CN112688814B - 一种设备接入方法、装置、设备及机器可读存储介质 - Google Patents

Abstract

本公开提供一种设备接入方法、装置、设备及机器可读存储介质，该方法包括：接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段；根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址；根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件。通过本公开的技术方案，SDN设备根据不同的厂商，生成对应的配置模板文件，并生成对应作用域策略，由DHCP服务器根据接入设备的厂商信息，为其分配相应的IP地址和模板文件名，从而使得第三方设备可以从SDN设备下载预先生成的配置模板文件，完成快速大量自动配置部署。

Description

一种设备接入方法、装置、设备及机器可读存储介质

技术领域

本公开涉及通信技术领域，尤其是涉及一种设备接入方法、装置、设备及机器可读存储介质。

背景技术

SDN(Software Defined Network，软件定义网络)是一种新型网络创新架构，是网络虚拟化的一种实现方式。其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能，为核心网络及应用的创新提供了良好的平台。

EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)的控制层是MP-BGP，而EVPN可以看成是构建在MP-BGP上的应用。所以EVPN不仅仅是一种技术和架构，它也有应用场景的含义。在EVPN架构中，PE之间的MAC/IP地址学习是基于控制平面的，采用MP-BGP协议通告MAC/IP的可达性，其策略控制非常类似于IP VPN。这种基于控制平面的学习能够对MAC/IP的学习过程提供更强的控制能力，因此具有较好的扩展性，并能维护主机或虚拟机群彼此间的隔离性，解决了设备多归属或网络多归属接入时的负载分担问题，改善了网络出现故障时的收敛时间。EVPN定义了一套通用的控制层面，随着EVPN技术的扩展，EVPN也被用来传递IP路由信息、作为VXLAN等Overlay网络技术的控制层、作为数据中心互联的控制层等作用。

VCF(Virtual Converged Framework，虚拟融合架构)打通网络平台、云管理平台以及终端平台的界限，使整个IT系统成为一个融合架构，实现面向应用的资源的随需交付，应需而动。

随着网络规模的不断扩大，在园区网建设和运维的过程当中，面临着越来越多的困难和挑战。大规模的设备上线、配置调试、访问控制权限部署、故障替换等工作大部分需要人工完成，不仅增加运维成本，还容易带来配置错误和策略冲突。

园区网自动化方案，提出设备上线、业务部署、故障替换的全过程自动化网络建设思路，彻底解放网络运维。不需要人工干预和手工配置命令行，实现设备上线和业务部署全程自动化。然而当前的自动化方案只能适配特定厂商的网络设备，对于园区网改造场景中大量存在的第三方接入设备无法兼容。在园区网建设中，接入设备往往是规模最大的，约占设备总和的90％以上。目前缺少快速接入第三方接入设备的方案。

发明内容

有鉴于此，本公开提供一种设备接入方法、装置及电子设备、机器可读存储介质，以改善上述无法快速接入第三方接入设备的问题。

具体地技术方案如下：

本公开提供了一种设备接入方法，应用于DHCP服务器，所述方法包括：

接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段；根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址；根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件；其中，所述配置文件包括模板文件名，作用域策略和模板文件名接收自SDN设备，是SDN设备根据厂商信息生成的；所述接入设备用于根据配置文件完成配置。

作为一种技术方案，所述DHCP发现报文携带的厂商信息字段，是汇聚设备根据第三方设备的供应商类别标识符选项生成并填充的。

作为一种技术方案，所述配置文件包括SDN设备的tftp服务器地址信息；所述接入设备用于根据配置文件完成配置包括：根据tftp服务器地址信息与SDN设备建立连接，根据模板文件名下载对应的模板文件，执行模板文件完成配置。

作为一种技术方案，所述SDN设备用于获取接入设备的被分配的IP地址；所述SDN设备还用于根据所述接入设备的被分配的IP地址，将对应的接入设备纳管。

本公开同时提供了一种设备接入装置，应用于DHCP服务器，所述装置包括：接收模块，用于接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段；分配模块，用于根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址；下发模块，用于根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件；其中，所述配置文件包括模板文件名，作用域策略和模板文件名接收自SDN设备，是SDN设备根据厂商信息生成的；所述接入设备用于根据配置文件完成配置。

作为一种技术方案，所述DHCP发现报文携带的厂商信息字段，是汇聚设备根据第三方设备的供应商类别标识符选项生成并填充的。

作为一种技术方案，所述配置文件包括SDN设备的tftp服务器地址信息；所述接入设备用于根据配置文件完成配置包括：根据tftp服务器地址信息与SDN设备建立连接，根据模板文件名下载对应的模板文件，执行模板文件完成配置。

作为一种技术方案，所述SDN设备用于获取接入设备的被分配的IP地址；所述SDN设备还用于根据所述接入设备的被分配的IP地址，将对应的接入设备纳管。

本公开同时提供了一种电子设备，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，处理器执行所述机器可执行指令以实现前述的设备接入方法。

本公开同时提供了一种机器可读存储介质，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现前述的设备接入方法。

本公开提供的上述技术方案至少带来了以下有益效果：

SDN设备根据不同的厂商，生成对应的配置模板文件，并生成对应作用域策略，由DHCP服务器根据接入设备的厂商信息，为其分配相应的IP地址和模板文件名，从而使得第三方设备可以从SDN设备下载预先生成的配置模板文件，完成快速大量自动配置部署。

附图说明

为了更加清楚地说明本公开实施方式或者现有技术中的技术方案，下面将对本公开实施方式或者现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开中记载的一些实施方式，对于本领域普通技术人员来讲，还可以根据本公开实施方式的这些附图获得其他的附图。

图1是本公开一种实施方式中的设备接入方法的流程图；

图2是本公开一种实施方式中的设备接入装置的结构图；

图3是本公开一种实施方式中的电子设备的硬件结构图。

具体实施方式

在本公开实施方式使用的术语仅仅是出于描述特定实施方式的目的，而非限制本公开。本公开和权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其它含义。还应当理解，本文中使用的术语“和/或”是指包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开实施方式可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，此外，所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

一种技术方案中，设备上线自动化方式，采用的是静态的配置模板，每台设备一份配置文件，导致配置文件数量规模非常大，自动化实现程度较低。

ADCampus方案自动化上线过程，采用动态的配置模板，将整网抽象为三类设备：Spine、Leaf、Access。按照角色生成对应的模板文件。每个角色的设备采用一份标准化的配置模板，极大的减少了配置文件的数量。此外，ADCampus的全程自动化，能够真正实现基本网络的自动化配置，一次性完成设备的上线，无需网管再次配置。

动态配置文件模板：ADCampus动态配置模板的实现原理即基于LLDP拓扑发现协议，自动获取Spine、Leaf、Access设备之间上下行接口的连接关系：动态配置物理链路：Access与Leaf设备的互联口trunk vlan all；Leaf与Spine设备的互联口每条链路属于不同的VLAN。

但以上方案依赖于特定厂商的VCF架构，无法兼容第三方接入设备。

有鉴于此，本公开提供一种设备接入方法、装置及电子设备、机器可读存储介质，以改善上述无法快速接入第三方接入设备的问题。

具体地技术方案如后述。

接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段；根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址；根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件；其中，所述配置文件包括模板文件名，作用域策略和模板文件名接收自SDN设备，是SDN设备根据厂商信息生成的；所述接入设备用于根据配置文件完成配置。

具体地，如图1，包括以下步骤：

步骤S11，接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段。

步骤S12，根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址。

步骤S13，根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件。

SDN设备根据不同的厂商，生成对应的配置模板文件，并生成对应作用域策略，由DHCP服务器根据接入设备的厂商信息，为其分配相应的IP地址和模板文件名，从而使得第三方设备可以从SDN设备下载预先生成的配置模板文件，完成快速大量自动配置部署。

作为一种技术方案，所述DHCP发现报文携带的厂商信息字段，是汇聚设备根据第三方设备的供应商类别标识符选项生成并填充的。

作为一种技术方案，所述配置文件包括SDN设备的tftp服务器地址信息；所述接入设备用于根据配置文件完成配置包括：根据tftp服务器地址信息与SDN设备建立连接，根据模板文件名下载对应的模板文件，执行模板文件完成配置。

作为一种技术方案，所述SDN设备用于获取接入设备的被分配的IP地址；所述SDN设备还用于根据所述接入设备的被分配的IP地址，将对应的接入设备纳管。

本实施方式可应用于园区网新建及改造场景下，存在大批量的第三方接入设备无法自动化部署的问题。

本实施方式细分园区网接入设备，在SDN控制器上根据不同厂商生成单独的模板；将模板内容预置为园区网接入设备的标准配置，同时支持自定义命令片段；每个厂商的设备采用一份标准化的配置模板，极大减少配置文件的数量。

本实施方式在SDN控制器上根据不同厂商配置对应的子网，自动给DHCP Server(DHCP服务器)下发作用域、选项值及策略；策略匹配条件为中继代理信息，填充值为VendorID(设备厂商名)。只有匹配作用域策略的终端，才能申请到这一作用域所在网段的IP及对应的选项内容。

本实施方式在不修改第三方接入设备原有实现的情况下，通过在园区网汇聚设备和SDN控制器上新增兼容第三方设备功能实现其自动化部署能力，具体新增内容如下。

汇聚设备收到第三方设备发送的DHCP-Discover报文(DHCP发现报文)，根据其中Option60选项携带的供应商类别标示符选项(Vendor Class Identifier)，识别并记录设备厂商。

汇聚设备将记录的上述信息作为Vendor ID填充该DHCP-Discover报文的Option82(中继代理信息)选项，再发送给DHCP Sever。

DHCP Server根据Option82选项中携带的Vendor ID匹配作用域策略分配对应的IP，同时在DHCP-offer报文中将对应厂商的模板文件名通过Option67(启动文件名)选项发送给第三方接入设备。

SDN控制器通过细分园区网接入设备，根据不同厂商生成各自的模板；将模板内容预置为园区网接入设备的标准配置，同时支持自定义命令片段，具体参数配置项包括命令片段、设备厂商、Local-user/Password。

命令片段包括预置园区网接入设备标准配置，添加各自厂商对应命令行，例如使能LLDP、STP等

设备厂商包括可选的不同设备厂商，控制器以厂商名称作为模板名称。

Local-user/Password字段，下发到设备的本地用户，控制器在通过telnet、http、https登陆设备时使用该用户名密码。

完成相关参数配置后，根据以上信息自动生成各设备厂商对应的配置模板。

SDN控制器上根据不同厂商配置对应的子网，自动给DHCP Server下发不同的选项值及策略；只有匹配作用域策略的终端，才能申请到这一作用域所在网段的IP及对应的选项内容。

下发的配置包括：

Option3，路由器选项，跨三层互联时，终端获取地址的同时下发到网关的缺省路由；

Option66，启动服务器主机名，本方案中填充tftp server地址；

Option67，启动文件名，以页面选择的设备厂商作为文件名；

作用域策略，匹配条件为中继代理信息，厂商ID(Vendor ID)。

第三方接入设备上电后，通过DHCP获取IP地址。汇聚设备收到第三方设备发送的DHCP-Discover报文，根据其中Option60选项携带的供应商类别标示符选项(Vendor ClassIdentifier)，识别并记录设备厂商。

汇聚设备动态将记录的上述信息作为Vendor ID填充该DHCP-Discover报文的Option82(中继代理信息)选项，再发送给DHCP Sever；DHCP Server根据Option82选项中携带的Vendor ID匹配作用域策略分配对应的IP，同时在DHCP-Offer报文中将对应厂商的模板文件名通过Option67(启动文件名)选项发送给第三方接入设备。

第三方接入设备通过tftp连接到server端(SDN控制器)，下载对应的模板并执行。

SDN控制器获取与其建立连接的client IP，将此IP对应的第三方接入设备自动纳管，根据LLDP维护拓扑信息，将互联接口加入到第三方设备接口组，自动下发对应的配置，放通所有VLAN，自动为所有端口划分VLAN，下发端口PVID，通过每Port每VLAN实现二层隔离。

本实施方式实现的技术方案，SDN控制器通过细分园区网接入设备，根据不同厂商生成各自的模板，将模板内容预置为园区网接入设备的标准配置。每个厂商的设备采用一份标准化的配置模板，极大减少配置文件的数量；

本实施方式实现的技术方案，根据不同厂商配置对应的子网，自动给DHCP Server下发作用域、选项值及策略。汇聚设备识别第三方设备发送的DHCP-Discover报文，记录设备厂商作为Vendor ID填充Option82选项。DHCP Server根据Option82选项中携带的VendorID匹配作用域策略分配对应的IP及对应厂商的模板文件名，从而实现不同厂商设备自动获取各自对应模板的功能，解决了传统方案中获取模板复杂性的问题，极大提升了用户体验。

本公开同时提供了一种设备接入装置，如图2，应用于DHCP服务器，所述装置包括：接收模块21，用于接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段；分配模块22，用于根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址；下发模块23，用于根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件；其中，所述配置文件包括模板文件名，作用域策略和模板文件名接收自SDN设备，是SDN设备根据厂商信息生成的；所述接入设备用于根据配置文件完成配置。

作为一种技术方案，所述DHCP发现报文携带的厂商信息字段，是汇聚设备根据第三方设备的供应商类别标识符选项生成并填充的。

作为一种技术方案，所述配置文件包括SDN设备的tftp服务器地址信息；所述接入设备用于根据配置文件完成配置包括：根据tftp服务器地址信息与SDN设备建立连接，根据模板文件名下载对应的模板文件，执行模板文件完成配置。

作为一种技术方案，所述SDN设备用于获取接入设备的被分配的IP地址；所述SDN设备还用于根据所述接入设备的被分配的IP地址，将对应的接入设备纳管。

装置实施方式与对应的方法实施方式相同或相似，在此不再赘述。

在一种实施方式中，本公开提供了一种电子设备，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，处理器执行所述机器可执行指令以实现前述的设备接入方法，从硬件层面而言，硬件架构示意图可以参见图3所示。

在一种实施方式中，本公开提供了一种机器可读存储介质，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现前述的设备接入方法。

这里，机器可读存储介质可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(RadomAccess Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

上述实施方式阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本公开时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本公开的实施方式可提供为方法、系统、或计算机程序产品。因此，本公开可采用完全硬件实施方式、完全软件实施方式、或结合软件和硬件方面的实施方式的形式。而且，本公开实施方式可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本公开是参照根据本公开实施方式的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可以由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其它可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其它可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

而且，这些计算机程序指令也可以存储在能引导计算机或其它可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或者多个流程和/或方框图一个方框或者多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其它可编程数据处理设备上，使得在计算机或者其它可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其它可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本领域技术人员应明白，本公开的实施方式可提供为方法、系统或计算机程序产品。因此，本公开可以采用完全硬件实施方式、完全软件实施方式、或者结合软件和硬件方面的实施方式的形式。而且，本公开可以采用在一个或者多个其中包含有计算机可用程序代码的计算机可用存储介质(可以包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本公开的实施方式而已，并不用于限制本公开。对于本领域技术人员来说，本公开可以有各种更改和变化。凡在本公开的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本公开的权利要求范围之内。

Claims (10)

1.一种设备接入方法，其特征在于，应用于DHCP服务器，所述方法包括：

接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段；

根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址；

根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件；

其中，所述配置文件包括模板文件名，作用域策略和模板文件名接收自SDN设备，是SDN设备根据厂商信息生成的；

所述接入设备用于根据配置文件完成配置。

2.根据权利要求1所述的方法，其特征在于，所述DHCP发现报文携带的厂商信息字段，是汇聚设备根据第三方设备的供应商类别标识符选项生成并填充的。

3.根据权利要求1所述的方法，其特征在于，所述配置文件包括SDN设备的tftp服务器地址信息；

所述接入设备用于根据配置文件完成配置包括：

根据tftp服务器地址信息与SDN设备建立连接，根据模板文件名下载对应的模板文件，执行模板文件完成配置。

4.根据权利要求3所述的方法，其特征在于，

所述SDN设备用于获取接入设备的被分配的IP地址；

所述SDN设备还用于根据所述接入设备的被分配的IP地址，将对应的接入设备纳管。

5.一种设备接入装置，其特征在于，应用于DHCP服务器，所述装置包括：

接收模块，用于接收连接的接入设备发送的DHCP发现报文，所述DHCP发现报文携带有厂商信息字段；

分配模块，用于根据DHCP发现报文携带的厂商信息字段，匹配关联的作用域策略，根据作用域策略为所述接入设备分配IP地址；

下发模块，用于根据DHCP发现报文携带的厂商信息字段，匹配关联的配置文件，向所述接入设备下发匹配的配置文件；

其中，所述配置文件包括模板文件名，作用域策略和模板文件名接收自SDN设备，是SDN设备根据厂商信息生成的；

所述接入设备用于根据配置文件完成配置。

6.根据权利要求5所述的装置，其特征在于，所述DHCP发现报文携带的厂商信息字段，是汇聚设备根据第三方设备的供应商类别标识符选项生成并填充的。

7.根据权利要求5所述的装置，其特征在于，所述配置文件包括SDN设备的tftp服务器地址信息；

所述接入设备用于根据配置文件完成配置包括：

根据tftp服务器地址信息与SDN设备建立连接，根据模板文件名下载对应的模板文件，执行模板文件完成配置。

8.根据权利要求7所述的装置，其特征在于，

所述SDN设备用于获取接入设备的被分配的IP地址；

所述SDN设备还用于根据所述接入设备的被分配的IP地址，将对应的接入设备纳管。

9.一种电子设备，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令，以实现权利要求1-4任一所述的方法。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1-4任一所述的方法。

Images