[发明专利]网络验证的方法和装置

权利要求书

1.一种网络验证的方法，其特征在于，包括：

网络验证系统获取多个网络设备的配置数据，其中，配置数据的数据模型是通过与网络设备无关的通用数据建模语言描述的；

所述网络验证系统根据所述多个网络设备的配置数据，以及所述多个网络设备之间的拓扑结构，对所述多个网络设备之间的数据链路进行验证。

2.如权利要求1所述的方法，其特征在于，所述网络验证系统根据所述多个网络设备的配置数据，以及所述多个网络设备之间的拓扑结构，对所述多个网络设备之间的数据链路进行验证，包括：

所述网络验证系统根据所述多个网络设备的配置数据，以及所述多个网络设备之间的拓扑结构，计算路由，得到所述多个网络设备的路由转发表项；

所述网络验证系统根据所述多个网络设备的路由转发表项，对所述多个网络设备之间的数据链路进行验证。

3.如权利要求1或2所述的方法，其特征在于，所述数据模型包括通用数据属性以及可扩展数据属性，其中，所述通用数据属性包括以下数据属性中的一个或多个：配置名称、设备类型、设备接口、设备互联网协议地址IP地址或虚拟专用网络路由转发表，所述可扩展数据属性包括私有数据属性。

4.如权利要求1-3中任一项所述的方法，其特征在于，所述多个网络设备的配置数据中包括第一网络设备的配置数据，所述方法还包括：

所述网络验证系统根据所述第一网络设备的配置数据，对所述第一网络设备进行配置验证，其中，配置验证是指对所述第一网络设备的配置数据的数据模型中的任意一个或多个数据属性进行验证。

5.如权利要求1-4中任一项所述的方法，其特征在于，所述多个网络设备的配置数据包括：待配置的配置数据，已配置的配置数据，待更新的配置数据。

6.如权利要求1-5中任一项所述的方法，其特征在于，所述多个网络设备包括第二网络设备，所述通用数据建模语言为YANG模型，所述网络验证系统获取网络中多个网络设备的配置数据，包括：

所述网络验证系统接收网络配置协议NetConf报文，所述NetConf报文中包括所述第二网络设备的配置数据，所述第二网络设备的配置数据用于对所述第二网络设备进行配置，或者对所述第二网络设备的配置进行更新。

7.一种网络验证的装置，其特征在于，包括：

输入输出模块，用于获取网络中多个网络设备的配置数据，其中，配置数据的数据模型为与网络设备无关的通用数据建模语言描述的；

处理模块，用于根据所述多个网络设备的配置数据，以及所述多个网络设备的拓扑结构，对所述多个网络设备之间的数据链路进行验证。

8.如权利要求7所述的装置，其特征在于，所述处理模块，用于：

根据所述多个网络设备的配置数据，以及所述多个网络设备的拓扑结构，计算路由得到，所述多个网络设备的路由转发表项；

根据所述多个网络设备的路由转发表项，对所述多个网络设备之间的数据链路进行验证。

9.如权利要求7或8所述的装置，其特征在于，所述配置数据的数据模型包括所述配置数据的通用的数据属性以及所述配置数据的可扩展的数据属性，其中，所述通用的数据属性包括以下数据属性中的一个或多个：配置名称、设备类型、设备接口、设备互联网协议地址IP地址或虚拟专用网络路由转发表，所述可扩展的数据属性包括私有数据属性。

10.如权利要求7-9中任一项所述的装置，其特征在于，所述多个网络设备的配置数据中包括第一网络设备的配置数据，

所述处理模块，还用于根据所述第一网络设备的配置数据，对所述第一网络设备的进行配置验证，其中，配置验证是指对所述第一网络设备的配置数据的数据模型中的任意一个或多个数据属性进行验证。

11.一种计算机可读介质，其特征在于，所述计算机可读介质存储有程序代码，当所述计算机程序代码在计算机上运行时，使得计算机执行如权利要求1-6中任一项所述的方法。