[发明专利]策略配置的方法、装置、网络设备及存储介质

说明书

本申请公开了策略配置的方法、装置、网络设备及存储介质，包括：所获得的一次配置操作指示中，包括多条配置策略，每一条配置策略中都包括一个配置位置属性和一个配置操作属性。对于一条配置策略来说，配置位置属性指示该配置策略的配置位置，即该配置策略配置后所处的放置位置，以体现配置策略的优先级；配置操作属性指示该配置策略所采用的配置操作的类型。因此，根据配置策略中的配置位置属性和配置操作属性，能够在确保多条配置策略优先级顺序的前提下，实现对多条配置策略的批量配置。

技术领域

本申请涉及互联网技术领域，特别涉及策略配置的方法、装置、网络设备及存储介质。

背景技术

网络设备是互联网中的物理实体，用以提供各种各样的网络功能。例如：内部网络和外部网络之间，存在网络安全设备，用以提供网络安全功能，避免内部网络受到外部网络的网络攻击。

为了确保网络设备能够提供所需的网络安全的功能，需要在该网络设备上配置所需的策略，例如：配置网络安全策略，或者配置网络地址转换(Network AddressTranslation，NAT)策略等。网络设备上配置的策略包括两种类型，一种是不存在优先级属性的策略，其在网络设备执行功能处理时的匹配顺序，不会对网络设备提供的网络功能存在任何影响；另一种是存在优先级属性的策略，其在网络设备执行功能处理的匹配顺序，会对网络设备提供的网络功能存在影响。而网络设备中，策略的放置顺序，即为该网络设备在执行功能处理的匹配顺序。因此，存在优先级属性的策略，在网络设备上配置时，需要确保其在网络设备上配置后的放置顺序，与策略的优先级顺序一致，以确保网络设备能够有效的执行功能处理。

目前，为了确保网络设备上配置的策略的顺序，与策略的优先级顺序一致，在网络设备的策略配置界面上，每次只能提交对一条策略的配置操作指示，无法实现批量的策略配置。

发明内容

本申请提供策略配置的方法、装置、网络设备及存储介质，能够实现批量的策略配置。

具体地，本申请是通过如下技术方案实现的：

本申请第一方面提供一种策略配置的方法，所述方法包括：

获取配置操作指示，所述配置操作指示包括多条配置策略，每条所述配置策略包括该配置策略的配置位置属性和配置操作属性，所述配置位置属性用于指示该配置策略的配置位置，所述配置操作属性用于指示该配置策略的配置操作；

从所述多条配置策略中选择第一配置策略，在所述第一配置策略中的第一配置位置属性所指示的配置位置处，采用所述第一配置策略中的第一配置操作属性所指示的配置操作，配置所述第一配置策略；

从所述多条配置策略中选择第二配置策略，在所述第二配置策略中的第二配置位置属性所指示的配置位置处，采用所述第二配置策略中的第二配置操作属性所指示的配置操作，配置所述第二配置策略。

可选的，所述获取配置操作指示包括：

获取所述多条配置策略的配置信息，配置操作属性和配置基准位置属性；

按照所述多条配置策略的优先级的高低，确定每条所述配置策略的配置相对位置属性；

将所述配置基准位置属性和每条所述配置策略的配置相对位置属性组合，获得该配置策略的配置位置属性；

触发对所述多条配置策略的配置操作指示，每条所述配置策略包括该配置策略的配置位置属性，配置操作属性和配置信息。

可选的，所述按照所述多条配置策略的优先级的高低，确定每条所述配置策略的配置相对位置属性包括：

按照所述多条配置策略的优先级由高到低的顺序，确定的所述多条配置策略的配置相对位置属性的值由小到大。

可选的，