[发明专利]分布式系统的设备策略下发方法与设备分级管理系统

权利要求书

1.分布式系统的设备策略下发方法，其特征在于，包括：

各设备分别维护自身的直接子设备集合，该集合包括当前设备以及与当前设备直接连接的下级设备；

管理设备创建待下发策略的目标设备的策略集合，该集合包括目标设备与策略id的对应关系；管理设备将所述策略集合向下逐级发送；

设备接收上级设备下发的策略集合，并对策略集合与其直接子设备集合中的设备进行取交集操作，将取交集后的策略集合继续向下发送，直至最后一级设备或策略集合为空；

各级设备根据取交集产生的策略集合中的策略id从管理设备获取策略内容，并分别发送给对应的直接子设备执行。

2.根据权利要求1所述的策略下发方法，其特征在于，各级设备接入网络时，导入由管理设备下发的设备令牌，该设备令牌包括接入系统内的所有设备具有的共有标记与当前设备具有的独有标记；

所述对策略集合与直接子设备集合中的设备进行取交集操作，包括对当前设备的直接子设备集合与策略集合中的设备令牌取交集。

3.根据权利要求2所述的策略下发方法，其特征在于，该方法的策略下发之前，在管理设备创建包括策略id与其参数配置的策略库；所述策略集合包括策略id与设备令牌的对应关系。

4.根据权利要求2或3所述的策略下发方法，其特征在于，所述对策略集合与直接子设备集合进行取交集操作后，各级设备保存取交集操作产生的交集策略集合；各级设备根据集合中的策略id从管理设备的策略库获取策略参数配置，并发送至令牌对应的直接子设备。

5.根据权利要求1所述的策略下发方法，其特征在于，各级设备定时的向管理设备上报携带设备令牌的心跳信息，管理设备根据设备是否在线，判断是否向该设备下发策略。

6.根据权利要求1所述的策略下发方法，其特征在于，当管理设备的下级设备小于三级时，由管理设备直接向所有下级子设备进行策略下发。

7.根据权利要求1所述的策略下发方法，其特征在于，该方法还包括下级子设备根据策略执行结果，向管理设备上报携带设备令牌的告警日志；

管理设备收到告警日志时，识别设备令牌是否具有共有标记，若识别成功则根据设备令牌的私有标记分别保存日志，否则拒绝接收该日志。

8.一种设备分级管理系统，其特征在于，该系统包括管理设备与若干个子设备，

所述管理设备，创建包括策略id与其参数配置的策略库，创建包括设备令牌与策略id对应关系的策略集合，并将策略集合向下逐级发送至各级子设备；

所述子设备，分别维护一个自身的直接子设备集合，该集合包括与当前设备直接连接的下级设备；接收上级设备下发的策略集合，并对策略集合与其直接子设备集合中的设备进行取交集操作，将取交集后的策略集合继续向下发送，直至最后一级设备或策略集合为空；各级子设备根据取交集产生的策略集合中的策略id从管理设备获取策略内容，并分别向下发送给对应的直接子设备执行。

9.根据权利要求8所述的设备管理系统，其特征在于，各级子设备接入网络时，导入由管理设备下发的设备令牌，该设备令牌包括接入系统内的所有设备具有的共有标记与当前设备具有的独有标记；各级设备定时的向管理设备上报携带设备令牌的心跳信息，管理设备根据设备是否在线，判断是否向该设备下发策略；

所述对策略集合与直接子设备集合中的设备进行取交集操作，包括对当前设备的直接子设备集合与策略集合中的设备令牌取交集；

各级设备保存取交集操作产生的交集策略集合；各级设备根据集合中的策略id从管理设备的策略库获取策略参数配置，并发送至令牌对应的直接子设备。

10.根据权利要求8或9所述的设备管理系统，其特征在于，下级子设备根据策略执行结果，向管理设备上报携带设备令牌的告警日志；管理设备收到告警日志时，识别设备令牌是否具有共有标记，若识别成功则根据设备令牌的私有标记分别保存日志，否则拒绝接收该日志。