CN115396305B - 一种基于微服务架构的异构网络设备统一管控方法和系统 - Google Patents

Abstract

本发明提出一种基于微服务架构的异构网络设备统一管控方法和系统，属于网络设备管理技术领域。其中，所述方法通过调用微服务架构包括设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务和任务下发服务，来消除异构网络设备间的配置操作差异化，使运维管理变得高效便捷。

Description

一种基于微服务架构的异构网络设备统一管控方法和系统

技术领域

本发明属于网络设备管理技术领域，尤其涉及一种基于微服务架构的异构网络设备统一管控方法和系统。

背景技术

网络技术高速发展的同时，网络规模日益扩大，网络结构日趋复杂。一方面，由于市场上存在众多不同品牌和不同型号的网络设备，导致在大规模网络环境中异构网络设备的类型和数量不断增多，针对异构网络设备的配置方法和操作技术都存在较大差异。另一方面，对网络管理人员而言熟练掌握一种设备及其配置系统特性已属不易，要掌握多种异构设备配置并进行网络的合理组织和管理则是更加困难。以上因素造成了大规模网络中的异构网络设备难以高效、便捷的维护和管理。因此亟需建立一套灵活可扩展、高效可复用、弹性高可靠的异构网络设备统一管理方法，充分利用现有网络设备资源，合理整合规划，创造稳定、安全的网络环境的同时，提升网络管理人员的工作效率。

目前已有异构网络设备的统一管理大多是基于整体架构的方式，所有的进程与子程序都是庞大代码库的一部分，进程紧密耦合，它们运行在不同的服务器上，以便最小化延迟，最大化正常运行时间。随着业务的增多以及网络设备的迅速更新换代，应用逻辑和代码库逐渐扩大，整体架构的弊端变得愈发明显。这意味着，如果应用程序的一个进程遇到需求峰值，则必须扩展整个架构。随着代码库的增长，添加或改进整体式应用程序的功能变得更加复杂。这种复杂性限制了试验的可行性，并使实施新概念变得困难。许多互相依赖且紧密耦合的进程会扩大单个进程故障的影响，使整体式架构降低了应用程序的可用性。

发明内容

本发明要解决的技术问题是：在异构网络设备较多的网络环境中，如何减少运维管理人员对这些异构网络设备的复杂配置过程，如何进一步结合微服务架构自主性、专用性的特点，将异构网络设备的统一管理配置方法和设备配置业务过程拆分，将一组功能设计为专注于解决特定问题的功能模块，并构建为独立的组件，将每个组件进程作为一项服务运行。为此，本发明提供一种基于微服务架构的异构网络设备统一管控方案。

本发明第一方面公开了一种基于微服务架构的异构网络设备统一管控方法。所述微服务架构提供的微服务包括设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务和任务下发服务；所述方法具体包括：步骤S1、调用所述设备策略建模服务，获取设备类别模型库和配置策略模型库；步骤S2、调用所述网络设备管理服务，利用所述设备类别模型库和所述配置策略模型库，将当前网络环境中的网络设备注册为在逻辑层面上对应的映射设备；步骤S3、调用所述指令重组服务，基于接收到的策略参数和所述配置策略模型库中与所述映射设备关联的配置策略模型，生成所述映射设备的指令数据；步骤S4、调用所述任务编排服务，根据预设的依赖关系规则和指令属性规则对所述指令数据进行编排；步骤S5、调用所述任务下发服务，将经编排的指令数据下发至所述当前网络环境中的网络设备，从而实现统一管控。

根据本发明第一方面的方法，在所述步骤S1中：所述设备类别模型库中存储有若干设备类别模型，一个所述设备类别模型用于描述一类异构网络设备的硬件属性，所述硬件属性包括设备类型、设备品牌、操作系统版本号；所述配置策略模型库中存储有与所述设备类别模型唯一对应的配置策略模型，一个所述配置策略模型用于对一类所述异构网络设备的指令本体进行抽象化描述，从而得到所述指令本体的特征；其中，所述异构网络设备的指令包括设备操作指令、设备配置指令和流表配置指令；所述指令本体为对所述异构网络设备进行各类指令配置时的可执行命令，包括指令关键字和所述策略参数；所述指令本体的特征为所述指令本体的结构定义，包括关键字定义和策略参数定义。

根据本发明第一方面的方法，在所述步骤S2中：利用所述设备类别模型库中与所述当前网络环境中的网络设备对应的设备类别模型，将所述当前网络环境中的网络设备注册为逻辑层面上的映射设备，并将所述映射设备与所述配置策略模型库中对应的配置策略模型进行关联；其中，将所述当前网络环境中的网络设备的IP地址、MAC地址和管理员信息一并注册到所述映射设备中。

根据本发明第一方面的方法，在所述步骤S3中：加载经关联的配置策略模型，从所述经关联的配置策略模型中提取出所述指令本体的特征，将所述接收到的策略参数代入所述指令本体的特征，以获取所述指令本体，为所述指令本体添加指令属性从而得到所述指令数据；其中，所述指令属性包括指令执行时间、指令执行等级和指令执行方式。

根据本发明第一方面的方法，在所述步骤S3中：通过对若干指令字段进行排列组合形成能够执行的指令本体，再由能够执行的指令本体和对应的所述指令属性构成所述指令数据，所述指令数据用于执行所述映射设备的所述设备操作指令、所述设备配置指令和所述流表配置指令。

根据本发明第一方面的方法，在所述步骤S4中：所述依赖关系规则表征：根据不同指令数据所对应的配置策略模型之间的依赖关系，处在先决依赖条件的指令数据具有更高优先级；所述指令属性规则表征：根据所述指令属性的属性值调整编排优先级。

根据本发明第一方面的方法，在所述步骤S5中：将所述经编排的指令数据经过设备命令行、SNMP协议接口或者OpenFlow协议接口发送到所述当前网络环境中的网络设备。

本发明第二方面公开了一种基于微服务架构的异构网络设备统一管控系统。所述微服务架构提供的微服务包括设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务和任务下发服务；所述系统具体包括：第一处理单元，被配置为：调用所述设备策略建模服务，获取设备类别模型库和配置策略模型库；第二处理单元，被配置为：调用所述网络设备管理服务，利用所述设备类别模型库和所述配置策略模型库，将当前网络环境中的网络设备注册为在逻辑层面上对应的映射设备；第三处理单元，被配置为：调用所述指令重组服务，基于接收到的策略参数和所述配置策略模型库中与所述映射设备关联的配置策略模型，生成所述映射设备的指令数据；第四处理单元，被配置为：调用所述任务编排服务，根据预设的依赖关系规则和指令属性规则对所述指令数据进行编排；第五处理单元，被配置为：调用所述任务下发服务，将经编排的指令数据下发至所述当前网络环境中的网络设备，从而实现统一管控。

根据本发明第二方面的系统，所述设备类别模型库中存储有若干设备类别模型，一个所述设备类别模型用于描述一类异构网络设备的硬件属性，所述硬件属性包括设备类型、设备品牌、操作系统版本号；所述配置策略模型库中存储有与所述设备类别模型唯一对应的配置策略模型，一个所述配置策略模型用于对一类所述异构网络设备的指令本体进行抽象化描述，从而得到所述指令本体的特征；其中，所述异构网络设备的指令包括设备操作指令、设备配置指令和流表配置指令；所述指令本体为对所述异构网络设备进行各类指令配置时的可执行命令，包括指令关键字和所述策略参数；所述指令本体的特征为所述指令本体的结构定义，包括关键字定义和策略参数定义。

根据本发明第二方面的系统，所述第二处理单元具体被配置为：利用所述设备类别模型库中与所述当前网络环境中的网络设备对应的设备类别模型，将所述当前网络环境中的网络设备注册为逻辑层面上的映射设备，并将所述映射设备与所述配置策略模型库中对应的配置策略模型进行关联；其中，将所述当前网络环境中的网络设备的IP地址、MAC地址和管理员信息一并注册到所述映射设备中。

根据本发明第二方面的系统，所述第三处理单元具体被配置为：加载经关联的配置策略模型，从所述经关联的配置策略模型中提取出所述指令本体的特征，将所述接收到的策略参数代入所述指令本体的特征，以获取所述指令本体，为所述指令本体添加指令属性从而得到所述指令数据；其中，所述指令属性包括指令执行时间、指令执行等级和指令执行方式。

根据本发明第二方面的系统，所述第三处理单元具体被配置为：通过对若干指令字段进行排列组合形成能够执行的指令本体，再由能够执行的指令本体和对应的所述指令属性构成所述指令数据，所述指令数据用于执行所述映射设备的所述设备操作指令、所述设备配置指令和所述流表配置指令。

根据本发明第二方面的系统，所述依赖关系规则表征：根据不同指令数据所对应的配置策略模型之间的依赖关系，处在先决依赖条件的指令数据具有更高优先级；所述指令属性规则表征：根据所述指令属性的属性值调整编排优先级。

根据本发明第二方面的系统，所述第五处理单元具体被配置为：将所述经编排的指令数据经过设备命令行、SNMP协议接口或者OpenFlow协议接口发送到所述当前网络环境中的网络设备。

本发明第三方面公开了一种电子设备。所述电子设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时，实现本公开第一方面中任一项所述的一种基于微服务架构的异构网络设备统一管控方法中的步骤。

本发明第四方面公开了一种计算机可读存储介质。所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，实现本公开第一方面中任一项所述的一种基于微服务架构的异构网络设备统一管控方法中的步骤。

本发明提供的技术方案能够消除异构网络设备间的配置操作差异化，使运维管理变得高效便捷，并具有易维护、灵活扩展、可复用的特性，保障配置方法可以持续集成与演进。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明实施例的一种基于微服务架构的异构网络设备统一管控方法的流程图；

图2为根据本发明实施例的基于微服务架构的异构网络设备统一管控流程的框架图；

图3为根据本发明实施例的一种电子设备的结构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例只是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明第一方面公开了一种基于微服务架构的异构网络设备统一管控方法。所述微服务架构提供的微服务包括设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务和任务下发服务。

图1为根据本发明实施例的一种基于微服务架构的异构网络设备统一管控方法的流程图；如图1所示，所述方法包括：步骤S1、调用所述设备策略建模服务，获取设备类别模型库和配置策略模型库；步骤S2、调用所述网络设备管理服务，利用所述设备类别模型库和所述配置策略模型库，将当前网络环境中的网络设备注册为在逻辑层面上对应的映射设备；步骤S3、调用所述指令重组服务，基于接收到的策略参数和所述配置策略模型库中与所述映射设备关联的配置策略模型，生成所述映射设备的指令数据；步骤S4、调用所述任务编排服务，根据预设的依赖关系规则和指令属性规则对所述指令数据进行编排；步骤S5、调用所述任务下发服务，将经编排的指令数据下发至所述当前网络环境中的网络设备，从而实现统一管控。

具体地，异构网络设备统一管控流程主要包括设备策略建模、网络设备管理、参数接收组装、指令生成、配置任务编排、指令下发。其主要从纵横两个维度进行微服务的划分，纵向从业务流程的关联程度方面考量，关联比较密切的业务，如参数接收组装、指令生成适合做为一个微服务。横向从功能相对独立、具有可扩展性的方面考量，如设备策略建模、配置任务编排适合各自作为独立的微服务。

具体地，结合纵横两个维度以及业务模块的稳定性和可靠性对业务流程划分后，本发明的配置方法具有设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务、任务下发服务。其中设备策略建模服务负责提供异构网络设备信息以及配置策略采集，将采集到的信息进行整理解析，形成设备类别模型和配置策略模型，存入模型库中。配置策略模型可进一步配置，将独立策略按需组合形成组策略模型。网络设备管理服务负责注册当前网络环境下的网络设备，提供待配置的网络设备的信息，包括设备品牌、设备版本号、设备类型、用户信息等。已注册的网络设备对应模型库中的设备类别与配置策略模型。指令重组服务负责接收策略功能所需参数和已选择目标网络设备的设备信息，根据信息确定待配置的设备模型所对应的配置策略模型，将策略功能所需参数与独立或组合策略模型中描述的指令特征重组，形成待配置网络设备的指令数据并推送到任务编排服务。任务编排服务提供编排规则的设定，例如为完成目标配置的一系列执行操作依赖关系、任务属性（包括时间、等级等）排序等规则。以及负责将接收到的指令数据根据已设定规则进行执行优先级的编排。任务下发服务负责将编排完成的指令数据下发到待配置的网络设备，完成目标网络设备的配置。

图2为根据本发明实施例的基于微服务架构的异构网络设备统一管控流程的框架图；结合图2进行详细说明。

在步骤S1，调用所述设备策略建模服务，获取设备类别模型库和配置策略模型库。

在一些实施例中，所述设备类别模型库中存储有若干设备类别模型，一个所述设备类别模型用于描述一类异构网络设备的硬件属性，所述硬件属性包括设备类型、设备品牌、操作系统版本号；所述配置策略模型库中存储有与所述设备类别模型唯一对应的配置策略模型，一个所述配置策略模型用于对一类所述异构网络设备的指令本体进行抽象化描述，从而得到所述指令本体的特征；其中，所述异构网络设备的指令包括设备操作指令、设备配置指令和流表配置指令；所述指令本体为对所述异构网络设备进行各类指令配置时的可执行命令，包括指令关键字和所述策略参数；所述指令本体的特征为所述指令本体的结构定义，包括关键字定义和策略参数定义。

具体地，基于设备策略建模服务，检查并更新已有的设备类别模型库和配置策略模型库，或者增加新的设备类别模型和配置策略模型。所述设备类别模型是用于描述异构网络设备的硬件属性，包括设备类型、设备品牌、操作系统版本号，并以这些属性作为与配置策略模型相关联的唯一标识字段；所述设备类别模型库即为存储设备类别模型的数据库。所述配置策略模型是对网络设备进行配置的指令本体的抽象化，用于提取指令本体的特征。指令包括设备操作指令（如重启等操作）、设备配置指令（如IP地址、端口等配置）、流表配置指令（针对流量转发规则列表的配置）；所述配置策略模型库即为存储配置策略的数据库。所述指令本体是对网络设备进行配置时的可执行命令，包含了关键字与参数（如拷贝文件的指令“cp sourceFile destinationFile”中，“cp”即为关键字，“sourceFile”与“destinationFile”为参数，这两类数据共同组成该指令本体）。

在步骤S2，调用所述网络设备管理服务，利用所述设备类别模型库和所述配置策略模型库，将当前网络环境中的网络设备注册为在逻辑层面上对应的映射设备。

在一些实施例中，利用所述设备类别模型库中与所述当前网络环境中的网络设备对应的设备类别模型，将所述当前网络环境中的网络设备注册为逻辑层面上的映射设备，并将所述映射设备与所述配置策略模型库中对应的配置策略模型进行关联；其中，将所述当前网络环境中的网络设备的IP地址、MAC地址和管理员信息一并注册到所述映射设备中。

具体地，基于网络设备管理服务，使用步骤S1中的设备类别模型，将当前环境中的网络设备注册为逻辑层面的映射设备，注册信息包含了设备类别模型中的设备类型、设备品牌、操作系统版本号，以及管理员信息、IP地址、MAC地址等信息。管理员信息是指对该网络设备拥有管理权限的用户账号、密码。同时查询配置策略模型库，将该类型设备的配置策略模型关联到映射设备。所述映射设备是将物理的网络设备抽象成的虚拟化对象。

在步骤S3，调用所述指令重组服务，基于接收到的策略参数和所述配置策略模型库中与所述映射设备关联的配置策略模型，生成所述映射设备的指令数据。

在一些实施例中，加载经关联的配置策略模型，从所述经关联的配置策略模型中提取出所述指令本体的特征，将所述接收到的策略参数代入所述指令本体的特征，以获取所述指令本体，为所述指令本体添加指令属性从而得到所述指令数据；其中，所述指令属性包括指令执行时间、指令执行等级和指令执行方式。

在一些实施例中，通过对若干指令字段进行排列组合形成能够执行的指令本体，再由能够执行的指令本体和对应的所述指令属性构成所述指令数据，所述指令数据用于执行所述映射设备的所述设备操作指令、所述设备配置指令和所述流表配置指令。

具体地，基于注册的映射设备，调用指令重组服务接收输入的策略参数，并根据设备信息加载相应的配置策略模型，从中读取策略的指令本体的特征，将输入的策略参数带入指令本体的特征形成指令本体，同时添加指令的执行时间、执行等级、执行方式等属性，形成指令数据，并将指令数据推送到任务编排服务。所述指令数据由指令本体与属性组合而成。

具体地，例如，添加丢弃流量的流表配置策略，其指令本体的特征为：flow_mod_add,OxmInPort:{$port},OxmEthSrc:{$macsrc},OxmEthDst:{$macdst},OxmEthType:{$iptype},OxmIpv4Src:{$ipsrc},OxmIpv4Dst:{$ipdst},OxmIpv6Src:{$ipsrc},OxmIpv6Dst:{$ipdst}。该特征的各个字段含义为：入端口、源Mac地址、目标Mac地址、IP类型、源IPv4地址、目标IPv4地址、源IPv6地址、目标IPv6地址等。可选取上述列举字段的若干个进行组合，形成指令本体，再由指令本体添加执行属性组成指令数据。例如，若入端口、源Mac地址、目标Mac地址是丢弃流量的必选匹配项，执行时间为1648541218，执行等级为level3，执行方式为flowmod，则生成的指令数据如下示例所示：

{“mode”:“flow_mod_add”,“OxmInPort”:6,“OxmEthSrc”:“08:00:27:d9:3f:c8”,“OxmEthDst”:“08:00:27:c6:d6:ca”,“ctime”:1648541218,“level”:3,“execmode”:flowmod”}

在步骤S4，调用所述任务编排服务，根据预设的依赖关系规则和指令属性规则对所述指令数据进行编排。

在一些实施例中，所述依赖关系规则表征：根据不同指令数据所对应的配置策略模型之间的依赖关系，处在先决依赖条件的指令数据具有更高优先级；所述指令属性规则表征：根据所述指令属性的属性值调整编排优先级。

具体地，任务编排服务按照预先设定的编排规则对传入的指令数据进行编排。所述编排规则分为依赖关系规则和属性规则，依赖关系规则指的是不同指令数据所对应的配置策略模型间的依赖关系，例如策略模型1是策略模型2的先决条件，在编排时就需要优先编排策略模型1生成的指令数据；属性规则是根据指令数据的属性按照自定义的优先级顺序排序。

在步骤S5，调用所述任务下发服务，将经编排的指令数据下发至所述当前网络环境中的网络设备，从而实现统一管控。

在一些实施例中，将所述经编排的指令数据经过设备命令行、SNMP协议接口或者OpenFlow协议接口发送到所述当前网络环境中的网络设备。

具体地，经过任务编排的指令数据被发送给任务下发服务，该服务通过设备命令行接口或者SNMP、OpenFlow等协议接口将指令数据下发到待配置的网络设备，实现对网络设备的管控。任务下发服务封装上述多种协议接口，整体上表现为向上层服务提供了统一的南向接口。

本发明第二方面公开了一种基于微服务架构的异构网络设备统一管控系统。所述微服务架构提供的微服务包括设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务和任务下发服务；所述系统具体包括：第一处理单元，被配置为：调用所述设备策略建模服务，获取设备类别模型库和配置策略模型库；第二处理单元，被配置为：调用所述网络设备管理服务，利用所述设备类别模型库和所述配置策略模型库，将当前网络环境中的网络设备注册为在逻辑层面上对应的映射设备；第三处理单元，被配置为：调用所述指令重组服务，基于接收到的策略参数和所述配置策略模型库中与所述映射设备关联的配置策略模型，生成所述映射设备的指令数据；第四处理单元，被配置为：调用所述任务编排服务，根据预设的依赖关系规则和指令属性规则对所述指令数据进行编排；第五处理单元，被配置为：调用所述任务下发服务，将经编排的指令数据下发至所述当前网络环境中的网络设备，从而实现统一管控。

根据本发明第二方面的系统，所述设备类别模型库中存储有若干设备类别模型，一个所述设备类别模型用于描述一类异构网络设备的硬件属性，所述硬件属性包括设备类型、设备品牌、操作系统版本号；所述配置策略模型库中存储有与所述设备类别模型唯一对应的配置策略模型，一个所述配置策略模型用于对一类所述异构网络设备的指令本体进行抽象化描述，从而得到所述指令本体的特征；其中，所述异构网络设备的指令包括设备操作指令、设备配置指令和流表配置指令；所述指令本体为对所述异构网络设备进行各类指令配置时的可执行命令，包括指令关键字和所述策略参数；所述指令本体的特征为所述指令本体的结构定义，包括关键字定义和策略参数定义。

根据本发明第二方面的系统，所述第二处理单元具体被配置为：利用所述设备类别模型库中与所述当前网络环境中的网络设备对应的设备类别模型，将所述当前网络环境中的网络设备注册为逻辑层面上的映射设备，并将所述映射设备与所述配置策略模型库中对应的配置策略模型进行关联；其中，将所述当前网络环境中的网络设备的IP地址、MAC地址和管理员信息一并注册到所述映射设备中。

根据本发明第二方面的系统，所述第三处理单元具体被配置为：加载经关联的配置策略模型，从所述经关联的配置策略模型中提取出所述指令本体的特征，将所述接收到的策略参数代入所述指令本体的特征，以获取所述指令本体，为所述指令本体添加指令属性从而得到所述指令数据；其中，所述指令属性包括指令执行时间、指令执行等级和指令执行方式。

根据本发明第二方面的系统，所述第三处理单元具体被配置为：通过对若干指令字段进行排列组合形成能够执行的指令本体，再由能够执行的指令本体和对应的所述指令属性构成所述指令数据，所述指令数据用于执行所述映射设备的所述设备操作指令、所述设备配置指令和所述流表配置指令。

根据本发明第二方面的系统，所述依赖关系规则表征：根据不同指令数据所对应的配置策略模型之间的依赖关系，处在先决依赖条件的指令数据具有更高优先级；所述指令属性规则表征：根据所述指令属性的属性值调整编排优先级。

根据本发明第二方面的系统，所述第五处理单元具体被配置为：将所述经编排的指令数据经过设备命令行、SNMP协议接口或者OpenFlow协议接口发送到所述当前网络环境中的网络设备。

本发明第三方面公开了一种电子设备。所述电子设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时，实现本公开第一方面中任一项所述的一种基于微服务架构的异构网络设备统一管控方法中的步骤。

图3为根据本发明实施例的一种电子设备的结构图，如图3所示，电子设备包括通过系统总线连接的处理器、存储器、通信接口、显示屏和输入装置。其中，该电子设备的处理器用于提供计算和控制能力。该电子设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该电子设备的通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过WIFI、运营商网络、近场通信（NFC）或其他技术实现。该电子设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该电子设备的输入装置可以是显示屏上覆盖的触摸层，也可以是电子设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图3中示出的结构，仅仅是与本公开的技术方案相关的部分的结构图，并不构成对本申请方案所应用于其上的电子设备的限定，具体的电子设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

本发明第四方面公开了一种计算机可读存储介质。所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，实现本公开第一方面中任一项所述的一种基于微服务架构的异构网络设备统一管控方法中的步骤。

综上，本发明提供的技术方案具备易维护、方便灵活、可扩展复用、可持续集成的特点，降低了整体式架构方式的高耦合性、单点故障影响系统可用性风险。进一步地，该技术方案中，能够建立可扩展的设备类别模型和配置策略模型库，并且可以自定义编排规则，实现异构组网设备的快速注册，减少配置操作差异化，提高了配置指令响应执行的灵活性。

请注意，以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种基于微服务架构的异构网络设备统一管控方法，其特征在于，所述微服务架构提供的微服务包括设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务和任务下发服务；所述方法具体包括：

步骤S1、调用所述设备策略建模服务，获取设备类别模型库和配置策略模型库；

步骤S2、调用所述网络设备管理服务，利用所述设备类别模型库和所述配置策略模型库，将当前网络环境中的网络设备注册为在逻辑层面上对应的映射设备；

步骤S3、调用所述指令重组服务，基于接收到的策略参数和所述配置策略模型库中与所述映射设备关联的配置策略模型，生成所述映射设备的指令数据；

步骤S4、调用所述任务编排服务，根据预设的依赖关系规则和指令属性规则对所述指令数据进行编排；

步骤S5、调用所述任务下发服务，将经编排的指令数据下发至所述当前网络环境中的网络设备，从而实现统一管控。

2.根据权利要求1所述的一种基于微服务架构的异构网络设备统一管控方法，其特征在于，在所述步骤S1中：

所述设备类别模型库中存储有若干设备类别模型，一个所述设备类别模型用于描述一类异构网络设备的硬件属性，所述硬件属性包括设备类型、设备品牌、操作系统版本号；

所述配置策略模型库中存储有与所述设备类别模型唯一对应的配置策略模型，一个所述配置策略模型用于对一类所述异构网络设备的指令本体进行抽象化描述，从而得到所述指令本体的特征；

其中，所述异构网络设备的指令包括设备操作指令、设备配置指令和流表配置指令；所述指令本体为对所述异构网络设备进行各类指令配置时的可执行命令，包括指令关键字和所述策略参数；所述指令本体的特征为所述指令本体的结构定义，包括关键字定义和策略参数定义。

3.根据权利要求2所述的一种基于微服务架构的异构网络设备统一管控方法，其特征在于，在所述步骤S2中：利用所述设备类别模型库中与所述当前网络环境中的网络设备对应的设备类别模型，将所述当前网络环境中的网络设备注册为逻辑层面上的映射设备，并将所述映射设备与所述配置策略模型库中对应的配置策略模型进行关联；其中，将所述当前网络环境中的网络设备的IP地址、MAC地址和管理员信息一并注册到所述映射设备中。

4.根据权利要求3所述的一种基于微服务架构的异构网络设备统一管控方法，其特征在于，在所述步骤S3中：加载经关联的配置策略模型，从所述经关联的配置策略模型中提取出所述指令本体的特征，将所述接收到的策略参数代入所述 指令本体的特征，以获取所述指令本体，为所述指令本体添加指令属性从而得到所述指令数据；其中，所述指令属性包括指令执行时间、指令执行等级和指令执行方式。

5.根据权利要求4所述的一种基于微服务架构的异构网络设备统一管控方法，其特征在于，在所述步骤S3中：通过对若干指令字段进行排列组合形成能够执行的指令本体，再由能够执行的指令本体和对应的所述指令属性构成所述指令数据，所述指令数据用于执行所述映射设备的所述设备操作指令、所述设备配置指令和所述流表配置指令。

6.根据权利要求5所述的一种基于微服务架构的异构网络设备统一管控方法，其特征在于，在所述步骤S4中：所述依赖关系规则表征：根据不同指令数据所对应的配置策略模型之间的依赖关系，处在先决依赖条件的指令数据具有更高优先级；所述指令属性规则表征：根据所述指令属性的属性值调整编排优先级。

7.根据权利要求6所述的一种基于微服务架构的异构网络设备统一管控方法，其特征在于，在所述步骤S5中：将所述经编排的指令数据经过设备命令行、SNMP协议接口或者OpenFlow协议接口发送到所述当前网络环境中的网络设备。

8.一种基于微服务架构的异构网络设备统一管控系统，其特征在于，所述微服务架构提供的微服务包括设备策略建模服务、网络设备管理服务、指令重组服务、任务编排服务和任务下发服务；所述系统具体包括：

第一处理单元，被配置为：调用所述设备策略建模服务，获取设备类别模型库和配置策略模型库；

第二处理单元，被配置为：调用所述网络设备管理服务，利用所述设备类别模型库和所述配置策略模型库，将当前网络环境中的网络设备注册为在逻辑层面上对应的映射设备；

第三处理单元，被配置为：调用所述指令重组服务，基于接收到的策略参数和所述配置策略模型库中与所述映射设备关联的配置策略模型，生成所述映射设备的指令数据；

第四处理单元，被配置为：调用所述任务编排服务，根据预设的依赖关系规则和指令属性规则对所述指令数据进行编排；

第五处理单元，被配置为：调用所述任务下发服务，将经编排的指令数据下发至所述当前网络环境中的网络设备，从而实现统一管控。

9.一种电子设备，其特征在于，所述电子设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时，实现权利要求1-7任一项所述的一种基于微服务架构的异构网络设备统一管控方法中的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，实现权利要求1-7任一项所述的一种基于微服务架构的异构网络设备统一管控方法中的步骤。

Images