CN117376129A - 配置对账方法、装置、控制设备和存储介质 - Google Patents

Abstract

本发明涉及通信技术领域，提供一种配置对账方法、装置、控制设备和存储介质。将控制设备存储的每个网络设备的上次配置更新时刻与每个网络设备存储的上次配置更新时刻进行对比；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻一致，则判定网络设备通过前置对账；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻不一致，则将网络设备作为未通过前置对账的待处理网络设备，并对待处理网络设备进行配置项对账操作。通过对比确定出与控制设备的上次配置更新时刻不一致的网络设备，以获得配置发生了变化的网络设备并进行配置项对账操作，降低了配置对账对控制设备的性能消耗。

Description

配置对账方法、装置、控制设备和存储介质

技术领域

本发明涉及通信技术领域，具体而言，涉及一种配置对账方法、装置、控制设备和存储介质。

背景技术

随着互联网的迅猛发展，当前金融行业、市政专用网、大型企业网大量使用SD-WAN(Software-Defined Wide Area Network，软件定义广域网络)作为骨干网络的搭建与管理。例如银行业的网络结构是总行下设多级分行，且各级分行又设多个网点分支；在这样一个网络结构中，必然是需要大量的网络设备如路由器，而SD-WAN中的控制设备需要管理这样庞大数量的网络设备，那么安全、高效的管理这些网络设备也就成为控制设备的业务中非常重要的一个环节。

安全高效的管理设备主要是指保证控制设备与网络设备之间的配置数据的一致性，也就是控制设备需要完成其与网络设备的配置数据的对账。目前传统的配置对账方式是通过将控制设备与网络设备的配置数据进行逐条比对，但是当管理的网络设备数量大且出现对网络设备进行集中管理时，就会导致控制设备管理网络设备的性能下降，控制设备长时间不能成功管理网络设备，生产网络不能快速收敛，无法进行网络调度，会导致用户的生产环境受到严重的影响。虽然目前也有采用时间戳和校验码来进行配置对账的方式，但是其也无法实现对网络设备进行安全高效的管理。

发明内容

有鉴于此，本发明的目的在于提供一种配置对账方法、装置、控制设备和存储介质。

为了实现上述目的，本发明采用的技术方案如下：

第一方面，本发明提供一种配置对账方法，应用于控制设备，所述控制设备与多个网络设备通信连接，所述配置对账方法包括：

将所述控制设备存储的每个所述网络设备的上次配置更新时刻与每个所述网络设备存储的上次配置更新时刻进行对比；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻一致，则判定所述网络设备通过前置对账；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻不一致，则将所述网络设备作为未通过前置对账的待处理网络设备，并对所述待处理网络设备进行配置项对账操作。

在可选的实施方式中，所述对所述待处理网络设备进行配置项对账操作的步骤，包括：

在所述待处理网络设备的全部配置项中，获取每个无依赖关系的配置项，和/或，将存在依赖关系的多个配置项组成配置项组获得每个配置项组；

对每个所述无依赖关系的配置项进行对账操作，和/或，对每个所述配置项组进行对账操作。

在可选的实施方式中，所述对每个所述无依赖关系的配置项进行对账操作的步骤，包括：

对于每个所述无依赖关系的配置项，将所述控制设备存储的所述待处理网络设备的所述无依赖关系的配置项的上次更新时刻，与所述待处理网络设备存储的所述无依赖关系的配置项的上次更新时刻进行对比；

若两者一致，则将所述无依赖关系的配置项作为完成对账的配置项；

若两者不一致，则将所述无依赖关系的配置项作为未完成对账的待处理配置项，并对所述待处理配置项进行全量对账操作。

在可选的实施方式中，所述对每个所述配置项组进行对账操作的步骤，包括：

对于每个所述配置项组，确定所述配置项组中每个配置项的对账顺序，并按照所述对账顺序依次对所述配置项组中的每个配置项进行对账操作。

在可选的实施方式中，所述按照所述对账顺序依次对所述配置项组中的每个配置项进行对账操作的步骤，包括：

按照所述对账顺序获取所述配置项组中的第一个配置项，并将所述第一个配置项作为待对账配置项；

将所述控制设备存储的所述待处理网络设备的所述待对账配置项的上次更新时刻，与所述待处理网络设备存储的所述待对账配置项的上次更新时刻进行对比；

若两者一致，则将所述待对账配置项作为完成对账的配置项；

若两者不一致，则将所述待对账配置项作为未完成对账的待处理配置项，并对所述待处理配置项进行全量对账操作；

将所述待对账配置项的下一个配置项作为所述待对账配置项，并重新执行所述将所述控制设备存储的所述待处理网络设备的所述待对账配置项的上次更新时刻，与所述待处理网络设备存储的所述待对账配置项的上次更新时刻进行对比的步骤，直至所述待对账配置项为所述配置项组中的最后一个配置项。

在可选的实施方式中，所述对所述待处理配置项进行全量对账操作的步骤，包括：

将所述控制设备存储的所述待处理网络设备的所述待处理配置项的配置数据与所述待处理网络设备存储的所述待处理配置项的配置数据进行对比；

若经对比确定所述待处理网络设备存储的所述待处理配置项中存在缺失数据和/或错误数据，则向所述待处理网络设备重新下发所述待处理配置项的配置数据；

若经对比确定所述待处理网络设备存储的所述待处理配置项中存在无效数据，则删除所述无效数据。

第二方面，本发明提供一种配置对账装置，应用于控制设备，所述控制设备与多个网络设备通信连接，所述配置对账装置包括前置对账模块，用于：

将所述控制设备存储的每个所述网络设备的上次配置更新时刻与每个所述网络设备存储的上次配置更新时刻进行对比；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻一致，则判定所述网络设备通过前置对账；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻不一致，则将所述网络设备作为未通过前置对账的待处理网络设备，并对所述待处理网络设备进行配置项对账操作。

在可选的实施方式中，所述配置对账装置还包括配置项对账模块，用于：

在所述待处理网络设备的全部配置项中，获取每个无依赖关系的配置项，和/或，将存在依赖关系的多个配置项组成配置项组获得每个配置项组；

对每个所述无依赖关系的配置项进行对账操作，和/或，对每个所述配置项组进行对账操作。

第三方面，本发明提供一种控制设备，包括处理器和存储器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时，实现前述实施方式中任一项所述的配置对账方法。

第四方面，本发明提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时，实现前述实施方式中任一项所述的配置对账方法。

本发明提供的配置对账方法、装置、控制设备和存储介质，该方法包括：将控制设备存储的每个网络设备的上次配置更新时刻与每个网络设备存储的上次配置更新时刻进行对比；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻一致，则判定网络设备通过前置对账；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻不一致，则将网络设备作为未通过前置对账的待处理网络设备，并对待处理网络设备进行配置项对账操作。通过控制设备对网络设备进行前置对账来确定出与控制设备的上次配置更新时刻不一致的网络设备，以获得配置发生了变化的网络设备并其进行配置项对账操作，从而简化了操作，降低了配置对账对控制设备的性能消耗，提高了配置对账的效率，实现了网络设备的安全高效管理。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例提供的系统示意图；

图2示出了本发明实施例提供的电子设备的方框示意图；

图3示出了本发明实施例提供的配置对账方法的一种流程示意图；

图4示出了本发明实施例提供的配置对账装置的一种功能模块图。

图标：110-处理器；120-存储器；130-通信模块；300-配置对账装置；310-前置对账模块；330-配置项对账模块；350-全量对账模块。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，术语“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

请参阅图1，是本发明实施例提供的系统示意图，其中包括一个控制设备和多个网络设备，并且每个网络设备均与控制设备通信连接。

控制设备用于管理每个网络设备，并用于实现本发明提供的配置对账方法。网络设备是指用于构成信息通信网络的设备，其可以是路由器、交换机等，本发明实施例不做限定。

请参阅图2，是本发明实施例提供的电子设备的方框示意图，该电子设备的结构可以用于实现上述图1中的控制设备或者网络设备。

电子设备控制设备包括处理器110、存储器120和通信模块130，各元件相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。

处理器110用于读/写存储器120中存储的数据或程序，并执行相应地功能，其可以是通用处理器，包括CPU(Central Processing Unit，中央处理器)、NP(NetworkProcessor，网络处理器)等；还可以是DSP数字信号处理器、ASIC专用集成电路、FPGA现成可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

存储器120用于存储程序或者数据。存储器120可以是RAM(Random AccessMemory，随机存取存储器)，ROM(Read Only Memory，只读存储器)，PROM(ProgrammableRead-Only Memory，可编程只读存储器)，EPROM(Erasable Programmable Read-OnlyMemory，可擦除只读存储器)，EEPROM(Electric Erasable Programmable Read-OnlyMemory，电可擦除只读存储器)等。

通信模块130用于与其他设备进行信令或数据的通信。

可以理解的是，图2所示的结构仅为电子设备的结构示意图，电子设备还可包括比图2中所示更多或者更少的组件，或者具有与图2所示不同的配置。图2中所示的各组件可以采用硬件、软件或其组合实现。

下面将以上述的控制设备作为执行主体，执行本发明实施例提供的各个方法中的各个步骤，并实现对应的技术效果。

请参阅图3，图3是本发明实施例提供的配置对账方法的一种流程示意图。

步骤S202，将控制设备存储的每个网络设备的上次配置更新时刻与每个网络设备存储的上次配置更新时刻进行对比；

步骤S204，若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻一致，则判定网络设备通过前置对账；

步骤S206，若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻不一致，则将网络设备作为未通过前置对账的待处理网络设备，并对待处理网络设备进行配置项对账操作。

需要说明的是，对于每个网络设备，其存储有多个配置项以及这多个配置项中最近一次更新的时刻即上次配置更新时刻。对于控制设备，其存储有下发给每个网络设备的全部配置项，还有每个网络设备按照设定周期所上报的最近一次更新配置项的时刻即上次配置更新时刻。

在本实施例中，控制设备可以采用并发的方式对每个网络设备进行前置对账，即同时将其存储的每个网络设备的上次配置更新时刻与每个网络设备存储的上次配置更新时刻进行对比。可以理解为，针对同一个网络设备，将控制设备所存储的该网络设备的上次配置更新时刻与该网络设备自身存储的上次配置更新时刻进行对比。

如果两者即该网络设备与控制设备所存储的上次配置更新时刻一致，则说明该网络设备上的配置与控制设备下发给该网络设备的配置一致，即该网络设备上的配置未发生变化，那么就将判定该网络设备通过前置对账，即结束该网络设备的配置对账。

如果两者即该网络设备与控制设备所存储的上次配置更新时刻不一致，则说明该网络设备上的配置与控制设备下发给该网络设备的配置不一致，即该网络设备上的配置发生了变化，那么就判定该网络设备未通过前置对账，需要对其进行进一步地对账操作，故将该网络设备作为待处理网络设备，并对待处理网络设备进行配置项对账操作。

可以理解为，本发明实施例是通过控制设备对网络设备进行前置对账，即将控制设备存储的每个网络设备的上次配置更新时刻与每个网络设备存储的上次配置更新时刻进行对比，来确定出与控制设备的上次配置更新时刻不一致的网络设备，即确定出配置发生了变化的网络设备并对其进行配置项对账操作，从而简化了操作，降低了配置对账对控制设备的性能消耗，提高了配置对账的效率，实现了网络设备的安全高效管理。

可见基于上述步骤，将控制设备存储的每个网络设备的上次配置更新时刻与每个网络设备存储的上次配置更新时刻进行对比；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻一致，则判定网络设备通过前置对账；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻不一致，则将网络设备作为未通过前置对账的待处理网络设备，并对待处理网络设备进行配置项对账操作。通过控制设备对网络设备进行前置对账来确定出与控制设备的上次配置更新时刻不一致的网络设备，以获得配置发生了变化的网络设备并其进行配置项对账操作，从而简化了操作，降低了配置对账对控制设备的性能消耗，提高了配置对账的效率，实现了网络设备的安全高效管理。

可选地，对于步骤S206中对待处理网络设备进行配置项对账操作的过程，本发明实施例提供了具体的实现方式。

步骤S206-1，在待处理网络设备的全部配置项中，获取每个无依赖关系的配置项，和/或，将存在依赖关系的多个配置项组成配置项组获得每个配置项组；

步骤S206-3，对每个无依赖关系的配置项进行对账操作，和/或，对每个配置项组进行对账操作。

可以理解的是，如果经前置对账确定网络设备上的配置发生了变化，那么控制设备就会对该网络设备进行配置项对账操作，即确定该网络设备中是哪些配置项发生了变化。

对于配置项，有些配置项是独立存在的即无依赖关系；有些配置项之间具有相互依赖的关系，例如在有配置项a的情况下才会有配置项b，那么配置项a与配置项b之间即存在依赖关系。本发明实施例是通过根据配置项是否存在依赖关系来采用对应的对账方式，以保证配置对账的准确性。

在一种可能的实现方式中，待处理网络设备的每个配置项均为无依赖关系的配置项，那么控制设备就采用并发的方式，同时对待处理网络设备中的每个配置项进行对账操作，以确定出发生了变化的配置项。

在另一种可能的实现方式中，待处理网络设备的每个配置项均与其他任意一个配置项具有相互依赖关系，那么控制设备就将具有相互依赖关系的多个配置项组成一个配置项组即获得每个配置项组，然后采用并发的方式，同时对待处理网络设备中的每个配置项组进行对账操作，以确定出发生了变化的配置项。

在又一种可能的实现方式中，待处理网络设备的全部配置项中，既有无依赖关系的配置项，又有存在依赖关系的配置项，那么控制设备就获取每个无依赖关系的配置项，并且将具有相互依赖关系的多个配置项组成一个配置项组即获得每个配置项组，然后采用并发的方式，同时对待处理网络设备中的每个无依赖关系的配置项和每个配置项组进行对账操作，以确定出发生了变化的配置项。

可选地，对于步骤S206-3中对每个无依赖关系的配置项进行对账操作的过程，本发明实施例提供了一种可能的实现方式。

步骤S206-3A-1，对于每个无依赖关系的配置项，将控制设备存储的待处理网络设备的无依赖关系的配置项的上次更新时刻，与待处理网络设备存储的无依赖关系的配置项的上次更新时刻进行对比；

步骤S206-3A-3，若两者一致，则将无依赖关系的配置项作为完成对账的配置项；

步骤S206-3A-5，若两者不一致，则将无依赖关系的配置项作为未完成对账的待处理配置项，并对待处理配置项进行全量对账操作。

需要说明的是，控制设备存储有网络设备中每个配置项的最近一次更新时刻即上次更新时刻，网络设备存储有其上的每个配置项的最近一次更新时刻即上次更新时刻。

为了便于理解，本发明实施例提供了一个示例。例如，假设上述图1中的网络设备2存储的上次配置更新时刻与控制设备存储的网络设备2的上次配置更新时刻不一致，即网络设备2为待处理网络设备。并且，网络设备2中存在无依赖关系的配置项如配置项c，下面就以该配置项c为例进行说明。

将控制设备存储的网络设备2的配置项c的上次更新时刻，与网络设备2存储的配置项c的上次更新时刻进行对比。如果两者一致，则说明网络设备2与控制设备所存储的配置项c一致，即网络设备2上的配置项c未发生变化，那么就将配置项c作为完成对账的配置项，并记录对账完成时间和相关信息。

如果两者不一致，则说明网络设备2与控制设备所存储的配置项c不一致，即网络设备2上的配置项c发生了变化，那么就将配置项c作为未完成对账的待处理配置项，并对其进行全量对账操作即对配置项c进行修正。

对于待处理网络设备中每个无依赖关系的配置项，均可以按照上述对网络设备2中配置项c的对账方式进行处理。

可选地，对于步骤S206-3中对每个配置项组进行对账操作的过程，本发明实施例提供了一种可能的实施方式。

步骤S206-3B，对于每个配置项组，确定配置项组中每个配置项的对账顺序，并按照对账顺序依次对配置项组中的每个配置项进行对账操作。

可以理解的是，配置项组中的多个配置项具有相互依赖关系，即这多个配置项的数据存在关联，那么就可以按照依赖关系确定配置项组中每个配置项的对账顺序，并按照这个对账顺序来依次对配置项组中的每个配置项进行对账操作，以确保配置对账的准确性。

为了便于理解，继续以上述示例进行说明。假设网络设备2中存在具有相互依赖关系的配置项d和配置项e，即将配置项d和配置项e组成一个配置项组如配置项组甲；然后确定配置项组甲中配置项d和配置项e的对账顺序，如其对账顺序为配置项d第一，配置项e第二；那么就先对配置项d进行对账操作，待配置项d对账结束后再对配置项e进行对账操作。

对于待处理网络设备中每个配置项组，均可以按照上述对网络设备2中配置项组甲的对账方式进行处理。

可选地，对于步骤S206-3B，本发明实施例提供了一种可能的实现方式。

S206-3B-1，按照对账顺序获取配置项组中的第一个配置项，并将第一个配置项作为待对账配置项；

S206-3B-3，将控制设备存储的待处理网络设备的待对账配置项的上次更新时刻，与待处理网络设备存储的待对账配置项的上次更新时刻进行对比；

S206-3B-5，若两者一致，则将待对账配置项作为完成对账的配置项；

S206-3B-7，若两者不一致，则将待对账配置项作为未完成对账的待处理配置项，并对待处理配置项进行全量对账操作；

S206-3B-9，将待对账配置项的下一个配置项作为待对账配置项，并重新执行将控制设备存储的待处理网络设备的待对账配置项的上次更新时刻，与待处理网络设备存储的待对账配置项的上次更新时刻进行对比的步骤，直至待对账配置项为配置项组中的最后一个配置项。

为了便于理解，继续以上述示例进行说明。首先，按照配置项组甲中配置项d和配置项e的对账顺序，将配置项组甲中的第一个配置项即配置项d作为待对账配置项。然后，将控制设备存储的网络设备2的待对账配置项即配置项d的上次更新时刻，与网络设备2存储的待对账配置项即配置项d的上次更新时刻进行对比。

如果两者一致，则说明网络设备2与控制设备所存储的配置项d一致，即网络设备2上的配置项d未发生变化，那么就将配置项d作为完成对账的配置项。如果两者不一致，则说明网络设备2与控制设备所存储的配置项d不一致，即网络设备2上的配置项d发生了变化，那么就将配置项d作为未完成对账的待处理配置项，并对其进行全量对账操作即对配置项d进行修正。

接着，将待对账配置项即配置项d的下一个配置项即配置项e作为待对账配置项，并重新执行步骤S206-3B-3即对配置项e进行对账操作，直到待对账配置项为配置项组甲中的最后一个配置项，即将配置项组甲中的配置项遍历完。

可以理解为，由于配置项组中的多个配置项的数据存在关联，故本发明实施例在对配置项组进行对账操作的过程中，会对配置项组中的配置项进行排序，并按照这个顺序依次对配置项组中的每个配置项进行对账操作，在经对账确定某个配置项发生了变化时，会先对该配置项进行全量对账即对该配置项的数据进行修正，然后才会对下一个配置项进行对账操作。即通过这种方式来保证在前一个配置项的数据正确的情况下再对后一个配置项进行对账，从而确保了配置对账的准确性。

可选地，对于步骤S206-3A-5和步骤S206-3B-9中对待处理配置项进行全量对账操作的过程，本发明实施例提供了一种可能的实现方式，即：

步骤S206-3-11，将控制设备存储的待处理网络设备的待处理配置项的配置数据与待处理网络设备存储的待处理配置项的配置数据进行对比；

步骤S206-3-13，若经对比确定待处理网络设备存储的待处理配置项中存在缺失数据和/或错误数据，则向待处理网络设备重新下发待处理配置项的配置数据；

步骤S206-3-15，若经对比确定待处理网络设备存储的待处理配置项中存在无效数据，则删除无效数据。

为了便于理解，继续以上述示例进行说明。假设控制设备存储的网络设备2的配置项d的上次更新时刻，与网络设备2存储的配置项d的上次更新时刻不一致，即配置项d为待处理配置项，下面就以该配置项d为例进行说明。

将控制设备存储的网络设备2的待处理配置项即配置项d的配置数据与网络设备2存储的待处理配置项即配置项d的配置数据进行对比。

如果经对比确定网络设备2存储的配置项d中存在缺失数据，或者存在错误数据，或者既存在缺失数据又存在错误数据，那么控制设备就会通过向网络设备2重新下发配置项d的配置数据的方式，来对网络设备2中配置项d的数据进行修正。

如果经对比确定网络设备2存储的配置项d中存在无效数据即多余的数据，那么控制设备就会通过删除网络设备2的配置项d中的无效数据的方式，来对网络设备2中配置项d的数据进行修正。

为了执行上述实施例及各个可能的方式中的相应步骤，下面给出一种配置对账装置300的实现方式。请参阅图4，图4为本发明实施例提供的一种配置对账装置300的功能模块图。需要说明的是，本实施例提供的配置对账装置300，其基本原理及产生的技术效果和上述实施例相同，为简要描述，本实施例未提及之处，可参考上述实施例中相应的内容。该配置对账装置300包括：

前置对账模块310，用于：将控制设备存储的每个网络设备的上次配置更新时刻与每个网络设备存储的上次配置更新时刻进行对比；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻一致，则判定网络设备通过前置对账；若控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻不一致，则将网络设备作为未通过前置对账的待处理网络设备，并对待处理网络设备进行配置项对账操作。

配置项对账模块330，用于：在待处理网络设备的全部配置项中，获取每个无依赖关系的配置项，和/或，将存在依赖关系的多个配置项组成配置项组获得每个配置项组；对每个无依赖关系的配置项进行对账操作，和/或，对每个配置项组进行对账操作。

可选地，配置项对账模块330还用于：对于每个无依赖关系的配置项，将控制设备存储的待处理网络设备的无依赖关系的配置项的上次更新时刻，与待处理网络设备存储的无依赖关系的配置项的上次更新时刻进行对比；若两者一致，则将无依赖关系的配置项作为完成对账的配置项；若两者不一致，则将无依赖关系的配置项作为未完成对账的待处理配置项，并对待处理配置项进行全量对账操作。

可选地，配置项对账模块330还用于：对于每个配置项组，确定配置项组中每个配置项的对账顺序，并按照对账顺序依次对配置项组中的每个配置项进行对账操作。

可选地，配置项对账模块330还用于：按照对账顺序获取配置项组中的第一个配置项，并将第一个配置项作为待对账配置项；将控制设备存储的待处理网络设备的待对账配置项的上次更新时刻，与待处理网络设备存储的待对账配置项的上次更新时刻进行对比；若两者一致，则将待对账配置项作为完成对账的配置项；若两者不一致，则将待对账配置项作为未完成对账的待处理配置项，并对待处理配置项进行全量对账操作；将待对账配置项的下一个配置项作为待对账配置项，并重新执行将控制设备存储的待处理网络设备的待对账配置项的上次更新时刻，与待处理网络设备存储的待对账配置项的上次更新时刻进行对比的步骤，直至待对账配置项为配置项组中的最后一个配置项。

可选地，配置对账装置300还包括全量对账模块350，用于：将控制设备存储的待处理网络设备的待处理配置项的配置数据与待处理网络设备存储的待处理配置项的配置数据进行对比；若经对比确定待处理网络设备存储的待处理配置项中存在缺失数据和/或错误数据，则向待处理网络设备重新下发待处理配置项的配置数据；若经对比确定待处理网络设备存储的待处理配置项中存在无效数据，则删除无效数据。

本发明实施例还提供了一种控制设备，包括处理器和存储器，存储器存储有计算机程序，处理器执行计算机程序时，实现本发明实施例揭示的配置对账方法。

本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时，实现本发明实施例揭示的配置对账方法。

综上所述，本发明实施例提供的配置对账方法、装置、控制设备和存储介质，相比于现有技术具有以下效果：(1)通过对比控制设备存储的网络设备的上次配置更新时刻与网络设备存储的上次配置更新时刻是否一致，可以快速地确定出配置发生了变化的网络设备，从而简化了操作，降低了配置对账对控制设备的性能消耗；(2)通过将配置对账的流程按照层级划分即采用了前置对账、配置项对账和全量对账的方式，极大地减少了配置对账的次数，提高了配置对账的效率，提升了控制设备的性能；(3)对于无依赖关系的配置项和有依赖关系的配置项采用不同的对账方式，保证了配置对账的准确性，实现了网络设备的安全高效管理。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种配置对账方法，其特征在于，应用于控制设备，所述控制设备与多个网络设备通信连接，所述配置对账方法包括：

将所述控制设备存储的每个所述网络设备的上次配置更新时刻与每个所述网络设备存储的上次配置更新时刻进行对比；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻一致，则判定所述网络设备通过前置对账；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻不一致，则将所述网络设备作为未通过前置对账的待处理网络设备，并对所述待处理网络设备进行配置项对账操作。

2.根据权利要求1所述的配置对账方法，其特征在于，所述对所述待处理网络设备进行配置项对账操作的步骤，包括：

在所述待处理网络设备的全部配置项中，获取每个无依赖关系的配置项，和/或，将存在依赖关系的多个配置项组成配置项组获得每个配置项组；

对每个所述无依赖关系的配置项进行对账操作，和/或，对每个所述配置项组进行对账操作。

3.根据权利要求2所述的配置对账方法，其特征在于，所述对每个所述无依赖关系的配置项进行对账操作的步骤，包括：

对于每个所述无依赖关系的配置项，将所述控制设备存储的所述待处理网络设备的所述无依赖关系的配置项的上次更新时刻，与所述待处理网络设备存储的所述无依赖关系的配置项的上次更新时刻进行对比；

若两者一致，则将所述无依赖关系的配置项作为完成对账的配置项；

若两者不一致，则将所述无依赖关系的配置项作为未完成对账的待处理配置项，并对所述待处理配置项进行全量对账操作。

4.根据权利要求2所述的配置对账方法，其特征在于，所述对每个所述配置项组进行对账操作的步骤，包括：

对于每个所述配置项组，确定所述配置项组中每个配置项的对账顺序，并按照所述对账顺序依次对所述配置项组中的每个配置项进行对账操作。

5.根据权利要求4所述的配置对账方法，其特征在于，所述按照所述对账顺序依次对所述配置项组中的每个配置项进行对账操作的步骤，包括：

按照所述对账顺序获取所述配置项组中的第一个配置项，并将所述第一个配置项作为待对账配置项；

将所述控制设备存储的所述待处理网络设备的所述待对账配置项的上次更新时刻，与所述待处理网络设备存储的所述待对账配置项的上次更新时刻进行对比；

若两者一致，则将所述待对账配置项作为完成对账的配置项；

若两者不一致，则将所述待对账配置项作为未完成对账的待处理配置项，并对所述待处理配置项进行全量对账操作；

将所述待对账配置项的下一个配置项作为所述待对账配置项，并重新执行所述将所述控制设备存储的所述待处理网络设备的所述待对账配置项的上次更新时刻，与所述待处理网络设备存储的所述待对账配置项的上次更新时刻进行对比的步骤，直至所述待对账配置项为所述配置项组中的最后一个配置项。

6.根据权利要求3或5所述的配置对账方法，其特征在于，所述对所述待处理配置项进行全量对账操作的步骤，包括：

将所述控制设备存储的所述待处理网络设备的所述待处理配置项的配置数据与所述待处理网络设备存储的所述待处理配置项的配置数据进行对比；

若经对比确定所述待处理网络设备存储的所述待处理配置项中存在缺失数据和/或错误数据，则向所述待处理网络设备重新下发所述待处理配置项的配置数据；

若经对比确定所述待处理网络设备存储的所述待处理配置项中存在无效数据，则删除所述无效数据。

7.一种配置对账装置，其特征在于，应用于控制设备，所述控制设备与多个网络设备通信连接，所述配置对账装置包括前置对账模块，用于：

将所述控制设备存储的每个所述网络设备的上次配置更新时刻与每个所述网络设备存储的上次配置更新时刻进行对比；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻一致，则判定所述网络设备通过前置对账；

若所述控制设备存储的所述网络设备的上次配置更新时刻与所述网络设备存储的上次配置更新时刻不一致，则将所述网络设备作为未通过前置对账的待处理网络设备，并对所述待处理网络设备进行配置项对账操作。

8.根据权利要求7所述的配置对账装置，其特征在于，所述配置对账装置还包括配置项对账模块，用于：

在所述待处理网络设备的全部配置项中，获取每个无依赖关系的配置项，和/或，将存在依赖关系的多个配置项组成配置项组获得每个配置项组；

对每个所述无依赖关系的配置项进行对账操作，和/或，对每个所述配置项组进行对账操作。

9.一种控制设备，其特征在于，包括处理器和存储器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时，实现权利要求1至6中任一项所述的配置对账方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时，实现权利要求1至6中任一项所述的配置对账方法。