CN113687984A - Vpn分支设备的备份方法、装置及系统 - Google Patents

Abstract

本公开涉及一种VPN分支设备的备份方法、装置、系统、电子设备及计算机可读介质。该方法包括：基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。本公开涉及的VPN分支设备的备份方法、装置、系统、电子设备及计算机可读介质，能够在集控设备端宕机之后，最短时间内恢复原有系统环境，继续进行相关业务，减少业务损失，降低了运维人员的工作量。

Description

VPN分支设备的备份方法、装置及系统

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种VPN分支设备的备份方法、装置、系统、电子设备及计算机可读介质。

背景技术

智能网点管理系统，简称INM(Intelligent network management system)，或称集控，它是一个集管理、监控和业务配置一体化的业务平台，用于管理VPN分支设备。随着VPN分支设备的逐渐增多，各分支设备的重复性配置工作也随之变多，集控管理系统的作用变得愈发重要，关于集控管理系统中配置的保存防护工作也需要提上议程。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种VPN分支设备的备份方法、装置、系统、电子设备及计算机可读介质，能够在集控设备端宕机之后，最短时间内恢复原有系统环境，继续进行相关业务，减少业务损失，降低了运维人员的工作量。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种VPN分支设备的备份方法，可用于设备端，该方法包括：基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

在本公开的一种示例性实施例中，还包括：在设备端进行系统还原时，根据用户指令获取至少一个压缩文件包；在所述至少一个压缩文件包中确定目标压缩文件包；基于所述目标压缩文件包进行所述设备端的备份恢复。

在本公开的一种示例性实施例中，根据用户指令获取至少一个压缩文件包，包括：由用户指令中获取时间范围；获取所述时间范围内的所述至少一个压缩文件包。

在本公开的一种示例性实施例中，根据用户指令获取至少一个压缩文件包，包括：根据用户指令由本地预设存储位置获取至少一个压缩文件包；或根据用户指令由服务端预设存储位置获取至少一个压缩文件包。

在本公开的一种示例性实施例中，基于所述目标压缩文件包进行所述设备端的备份恢复，包括：将所述目标压缩文件包进行解压缩；获取解压缩后的多个基础配置文件；将所述多个基础配置文件逐一覆盖至对应目录；触发设备端进行重启以实现备份恢复。

在本公开的一种示例性实施例中，基于配置备份函数获取设备端的多个基础配置文件，包括：基于配置备份函数获取设备端的数据库配置文件，集控授权信息文件，服务配置文件，数字证书文件。

在本公开的一种示例性实施例中，基于所述多个基础配置文件生成压缩文件包，包括：将所述多个基础配置文件进行压缩，生成压缩文件包；基于当前时间戳确定所述压缩文件包的文件名；将所述压缩文件包存储在本地预设存储位置。

在本公开的一种示例性实施例中，基于所述多个基础配置文件和服务端建立文件传输协议连接，包括：基于所述多个基础配置文件获取服务器IP地址，服务器端口，服务器账号，服务器密码，服务器保存目录；基于服务器IP地址，服务器端口，服务器账号，服务器密码，服务器保存目录和服务端建立文件传输协议连接。

根据本公开的一方面，提出一种VPN分支设备的备份方法，可用于服务端，该方法包括：在初始化时，设置定时任务；根据所述定时任务定期启动配置备份函数；基于所述配置备份函数和客户端建立文件传输协议连接；基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。

在本公开的一种示例性实施例中，还包括：接收来自设备端设备还原请求；根据所述设备还原请求获取至少一个压缩文件包；将所述至少一个压缩文件包以列表的形式展示在所述设备端。

在本公开的一种示例性实施例中，在初始化时，设置定时任务，包括：在初始化时，启动Tomcat服务和Mysql服务；基于Tomcat服务和Mysql服务设置定时任务。

根据本公开的一方面，提出一种VPN分支设备的备份装置，可用于设备端，该装置包括：文件模块，用于基于配置备份函数获取设备端的多个基础配置文件；压缩模块，用于基于所述多个基础配置文件生成压缩文件包；连接模块，用于基于所述多个基础配置文件和服务端建立文件传输协议连接；上传模块，用于基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

根据本公开的一方面，提出一种VPN分支设备的备份装置，可用于服务端，该装置包括：任务模块，用于在初始化时，设置定时任务；定时模块，用于根据所述定时任务定期启动配置备份函数；函数模块，用于基于所述配置备份函数和客户端建立文件传输协议连接；获取模块，用于基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。

根据本公开的一方面，提出一种VPN分支设备的备份系统，该系统包括：服务器端，用于在初始化时，设置定时任务；根据所述定时任务定期启动配置备份函数；基于所述配置备份函数和客户端建立文件传输协议连接；基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份；多个设备端，用于基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

根据本公开的一方面，提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上文的方法。

根据本公开的一方面，提出一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上文中的方法。

根据本公开的VPN分支设备的备份方法、装置、系统、电子设备及计算机可读介质，基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份的方式，能够在集控设备端宕机之后，最短时间内恢复原有系统环境，继续进行相关业务，减少业务损失，降低了运维人员的工作量。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

通过参照附图详细描述其示例实施例，本公开的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本公开的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据一示例性实施例示出的一种VPN分支设备的备份系统的系统框图。

图2是根据一示例性实施例示出的一种VPN分支设备的备份方法的流程图。

图3是根据另一示例性实施例示出的一种VPN分支设备的备份方法的流程图。

图4是根据另一示例性实施例示出的一种VPN分支设备的备份方法的流程图。

图5是根据一示例性实施例示出的一种VPN分支设备的备份装置的框图。

图6是根据另一示例性实施例示出的一种VPN分支设备的备份装置的框图。

图7是根据一示例性实施例示出的一种电子设备的框图。

图8是根据一示例性实施例示出的一种计算机可读介质的框图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本公开将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本公开的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、系统、实现或者操作以避免模糊本公开的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

应理解，虽然本文中可能使用术语第一、第二、第三等来描述各种组件，但这些组件不应受这些术语限制。这些术语乃用以区分一组件与另一组件。因此，下文论述的第一组件可称为第二组件而不偏离本公开概念的教示。如本文中所使用，术语“及/或”包括相关联的列出项目中的任一个及一或多者的所有组合。

本领域技术人员可以理解，附图只是示例实施例的示意图，附图中的模块或流程并不一定是实施本公开所必须的，因此不能用于限制本公开的保护范围。

本公开涉及的技术缩略语解释如下：

集控：一个集管理、监控和业务配置于一体化的业务平台，用于管理VPN分支设备。

配置备份：保存集控管理系统数据库数据，授权文件，数字证书，服务器配置等信息。

配置切换：切换至用户导入的集控配置文件，并重启生效。

TFTP(Trivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议。

Tomcat：一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。

Mysql：一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。

Windows服务：创建可长时间运行的可执行应用程序。这些服务可以在计算机启动时自动启动，可以暂停和重新启动而且不显示任何用户界面。

本公开的发明人发现，现有技术方案中，存在两种运维方案：

1.运维人员定期手动备份。

运维人员每隔一段时间在集控服务器上使用数据库的导出工具导出所有数据库数据，如Mysql数据库可使用mysqldump命令将所有数据保存为一个数据库文件，待系统恢复后再手动导入。同时，承载管理系统的服务器容器相关配置文件也需要手动备份，如Tomcat服务器目录下的server.xml配置文件，数字证书文件等。当服务器发生宕机后，运维人员需要将服务器环境修复，再将手动导出的各文件依次导入到对应位置。

这种方式备份和恢复的方案耗费人力大，且对运维人员技术水平有一定的要求，而宕机的发生频率不会太高，势必运维人员对宕机后的恢复流程不熟悉，容易发生细节上的差错，引发更大的错误，影响集控管理系统的正常业务。

2.双机热备。

事先准备一台同配置的集控服务器，并安装与在使用的集控服务器相同的集控版本，将其设置为主集控服务器的备机，每次主集控上新增或修改删除的配置需要同步在备服务器上同步修改，当主服务器发生宕机时，自动切换至备服务器的集控管理系统。

这种方案需要额外准备一台集控服务器设备，服务器价格高昂，成本显著增加，且双机热备需要主机和备机形成主备关系，需要额外考虑组网情况。且双机热备环境在每次主机上进行配置时，后台需要同步在备机上进行配置，在集控系统操作和配置业务繁忙时会显著增加资源和性能上的消耗。

有鉴于现有技术中的技术困境，本公开提出一种VPN分支设备的备份方法，本公开中的方法是一种简单易操作且低成本的容灾方案，可以应对服务器出现异常情况而导致的集控管理系统损坏。下面借助具体的实施例对本公开的内容进行详细说明。

图1是根据一示例性实施例示出的一种VPN分支设备的备份系统的系统框图。

如图1所示，系统架构10可以包括作为VPN分支设备的终端设备101、102、103，网络104和服务端105。网络104用以在终端设备101、102、103和服务端105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务端105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

集控设备105可以是提供各种服务的服务器，例如对终端设备101、102、103的配置信息进行管理的后台服务器。后台服务器可以对接收到配置信息进行处理，并将配置文件发送给终端设备。

终端设备101、102、103可例如基于配置备份函数获取设备端的多个基础配置文件；终端设备101、102、103可例如基于所述多个基础配置文件生成压缩文件包；终端设备101、102、103可例如基于所述多个基础配置文件和服务端建立文件传输协议连接；终端设备101、102、103可例如基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

服务端105可例如在初始化时，设置定时任务；服务端105可例如根据所述定时任务定期启动配置备份函数；服务端105可例如基于所述配置备份函数和客户端建立文件传输协议连接；服务端105可例如基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。

终端设备101、102、103还可例如在设备端进行系统还原时，根据用户指令获取至少一个压缩文件包；终端设备101、102、103还可例如在所述至少一个压缩文件包中确定目标压缩文件包；终端设备101、102、103还可例如基于所述目标压缩文件包进行所述设备端的备份恢复。

服务端105还可例如接收来自设备端设备还原请求；服务端105还可例如根据所述设备还原请求获取至少一个压缩文件包；服务端105还可例如将所述至少一个压缩文件包以列表的形式展示在所述设备端。

服务端105可以是一个实体的服务器，还可例如为多个服务器组成，需要说明的是，本公开实施例所提供的VPN分支设备的备份方法可以由服务端105和终端设备101、102、103执行，相应地，VPN分支设备的备份装置可以设置于服务端105和终端设备101、102、103中。

图2是根据一示例性实施例示出的一种VPN分支设备的备份方法的流程图。VPN分支设备的备份方法20可应用于设备端，可包括步骤S202至S312。

如图2所示，在S202中，基于配置备份函数获取设备端的多个基础配置文件。可例如，基于配置备份函数获取设备端的数据库配置文件，集控授权信息文件，服务配置文件，数字证书文件。

在S204中，基于所述多个基础配置文件生成压缩文件包。可例如，将所述多个基础配置文件进行压缩，生成压缩文件包；基于当前时间戳确定所述压缩文件包的文件名；将所述压缩文件包存储在本地预设存储位置。

更具体的，配置备份函数依次获取到数据库配置文件db.sql，集控授权信息文件.lic，tomcat服务配置文件server.xml，https数字证书文件.keystore，然后压缩打包为Zip压缩包。还可获取当前的unix时间戳，按yyyyMMdd的格式组织为文件名保存到本地目录configbaktemp目录。

在S206中，基于所述多个基础配置文件和服务端建立文件传输协议连接。文件传输协议可为TFTP协议。可例如，基于所述多个基础配置文件获取服务器IP地址，服务器端口，服务器账号，服务器密码，服务器保存目录；基于服务器IP地址，服务器端口，服务器账号，服务器密码，服务器保存目录和服务端建立文件传输协议连接。

配置文件压缩包保存到本地目录configbaktemp后，触发上传至TFTP服务器的流程。管理员可以通过集控页面配置TFTP服务器的相关配置，包括服务器IP地址，服务器端口，服务器账号，服务器密码，服务器保存目录等。后台读取到服务器配置信息后，尝试使用TFTP协议与服务器建立连接以将文件上传至远程TFTP服务器。

在S208中，基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。在该任务完成后，重新开始定时器任务ConfigBakTimerTask。

在S210中，在设备端进行系统还原时，确定目标压缩文件包。

在一个实施例中，可例如，根据用户指令获取至少一个压缩文件包，在所述至少一个压缩文件包中确定目标压缩文件包。更具体的，可例如，由用户指令中获取时间范围；获取所述时间范围内的所述至少一个压缩文件包。当选择从远程服务器导入并选择要拉取的配置文件的时间段时，集控后台将读取TFTP父亲配置，并发送get请求一键拉取符合要求的配置文件包，以列表的形式展示在配置文件表格中。

在一个实施例中，可例如，根据用户指令由本地预设存储位置获取至少一个压缩文件包；或根据用户指令由服务端预设存储位置获取至少一个压缩文件包。集控配置备份页面支持配置导入功能，配置导入时，可以选择从本地文件夹导入，也可以选择从远程服务器导入。

在S212中，基于所述目标压缩文件包进行所述设备端的备份恢复。可例如，将所述目标压缩文件包进行解压缩；获取解压缩后的多个基础配置文件；将所述多个基础配置文件逐一覆盖至对应目录；触发设备端进行重启以实现备份恢复。

更具体的，可在设备端的显示页面上点击某配置文件右侧的配置切换按钮，后台会将此配置文件压缩包解压缩，并将里面的配置文件依次覆盖至对应目录，并触发Tomcat服务重启，重启后将自动加载替换后的各项配置，集控成功恢复至损坏之前状态。

根据本公开的VPN分支设备的备份方法，基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份的方式，能够在集控设备端宕机之后，最短时间内恢复原有系统环境，继续进行相关业务，减少业务损失，降低了运维人员的工作量。

应清楚地理解，本公开描述了如何形成和使用特定示例，但本公开的原理不限于这些示例的任何细节。相反，基于本公开公开的内容的教导，这些原理能够应用于许多其它实施例。

图3是根据另一示例性实施例示出的一种VPN分支设备的备份方法的流程图。VPN分支设备的备份方法30可应用于服务端，可包括步骤S302至S308。

如图3所示，在S302中，在初始化时，设置定时任务。在服务端上安装集控管理系统后，随着Tomcat服务和Mysql服务的启动，集控系统开始各项初始化，其中包括一系列的监听器和定时器的初始化。其中配置备份的定时任务ConfigBakTimerTask默认为一天执行一次，若用户修改的定期备份的间隔时间，则在读取后修改定时任务的剩余时长。

在S304中，根据所述定时任务定期启动配置备份函数。ConfigBakTimerTask定时任务到期时，触发配置备份函数。

在S306中，基于所述配置备份函数和客户端建立文件传输协议连接。

在S308中，基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。在配置备份之后，重新开始定时器任务ConfigBakTimerTask。

在S310中，接收来自设备端设备还原请求。

在S312中，根据所述设备还原请求将至少一个压缩文件包以列表的形式展示在所述设备端。根据设备欢迎请求中的内容，选择要拉取的配置文件的时间段时，进而获取相关时间段内的压缩文件包，并将压缩文件包推送到设备端，以列表的形式展示在设备端的配置文件表格中。

图4是根据另一示例性实施例示出的一种VPN分支设备的备份方法的流程图。图4所示的流程40可用于VPN分支设备的备份系统。

如图4所示，在S401中，服务端生成定时任务。

在S402中，根据定时任务启动配置备份函数。

在S403中，设备端根据备份配置函数生成压缩文件包。

在S404中，设备端和服务端建立文件传输协议连接。

在S405中，设备端将压缩文件包上传至服务端。

在S406中，设备发送设备还原请求。

在S407中，根据设备还原请求获取至少一个压缩文件包。

在S408中，将所述至少一个压缩文件包以列表的形式展示在所述设备端。

在S409中，进行所述设备端的备份恢复。

根据本公开的VPN分支设备的备份方法，当发生人为误操作，黑客攻击，硬件损坏等情况而导致集控宕机后，能够在最短时间内恢复集控环境，继续进行相关业务，将损失降至最低，对VPN分支设备的各项管理不受影响。

根据本公开的VPN分支设备的备份方法，宕机后进行恢复的操作比现有技术简单，支持一键操作，不需要对运维人员进行事先培训。

根据本公开的VPN分支设备的备份方法，功能开启后，运维人员之后不需要其余额外操作，全套流程自动运行，大大降低了运维人员每天的工作量。

本领域技术人员可以理解实现上述实施例的全部或部分步骤被实现为由CPU执行的计算机程序。在该计算机程序被CPU执行时，执行本公开提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中，该存储介质可以是只读存储器，磁盘或光盘等。

此外，需要注意的是，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

图5是根据一示例性实施例示出的一种VPN分支设备的备份装置的框图。如图5所示，VPN分支设备的备份装置50可用于设备端，包括：文件模块502，压缩模块504，连接模块506，上传模块508。

文件模块502用于基于配置备份函数获取设备端的多个基础配置文件；

压缩模块504用于基于所述多个基础配置文件生成压缩文件包；

连接模块506用于基于所述多个基础配置文件和服务端建立文件传输协议连接；

上传模块508用于基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

图6是根据另一示例性实施例示出的一种VPN分支设备的备份装置的框图。如图6所示，VPN分支设备的备份装置60可用于服务器端，包括：任务模块602，定时模块604，函数模块606，获取模块608。

任务模块602用于在初始化时，设置定时任务；

定时模块604用于根据所述定时任务定期启动配置备份函数；

函数模块606用于基于所述配置备份函数和客户端建立文件传输协议连接；

获取模块608用于基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。

根据本公开的VPN分支设备的备份装置，基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份的方式，能够在集控设备端宕机之后，最短时间内恢复原有系统环境，继续进行相关业务，减少业务损失，降低了运维人员的工作量。

图7是根据一示例性实施例示出的一种电子设备的框图。

下面参照图7来描述根据本公开的这种实施方式的电子设备700。图7显示的电子设备700仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图7所示，电子设备700以通用计算设备的形式表现。电子设备700的组件可以包括但不限于：至少一个处理单元710、至少一个存储单元720、连接不同系统组件(包括存储单元720和处理单元710)的总线730、显示单元740等。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元710执行，使得所述处理单元710执行本说明书中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理单元710可以执行如图2，图3，图4中所示的步骤。

所述存储单元720可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)7201和/或高速缓存存储单元7202，还可以进一步包括只读存储单元(ROM)7203。

所述存储单元720还可以包括具有一组(至少一个)程序模块7205的程序/实用工具7204，这样的程序模块7205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线730可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备700也可以与一个或多个外部设备700’(例如键盘、指向设备、蓝牙设备等)通信，使得用户能与该电子设备700交互的设备通信，和/或该电子设备700能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口750进行。并且，电子设备700还可以通过网络适配器760与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器760可以通过总线730与电子设备700的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备700使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，如图8所示，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述方法。

所述软件产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该计算机可读介质实现如下功能：基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。该计算机可读介质还可实现如下功能：在初始化时，设置定时任务；根据所述定时任务定期启动配置备份函数；基于所述配置备份函数和客户端建立文件传输协议连接；基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。

本领域技术人员可以理解上述各模块可以按照实施例的描述分布于装置中，也可以进行相应变化唯一不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施例的描述，本领域的技术人员易于理解，这里描述的示例实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施例的方法。

以上具体地示出和描述了本公开的示例性实施例。应可理解的是，本公开不限于这里描述的详细结构、设置方式或实现方法；相反，本公开意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (13)

1.一种VPN分支设备的备份方法，可用于设备端，其特征在于，包括：

基于配置备份函数获取设备端的多个基础配置文件；

基于所述多个基础配置文件生成压缩文件包；

基于所述多个基础配置文件和服务端建立文件传输协议连接；

基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

2.如权利要求1所述的方法，其特征在于，还包括：

在设备端进行系统还原时，根据用户指令获取至少一个压缩文件包；

在所述至少一个压缩文件包中确定目标压缩文件包；

基于所述目标压缩文件包进行所述设备端的备份恢复。

3.如权利要求2所述的方法，其特征在于，根据用户指令获取至少一个压缩文件包，包括：

由用户指令中获取时间范围；

获取所述时间范围内的所述至少一个压缩文件包。

4.如权利要求2所述的方法，其特征在于，根据用户指令获取至少一个压缩文件包，包括：

根据用户指令由本地预设存储位置获取至少一个压缩文件包；或

根据用户指令由服务端预设存储位置获取至少一个压缩文件包。

5.如权利要求2所述的方法，其特征在于，基于所述目标压缩文件包进行所述设备端的备份恢复，包括：

将所述目标压缩文件包进行解压缩；

获取解压缩后的多个基础配置文件；

将所述多个基础配置文件逐一覆盖至对应目录；

触发设备端进行重启以实现备份恢复。

6.如权利要求1所述的方法，其特征在于，基于配置备份函数获取设备端的多个基础配置文件，包括：

基于配置备份函数获取设备端的数据库配置文件，集控授权信息文件，服务配置文件，数字证书文件。

7.如权利要求1所述的方法，其特征在于，基于所述多个基础配置文件生成压缩文件包，包括：

将所述多个基础配置文件进行压缩，生成压缩文件包；

基于当前时间戳确定所述压缩文件包的文件名；

将所述压缩文件包存储在本地预设存储位置。

8.如权利要求1所述的方法，其特征在于，基于所述多个基础配置文件和服务端建立文件传输协议连接，包括：

基于所述多个基础配置文件获取服务器IP地址，服务器端口，服务器账号，服务器密码，服务器保存目录；

基于服务器IP地址，服务器端口，服务器账号，服务器密码，服务器保存目录和服务端建立文件传输协议连接。

9.一种VPN分支设备的备份方法，可用于服务器端，其特征在于，包括：

在初始化时，设置定时任务；

根据所述定时任务定期启动配置备份函数；

基于所述配置备份函数和客户端建立文件传输协议连接；

基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。

10.如权利要求9所述的方法，其特征在于，还包括：

接收来自设备端设备还原请求；

根据所述设备还原请求获取至少一个压缩文件包；

将所述至少一个压缩文件包以列表的形式展示在所述设备端。

11.一种VPN分支设备的备份装置，可用于设备端，其特征在于，包括：

文件模块，用于基于配置备份函数获取设备端的多个基础配置文件；

压缩模块，用于基于所述多个基础配置文件生成压缩文件包；

连接模块，用于基于所述多个基础配置文件和服务端建立文件传输协议连接；

上传模块，用于基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

12.一种VPN分支设备的备份装置，可用于服务器端，其特征在于，包括：

任务模块，用于在初始化时，设置定时任务；

定时模块，用于根据所述定时任务定期启动配置备份函数；

函数模块，用于基于所述配置备份函数和客户端建立文件传输协议连接；

获取模块，用于基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份。

13.一种VPN分支设备的备份系统，其特征在于，包括：

服务器端，用于在初始化时，设置定时任务；根据所述定时任务定期启动配置备份函数；基于所述配置备份函数和客户端建立文件传输协议连接；基于文件传输协议连接获取来自客户端的压缩文件包以进行配置备份；

多个设备端，用于基于配置备份函数获取设备端的多个基础配置文件；基于所述多个基础配置文件生成压缩文件包；基于所述多个基础配置文件和服务端建立文件传输协议连接；基于文件传输协议连接将所述压缩文件包上传至服务端以进行配置备份。

Images