CN112134734B - 一种网络设备的配置方法及装置 - Google Patents

Abstract

本发明公开了一种网络设备的配置方法及装置，其中方法为：中心控制设备在N个边缘网络设备中确定M个边缘网络设备；所述中心控制设备将配置信息和校验任务发送至所述M个边缘网络设备；所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N‑M个边缘网络设备；所述N‑M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

Description

一种网络设备的配置方法及装置

技术领域

本发明涉及网络配置技术领域，尤其涉及一种网络设备的配置方法及装置。

背景技术

当前各种大型机构，尤其是以互联网为主营业务的企业都存在大量需要维护的网络设备。这些网络设备的类型多，分布广，可以形成线上集群。那么在日常运转过程中，很可能涉及到大规模的网络设备配置，如对一个线上集群中的服务器做配置。

但是，多个网络设备的配置，对耗时、成功率、正确率有很高的要求。显然，对多个网络设备下发的配置未必是成功、正确的配置。如果配置出现了问题，由于网络设备都可以传输数据，大范围的网络设备的影响范围也比较大，很容易造成配置的回退不及时。这是一个亟待解决的问题。

发明内容

本发明提供一种网络设备的配置方法及装置，解决了现有技术中配置出现了问题导致网络设备的影响范围也比较大的问题。

第一方面，本发明提供一种网络设备的配置方法，包括：中心控制设备在N个边缘网络设备中确定M个边缘网络设备；N，M为正整数，N大于M；M小于第一预设阈值；所述中心控制设备将配置信息和校验任务发送至所述M个边缘网络设备；所述校验任务用于指示每个边缘网络设备在应用了所述配置信息的第一预设时长后，对所述配置信息校验并反馈校验结果；所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

上述方法下，中心控制设备并不是直接对N个边缘网络设备做配置，而是先在N个边缘网络设备中确定M个边缘网络设备，将配置信息和校验任务发送至所述M个边缘网络设备，由于所述校验任务用于指示每个边缘网络设备在应用了所述配置信息的第一预设时长后，对所述配置信息校验，并反馈校验结果，也就是说，可以在第一预设时长内，先行校验所述配置信息在所述M个边缘网络设备的校验结果，若满足所述预设校验标准，才将所述配置信息发送至N-M个边缘网络设备，从而通过少部分数量小于第一预设阈值的边缘网络设备先行在一定时长内校验观察的方法，避免了边缘网络设备中大面积的配置错误。

可选的，所述N个边缘网络设备用于处理多个域名的流量并按照预设划分规则划分为多个网络设备组；所述中心控制设备在N个边缘网络设备中确定M个边缘网络设备，包括：所述中心控制设备从存在流量的网络设备组中确定每个域名对应的候选网络设备组；从所述每个域名对应的候选网络设备组和所述多个网络设备组中不存在流量信息的网络设备组中随机选择边缘网络设备，作为所述M个边缘网络设备。

上述方法中，所述N个边缘网络设备用于处理多个域名的流量并按照预设划分规则划分为多个网络设备组，而存在流量的网络设备组中都可以确定出每个域名对应的候选网络设备组，从而每个存在流量的网络设备组确定出每个域名对应的候选网络设备组，从而使得抽取的网络设备组的多样性，覆盖了网络设备组多种情况，使得M个边缘网络设备中更具有代表性。

可选的，所述中心控制设备从存在流量的网络设备组中确定每个域名对应的候选网络设备组，包括：所述中心控制设备根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组；针对所述多个域名中任一域名，若所述候选网络设备组中不包含处理所述域名的流量的网络设备组，则按照流量信息将处理所述域名的流量的网络设备组作为候选网络设备组。

上述方法中，所述中心控制设备考虑了网络设备组的设备信息和\或流量信息，确定出候选网络设备组，并对于任一域名，若所述候选网络设备组中不包含处理所述域名的流量的网络设备组，则按照流量信息将处理所述域名的流量的网络设备组作为候选网络设备组，从而更全面的考虑候选网络设备组。

可选的，所述中心控制设备根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组，包括：

针对所述存在流量的网络设备组中任一网络设备组，若所述网络设备组的设备信息和\或流量信息满足预设条件，则所述中心控制设备将所述网络设备组作为所述候选网络设备组；所述预设条件包括以下至少一项：条件1：所述网络设备组中的网络设备不为预设黑名单所指示的网络设备；条件2：所述网络设备组中的网络设备包括父层级网络设备；条件3：所述网络设备组中的网络设备服务的地域范围覆盖了预设地域范围；条件4：所述网络设备组的流量包括预设运营商的流量；条件5：所述网络设备组为处理所述多个域名中任一域名流量最大的网络设备组；条件6：所述网络设备组处理了所述多个域名中至少两个域名的流量。

上述方式下，通过条件1～条件6来考虑候选网络设备组，进一步地更全面地考察了所述网络设备组的设备信息和\或流量信息，得到更具有代表性的候选网络设备组。

可选的，所述网络设备组的设备信息和\或流量信息是否满足预设条件是按照多个条件的预设优先级顺序依次确定的；所述多个条件的预设优先级顺序为自高优先级至低优先级。

上述方式下，通过优先级体现出各个条件优先或不优先考虑的重要性，通过不同条件不同的重要性进一步全面考虑候选网络设备组。

可选的，所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备，包括：所述中心控制设备接收P个边缘网络设备反馈的校验结果；所述P个边缘网络设备为所述M个边缘网络设备中至少一个网络设备；其中，所述P个边缘网络设备中任一边缘网络设备反馈的校验结果为该边缘网络设备对所述配置信息校验成功或校验失败；所述中心控制设备若确定所述P个边缘网络设备中校验成功的边缘网络设备的数量不小于第二预设阈值，则确定所述M个边缘网络设备反馈的校验结果满足所述预设校验标准。

上述方式下，通过少量的所述P个边缘网络设备的校验结果与第二预设阈值来确定所述M个边缘网络设备反馈的校验结果是否满足所述预设校验标准，从而可以通过少量的边缘网络设备达到检测的目的。

可选的，所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果不满足所述预设校验标准，则将所述配置信息从所述M个边缘网络设备中回退，使得所述M个边缘网络设备恢复至配置所述配置信息之前的状态。

上述方式下，不满足所述预设校验标准的情况下，将所述配置信息从所述M个边缘网络设备中及时回退，从而减少对网络设备的影响。

可选的，针对所述M个边缘网络设备中任一边缘网络设备，所述中心控制设备若在第二预设时长内未接收到所述边缘网络设备反馈的校验结果，则确定所述配置信息在所述边缘网络设备上应用失败；所述第二预设时长为所述第一预设时长与预设校验反馈时长之和。

上述方式下，所述中心控制设备若在第二预设时长内未接收到所述边缘网络设备反馈的校验结果，则确定所述配置信息在所述边缘网络设备上应用失败，从而避免长期等待所述边缘网络设备反馈的校验结果。

第二方面，本发明提供一种网络设备的配置方法，包括：边缘网络设备接收中心控制设备发送的配置信息和校验任务；所述边缘网络设备为M个边缘网络设备中任一边缘网络设备；所述M个边缘网络设备为所述中心控制设备在N个边缘网络设备中确定的；N，M为正整数，N大于M；所述边缘网络设备在应用了所述配置信息的预设时长后，对所述配置信息校验，并向所述中心控制设备反馈对所述配置信息的校验结果；所述对所述配置信息的校验结果用于所述中心控制设备确定所述M个边缘网络设备反馈的校验结果满足预设校验标准后，将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

可选的，若所述边缘网络设备确定对所述配置信息的校验结果为校验失败，则所述边缘网络设备将所述配置信息的应用服务停止，并将所述边缘网络设备的流量切换至备份网络设备。

上述方式下，所述边缘网络设备确定对所述配置信息的校验结果为校验失败时，通过及时将所述配置信息的应用服务停止，并将所述边缘网络设备的流量切换至备份网络设备，从而将所述边缘网络设备的流量迁移到备份网络设备处理，即便在所述边缘网络设备确定对所述配置信息的校验结果为校验失败时，也可以不影响所述边缘网络设备的流量处理。

第三方面，本发明提供一种网络设备的配置装置，包括：确定模块，用于在N个边缘网络设备中确定M个边缘网络设备；N，M为正整数，N大于M；M小于第一预设阈值；发送模块，用于将配置信息和校验任务发送至所述M个边缘网络设备；所述校验任务用于指示每个边缘网络设备在应用了所述配置信息的第一预设时长后，对所述配置信息校验并反馈校验结果；以及用于若所述确定模块确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

可选的，所述N个边缘网络设备用于处理多个域名的流量并按照预设划分规则划分为多个网络设备组；所述确定模块具体用于：从存在流量的网络设备组中确定每个域名对应的候选网络设备组；从所述每个域名对应的候选网络设备组和所述多个网络设备组中不存在流量信息的网络设备组中随机选择边缘网络设备，作为所述M个边缘网络设备。

可选的，所述确定模块具体用于：根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组；针对所述多个域名中任一域名，若所述候选网络设备组中不包含处理所述域名的流量的网络设备组，则按照流量信息将处理所述域名的流量的网络设备组作为候选网络设备组。

可选的，所述确定模块具体用于：针对所述存在流量的网络设备组中任一网络设备组，若所述网络设备组的设备信息和\或流量信息满足预设条件，则将所述网络设备组作为所述候选网络设备组；所述预设条件包括以下至少一项：条件1：所述网络设备组中的网络设备不为预设黑名单所指示的网络设备；条件2：所述网络设备组中的网络设备包括父层级网络设备；条件3：所述网络设备组中的网络设备服务的地域范围覆盖了预设地域范围；条件4：所述网络设备组的流量包括预设运营商的流量；条件5：所述网络设备组为处理所述多个域名中任一域名流量最大的网络设备组；条件6：所述网络设备组处理了所述多个域名中至少两个域名的流量。

可选的，所述网络设备组的设备信息和\或流量信息是否满足预设条件是按照多个条件的预设优先级顺序依次确定的；所述多个条件的预设优先级顺序为自高优先级至低优先级。

可选的，所述发送模块具体用于：接收P个边缘网络设备反馈的校验结果；所述P个边缘网络设备为所述M个边缘网络设备中至少一个网络设备；其中，所述P个边缘网络设备中任一边缘网络设备反馈的校验结果为该边缘网络设备对所述配置信息校验成功或校验失败；若确定所述P个边缘网络设备中校验成功的边缘网络设备的数量不小于第二预设阈值，则确定所述M个边缘网络设备反馈的校验结果满足所述预设校验标准。

可选的，若确定所述M个边缘网络设备反馈的校验结果不满足所述预设校验标准，则将所述配置信息从所述M个边缘网络设备中回退，使得所述M个边缘网络设备恢复至配置所述配置信息之前的状态。

可选的，针对所述M个边缘网络设备中任一边缘网络设备，所述确定模块还用于：若在第二预设时长内未接收到所述边缘网络设备反馈的校验结果，则确定所述配置信息在所述边缘网络设备上应用失败；所述第二预设时长为所述第一预设时长与预设校验反馈时长之和。

上述第三方面及第三方面各个可选装置的有益效果，可以参考上述第一方面及第一方面各个可选方法的有益效果，这里不再赘述。

第四方面，本发明提供一种网络设备的配置装置，包括：接收模块，用于接收中心控制设备发送的配置信息和校验任务；所述配置信息用于为边缘网络设备配置；所述边缘网络设备为M个边缘网络设备中任一边缘网络设备；所述M个边缘网络设备为所述中心控制设备在N个边缘网络设备中确定的；N，M为正整数，N大于M；校验模块，用于在应用了所述配置信息的预设时长后，对所述配置信息校验；所述接收模块，还用于向所述中心控制设备反馈对所述配置信息的校验结果；所述对所述配置信息的校验结果用于所述中心控制设备确定所述M个边缘网络设备反馈的校验结果满足预设校验标准后，将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

可选的，所述校验模块还用于：若确定对所述配置信息的校验结果为校验失败，则将所述配置信息的应用服务停止，并将所述边缘网络设备的流量切换至备份网络设备。

上述第四方面及第四方面各个可选装置的有益效果，可以参考上述第二方面及第二方面各个可选方法的有益效果，这里不再赘述。

第五方面，本发明提供一种计算机设备，包括程序或指令，当所述程序或指令被执行时，用以执行上述第一方面或第二方面各个可选的方法。

第六方面，本发明提供一种存储介质，包括程序或指令，当所述程序或指令被执行时，用以执行上述第一方面或第二方面各个可选的方法。

本发明的这些方面或其他方面在以下实施例的描述中会更加简明易懂。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种网络设备的配置方法对应的流程示意图；

图2为本发明实施例提供的一种网络设备应用配置的系统架构示意图；

图3为本发明实施例提供的一种网络设备应用配置的系统架构中验证部署机器计算模块的工作流程示意图；

图4为本发明实施例提供的一种网络设备配置应用的系统架构配置下发部署模块的工作流程示意图；

图5为本发明实施例提供的一种网络设备配置应用的系统架构中配置校验部署模块的工作流程示意图；

图6为本发明实施例提供的一种网络设备的配置方法对应的具体流程示意图；

图7为本发明实施例提供的一种网络设备的配置装置的结构示意图；

图8为本发明实施例提供的一种网络设备的配置装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

目前网络维护的场景中，需要维护的网络设备的类型多，分布广，可以形成线上集群，这就涉及到大规模的网络设备配置。显然，对多个网络设备同步大批量下发的配置未必是成功、正确的配置。配置下发前，通过测试服务器模拟下发的方式无法模拟线上业务环境，这可能导致校验后的已下发的配置虽然程序运行没有问题，但可能会出现无法满足业务需求的问题。如果错误的配置大范围地下发到多个网络设备，将导致大面积的网络设备服务异常。为此，如图1所示，本申请提供一种网络设备的配置方法。

步骤101：中心控制设备在N个边缘网络设备中确定M个边缘网络设备。

步骤102：所述中心控制设备将配置信息和校验任务发送至所述M个边缘网络设备。

步骤103：所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备。

N，M为正整数，N大于M；M小于第一预设阈值。所述校验任务用于指示每个边缘网络设备在应用了所述配置信息的第一预设时长后，对所述配置信息校验并反馈校验结果。所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。配置信息可以包括多种，如域名配置，网络安全配置等。边缘网络设备或中心控制设备可以为服务器或主机等网络设备。

步骤101～步骤103的网络设备的配置方法中，步骤101可以通过一定规则(如边缘网络设备上的流量、运营商等)选取一定数量的(如按照比例选择且不超过阈值数量)的边缘网络设备，进行优先部署，因所选的M个边缘网络设备在设定阈值数量范围内，部署情况对业务影响较小，同时部署情况满足一定规则下部署验证的需求。观察第一预设时长(如：5分钟)，然后对这些边缘网络设备上所述配置信息的服务情况进行业务校验。如果满足预设校验标准，则允许进行剩余的边缘网络设备配置对配置信息的部署。

需要说明的是，步骤101～步骤103所述的网络设备的配置方法，可以通过图2示出的架构实现。图2示出的架构中，中心服务端对应中心控制设备，中心服务端可以为运行在中心控制设备上的服务程序，也可以为中心控制设备；边缘客户端对应边缘网络设备，边缘客户端可以为运行在边缘网络设备上的服务程序，也可以为边缘网络设备。图2示出的架构，可以使用智能选择验证部署进行配置管理技术(如进行域名配置)，实现从部署开始到结束的全局过程，图2示出的架构包括以下4个模块：

验证部署机器计算模块：生成部署任务，智能选择待配置M个边缘网络设备的机器范围(网络设备组可以为Cache组，Cache组即用于提供域名加速服务的网络设备的集合)。

配置下发部署模块：按照边缘网络设备的范围情况，进行分批次下发部署配置信息。

配置校验部署模块：接收部署任务，进行校验部署，并且返回校验结果至中心控制设备侧。

数据记录存储模块：用于记录域名配置部署的部署明细信息和保存部署策略信息。其中，部署明细信息可以包括：机器信息、部署结果、开始时间、结束时间、Cache组信息等信息；部署策略信息可以包括：验证时间、验证成功率、验证机器数量等信息。

上述4个模块中，验证部署机器计算模块、配置下发部署模块和数据记录存储模块为中心控制设备中部署的模块；配置校验部署模块为边缘网络设备中部署的模块。

一种可选实施方式(以下称为按照域名划分网络设备组的实施方式)中，所述N个边缘网络设备用于处理多个域名的流量并按照预设划分规则划分为多个网络设备组；步骤101具体可以为：

步骤(1-1)：所述中心控制设备从存在流量的网络设备组中确定每个域名对应的候选网络设备组。

步骤(1-2)：从所述每个域名对应的候选网络设备组和所述多个网络设备组中不存在流量信息的网络设备组中随机选择边缘网络设备，作为所述M个边缘网络设备。

其中，预设划分规则可以是按照网络设备组所在的机房划分，也可以是按照处理域名流量最多的网络设备组划分等。步骤(1-1)中确定每个域名对应的候选网络设备组的方式有多种，如随机选择，按照某些条件筛选等。

基于按照域名划分网络设备组的实施方式，一种可选实施方式中，步骤(1-1)具体实现可以如下：

步骤(1-1-1)：所述中心控制设备根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组。

步骤(1-1-2)：针对所述多个域名中任一域名，若所述候选网络设备组中不包含处理所述域名的流量的网络设备组，则按照流量信息将处理所述域名的流量的网络设备组作为候选网络设备组。

举例来说，步骤(1-1-1)中的设备信息可以是处理性能、存储空间等，如优先选择处理性能高的网络设备组，优先选择存储空间较大的网络设备组，作为候选网络设备组等。

需要说明的是，按照步骤(1-1-1)中选择的候选网络设备组可能会遗漏处理了某个域名(如域名X)的网络设备组，那么可以通过步骤(1-1-2)对步骤(1-1-1)进行补充，即便步骤(1-1-1)选择的网络设备组不包含处理这个域名(域名X)的流量的网络设备组，也会从处理域名X的流量的网络设备组中选择网络设备组，从而保证每个域名都有相应的处理该域名流量的网络设备组。

一种可选实施方式中，步骤(1-1-1)具体实现可以如下：

针对所述存在流量的网络设备组中任一网络设备组，若所述网络设备组的设备信息和\或流量信息满足预设条件，则所述中心控制设备将所述网络设备组作为所述候选网络设备组。

所述预设条件包括以下至少一项：

条件1：所述网络设备组中的网络设备不为预设黑名单所指示的网络设备。

条件2：所述网络设备组中的网络设备包括父层级网络设备。

可以将父层级网络设备定义为整体网络架构中转发较多其他网络设备的流量的网络设备。这里的“转发较多其他网络设备的流量”可以根据转发其他网络设备的流量的网络设备数量来定义，可以设置历史时间段内转发其他网络设备的流量的网络设备数量的阈值，超过这个阈值的网络设备就是父层级网络设备。举例来说，在历史一周时间段内，该阈值设置为7，网络设备1，网络设备2，……，网络设备9在历史一周时间段内，处理的流量均需要经过网络设备10的转发，网络设备10则为父层级网络设备。也可以根据单位时间段内平均处理其他网络设备的流量多少来定义，举例来说，流量阈值设置为15GB，网络设备11在每分钟平均内需要处理20GB的流量，网络设备11则为父层级网络设备。

条件3：所述网络设备组中的网络设备服务的地域范围覆盖了预设地域范围。

举例来说，预设地域范围为预设城市区域，如果所述网络设备组中网络设备服务的地域范围包括所述预设城市区域，那么就满足条件3。

条件4：所述网络设备组的流量包括预设运营商的流量。

举例来说，预设运营商为电信、联通、移动等。

条件5：所述网络设备组为处理所述多个域名中任一域名流量最大的网络设备组。

举例来说，所述多个域名中包括：域名1，域名2，…,域名20；对于域名1而言，处理域名1流量的网络设备组有多个，包括：网络设备组一、网络设备组二和网络设备组三，然而处理域名1流量的不同网络设备组中处理域名1流量的多少却各有差异，如果网络设备组三是网络设备组一、网络设备组二和网络设备组三中处理域名1流量最多的网络设备组，那么网络设备组三便满足条件5。

条件6：所述网络设备组处理了所述多个域名中至少两个域名的流量。

举例来说，所述多个域名中包括：域名1，域名2，…,域名20；一个网络设备组处理了包括至少域名2和域名3的流量，那么所述网络设备组便满足条件6。

所述预设条件，可以只包括条件1～条件6，也可以加入其它条件，也可以只考虑条件1～条件6中的至少一项，如只考虑条件4和条件6。

在一种可选实施方式中，所述网络设备组的设备信息和\或流量信息是否满足预设条件是按照多个条件的预设优先级顺序依次确定的；所述多个条件的预设优先级顺序为自高优先级至低优先级。

需要说明的是，上述预设条件中的多个条件，可以设置预设优先级顺序。举例来说，预设条件中的多个条件为条件1、条件3和条件6，预设优先级顺序可以依次为：条件1、条件3和条件6，条件1的优先级最高；预设优先级顺序也可以依次为：条件6、条件3和条件1，条件6的优先级最高。

结合按照域名划分网络设备组的实施方式及可选实施方式，验证部署机器计算模块的工作流程可如图3所示。验证部署机器计算模块为图2所示架构的核心模块，通过验证部署机器计算模块，使得选择的验证部署机器对网络设备的业务风险较小，涵盖的业务场景较全。

步骤301：在验证部署机器计算模块中部署预设配置信息。

其中，预设配置信息可以包括：预设黑名单、预设地域范围以及预设运营商。

步骤302：确定多个网络设备组中存在流量的网络设备组和不存在流量的网络设备组。

对于存在流量的网络设备组，执行步骤303；对于不存在流量的网络设备组，执行步骤305。

步骤303：按照预设条件，从存在流量的网络设备组中选取候选网络设备组。

预设条件可以包括上述条件1～条件6中至少一项，也可以额外添加其他条件。

步骤304：从候选网络设备组中选择边缘网络设备。

步骤305：从不存在流量的网络设备组中选择边缘网络设备。

一种可选实施方式中，步骤103具体可以为：

所述中心控制设备接收P个边缘网络设备反馈的校验结果；所述中心控制设备若确定所述P个边缘网络设备中校验成功的边缘网络设备的数量不小于第二预设阈值，则确定所述M个边缘网络设备反馈的校验结果满足所述预设校验标准。

其中，所述P个边缘网络设备为所述M个边缘网络设备中至少一个网络设备；其中，所述P个边缘网络设备中任一边缘网络设备反馈的校验结果为该边缘网络设备对所述配置信息校验成功或校验失败。预设校验标准可以为所述M个边缘网络设备中反馈了校验成功的边缘网络设备满足预设比例阈值。举例来说，反馈了校验成功的边缘网络设备的数量占M个边缘网络设备总数量的比例大于或等于70％(预设比例阈值)，则满足所述预设校验标准。

需要说明的是，虽然向M个边缘网络设备均发送了配置信息和校验任务，但M个边缘网络设备未必都能反馈校验结果，所以反馈校验结果的边缘网络设备为P个，P小于或等于M。举例来说，M为10，P为8，第二预设阈值为7，即10个边缘网络设备有7个边缘网络设备校验成功便满足所述预设校验标准。在步骤103中，所述中心控制设备将置信息和校验任务发送至10个边缘网络设备后，所述中心控制设备接收到这10个边缘网络设备中的8个边缘网络设备反馈的校验结果，且这8个边缘网络设备反馈的校验结果中校验成功的边缘网络设备为7个，则所述中心控制设备便确定10个边缘网络设备反馈的校验结果满足所述预设校验标准。

一种可选实施方式中，除了步骤101～步骤103及可选步骤外，所述中心控制设备还可以实现以下步骤：

所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果不满足所述预设校验标准，则将所述配置信息从所述M个边缘网络设备中回退，使得所述M个边缘网络设备恢复至配置所述配置信息之前的状态。

上述方式下，不满足所述预设校验标准的情况下，将所述配置信息从所述M个边缘网络设备中及时回退，从而减少对网络设备的影响。这样还可以方便相关部署操作人员进行排查。

一种可选实施方式中，除了步骤101～步骤103及可选步骤外，所述中心控制设备还可以实现以下步骤：

针对所述M个边缘网络设备中任一边缘网络设备，所述中心控制设备若在第二预设时长内未接收到所述边缘网络设备反馈的校验结果，则确定所述配置信息在所述边缘网络设备上应用失败；所述第二预设时长为所述第一预设时长与预设校验反馈时长之和。

需要说明的是，预设校验反馈时长是边缘网络设备能够将校验结果反馈给中心控制设备的预估时长阈值，可以设置预估时长阈值为边缘网络设备足够将校验结果反馈给中心控制设备的预设时长，举例来说，预估时长阈值可以设置为历史反馈时长的3倍。那么原则上，在预设校验反馈时长内，边缘网络设备会有较高几率可以将校验结果反馈给中心控制设备，算上每个边缘网络设备在应用了所述配置信息的第一预设时长，如果在第二预设时长没有将校验结果反馈给中心控制设备，则认为所述配置信息在所述边缘网络设备上应用失败。

结合上述实施方式的描述，配置下发部署模块的工作流程可以如图4所示。

步骤401：配置下发部署模块设置校验策略。

需要说明的是，校验策略中支持对是否开启校验任务、预设校验标准(校验任务为校验成功的成功率)、校验的边缘网络设备的数量上限、校验的边缘网络设备的超期时长(如第二预设时长)。

步骤402：配置下发部署模块将配置信息和校验任务发送至M个边缘网络设备。

配置下发部署模块中，可以在任务信息中添加校验任务及校验策略，使得客户端(agent)执行校验任务。发送完毕后，可以等待客户端agent获取校验任务和反馈校验结果。

步骤403：配置下发部署模块获取P个边缘网络设备反馈的校验结果。

需要说明的是，如果M个边缘网络设备中任一边缘网络设备自步骤402之后的第二预设时长到达后，仍没有收到反馈的校验结果，则确定该边缘网络设备校验失败。

步骤404：配置下发部署模块确定P个边缘网络设备反馈的校验结果是否满足预设校验标准。

举例来说，预设校验标准为M个边缘网络设备中反馈的校验结果为校验成功的比例。

若满足，则执行步骤405；若不满足，则执行步骤406。

步骤405：配置下发部署模块将配置信息发送至剩余的N-M个边缘网络设备。

步骤406：配置下发部署模块将所述M个边缘网络设备已配置的配置信息回退。

需要说明的是，与步骤101～步骤103相应地，边缘网络设备也有类似的步骤：

第一步：边缘网络设备接收中心控制设备发送的配置信息和校验任务。

第二步：所述边缘网络设备在应用了所述配置信息的预设时长后，对所述配置信息校验，并向所述中心控制设备反馈对所述配置信息的校验结果。

其中，所述边缘网络设备为M个边缘网络设备中任一边缘网络设备；所述M个边缘网络设备为所述中心控制设备在N个边缘网络设备中确定的；N，M为正整数，N大于M；所述对所述配置信息的校验结果用于所述中心控制设备确定所述M个边缘网络设备反馈的校验结果满足预设校验标准后，将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

一种可选实施方式中，除了第一步～第二步及可选步骤外，所述边缘控制设备还可以实现以下步骤：

若所述边缘网络设备确定对所述配置信息的校验结果为校验失败，则所述边缘网络设备将所述配置信息的应用服务停止，并将所述边缘网络设备的流量切换至备份网络设备。

结合上述可选实施方式，配置校验部署模块收到具体工作流程可以如图5所示。

步骤501：配置校验部署模块收到获取来自中心控制设备的校验任务和配置信息。

步骤502：配置校验部署模块收到配置信息后，在边缘网络设备中应用了配置信息，并在执行校验任务，确定对所述配置信息的校验结果。

若对所述配置信息的校验结果为校验失败，则执行步骤503；若对所述配置信息的校验结果为校验成功，则执行步骤505。

步骤503：配置校验部署模块将所述边缘网络设备的流量切换至备份网络设备。

步骤504：配置校验部署模块将所述配置信息从所述M个边缘网络设备中回退，并将校验失败的校验结果发送至配置下发部署模块。

步骤505：配置下发部署模块将校验成功的校验结果发送至配置下发部署模块。

综合以上图3～图5的描述，网络设备的配置方法的具体流程可以如图6所示。

如图7所示，本发明提供一种网络设备的配置装置，包括：确定模块701，用于在N个边缘网络设备中确定M个边缘网络设备；N，M为正整数，N大于M；M小于第一预设阈值；发送模块702，用于将配置信息和校验任务发送至所述M个边缘网络设备；所述校验任务用于指示每个边缘网络设备在应用了所述配置信息的第一预设时长后，对所述配置信息校验并反馈校验结果；以及用于若所述确定模块701确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

可选的，所述N个边缘网络设备用于处理多个域名的流量并按照预设划分规则划分为多个网络设备组；所述确定模块701具体用于：从存在流量的网络设备组中确定每个域名对应的候选网络设备组；从所述每个域名对应的候选网络设备组和所述多个网络设备组中不存在流量信息的网络设备组中随机选择边缘网络设备，作为所述M个边缘网络设备。

可选的，所述确定模块701具体用于：根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组；针对所述多个域名中任一域名，若所述候选网络设备组中不包含处理所述域名流量的网络设备组，则按照流量信息将处理所述域名流量的网络设备组作为候选网络设备组。

可选的，所述确定模块701具体用于：针对所述存在流量的网络设备组中任一网络设备组，若所述网络设备组的设备信息和\或流量信息满足预设条件，则将所述网络设备组作为所述候选网络设备组；所述预设条件包括以下至少一项：条件1：所述网络设备组中的网络设备不为预设黑名单所指示的网络设备；条件2：所述网络设备组中的网络设备包括父层级网络设备；条件3：所述网络设备组中的网络设备服务的地域范围覆盖了预设地域范围；条件4：所述网络设备组的流量包括预设运营商的流量；条件5：所述网络设备组为处理所述多个域名中任一域名流量最大的网络设备组；条件6：所述网络设备组处理了所述多个域名中至少两个域名的流量。

可选的，所述网络设备组的设备信息和\或流量信息是否满足预设条件是按照多个条件的预设优先级顺序依次确定的；所述多个条件的预设优先级顺序为自高优先级至低优先级。

可选的，所述发送模块702具体用于：接收P个边缘网络设备反馈的校验结果；所述P个边缘网络设备为所述M个边缘网络设备中至少一个网络设备；其中，所述P个边缘网络设备中任一边缘网络设备反馈的校验结果为该边缘网络设备对所述配置信息校验成功或校验失败；若确定所述P个边缘网络设备中校验成功的边缘网络设备的数量不小于第二预设阈值，则确定所述M个边缘网络设备反馈的校验结果满足所述预设校验标准。

可选的，若确定所述M个边缘网络设备反馈的校验结果不满足所述预设校验标准，则将所述配置信息从所述M个边缘网络设备中回退，使得所述M个边缘网络设备恢复至配置所述配置信息之前的状态。

可选的，针对所述M个边缘网络设备中任一边缘网络设备，所述确定模块701还用于：若在第二预设时长内未接收到所述边缘网络设备反馈的校验结果，则确定所述配置信息在所述边缘网络设备上应用失败；所述第二预设时长为所述第一预设时长与预设校验反馈时长之和。

如图8所示，本发明提供一种网络设备的配置装置，包括：接收模块801，用于接收中心控制设备发送的配置信息和校验任务；所述配置信息用于为边缘网络设备配置；所述边缘网络设备为M个边缘网络设备中任一边缘网络设备；所述M个边缘网络设备为所述中心控制设备在N个边缘网络设备中确定的；N，M为正整数，N大于M；校验模块802，用于在应用了所述配置信息的预设时长后，对所述配置信息校验；所述接收模块801，还用于向所述中心控制设备反馈对所述配置信息的校验结果；所述对所述配置信息的校验结果用于所述中心控制设备确定所述M个边缘网络设备反馈的校验结果满足预设校验标准后，将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

可选的，所述校验模块802还用于：若确定对所述配置信息的校验结果为校验失败，则将所述配置信息的应用服务停止，并将所述边缘网络设备的流量切换至备份网络设备。

基于同一发明构思，本发明实施例还提供了一种计算机设备，包括程序或指令，当所述程序或指令被执行时，如本发明实施例提供的网络设备的配置方法及任一可选方法被执行。

基于同一发明构思，本发明实施例还提供了一种计算机可读存储介质，包括程序或指令，当所述程序或指令被执行时，如本发明实施例提供的网络设备的配置方法及任一可选方法被执行。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种网络设备的配置方法，其特征在于，应用于中心控制设备以及N个边缘网络设备，所述N个边缘网络设备用于处理多个域名的流量并按照预设划分规则划分为多个网络设备组，所述N为正整数，所述方法包括：

所述中心控制设备根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组；

针对多个域名中任一域名，若所述候选网络设备组中不包含处理所述域名的流量的网络设备组，则按照流量信息将处理所述域名的流量的网络设备组作为候选网络设备组；

从所述每个域名对应的候选网络设备组和所述多个网络设备组中不存在流量信息的网络设备组中随机选择边缘网络设备，作为M个边缘网络设备；所述M为正整数，所述N大于所述M；所述M小于第一预设阈值；

所述中心控制设备将配置信息和校验任务发送至所述M个边缘网络设备；所述校验任务用于指示每个边缘网络设备在应用了所述配置信息的第一预设时长后，对所述配置信息校验并反馈校验结果；

所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

2.如权利要求1所述的方法，其特征在于，所述中心控制设备根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组，包括：

针对所述存在流量的网络设备组中任一网络设备组，若所述网络设备组的设备信息和\或流量信息满足预设条件，则所述中心控制设备将所述网络设备组作为所述候选网络设备组；所述预设条件包括以下至少一项：

条件1：所述网络设备组中的网络设备不为预设黑名单所指示的网络设备；

条件2：所述网络设备组中的网络设备包括父层级网络设备；

条件3：所述网络设备组中的网络设备服务的地域范围覆盖了预设地域范围；

条件4：所述网络设备组的流量包括预设运营商的流量；

条件5：所述网络设备组为处理所述多个域名中任一域名流量最大的网络设备组；

条件6：所述网络设备组处理了所述多个域名中至少两个域名的流量。

3.如权利要求2所述的方法，其特征在于，所述网络设备组的设备信息和\或流量信息是否满足预设条件是按照多个条件的预设优先级顺序依次确定的；所述多个条件的预设优先级顺序为自高优先级至低优先级。

4.如权利要求1至3任一所述的方法，其特征在于，所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备，包括：

所述中心控制设备接收P个边缘网络设备反馈的校验结果；所述P个边缘网络设备为所述M个边缘网络设备中至少一个网络设备；其中，所述P个边缘网络设备中任一边缘网络设备反馈的校验结果为该边缘网络设备对所述配置信息校验成功或校验失败；

所述中心控制设备若确定所述P个边缘网络设备中校验成功的边缘网络设备的数量不小于第二预设阈值，则确定所述M个边缘网络设备反馈的校验结果满足所述预设校验标准。

5.如权利要求1至3任一所述的方法，其特征在于，还包括：

所述中心控制设备若确定所述M个边缘网络设备反馈的校验结果不满足所述预设校验标准，则将所述配置信息从所述M个边缘网络设备中回退，使得所述M个边缘网络设备恢复至配置所述配置信息之前的状态。

6.如权利要求1至3任一所述的方法，其特征在于，还包括：

针对所述M个边缘网络设备中任一边缘网络设备，所述中心控制设备若在第二预设时长内未接收到所述边缘网络设备反馈的校验结果，则确定所述配置信息在所述边缘网络设备上应用失败；所述第二预设时长为所述第一预设时长与预设校验反馈时长之和。

7.一种网络设备的配置装置，其特征在于，应用于中心控制设备以及N个边缘网络设备，所述N个边缘网络设备用于处理多个域名的流量并按照预设划分规则划分为多个网络设备组，所述N为正整数，包括：

确定模块，用于根据所述多个网络设备组中存在流量的网络设备组的设备信息和\或流量信息，从所述存在流量的网络设备组中确定候选网络设备组；针对多个域名中任一域名，若所述候选网络设备组中不包含处理所述域名的流量的网络设备组，则按照流量信息将处理所述域名的流量的网络设备组作为候选网络设备组；从所述每个域名对应的候选网络设备组和所述多个网络设备组中不存在流量信息的网络设备组中随机选择边缘网络设备，作为M个边缘网络设备；所述M为正整数，所述N大于所述M；所述M小于第一预设阈值；

发送模块，用于将配置信息和校验任务发送至所述M个边缘网络设备；所述校验任务用于指示每个边缘网络设备在应用了所述配置信息的第一预设时长后，对所述配置信息校验并反馈校验结果；以及用于若所述确定模块确定所述M个边缘网络设备反馈的校验结果满足预设校验标准，则将所述配置信息发送至N-M个边缘网络设备；所述N-M个边缘网络设备为所述N个边缘网络设备中除所述M个边缘网络设备之外的边缘网络设备。

8.一种计算机设备，其特征在于，包括程序或指令，当所述程序或指令被执行时，如权利要求1至6中任意一项所述的方法被执行。

9.一种计算机可读存储介质，其特征在于，包括程序或指令，当所述程序或指令被执行时，如权利要求1至6中任意一项所述的方法被执行。

Images