[发明专利]一种执行配置指令的方法及装置

说明书

本发明提供一种执行配置指令的方法及装置，将第一配置指令下发至网络设备的验证库，验证库具有与网络设备的运行库中相同的第一配置文件；获取验证库执行第一配置指令后的第二配置文件；确定第一配置文件与第二配置文件中不同的配置数据；根据不同的配置数据生成第二配置指令；在第二配置指令与第一配置指令匹配时，将第一配置指令或第二配置指令下发至运行库。该方案由于网络设备的验证库同步了运行库的配置数据，从而在网络设备的验证库进行配置指令的验证，当网络设备的验证库成功执行下发的配置指令后，将该配置指令下发至运行库，从而提高了网络设备的运行库执行配置指令的准确性。

技术领域

本发明涉及网络运维技术领域，尤其涉及一种执行配置指令的方法及装置。

背景技术

目前，采用命令行的方式对网络设备进行配置，是网络运维的一种常用方式。一般情况下，在网络设备自带的命令行界面，技术人员通过键盘输入指令并发送至设备；设备接收到指令后，予以执行；待配置生效后，技术人员能够从命令行界面直接查看到生效的命令。但该方法的不足之处在于需人工输入指令，效率低下，且无法在配置过程中核验配置是否准确。

网络运维过程中，当对某个交换机或者路由器下发错误的命令后，会对整个业务区的通信造成影响，甚至在一些核心节点(如跨数据中心边缘路由器)，可能会造成整体数据中心网络传输的波动或中断。因此，网络运维中对配置的准确性核验异常重要。

因此，现有技术中对网络设备进行自动化配置的方法无法保证配置的准确性。

发明内容

本发明提供一种执行配置指令的方法及装置，用以解决网络设备的运行库执行配置指令的准确性不足的问题。

第一方面，本发明实施例提供一种执行配置指令的方法，该方法包括：将第一配置指令下发至网络设备的验证库，所述验证库具有与所述网络设备的运行库中相同的第一配置文件；获取所述验证库执行所述第一配置指令后的第二配置文件；确定所述第一配置文件与所述第二配置文件中不同的配置数据；根据所述不同的配置数据生成第二配置指令；在所述第二配置指令与所述第一配置指令匹配时，将所述第一配置指令或所述第二配置指令下发至所述运行库。

基于该方案，在网络设备的验证库中执行第一配置指令，获取到该指令被执行后的第二配置文件，比较该配置文件与第一配置文件来确定两份文件中不同的配置数据，若依据不同的配置数据所生成的第二配置指令与第一配置指令匹配时，则将这两项指令中任一指令下发至运行库。由于网络设备的验证库同步了运行库的配置数据，从而在网络设备的验证库成功执行配置指令后，将该配置指令下发至运行库，从而提高了网络设备的运行库执行配置指令的准确性。

在一种可能的实现方法中，所述将第一配置指令下发至网络设备的验证库之前，还包括：向所述网络设备下发同步指令，所述同步指令用于指示所述网络设备将所述运行库的所述第一配置文件同步至所述验证库；所述获取所述验证库执行所述第一配置指令后的第二配置文件之后，还包括：向所述网络设备下发清除指令，所述清除指令用于指示所述网络设备清空所述验证库。

基于该方案，通过将网络设备的运行库的第一配置文件同步至网络设备的验证库，可以使验证库具有与运行库的相同的大环境，因此可以用验证库执行了第一配置指令后的数据来说明运行库运行该第一配置指令的效果；清除指令用于清除验证库的文件。

在一种可能的实现方法中，所述向所述网络设备下发同步指令之后，还包括：在同步之后，向所述网络设备下发锁定指令，所述锁定指令用于指示锁定所述验证库；所述获取所述验证库执行所述第一配置指令后的第二配置文件之后，且向所述网络设备下发清除指令之前，还包括：向所述网络设备下发解锁指令，所述解锁指令用于指示解锁所述验证库。

基于该方案，在同步之后，通过锁定验证库，可以保证对网络设备执行配置指令的操作全部从当前建立的会话下发，避免同时段有其他配置指令在验证库中下发；以及解锁指令用于解锁验证库。