013102253A1 (en) | System and method for providing p2p based reconfigurable computing and structured data distribution | |
| CN104301395A (zh) | 一种设备自动升级的方法、电子设备及系统 | |
| US20020111999A1 (en) | System and method for remote control of software and an attached device | |
| CN108632798A (zh) | 一种物联家电设备快速绑定方法、系统及相关装置 | |
| CN105721395A (zh) | 数据同步配置方法、设备及系统 | |
| CN108810129A (zh) | 物联网控制系统及方法、终端设备和本地网络服务设备 | |
| CN109257392A (zh) | 一种命令处理方法、装置、服务器和存储介质 | |
| CN104168322B (zh) | 车载终端数据传输方法、应用服务器、客户端及用户终端 | |
| CN103685398A (zh) | 通信连接建立方法及通信系统 | |
| CN105635222A (zh) | 云终端升级方法、系统、网管服务器及代理服务器 | |
| CN104823410A (zh) | 参数设定系统 | |
| CN103384246A (zh) | 安全监察系统登录助手方法 | |
| CN105897452A (zh) | 一种数据重传方法及装置 | |
| CN109189419A (zh) | 系统升级方法、装置及系统、服务端以及客户端 | |
| CN108134675A (zh) | 基于sdn网络的控制、数据平面设备及其认证方法与系统 | |
| CN103491557A (zh) | 基站升级数据的处理方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |