[发明专利]在集中控制中配置集控策略的方法和装置

说明书

本申请提供在集中控制中配置集控策略的方法和装置。该方法应用于集控中心，包括：向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，该目标集控策略与该被控设备相关联，该状态标记用于指示该目标集控策略在该被控设备本地是否被修改；接收该被控设备返回的该状态标记；如果该状态标记指示该目标集控策略在该被控设备本地被修改，提示用户是否同步更新后的目标集控策略至该被控设备。应用本申请的实施例，用户能根据被控设备的控制策略是否需要与集控中心制定的集控策略保持一致而采取相应操作，避免重复覆盖在被控设备本地所作的修改，显著提高了集控管理的效率。

技术领域

本申请涉及网络配置技术领域，特别涉及在集中控制中配置集控策略的方法和装置。

背景技术

网络规模不断升级和扩大，诸如安全设备(例如路由器、防火墙、行为管理器等)等的各种网络设备在网络中大量部署。用户往往需要分别对多个设备配置相同的控制策略，工作繁琐且容易疏漏。

因此，产生了集中控制的管理方法。由集控中心对多个网络设备(也称被控设备)进行统一管理、统一配置，用户可通过集控中心制定控制策略，再统一下发至多个被控设备。通过集控中心制定并统一下发的控制策略，也称集控策略。

很多场景中，在被控设备本地，在根据集控策略配置被控设备的对应配置项后，可能需要在此基础上对部分或全部配置项进行特定修改以更好地适应实际需要，在这种情况下，该被控设备本地的配置项可能已无需与集控中心制定的集控策略保持同步更新。但根据现有技术，集控中心每次更新集控策略后，通常都会发送更新后的集控策略至该被控设备。这将覆盖在该被控设备本地所作的修改，使得在每次集控策略更新后都需要对该被控设备的配置项进行修改，工作繁琐且容易疏漏，可能导致额外的损失。

发明内容

有鉴于此，本申请提供一种在集中控制中配置集控策略的方法以及相应装置，以便于在集中控制中对在被控设备本地已被修改的集控策略进行针对性处理。

具体地，本申请是通过如下技术方案实现的：

一种在集中控制中配置集控策略的方法，应用于集控中心，所述集控中心与被控设备相连，包括：

向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，所述目标集控策略与所述被控设备相关联，所述状态标记用于指示所述目标集控策略在所述被控设备本地是否被修改；

接收所述被控设备返回的所述状态标记；

如果所述状态标记指示所述目标集控策略在所述被控设备本地被修改，提示用户是否同步更新后的目标集控策略至所述被控设备。

一种在集中控制中配置集控策略的方法，应用于被控设备，所述被控设备与集控中心相连，包括：

接收来自集控中心的目标集控策略；

将所述目标集控策略对应的状态标记设置为第一值，其中，当所述目标集控策略在本地被修改时，所述状态标记被修改为第二值；

接收来自所述集控中心的状态请求；

响应于所述状态请求，返回所述状态标记至所述集控中心。

一种在集中控制中配置集控策略的装置，应用于集控中心，所述集控中心与被控设备相连，包括：

请求发送单元，用于向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，所述目标集控策略与所述被控设备相关联，所述状态标记用于指示所述目标集控策略在所述被控设备本地是否被修改；

标记接收单元，用于接收所述被控设备返回的所述状态标记；

提示单元，用于如果所述状态标记指示所述目标集控策略在所述被控设备本地被修改，提示用户是否同步更新后的目标集控策略至所述被控设备。