CN113726572B

CN113726572B - 一种交换机端口自动化修改方法、系统、设备及存储介质

Info

Publication number: CN113726572B
Application number: CN202111010244.4A
Authority: CN
Inventors: 欧阳旭; 何知轶; 边新梅; 张怡雯
Original assignee: Industrial and Commercial Bank of China Ltd ICBC
Current assignee: Industrial and Commercial Bank of China Ltd ICBC
Priority date: 2021-08-31
Filing date: 2021-08-31
Publication date: 2022-10-11
Anticipated expiration: 2041-08-31
Also published as: CN113726572A

Abstract

本文提供了一种交换机端口自动化修改方法、系统、设备及存储介质，涉及自动化领域，可应用于金融领域，其中，交换机端口自动化修改方法包括：从预设网段的网络设备中，筛选出叶节点交换机；从叶节点交换机中，筛选出eth‑trunk端口的交换机；下发检测指令至eth‑trunk端口的交换机，所述检测指令用于筛选出交换机端口状态为开启状态的交换机；根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案，本文能够在无人工参与的情况下，自动地、精确地完成交换机端口开启状态的变更，避免交换机端口开启时对生产造成的影响。

Description

一种交换机端口自动化修改方法、系统、设备及存储介质

技术领域

本文涉及自动化领域，尤其涉及一种交换机端口自动化修改方法、系统、设备及存储介质。

背景技术

现有技术中，交换机在投产的环境下端口为强制开启，当交换机投入生产环境后，如果想要对交换机进行隔离、规避等操作时，需要关闭交换机端口，但交换机端口状态为自动开启状态，无法手动对交换机的端口进行关闭操作，现有的方案显然不符合要求。

对于上述问题，现有技术中，通常在交换机投产前采用人手动修改交换机端口的状态为关闭，该种修改方法存在浪费人力，且会存在交换机端口漏改的现象发生。

发明内容

本文用于解决现有技术中采用人手动修改交换机端口的状态的方式存在浪费人力，存在漏改的情况，进而影响生产。

为了解决上述技术问题，本文的第一方面提供一种交换机端口自动化修改方法，包括：

从预设网段的网络设备中，筛选出叶节点交换机；

从叶节点交换机中，筛选出eth-trunk端口的交换机；

下发检测指令至eth-trunk端口的交换机，所述检测指令用于筛选出交换机端口状态为开启状态的交换机；

根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案。

作为本文的进一步实施例中，从预设网段的网络设备中，筛选出叶节点交换机，包括：

从预设网段的网络设备中，筛选出已投产网络设备；

从所述已投产网络设备中，筛选出网卡聚合状态为bond4的交换机；

从bond4的交换机中，筛选出下联端口为服务器的交换机；

将最后筛选出的交换机作为叶节点交换机。

作为本文的进一步实施例中，从预设网段的网络设备中，筛选出已投产网络设备，包括：

对于预设网段中的每一网络设备，判断该网络设备上联端口是否启用，若该网络设备上联端口启用，则确定该网络设备已投产。

作为本文的进一步实施例中，从所述已投产网络设备中，筛选出网卡聚合状态为bond4的交换机，包括：

对于每一已投产网络设备，判断该已投产网络设备是否根据802.3ad标准利用所有奴隶接口建立聚合链路，若判断结果为是，则确定该已投产网络设备为bond4的交换机。

作为本文的进一步实施例中，从叶节点交换机中筛选出eth-trunk端口的交换机包括：

将预设eth-trunk端口名与所述叶节点交换机中的端口名进行比对，将匹配成功的叶节点交换机作为eth-trunk端口的交换机。

作为本文的进一步实施例中，下发检测指令至eth-trunk端口的交换机包括：

利用eth-trunk端口交换机厂商提供的测试接口，下发检测指令至eth-trunk端口的交换机。

作为本文的进一步实施例中，根据所述自动开启状态的交换机，生成并执行自动关闭交换机开启状态的变更方案，包括：

根据筛选出的交换机，调用自动关闭开启状态的工具，生成自动关闭交换机端口开启状态的变更方案；

下发所述自动关闭交换机端口开启状态的变更方案至相关交换机。

本文的第二方面提供一种交换机端口自动化修改系统，包括：

第一筛选模块，用于从预设网段的网络设备中，筛选出叶节点交换机；

第二筛选模块，用于从叶节点交换机中，筛选出eth-trunk端口的交换机；

检测模块，用于下发检测指令至eth-trunk端口的交换机，所述检测指令用于筛选出交换机端口状态为开启状态的交换机；

变更模块，用于根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案。

本文的第三方面提供一种计算机设备，包括存储器、处理器、以及存储在所述存储器上的计算机程序，所述计算机程序被所述处理器运行时，执行前述任一实施例所述交换机端口自动化修改方法的指令。

本文的第四方面提供一种计算机存储介质，其上存储有计算机程序，所述计算机程序被计算机设备的处理器运行时，执行前述任一实施例所述交换机端口自动化修改方法的指令。

本文提供的交换机端口自动化修改方法、系统、设备及存储介质，通过从预设网段的网络设备中，筛选出叶节点交换机；从叶节点交换机中，筛选出eth-trunk端口的交换机；下发检测指令至eth-trunk端口的交换机，所述检测指令用于筛选出交换机端口状态为开启状态的交换机；根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案，能够在无人工参与的情况下，自动地、精确地完成交换机端口开启状态的变更，避免交换机端口开启时对生产造成的影响。

为让本文的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

为了更清楚地说明本文实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本文的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本文实施例交换机端口自动化修改方法的流程图；

图2示出了本文实施例叶节点交换机筛选过程的流程图；

图3示出了本文实施例变更方案生成过程的流程图；

图4示出了本文实施例交换机端口自动化修改系统的结构图；

图5示出了本文计算机设备的结构图。

附图符号说明：

410、第一筛选模块；

420、第二筛选模块；

430、检测模块；

440、变更模块；

502、计算机设备；

504、处理器；

506、存储器；

508、驱动机构；

510、输入/输出模块；

512、输入设备；

514、输出设备；

516、呈现设备；

518、图形用户接口；

520、网络接口；

522、通信链路；

524、通信总线。

具体实施方式

下面将结合本文实施例中的附图，对本文实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本文一部分实施例，而不是全部的实施例。基于本文中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本文保护的范围。

需要说明的是，本文的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本文的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、装置、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统或装置产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行。

需要说明的是，本文的交换机端口自动化修改方法及系统置可用于金融领域，例如银行数据中心等，也可用于除金融领域之外的任意领域，本文的交换机端口自动化修改方法及系统的应用领域不做限定。

现有技术中，通常采用人手动修改交换机端口的状态为关闭，该种修改方法存在浪费人力，且会存在交换机端口漏改的现象发生。

为了解决上述技术问题，本文一实施例中，提供一种交换机端口自动化修改方法，该方法能够在无人工参与的情况下，自动地、精确地完成交换机端口开启状态的变更，避免交换机端口开启时对生产造成的影响。具体的，如图1所示，交换机端口自动化修改方法包括：

步骤110，从预设网段的网络设备中，筛选出叶节点(leaf)交换机；

步骤120，从叶节点交换机中，筛选出eth-trunk端口的交换机；

步骤130，下发检测指令至eth-trunk端口的交换机，所述检测指令用于筛选出交换机端口状态为开启状态的交换机；

步骤140，根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案。

详细的说，预设网段可根据业务分区及业务功能(例如办公功能)等的需求进行设定，本文对其具体包括的网段不做限定。预设网段的网络设备包括但不限于包括但不限于计算机(包括个人电脑及服务器)、交换机、路由器、防火墙、负载均衡设备、域名解析、服务器等。

叶节点交换机指的是网卡聚合状态为bond4且下联端口为服务器的交换机，叶节点用于承载新服务器接入，因此，需要在投产时，关闭叶节点的端口开启状态。其中，bond4是根据802.3ad标准利用所有奴隶接口(slave接口)建立的聚合链路，可以在保证高可用的前提下最大化提高带宽利用率，让每个端口都能传输流量，保证负载均衡。

eth-trunk端口为动态创建的端口，为了满足高可用需求，当前有下挂启动的系统节点的端口都会聚合为eth-trunk端口，即当前环境所有eth-trunk端口都是已投产的，通过eth-trunk端口可得到当前已投产的物理口。

检测指令为预先配置的指令，用于筛选出交换机端口状态为开启状态的交换机，具体的，检查所有eth-trunk端口的数据中状态为“selected”(即被选中)的物理口，如物理口“lacp force-up”指标为非空(即lacp force-up为启用状态)，则筛选出相对应的交换机。具体实施时，为了便于步骤140执行，将筛选出的交换机存储于预先设计的报表中。

步骤140执行时从报表中获取筛选出的交换机，生成自动关闭交换机端口开启状态的变更方案之后，会通过邮件、短信等告警手段告知专业人员，以便专业人员根据变更需求排期实时相应变更。

本实施例可按照预设计划实施，预设计划例如为每半日、每日、每两日、每周等，具体实施时，可根据需求设定预设计划，本文对此不作具体限定。

本文一实施例中，如图2所示，上述步骤110从预设网段的网络设备中，筛选出叶节点交换机，包括：

步骤210，从预设网段的网络设备中，筛选出已投产网络设备；

步骤220，从已投产网络设备中，筛选出网卡聚合状态为bond4的交换机；

步骤230，从bond4的交换机中，筛选出下联端口为服务器的交换机；

步骤240，将最后筛选出的交换机作为叶节点交换机。

本实施例能够全面、快速地筛选出所有叶节点交换机。

具体的，上述步骤210从预设网段的网络设备中，筛选出已投产网络设备，包括：首先，根据预设网段对所有的网络设备进行自动发现处理；然后，对于发现的每一网络设备，通过判断该网络设备上联端口是否启用来确定该网络设备是否已投产，若该网络设备上联端口启用(up)，则确定该网络设备已投产。

上述步骤220从已投产网络设备中，筛选出网卡聚合状态为bond4的交换机，包括：

上述步骤230中可根据bond4交换机下联端口是否设备以及所连设备的命名，确定下联端口是否连接服务器，若bond4交换机下联端口连接有设备且所连设备确定为服务器，则将该bond4交换机为叶节点交换机。

本文一实施例中，为了快速从叶节点交换机中筛选出eth-trunk端口的交换机，上述步骤120包括：

将预设eth-trunk端口名与叶节点交换机中的端口名进行比对，将匹配成功的叶节点交换机作为eth-trunk端口的交换机。

其中，预设eth-trunk端口名跟通过分析eth-trunk端口名确定，预设eth-trunk端口名中包含eth-trunk端口名的通用信息。

本文一实施例中，为了提高检测指令的下发效率，上述步骤130下发检测指令至eth-trunk端口的交换机包括：

本文一实施例中，为了快速生成变更方案，如图3所示，上述步骤140根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案，包括：

步骤310，根据筛选出的交换机，调用自动关闭开启状态的工具，生成自动关闭交换机端口开启状态的变更方案；

步骤320，下发自动关闭交换机端口开启状态的变更方案至相关交换机。

详细的说，筛选出的交换机即为所有具有开启状态端口的设备。自动关闭开启状态的工具为预先设计的工具，用于根据输入的交换机信息，生成自动关闭交换机端口开启状态的变更方案。

步骤320执行自动关闭交换机端口开启状态的变更方案之前，还可将变更方案发送至相关人员审核，审核通过之后执行自动关闭交换机端口开启状态的变更方案。

基于同一发明构思，本文还提供一种交换机端口自动化修改系统，如下面的实施例所述。由于交换机端口自动化修改系统解决问题的原理与交换机端口自动化修改方法相似，因此交换机端口自动化修改系统的实施可以参见交换机端口自动化修改方法，重复之处不再赘述。

具体的，如图4所示，交换机端口自动化修改系统包括：

第一筛选模块410，用于从预设网段的网络设备中，筛选出叶节点交换机；

第二筛选模块420，用于从叶节点交换机中，筛选出eth-trunk端口的交换机；

检测模块430，用于下发检测指令至eth-trunk端口的交换机，所述检测指令用于筛选出交换机端口状态为开启状态的交换机；

变更模块440，用于根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案。

本实施例能够在无人工参与的情况下，自动地、精确地完成交换机端口开启状态的变更，避免交换机端口开启时对生产造成的影响。

为了更清楚说明本文技术方案，下面以一具体实施例进行详细说明，交换机端口自动化修改方法包括：

1)从预设网段的网络设备中，筛选出已投产网络设备；

具体的，对于预设网段中的每一网络设备，判断该网络设备上联端口是否启用，若该网络设备上联端口启用，则确定该网络设备已投产；

2)从已投产网络设备中，筛选出网卡聚合状态为bond4的交换机；

具体的，对于每一已投产网络设备，判断该已投产网络设备是否根据802.3ad标准利用所有奴隶接口建立聚合链路，若判断结果为是，则确定该已投产网络设备为bond4的交换机；

3)从bond4的交换机中，筛选出下联端口为服务器的交换机，将最后筛选出的交换机作为叶节点交换机；

4)从叶节点交换机中，筛选出eth-trunk端口的交换机；

具体的，将预设eth-trunk端口名与所述叶节点交换机中的端口名进行比对，将匹配成功的叶节点交换机作为eth-trunk端口的交换机；

5)利用eth-trunk端口交换机厂商提供的测试接口下发检测指令至eth-trunk端口的交换机，所述检测指令用于筛选出交换机端口状态为开启状态的交换机；

6)根据筛选出的交换机，调用自动关闭开启状态的工具，生成自动关闭交换机端口开启状态的变更方案；

7)下发所述自动关闭交换机端口开启状态的变更方案至相关交换机。

本文一实施例中，如图5所示，还提供一种计算机设备，计算机设备502可以包括一个或多个处理器504，诸如一个或多个中央处理单元(CPU)，每个处理单元可以实现一个或多个硬件线程。计算机设备502还可以包括任何存储器506，其用于存储诸如代码、设置、数据等之类的任何种类的信息。非限制性的，比如，存储器506可以包括以下任一项或多种组合：任何类型的RAM，任何类型的ROM，闪存设备，硬盘，光盘等。更一般地，任何存储器都可以使用任何技术来存储信息。进一步地，任何存储器可以提供信息的易失性或非易失性保留。进一步地，任何存储器可以表示计算机设备502的固定或可移除部件。在一种情况下，当处理器504执行被存储在任何存储器或存储器的组合中的相关联的指令时，计算机设备502可以执行相关联指令的任一操作。计算机设备502还包括用于与任何存储器交互的一个或多个驱动机构508，诸如硬盘驱动机构、光盘驱动机构等。

计算机设备502还可以包括输入/输出模块510(I/O)，其用于接收各种输入(经由输入设备512)和用于提供各种输出(经由输出设备514))。一个具体输出机构可以包括呈现设备516和相关联的图形用户接口518(GUI)。在其他实施例中，还可以不包括输入/输出模块510(I/O)、输入设备512以及输出设备514，仅作为网络中的一台计算机设备。计算机设备502还可以包括一个或多个网络接口520，其用于经由一个或多个通信链路522与其他设备交换数据。一个或多个通信总线524将上文所描述的部件耦合在一起。

通信链路522可以以任何方式实现，例如，通过局域网、广域网(例如，因特网)、点对点连接等、或其任何组合。通信链路522可以包括由任何协议或协议组合支配的硬连线链路、无线链路、路由器、网关功能、名称服务器等的任何组合。

对应于图1-图3中的方法，本文实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述方法的步骤。

本文实施例还提供一种计算机可读指令，其中当处理器执行所述指令时，其中的程序使得处理器执行如图1至图3所示的方法。

应理解，在本文的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本文实施例的实施过程构成任何限定。

还应理解，在本文实施例中，术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系。例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本文的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本文所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本文实施例方案的目的。

另外，在本文各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本文的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本文各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本文中应用了具体实施例对本文的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本文的方法及其核心思想；同时，对于本领域的一般技术人员，依据本文的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本文的限制。

Claims

1.一种交换机端口自动化修改方法，其特征在于，包括：

从预设网段的网络设备中，筛选出叶节点交换机；

从叶节点交换机中，筛选出eth-trunk端口的交换机；

根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案；

其中，从预设网段的网络设备中，筛选出叶节点交换机，包括：

从预设网段的网络设备中，筛选出已投产网络设备；

从bond4的交换机中，筛选出下联端口为服务器的交换机；

将最后筛选出的交换机作为叶节点交换机。

2.如权利要求1所述的交换机端口自动化修改方法，其特征在于，从预设网段的网络设备中，筛选出已投产网络设备，包括：

3.如权利要求1所述的交换机端口自动化修改方法，其特征在于，从所述已投产网络设备中，筛选出网卡聚合状态为bond4的交换机，包括：

4.如权利要求1所述的交换机端口自动化修改方法，其特征在于，从叶节点交换机中筛选出eth-trunk端口的交换机包括：

5.如权利要求1所述的交换机端口自动化修改方法，其特征在于，下发检测指令至eth-trunk端口的交换机包括：

6.如权利要求1所述的交换机端口自动化修改方法，其特征在于，根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案，包括：

7.一种交换机端口自动化修改系统，其特征在于，包括：

变更模块，用于根据筛选出的交换机，生成并执行自动关闭交换机端口开启状态的变更方案；

其中，第一筛选模块从预设网段的网络设备中，筛选出叶节点交换机包括：

从预设网段的网络设备中，筛选出已投产网络设备；

从bond4的交换机中，筛选出下联端口为服务器的交换机；

将最后筛选出的交换机作为叶节点交换机。

8.一种计算机设备，包括存储器、处理器、以及存储在所述存储器上的计算机程序，其特征在于，所述计算机程序被所述处理器运行时，执行根据权利要求1-6任意一项所述方法的指令。

9.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被计算机设备的处理器运行时，执行根据权利要求1-6任意一项所述方法的指令。