CN1725695A - 交换机配置方法及系统 - Google Patents

Abstract

本发明公开了一种交换机配置方法及系统，该方法包括：建立缺省配置文件；将缺省配置文件写入交换机内部的掉电保持介质中；如果用户对交换机进行配置，则交换机按照用户配置的参数运行；如果用户不对交换机进行参数配置，则交换机按照缺省配置文件的参数运行。本发明系统包括：用户参数获取装置，用户参数存储装置，运行参数获取装置，缺省参数存储装置，耦合于运行参数配置装置，用于存储缺省配置参数。利用本发明，可以增强交换机的配置功能，向用户提供有效的缺省服务，提高配置效率及准确度。

Description

交换机配置方法及系统

技术领域

本发明涉及通信设备技术领域，具体涉及一种交换机配置方法及系统。

背景技术

众所周知，交换机是网络、通信技术领域不可缺少的设备，信息的交互与传递都离不开交换机的参与。交换机是一种基于MAC(媒体接入控制)识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机能经济地将网络分成小的冲突网域，为每个工作站提供更高的带宽。交换机的基本工作是处理不同接口上各种类型的数据。为了使交换机适应不同的网络环境，保证不同类型数据的转发，在交换机运行时需要用户对其进行参数配置。

目前，众多厂家的做法是在工厂生产时，只将业务软件加载到交换机的flash(闪存)中，而交换机运行所需的各种协议参数由用户根据实际应用环境进行配置。

通常，管理员按照图1所示的过程进行交换机配置：

首先，进行业务分析，比如，需要转发的数据流量、端口数、使用的协议等；

然后，建立环境，即在计算机上运行配置终端软件，通过串口、telnet(远程登陆)、snmp(简单网络管理协议)等方式登录交换机；

最后，进行参数配置。在进行参数配置时，通常需要按照配置文件中的设置来配置各种协议参数。

而且，对交换机配置管理过程中，还可以增加、删除、修改交换机的配置文件，得到期望的配置。例如，对于一台已经配置参数的交换机，当使用环境或业务发生变化时，需要再次对其参数进行配置，通常按照图2所示的过程来进行：按照新的参数要求对原有配置参数进行修改、增加或删除，然后将修改后的参数保存到配置文件中。这样，当交换机运行时就可以按照用户的配置参数运行。

如果用户不对交换机进行配置，则交换机上电启动后，由于没有配置文件，只能按照软件中的一些缺省数值来运行，因此只能提供有限的服务。若使其提供更多高质量的服务，按照现有方式需要对交换机进行人工配置，当网络复杂，需要的交换机数量众多时，将是一项非常耗时且容易出错的工作，会影响网络运行的效率和质量，严重时还会导致网络无法运行。

发明内容

本发明的目的是提供一种交换机配置方法，以克服现有技术中全部参数都由人工配置使得配置效率低、易出错的缺点，提高配置效率及准确度。

本发明的另一个目的是提供一种交换机配置系统，以克服现有技术中交换机配置系统功能单一的缺点，增强交换机的配置功能。

为此，本发明提供如下技术方案：

一种交换机配置方法，所述方法包括：

A、建立缺省配置文件；

B、将所述缺省配置文件写入交换机内部的掉电保持介质中；

C、如果用户对所述交换机进行配置，则所述交换机按照用户配置的参数运行；

D、如果用户不对所述交换机进行参数配置，则所述交换机按照所述缺省配置文件的参数运行。

所述步骤A包括：

A1、获取交换机的访问控制策略和优先级策略；

A2、根据所述访问控制策略和优先级策略获取所述交换机的缺省配置参数；

A3、根据所述缺省配置参数建立所述缺省配置文件。

所述缺省配置参数包括：端口、虚拟局域网、虚接口IP地址、路由、管理用户、服务质量、安全特性、业务性能。

所述掉电保持介质包括：电可擦除只读存储器、闪存。

所述步骤C包括：

C1、用户登陆所述交换机并对其进行参数配置；

C2、将用户配置参数保存到用户配置文件中；

C3、当所述交换机运行时，优先搜索所述用户配置文件；

C4、当所述用户配置文件存在时，所述交换机按照所述用户配置文件的参数运行。

所述方法还包括：

E、由所述用户对所述缺省配置文件进行维护。

所述步骤E包括：

当所述交换机的缺省配置参数改变时，由所述用户修改所述缺省配置文件；

当不再需要所述缺省配置文件时，由所述用户删除所述缺省配置文件。

一种交换机配置系统，包括：

用户参数获取装置，用于获取用户所需参数；

用户参数存储装置，耦合于所述用户参数获取装置，用于存储所述用户所需参数；

运行参数获取装置，耦合于所述用户参数存储装置，用于获取所述交换机运行时所需的参数；

其特征在于，还包括：

缺省参数存储装置，耦合于所述运行参数配置装置，用于存储缺省配置参数。

所述系统还包括：

缺省参数维护装置，耦合于所述缺省参数存储装置，用于修改或删除或增加所述缺省配置参数。

由以上本发明提供的技术方案可以看出，本发明通过建立缺省配置文件，将用户习惯使用的一些参数及优化设备管理和性能的一些优选参数写入该缺省配置文件中，并将其与软件版本一同加载到FLASH(闪存)中，这样，使交换机出厂时即具备了缺省配置文件功能。当交换机启动时即使用户不对其进行配置，仍可以根据该缺省配置文件中的参数运行，为用户提供有效的缺省服务，提高了交换机性能，节省了用户的配置时间，提高了配置效率及准确度；同时仍为用户提供用户配置文件，使用户可以根据实际应用需要配置交换机所需的各种参数，为不同的用户提供相应的服务，保证了交换机的各种功能实现。另外，通过删除、更新缺省配置文件使用户可以向厂商定制适合自己的配置文件，进而提高开发效率。

附图说明

图1是现有技术中交换机的配置过程示意图；

图2是现有技术中对交换机的配置修改的过程示意图；

图3是本发明方法的流程图；

图4是本发明交换机配置系统的第一实施例结构示意图；

图5是本发明交换机配置系统的第二实施例结构示意图。

具体实施方式

本发明的核心在于将用户经常用到的或者有助于设备管理和性能的参数，作为交换机缺省配置文件的内容，在工厂生产时，将其与软件版本一起写入交换机的掉电保持介质中，使交换机在出厂时即具备缺省配置文件中各参数的功能；除此之外，还要向用户提供现有技术中交换机的配置功能，即通过用户配置文件为用户提供各种参数的配置功能，由用户根据实际需要进行参数配置；在启动时，交换机优先搜索用户配置文件；若用户配置文件不存在，则按照缺省配置文件中的参数运行。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和实施方式对本发明作进一步的详细说明。

参照图3，图3示出了本发明方法的流程，包括以下步骤：

步骤301：建立交换机缺省配置文件。

缺省配置文件的设置，主要是为了方便用户，减少用户的配置工作量，因此要考虑用户对交换机常用特性的需求，为用户提供常用服务。

例如，通过市场调查，了解用户的使用习惯，结合运营网络设备的经验，总结出哪些配置是用户经常用到的或者有助于设备管理和性能的，将这些配置作为缺省配置文件的内容。通常一台三层交换机在网络中需要配置如下参数：端口、VLAN(虚拟局域网)、虚接口IP地址、路由、管理用户、QOS(服务质量)、安全特性等。

可以从以下方面考虑：

(1)提高交换机管理性能：提供一些访问控制策略和优先级策略，通过命令行、web(网页)、snmp(简单网络管理协议)管理交换机时，会得到较高的性能。

例如，在缺省文件中对http(超文本传输协议)、snmp(简单网络管理协议)、network control(网络控制)类型的数据流配置为高优先级，这样可以保证管理报文得到高优先级处理。

对上述协议的数据流进行配置示例如下表1所示：

表1：

1	对TCP(传输控制协议)端口为80的http报文分类(三层规则)
		2	对UDP(用户数据报文协议)端口为161的snmp报文分类(三层规则)
3	对UDP端口为162的snmp trap(snmp trap消息)报文分类(三层规则)
		4	对DSCP(差别服务)优先级为48的internet work control报文分类(三层规则)
5	对DSCP优先级为56的network control报文分类(三层规则)

另外，还可以在缺省配置文件中提供一些缺省管理用户，使某些用户可以直接访问交换机，节省时间，提高易用性。

例如：配置3个telnet(远程登陆)用户：admin、manager、monitor。如下表2所示。

表2：

1	admin，无密码，权限Level3
		2	Manager，密码manager，权限Level2
3	monitor，密码monitor，权限Level1

(2)提高业务性能：使能一些常用特性，如端口广播报文抑制、Dhcp-client(动态主机控制协议客户)等，如下表3所示：

表3：

1	广播抑制：使能每端口广播抑制，抑制为3000包/秒
		2	未知组播抑制：使能每端口组播抑制，抑制为3000包/秒
3	未知单播抑制：使能每端口单播抑制，抑制为3000包/秒
		4	在vlanl的接口上使能dhcp-client功能

(3)访问控制策略：提供一些访问控制策略，用于解决常见的网络病毒攻击，比如下表4所示：

表4：

1	对目的MAC(媒体接入控制)为全0的报文，丢弃
		2	对ICMP(因特网控制报文协议)报文过滤，防止冲击波病毒

总之，缺省配置文件主要通过以下过程来建立：

首先要获取交换机的访问控制策略和优先级策略；然后根据这些访问控制策略和优先级策略获取交换机的缺省配置参数；这样，就可以根据这些缺省配置参数建立所述缺省配置文件。

交换机所支持的缺省配置文件的格式是文本格式的。

步骤302：将缺省配置文件写入交换机内部的掉电保持介质中，所述掉电保持介质可以是E2PROM(电可擦除只读存储器)芯片、也可以是FLASH(闪存)芯片等，目前通常采用FLASH芯片。

在工厂生产时，将上述建立的缺省配置文件与交换机的软件版本一同交给生产部门，由生产线负责在加工设备时，将这两个文件分别写入交换机内的掉电保持介质中，这样，出厂后的交换机即具备了缺省配置文件中各参数的功能，用户使用时，如果不对其进行配置，则交换机可以按照缺省配置文件中的内容运行，为用户提供常用服务。

步骤303：启动交换机时询问是否需要配置。

如果用户需要对交换机进行配置，则进到步骤304：用户登陆交换机并对其进行参数配置。和现有技术中用户对交换机的配置相同，比如，在计算机上运行配置终端软件，通过串口、telnet、SNMP等方式登录交换机，然后根据交换机提供的配置界面进行各项参数的配置。

各项参数配置完成后，进到步骤305：对所有用户配置参数进行保存，即通过执行save(保存)命令将当前交换机运行配置得到的用户配置参数保存到用户配置文件中。用户配置文件通常也会保存到交换机的掉电保持介质中。用户配置文件与缺省配置文件的文件格式是相同的，都是文本文件，只是文件名不同，以便交换机运行时加以区分；而且这两个文件的优先级不同，以满足用户使用的不同需求。

然后，就可以运行交换机应用软件。

如果用户不需要对交换机进行配置，则直接运行交换机应用软件。应用软件运行时，需要首先搜索用户配置即进到步骤306：在掉电保持介质中优先搜索用户配置文件。

如果有用户配置文件，则进到步骤307：交换机按照用户配置文件的参数运行。

如果没有用户配置文件，则进到步骤308：交换机按照缺省配置文件的参数运行。

在本发明中，还可以由用户对所述缺省配置文件进行维护。比如：

当需要更改交换机的缺省配置参数时，用户通过串口、telnet、SNMP等方式登陆交换机，获取缺省配置文件到本地计算机，修改相应的参数值，然后将修改后的缺省配置文件上载到交换机内的掉电保持介质中。缺省配置文件是厂商提供的一个模板，允许用户删除或增添缺省配置文件中的某个配置参数。例如，用户发现端口广播报文抑制数量为100包/秒时更符合自己的网络环境；出于用户使用习惯考虑，还允许用户删除整个缺省配置文件。

参照图4，图4是本发明交换机配置系统结构示意图：

其中，用户参数获取装置401、用户参数存储装置402与现有交换机中的功能相同，分别用于获取和存储用户所需参数，也就是说，当用户需要配置交换机运行所需的参数时，需要通过用户参数获取装置401输入用户所需的参数，然后存储到用户参数存储装置402中。

缺省参数存储装置404是本发明系统中特有的装置，在该装置中存储有交换机运行时的缺省参数值。这些缺省参数值是通过市场调查，了解用户的使用习惯，结合运营网络设备的经验，在此基础之上，总结一些用户常用的或者有助于设备管理和性能的参数。通常一台三层交换机在网络中需要配置如下参数：端口、VLAN(虚拟局域网)、虚接口IP地址、路由、管理用户、QOS(服务质量)、安全特性等。

将这些参数值保存在缺省参数存储装置404中。缺省参数存储装置404可以采用ROM(只读存储器)、EPROM(可编程只读存储器)、E2PROM(电可擦除存储器)、FLASH(闪存)等芯片来实现。

由图4可见，运行参数获取装置403用于获取交换机运行时所需的参数，它不仅连接到用户参数获取装置402，还连接到缺省参数存储装置。这样，当交换机启动运行时，首先由运行参数获取装置403到用户参数存储装置402中搜索是否有用户配置的参数，如果有，则交换机通过运行参数获取装置403获取用户参数存储装置中的用户参数，然后，按照这些用户参数运行。如果通过搜索用户参数存储装置402没有发现用户配置的参数，则再到缺省参数存储装置404中搜索是否存有缺省配置参数，如果有，则交换机通过运行参数获取装置403获取缺省参数存储装置中的缺省参数，然后，按照这些缺省参数运行。如果在缺省参数存储装置404中仍未搜索到缺省配置参数，则交换机按照空配置运行。

前面提到，缺省参数存储装置404可以采用ROM(只读存储器)、EPROM(可编程只读存储器)、E2PROM(电可擦除存储器)、FLASH(闪存)等芯片来实现。本技术领域人员知道，作为存储器，ROM只能写入，多次读出，EPROM可多次写入，但只能通过紫外线擦除。因此，当缺省参数存储装置404采用ROM可EPROM芯片实现时，可由厂家根据用户需求对缺省参数进行重新配置。

为了方便用户的使用，本发明还可以由用户对缺省参数进行维护，参照图5，即增加缺省参数维护装置501，与缺省参数存储装置404相连，用于修改或删除或增加缺省参数存储装置404中的缺省配置参数。当交换机的使用的网络环境发生变化时，需要修改缺省配置参数，此时，可通过缺省参数维护装置501读出缺省参数存储装置404中的缺省配置参数，然后将其修改为合适的参数，再将其写入缺省参数存储装置404中，即可完成整个维护过程。

此时，缺省参数存储装置404可以采用E2PROM、FLASH等芯片来实现。

虽然通过实施例描绘了本发明，本领域普通技术人员知道，本发明有许多变形和变化而不脱离本发明的精神，希望所附的权利要求包括这些变形和变化而不脱离本发明的精神。

Claims (9)

1、一种交换机配置方法，其特征在于，所述方法包括：

A、建立缺省配置文件；

B、将所述缺省配置文件写入交换机内部的掉电保持介质中；

C、如果用户对所述交换机进行配置，则所述交换机按照用户配置的参数运行；

D、如果用户不对所述交换机进行参数配置，则所述交换机按照所述缺省配置文件的参数运行。

2、根据权利要求1所述的交换机配置方法，其特征在于，所述步骤A包括：

A1、获取交换机的访问控制策略和优先级策略；

A2、根据所述访问控制策略和优先级策略获取所述交换机的缺省配置参数；

A3、根据所述缺省配置参数建立所述缺省配置文件。

3、根据权利要求2所述的交换机配置方法，其特征在于，所述缺省配置参数包括：端口、虚拟局域网、虚接口IP地址、路由、管理用户、服务质量、安全特性、业务性能。

4、根据权利要求1所述的交换机配置方法，其特征在于，所述掉电保持介质包括：电可擦除只读存储器、闪存。

5、根据权利要求1所述的交换机配置方法，其特征在于，所述步骤C包括：

C1、用户登陆所述交换机并对其进行参数配置；

C2、将用户配置参数保存到用户配置文件中；

C3、当所述交换机运行时，优先搜索所述用户配置文件；

C4、当所述用户配置文件存在时，所述交换机按照所述用户配置文件的参数运行。

6、根据权利要求2所述的交换机配置方法，其特征在于，所述方法还包括：

E、由所述用户对所述缺省配置文件进行维护。

7、根据权利要求6所述的交换机配置方法，其特征在于，所述步骤E包括：

当所述交换机的缺省配置参数改变时，由所述用户修改所述缺省配置文件；

当不再需要所述缺省配置文件时，由所述用户删除所述缺省配置文件。

8、一种交换机配置系统，包括：

用户参数获取装置，用于获取用户所需参数；

用户参数存储装置，耦合于所述用户参数获取装置，用于存储所述用户所需参数；

运行参数获取装置，耦合于所述用户参数存储装置，用于获取所述交换机运行时所需的参数；

其特征在于，还包括：

缺省参数存储装置，耦合于所述运行参数配置装置，用于存储缺省配置参数。

9、根据权利要求8所述的交换机配置系统，其特征在于，所述系统还包括：

缺省参数维护装置，耦合于所述缺省参数存储装置，用于修改或删除或增加所述缺省配置参数。

Images