[发明专利]一种服务质量保障方法及装置

说明书

本说明书提供一种服务质量保障方法及装置，所述方法包括：将网络设备之间新增的直连链路对应的互联端口配置为信任端口，则将非互联端口配置为不信任端口，进而将Qos策略下发至接入设备中，从而避免在网络拓扑发生变更的情况下，用户伪造高优先级报文进行转发的情况。同时，本说明书提供的方法中，只对接入设备下发Qos策略，当报文匹配到Qos策略后，将优先级信息携带在报文中，通过互联端口将报文上送至Leaf设备，由于接入设备上的互联端口被配置为信任端口，直接可以通过报文中携带的优先级信息进行转发。

技术领域

本说明书涉及通信技术领域，尤其涉及一种服务质量保障方法及装置。

背景技术

在园区网场景下，一种常见的组网环境是由三层组网，分别是：Spine层、Leaf层、Access层，具体组网图参照组网图1。其中Spine通常作为核心层，作为数据转发，Leaf设备作为汇聚层，负责有线用户认证和有线/无线用户数据转发控制和策略控制，Access设备层作为接入层，主要为直连有线用户和无线AP(Access Point，无线访问节点)做接入设备。

随着园区的规模越来越大，如果流量在网络中没有做好保障，则可能会导致关键的用户流量被交换机丢弃，因此需要使用QoS(Quality of Service，服务质量)来对特征流量做到质量保障。

用户的实际现网中的使用的业务流量很多，如果让用户手动或者使用使用传统网管去保证流量操作起来比较麻烦。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种服务质量保障方法及装置。

根据本说明书实施例的第一方面，提供一种服务质量保障方法，所述方法包括：

获取网络设备之间的拓扑关系；

若本次获取到的拓扑关系与上一次获取到的拓扑关系相比发生变化，将网络设备之间新增的直连链路对应的互联端口配置为信任端口，将非互联端口配置为不信任端口，其中，所述非互联端口为未连接网络设备的端口或者为连接用户终端的端口；

将QoS策略下发至接入设备，其中，所述QoS策略指定了流量携带的服务保障的优先级信息。

可选的，所述方法还包括：

若确定管理的网络设备不可达，则不进行拓扑关系更新。

可选的，所述方法还包括：

指定执行获取网络设备之间的拓扑关系的网络设备的范围。

可选的，所述方法还包括：

确定是否存在聚合端口；

若存在聚合端口，则获取聚合端口的成员口；

根据成员口确定本次获取到的拓扑关系与上一次获取到的拓扑关系是否发生变化。

可选的，所述优先级信息为差分服务代码点DSCP。

根据本说明书实施例的第二方面，提供一种服务质量保障装置，所述装置包括：获取模块、拓扑更新模块、下发模块；

其中，获取模块，用于获取网络设备之间的拓扑关系；

拓扑更新模块用于确定本次获取到的拓扑关系与上一次获取到的拓扑关系相比是否发生变化，如果发生变化，则下发模块将网络设备之间新增的直连链路对应的互联端口配置为信任端口，将非互联端口配置为不信任端口，其中，所述非互联端口为未连接网络设备的端口或者为连接用户终端的端口；

所述下发模块还用于将QoS策略下发至接入设备，其中，所述QoS策略指定了流量携带的服务保障的优先级信息。

可选的，所述拓扑更新模块还用于若确定管理的网络设备不可达，则不进行拓扑关系更新。