CN115941482A - 配置回滚方法及装置 - Google Patents

Abstract

本申请提供一种配置回滚方法及装置，该方法应用于网络设备，该方法包括；获取目标配置文件，目标配置文件包括管理vSystem的第一目标配置以及全部用户vSystem的第二目标配置；获取运行配置文件，运行配置文件包括管理vSystem的第一运行配置以及全部用户vSystem的第二运行配置；将第一运行配置与第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比；根据对比结果，判断管理vSystem以及每个用户vSystem是否执行配置回滚操作。

Description

配置回滚方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种配置回滚方法及装置。

背景技术

虚拟系统(英文：virtual System，简称：vSystem)是一种轻量级的虚拟化技术，其可将一台物理设备划分为多台相互独立的逻辑设备。每个vSystem相当于一台真实的设备，可对外服务，并拥有独立的接口、虚拟局域网(英文：Virtual Local Area Network，简称：VLAN)、路由表、地址范围、策略以及用户/用户组。vSystem的系统开销更小，因此，网络设备利用vSystem可实现多租户的网络隔离。

如图1所示，图1为现有vSystem组网示意图。在图1中，LAN 1、LAN 2、LAN 3和LAN 4为四个不同的局域网。其中，LAN 1和LAN 2属于企业A，LAN 3和LAN 4属于企业B，均通过同一台网络设备与外网连接。利用虚拟化技术，网络设备被划分为四台虚拟设备使用。具体实现过程为：

在网络设备内创建4个vSystem，即vSys 1、vSys 2、vSys 3以及vSys 4，上述vSys分别负责LAN 1、LAN 2、LAN 3以及LAN 4的安全接入。若各企业的管理人员需对LAN 1、LAN2、LAN 3以及LAN 4进行配置，则管理人员(或称之为用户)分别登录到具有管理权限的vSystem进行配置、保存配置等操作，且不会影响其它网络的使用。上述实现过程的效果等同于LAN 1、LAN 2、LAN 3以及LAN 4分别通过各自的网络设备1、网络设备2、网络设备3以及网络设备4接入网络。

通过前述可知，vSystem技术可将一台物理网络设备划分为多台相互独立的虚拟网络设备。当物理网络设备运行时，各vSys间是相互隔离的，以保证各vSys的安全性。若管理人员增加、删除、改变不同vSys的配置，则需在不同vSys下分别配置。

在实际应用中，若物理网络设备的当前业务调整，则需对物理网络设备进行配置回滚操作。在进行配置回滚处理过程中，网络设备先将当前自身内存在的所有vSystem进行删除操作，然后，再重新创建各个vSys并对各个vSys进行重配置。

但是，上述配置回滚方案尽管简单，可需先删除每个已经存在的vSys，然后，再进行重创建、重配置。若vSys在删除前后的配置相同，则该删除、重创建、重配置的过程为无用过程，同时，还会造成vSys配置震荡。尤其是在vSys删除且未创建时，vSys不可用影响当前业务。

发明内容

有鉴于此，本申请提供了一种配置回滚方法及装置，用以解决现有配置回滚方案中的删除、重创建、重配置的过程，造成vSys配置震荡，影响当前业务的问题。

第一方面，本申请提供了一种配置回滚方法，所述方法应用于网络设备，所述网络设备内包括管理vSystem以及至少一个用户vSystem，所述方法包括；

获取目标配置文件，所述目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，所述管理vSystem配置文件包括管理vSystem的第一目标配置，所述用户vSystem配置文件包括全部用户vSystem的第二目标配置；

获取运行配置文件，所述运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，所述管理vSystem运行配置文件包括所述管理vSystem的第一运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；

将所述第一运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；

根据所述对比结果，判断所述管理vSystem以及每个用户vSystem是否执行配置回滚操作。

第二方面，本申请提供了一种配置回滚装置，所述装置应用于网络设备，所述网络设备内包括管理vSystem以及至少一个用户vSystem，所述装置包括；

第一获取单元，用于获取目标配置文件，所述目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，所述管理vSystem配置文件包括管理vSystem的第一目标配置，所述用户vSystem配置文件包括全部用户vSystem的第二目标配置；

第二获取单元，用于获取运行配置文件，所述运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，所述管理vSystem运行配置文件包括所述管理vSystem的第一运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；

对比单元，用于将所述第一运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；

执行单元，用于根据所述对比结果，判断所述管理vSystem以及每个用户vSystem是否执行配置回滚操作。

第三方面，本申请提供了一种网络设备，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器被机器可执行指令促使执行本申请第一方面所提供的方法。

因此，应用本申请提供的配置回滚方法及装置，网络设备获取目标配置文件，该目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，管理vSystem配置文件包括管理vSystem的第一目标配置，用户vSystem配置文件包括全部用户vSystem的第二目标配置；网络设备获取运行配置文件，该运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，管理vSystem运行配置文件包括管理vSystem的第一运行配置，用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；网络设备将第一运行配置与第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；根据对比结果，网络设备判断管理vSystem以及所述每个用户vSystem是否执行配置回滚操作。

如此，将运行配置与目标配置进行对比后，根据对比结果再判断是否执行配置回滚的操作，解决了现有配置回滚方案中的删除、重创建、重配置的过程，造成vSys配置震荡，影响当前业务的问题。实现了在减少vSys配置震荡的情况下，提高配置回滚的性能，尽量减少配置回滚流程处理，减少整体配置回滚的耗时。

附图说明

图1为现有vSystem组网示意图；

图2为本申请实施例提供的配置回滚方法的流程图；

图3为本申请实施例提供的配置回滚装置结构图；

图4为本申请实施例提供的网络设备硬件结构体。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施例并不代表与本申请相一致的所有实施例。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相对应的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

下面对本申请实施例提供的一种配置回滚方法进行详细地说明。参见图2，图2为本申请实施例提供的配置回滚方法的流程图。该方法应用于网络设备，该网络设备内包括管理vSystem以及至少一个用户vSystem。本申请实施例提供的配置回滚方法可包括如下所示步骤。

步骤210、获取目标配置文件，所述目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，所述管理vSystem配置文件包括管理vSystem的第一目标配置，所述用户vSystem配置文件包括全部用户vSystem的第二目标配置；

具体地，当网络设备内业务调整时，网络设备需对自身进行配置回滚操作，以实现业务的重新布局。网络设备从本地内存中获取目标配置文件。该目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件。其中，管理vSystem配置文件包括管理vSystem的第一目标配置，用户vSystem配置文件包括全部用户vSystem的第二目标配置。

上述管理vSystem可用于管理、创建用户vSystem并向用户vSystem下发用户输入的配置指令，以使得用户vSystem在本地配置对应的业务功能。在创建用户vSystem时，管理vSystem接收用户下发的创建配置指令，根据创建配置指令，管理vSystem创建用户vSystem。

上述目标配置文件具体由用户通过配置指令的形式下发，网络设备在根据目标配置文件进行业务配置后，生效业务，并将目标配置文件存储在本地内存中。目标配置文件为一个整体文件格式，通过特殊功能的字符串可将文件内容区分为管理vSystem配置文件以及用户vSystem配置文件。

例如，在目标配置文件的首部为管理vSystem配置文件，在出现字符串“Return”时，标识管理vSystem配置文件结束。在出现字符串“Switchto vSys XXX”时，标识用户vSystem配置文件的起始，在出现字符串“Return”时，标识用户vSystem XXX配置文件结束。在出现字符串“Switchto vSys YYY”时，标识用户vSystem配置文件的起始，在出现字符串“Return”时，标识用户vSystem YYY配置文件结束。如此，网络设备可通过特殊功能的字符串区分管理vSystem配置文件以及不同的用户vSystem配置文件。

网络设备将整个文件的起始字符串与首次出现的“Return”之间的部分确定为管理vSystem的第一目标配置。网络设备将后续出现的每个“Switchto vSys XXX”与“Return”之间的部分确定为一个用户vSystem的第二目标配置。

可以理解的是，多个用户vSystem的第二目标配置组成用户vSystem配置文件。其中，用户vSystem XXX为用户vSystem的名称。

步骤220、获取运行配置文件，所述运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，所述管理vSystem运行配置文件包括所述管理vSystem的第一运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；

具体地，根据步骤210的描述，网络设备获取到目标配置文件后，可获取运行配置文件，该运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件。其中，管理vSystem运行配置文件包括管理vSystem的第一运行配置，用户vSystem运行配置文件包括全部用户vSystem的第二运行配置。

上述运行配置文件为管理vSystem以及全部用户vSystem实现当前业务运行时的配置文件。

网络设备从管理vSystem内获取管理vSystem的第一运行配置，该第一运行配置可作为管理vSystem运行配置文件。网络设备先从每个用户vSystem内先获取每个用户vSystem的第二运行配置。网络设备将每个用户vSystem的第二运行配置组合为用户vSystem运行配置文件。网络设备将管理vSystem运行配置文件以及用户vSystem运行配置文件组合为完整的运行配置文件。

可以理解的是，网络设备在将每个用户vSystem的第二运行配置组合为用户vSystem运行配置文件时，可利用特殊功能的字符串将多个第二运行配置进行区分、排序，以形成用户vSystem运行配置文件。网络设备在将管理vSystem运行配置文件以及用户vSystem运行配置文件组合为完整的运行配置文件时，也是利用特殊功能的字符串将管理vSystem运行配置文件与用户vSystem运行配置文件进行区分、排序，已形成完整的运行配置文件。

在前述步骤中，已说明了特殊功能的字符串，在此不再复述。

步骤230、将所述第一运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；

具体地，根据步骤210、步骤220的描述，网络设备获取到目标配置文件以及运行配置文件后，分别将第一运行配置与第一目标配置进行对比，将同用户vSystem名称下的第二运行配置与第二目标配置进行对比。最终，网络设备获取对比结果。

在将运行配置与目标配置进行对比时，若运行配置与目标配置相同，则网络设备在配置片段相同处可打上一个相同标记，该相同标记即可为对比结果。若运行配置与目标配置不同，则网络设备在配置片段不同处也可打上一个不同标记，该不同标记也即为对比结果。

可以理解的是，网络设备在对第二运行配置与第二目标配置进行对比时，先根据用户vSystem名称，从第二运行配置与第二目标配置中选取属于相同用户vSystem名称的配置片段，然后，再将配置片段进行对比。

步骤240、根据所述对比结果，判断所述管理vSystem以及每个用户vSystem是否执行配置回滚操作。

具体地，根据步骤230的描述，网络设备获取到对比结果后，根据对比结果，网络设备判断管理vSystem以及每个用户vSystem是否执行配置回滚操作。

在本申请实施例中，若对比结果为相同标记，则网络设备不进行配置回滚操作，若对比结果为不同标记，则网络设备进行配置回滚操作。

可选地，上述根据对比结果，网络设备判断管理vSystem是否执行配置回滚操作，具体过程为：网络设备遍历第一目标配置；若第一运行配置与第一目标配置相同，则网络设备不对管理vSystem进行配置回滚操作；若第一运行配置与第一目标配置不同，则网络设备对管理vSystem进行配置回滚操作。

可选地，上述网络设备对管理vSystem进行配置回滚操作，具体过程为：若第一目标配置包括且第一运行配置未包括的配置片段，则网络设将配置片段添加至第一运行配置中；或者；若第一运行配置包括且第一目标配置未包括的配置片段，则网络设备将配置片段从第一运行配置中删除。

如此，实现了网络设备对配置片段不同的管理vSystem执行配置回滚操作。网络设备对管理vSystem的配置回滚操作可优先将用户vSystem下的资源划分进行恢复。

可选地，上述根据对比结果，网络设备判断每个用户vSystem是否执行配置回滚操作，具体过程为：网络设备遍历每个第二目标配置；若同用户vSystem名称下的第二运行配置与第二目标配置相同，则网络设备不对用户vSystem进行配置回滚操作；若同用户vSystem名称下的第二运行配置与第二目标配置不同，则网络设备对用户vSystem进行配置回滚操作。

可选地，上述网络设备对用户vSystem进行配置回滚操作，具体过程为：若第二运行配置包括指定用户vSystem的配置片段且第二目标配置未包括指定用户vSystem的配置片段，则网络设备将指定用户vSystem下的全部配置片段从第二运行配置中删除；或者；若第二目标配置包括指定用户vSystem的配置片段且第二运行配置未包括指定用户vSystem的配置片段，则网络设备将指定用户vSystem下的全部配置片段添加至第二运行配置中。

如此，实现了网络设备对配置片段不同的用户vSystem执行配置回滚操作。

因此，应用本申请提供的配置回滚方法，网络设备获取目标配置文件，该目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，管理vSystem配置文件包括管理vSystem的第一目标配置，用户vSystem配置文件包括全部用户vSystem的第二目标配置；网络设备获取运行配置文件，该运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，管理vSystem运行配置文件包括管理vSystem的第一运行配置，用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；网络设备将第一运行配置与第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；根据对比结果，网络设备判断管理vSystem以及所述每个用户vSystem是否执行配置回滚操作。

如此，将运行配置与目标配置进行对比后，根据对比结果再判断是否执行配置回滚的操作，解决了现有配置回滚方案中的删除、重创建、重配置的过程，造成vSys配置震荡，影响当前业务的问题。实现了在减少vSys配置震荡的情况下，提高配置回滚的性能，尽量减少配置回滚流程处理，减少整体配置回滚的耗时。

可选地，在本申请实施例中，还包括网络设备确定配置回滚是否结束的过程。

具体地，网络设备获取当前运行配置文件。可以理解的是，当前运行配置文件可具体是指进行配置回滚操作后的运行配置文件。该当前运行配置文件包括管理vSystem当前运行配置文件以及用户vSystem当前运行配置文件，管理vSystem当前运行配置文件包括管理vSystem的第一当前运行配置，用户vSystem运行配置文件包括全部用户vSystem的第二当前运行配置。

网络设备将第一当前运行配置与第一目标配置进行对比，并将同用户vSystem名称下的第二当前运行配置与第二目标配置进行对比，得到对比结果。根据对比结果，网络设备确定网络设备的配置回滚是否结束。

可选地，上述根据对比结果，网络设备确定网络设备的配置回滚是否结束，具体过程为：若第一当前运行配置与第一目标配置相同且同用户vSystem名称下的第二当前运行配置与第二目标配置相同，则网络设备确定自身的配置回滚结束。

可以理解的是，网络设备需将每个用户vSystem的第二当前运行配置与同用户vSystem下的第二目标配置进行对比，待每个用户vSystem的第二当前运行配置与同用户vSystem下的第二目标配置均对比相同后，确定全部用户vSystem配置回滚结束。

上述网络设备获取当前运行配置文件的过程与前述步骤220中网络设备获取运行配置文件的过程相同，并且，当前运行配置文件的格式与前述步骤220中运行配置文件的格式相同，在此不再复述。

上述网络设备将运行配置与目标配置进行对比的过程与前述步骤230中对比的过程相同，在此不再复述。

基于同一发明构思，本申请实施例还提供了与通信方法对应的通信装置。参见图3，图3为本申请实施例提供的配置回滚装置，所述装置应用于网络设备，所述网络设备内包括管理vSystem以及至少一个用户vSystem，所述装置包括；

第一获取单元310，用于获取目标配置文件，所述目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，所述管理vSystem配置文件包括管理vSystem的第一目标配置，所述用户vSystem配置文件包括全部用户vSystem的第二目标配置；

第二获取单元320，用于获取运行配置文件，所述运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，所述管理vSystem运行配置文件包括所述管理vSystem的第一运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；

对比单元330，用于将所述第一运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；

执行单元340，用于根据所述对比结果，判断所述管理vSystem以及每个用户vSystem是否执行配置回滚操作。

可选地，所述对比单元330具体用于，若所述第一运行配置与所述第一目标配置相同，则不对所述管理vSystem进行配置回滚操作；

若所述第一运行配置与所述第一目标配置不同，则对所述管理vSystem进行配置回滚操作。

可选地，所述对比单元330还具体用于，若所述第一目标配置包括且所述第一运行配置未包括的配置片段，则将所述配置片段添加至所述第一运行配置中；

或者；

若所述第一运行配置包括且所述第一目标配置未包括的配置片段，则将所述配置片段从所述第一运行配置中删除。

可选地，所述对比单元330具体用于，若同用户vSystem名称下的第二运行配置与第二目标配置相同，则不对所述用户vSystem进行配置回滚操作；

若同用户vSystem名称下的第二运行配置与第二目标配置不同，则对所述用户vSystem进行配置回滚操作。

可选地，所述对比单元330还具体用于，若所述第二运行配置包括指定用户vSystem的配置片段且所述第二目标配置未包括所述指定用户vSystem的配置片段，则将所述指定用户vSystem下的全部配置片段从所述第二运行配置中删除；

或者；

若所述第二目标配置包括所述指定用户vSystem的配置片段且所述第二运行配置未包括指定用户vSystem的配置片段，则将所述指定用户vSystem下的全部配置片段添加至所述第二运行配置中。

可选地，所述第二获取单元320还用于，获取当前运行配置文件，所述当前运行配置文件包括管理vSystem当前运行配置文件以及用户vSystem当前运行配置文件，所述管理vSystem当前运行配置文件包括所述管理vSystem的第一当前运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二当前运行配置；

所述对比单元330还用于，将所述第一当前运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二当前运行配置与第二目标配置进行对比，得到对比结果；

所述装置还包括：确定单元(图中未示出)，用于根据所述对比结果，确定所述网络设备的配置回滚是否结束。

可选地，所述对比单元330具体用于，若所述第一当前运行配置与所述第一目标配置相同且所述同用户vSystem名称下的第二当前运行配置与第二目标配置相同，则确定所述网络设备的配置回滚结束。

因此，应用本申请提供的配置回滚装置，网络设备获取目标配置文件，该目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，管理vSystem配置文件包括管理vSystem的第一目标配置，用户vSystem配置文件包括全部用户vSystem的第二目标配置；网络设备获取运行配置文件，该运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，管理vSystem运行配置文件包括管理vSystem的第一运行配置，用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；网络设备将第一运行配置与第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；根据对比结果，网络设备判断管理vSystem以及所述每个用户vSystem是否执行配置回滚操作。

如此，将运行配置与目标配置进行对比后，根据对比结果再判断是否执行配置回滚的操作，解决了现有配置回滚方案中的删除、重创建、重配置的过程，造成vSys配置震荡，影响当前业务的问题。实现了在减少vSys配置震荡的情况下，提高配置回滚的性能，尽量减少配置回滚流程处理，减少整体配置回滚的耗时。

基于同一发明构思，本申请实施例还提供了一种网络设备，如图4所示，包括处理器410、收发器420和机器可读存储介质430，机器可读存储介质430存储有能够被处理器410执行的机器可执行指令，处理器410被机器可执行指令促使执行本申请实施例所提供的通信方法。前述图3所示的通信装置，可采用如图4所示的网络设备硬件结构实现。

上述计算机可读存储介质430可以包括随机存取存储器(英文：Random AccessMemory，简称：RAM)，也可以包括非易失性存储器(英文：Non-volatile Memory，简称：NVM)，例如至少一个磁盘存储器。可选的，计算机可读存储介质430还可以是至少一个位于远离前述处理器410的存储装置。

上述处理器410可以是通用处理器，包括中央处理器(英文：Central ProcessingUnit，简称：CPU)、网络处理器(英文：Network Processor，简称：NP)等；还可以是数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：ApplicationSpecific Integrated Circuit，简称：ASIC)、现场可编程门阵列(英文：Field-Programmable Gate Array，简称：FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

本申请实施例中，处理器410通过读取机器可读存储介质430中存储的机器可执行指令，被机器可执行指令促使能够实现处理器410自身以及调用收发器420执行前述本申请实施例描述的通信方法。

另外，本申请实施例提供了一种机器可读存储介质430，机器可读存储介质430存储有机器可执行指令，在被处理器410调用和执行时，机器可执行指令促使处理器410自身以及调用收发器420执行前述本申请实施例描述的通信方法。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

对于通信装置以及机器可读存储介质实施例而言，由于其涉及的方法内容基本相似于前述的方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (14)

1.一种配置回滚方法，其特征在于，所述方法应用于网络设备，所述网络设备内包括管理vSystem以及至少一个用户vSystem，所述方法包括；

获取目标配置文件，所述目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，所述管理vSystem配置文件包括管理vSystem的第一目标配置，所述用户vSystem配置文件包括全部用户vSystem的第二目标配置；

获取运行配置文件，所述运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，所述管理vSystem运行配置文件包括所述管理vSystem的第一运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；

将所述第一运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；

根据所述对比结果，判断所述管理vSystem以及每个用户vSystem是否执行配置回滚操作。

2.根据权利要求1所述的方法，其特征在于，所述根据对比结果，判断所述管理vSystem是否执行配置回滚操作，具体包括：

若所述第一运行配置与所述第一目标配置相同，则不对所述管理vSystem进行配置回滚操作；

若所述第一运行配置与所述第一目标配置不同，则对所述管理vSystem进行配置回滚操作。

3.根据权利要求2所述的方法，其特征在于，所述对所述管理vSystem进行配置回滚操作，具体包括：

若所述第一目标配置包括且所述第一运行配置未包括的配置片段，则将所述配置片段添加至所述第一运行配置中；

或者；

若所述第一运行配置包括且所述第一目标配置未包括的配置片段，则将所述配置片段从所述第一运行配置中删除。

4.根据根据权利要求1所述的方法，其特征在于，所述根据对比结果，判断所述每个用户vSystem是否执行配置回滚操作，具体包括：

若同用户vSystem名称下的第二运行配置与第二目标配置相同，则不对所述用户vSystem进行配置回滚操作；

若同用户vSystem名称下的第二运行配置与第二目标配置不同，则对所述用户vSystem进行配置回滚操作。

5.根据权利要求4所述的方法，其特征在于，所述对所述用户vSystem进行配置回滚操作，具体包括：

若所述第二运行配置包括指定用户vSystem的配置片段且所述第二目标配置未包括所述指定用户vSystem的配置片段，则将所述指定用户vSystem下的全部配置片段从所述第二运行配置中删除；

或者；

若所述第二目标配置包括所述指定用户vSystem的配置片段且所述第二运行配置未包括指定用户vSystem的配置片段，则将所述指定用户vSystem下的全部配置片段添加至所述第二运行配置中。

6.根据权利要求2或4任一项所述的方法，其特征在于，所述方法还包括：

获取当前运行配置文件，所述当前运行配置文件包括管理vSystem当前运行配置文件以及用户vSystem当前运行配置文件，所述管理vSystem当前运行配置文件包括所述管理vSystem的第一当前运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二当前运行配置；

将所述第一当前运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二当前运行配置与第二目标配置进行对比，得到对比结果；

根据所述对比结果，确定所述网络设备的配置回滚是否结束。

7.根据权利要求6所述的方法，其特征在于，所述根据对比结果，确定所述网络设备的配置回滚是否结束，具体包括：

若所述第一当前运行配置与所述第一目标配置相同且所述同用户vSystem名称下的第二当前运行配置与第二目标配置相同，则确定所述网络设备的配置回滚结束。

8.一种配置回滚装置，其特征在于，所述装置应用于网络设备，所述网络设备内包括管理vSystem以及至少一个用户vSystem，所述装置包括；

第一获取单元，用于获取目标配置文件，所述目标配置文件包括管理vSystem配置文件以及用户vSystem配置文件，所述管理vSystem配置文件包括管理vSystem的第一目标配置，所述用户vSystem配置文件包括全部用户vSystem的第二目标配置；

第二获取单元，用于获取运行配置文件，所述运行配置文件包括管理vSystem运行配置文件以及用户vSystem运行配置文件，所述管理vSystem运行配置文件包括所述管理vSystem的第一运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二运行配置；

对比单元，用于将所述第一运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二运行配置与第二目标配置进行对比，得到对比结果；

执行单元，用于根据所述对比结果，判断所述管理vSystem以及每个用户vSystem是否执行配置回滚操作。

9.根据权利要求8所述的装置，其特征在于，所述对比单元具体用于，若所述第一运行配置与所述第一目标配置相同，则不对所述管理vSystem进行配置回滚操作；

若所述第一运行配置与所述第一目标配置不同，则对所述管理vSystem进行配置回滚操作。

10.根据权利要求9所述的装置，其特征在于，所述对比单元还具体用于，若所述第一目标配置包括且所述第一运行配置未包括的配置片段，则将所述配置片段添加至所述第一运行配置中；

或者；

若所述第一运行配置包括且所述第一目标配置未包括的配置片段，则将所述配置片段从所述第一运行配置中删除。

11.根据根据权利要求8所述的装置，其特征在于，所述对比单元具体用于，若同用户vSystem名称下的第二运行配置与第二目标配置相同，则不对所述用户vSystem进行配置回滚操作；

若同用户vSystem名称下的第二运行配置与第二目标配置不同，则对所述用户vSystem进行配置回滚操作。

12.根据权利要求11所述的装置，其特征在于，所述对比单元还具体用于，若所述第二运行配置包括指定用户vSystem的配置片段且所述第二目标配置未包括所述指定用户vSystem的配置片段，则将所述指定用户vSystem下的全部配置片段从所述第二运行配置中删除；

或者；

若所述第二目标配置包括所述指定用户vSystem的配置片段且所述第二运行配置未包括指定用户vSystem的配置片段，则将所述指定用户vSystem下的全部配置片段添加至所述第二运行配置中。

13.根据权利要求9或11任一项所述的装置，其特征在于，所述第二获取单元还用于，获取当前运行配置文件，所述当前运行配置文件包括管理vSystem当前运行配置文件以及用户vSystem当前运行配置文件，所述管理vSystem当前运行配置文件包括所述管理vSystem的第一当前运行配置，所述用户vSystem运行配置文件包括全部用户vSystem的第二当前运行配置；

所述对比单元还用于，将所述第一当前运行配置与所述第一目标配置进行对比，并将同用户vSystem名称下的第二当前运行配置与第二目标配置进行对比，得到对比结果；

所述装置还包括：确定单元，用于根据所述对比结果，确定所述网络设备的配置回滚是否结束。

14.根据权利要求13所述的装置，其特征在于，所述对比单元具体用于，若所述第一当前运行配置与所述第一目标配置相同且所述同用户vSystem名称下的第二当前运行配置与第二目标配置相同，则确定所述网络设备的配置回滚结束。

Images