專利名稱：對網絡接入設備中的配置實現按用戶權限備份和恢復的方法
技術領域：
本發(fā)明屬于網絡接入設備的備份與恢復配置技術，特別是一種對網絡接入設備中的配置能夠實現按用戶權限備份和恢復的方法。
背景技術：
網絡接入設備支持對當前配置進行備份和恢復的功能。通常情況下，網絡接入設備具有兩級以上的用戶，如管理員用戶和普通用戶，不同的用戶具有不同的配置管理權限。 如網絡連接配置，網絡服務配置，安全配置等，只能由管理員用戶進行配置和管理，以免普通用戶對設備的錯誤配置導致設備不能正常使用、或因此而導致網絡管理上的混亂。雖然普通用戶不能直接配置公用配置項，但是通過備份和恢復配置的過程，普通用戶卻能直接修改公用配置項的功能和正常運行。對于上述情況，一些簡單的網絡接入設備會采取對普通用戶禁用備份和恢復配置功能來加以防止。但對于現在個性化功能越來越豐富的網絡接入設備，普通用戶不能備份和恢復配置會很不方便，也缺乏人性化。特別是當管理員用戶對設備進行了恢復出廠配置的操作，普通用戶必須重新對私有配置項進行手動配置時產生了不可克服的困難。

發(fā)明內容
本發(fā)明為了解決對普通用戶禁用備份和恢復配置功能的不便、及缺乏人性化的管理，設計了一種對網絡接入設備中的配置實現按用戶權限備份
和恢復的方法，使設備上各個用戶可以很方便地維護各自的配置項，并且更具人性化。本發(fā)明采用的技術方案是對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，網絡接入設備連接有一組分管理權限等級的用戶端設備，借助網絡接入設備內部 CPU的管理實現配置數據的備份和恢復，關鍵在于網絡接入設備中增設專用存儲器，并建立所有用戶端設備的信息索引表，一個用戶對應一條索引記錄，每條索引記錄中包括用戶端設備主機名、管理權限信息、配置數據，在此基礎上，每一個用戶端設備再進行備份和恢復的方法包括以下步驟
A、當用戶端設備向網絡接入設備發(fā)送備份請求命令時，網絡接入設備的CPU從專用存儲器中調取該用戶的管理權限信息進行比對；
B、CPU根據獲得的用戶管理權限信息搜集出與用戶管理權限配套的網絡接入設備的配置數據，將上述配置數據進行壓縮處理，并發(fā)送至用戶端設備的存儲器中進行存儲、備份；
C、當用戶端設備向網絡接入設備發(fā)送恢復命令時，網絡接入設備的CPU解壓接收壓縮文件，讀取用戶端設備的用戶信息和配置數據，并將配置數據所對應的權限級別與專用存儲器中的用戶管理權限信息進行比對，如果權限級別相符，CPU將配置數據存儲在專用存儲器中與用戶端設備主機名對應的存儲空間；如果不相符，則禁止用戶端設備發(fā)送配置數據。本發(fā)明的有益效果是1、每個用戶都可以對自己允許配置的信息進行配置管理；2、網絡接入設備配置出現異常，或者恢復了出廠配置，每個用戶可以很方便地恢復各自的私有配置信息；3、普通用戶對設備的各種操作，
不會影響網絡接入設備的總體運行；總之，本發(fā)明解決了以前網絡接入設備不能根據用戶權限，合理地安排各個用戶進行配置備份和配置恢復的問題；使得對網絡接入設備的備份和恢復配置功能更加方便和人性化。


圖1是本發(fā)明的構架圖。附圖中，1-1、1-2、1-N代表用戶端設備，2代表網絡接入設備，2-1代表專用存儲
ο
具體實施例方式對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，網絡接入設備2連接有一組分管理權限等級的用戶端設備，借助網絡接入設備2內部CPU的管理實現配置數據的備份和恢復，重要的是網絡接入設備2中增設專用存儲器2-1，并建立所有用戶端設備的信息索引表，一個用戶對應一條索引記錄，每條索引記錄中包括用戶端設備主機名、 管理權限信息、配置數據，在此基礎上，每一個用戶端設備再進行備份和恢復的方法包括以下步驟
A、當用戶端設備向網絡接入設備2發(fā)送備份請求命令時，網絡接入設備2的CPU從專用存儲器2-1中調取該用戶的管理權限信息進行比對；
B、CPU根據獲得的用戶管理權限信息搜集出與用戶管理權限配套的網絡接入設備的配置數據，將上述配置數據進行壓縮處理，并發(fā)送至用戶端設備的存儲器中進行存儲、備份；
C、當用戶端設備向網絡接入設備2發(fā)送恢復命令時，網絡接入設備2的CPU解壓接收壓縮文件，讀取用戶端設備的用戶信息和配置數據，并將
配置數據所對應的權限級別與專用存儲器中的用戶管理權限信息進行比對，如果權限級別相符，CPU將配置數據存儲在專用存儲器2-1中與用戶端設備主機名對應的存儲空間； 如果不相符，則禁止用戶端設備發(fā)送配置數據。所述的每條索引記錄中還包括用戶端設備主機的MAC地址。所述的網絡接入設備2的配置數據包括網絡連接配置數據、網絡服務配置數據、 安全配置數據。所述的不同等級管理權限包括管理員權限、及普通用戶權限。步驟A中，用戶端設備發(fā)送的備份命令是借助在用戶界面UI上觸發(fā)備份配置功能實現的。步驟C中，用戶端設備發(fā)送的配置恢復命令是借助在用戶界面UI上觸發(fā)配置恢復功能實現的。在具體實施時，在網絡接入設備2中對每一項配置功能都設置有用戶權限，用戶端設備訪問網絡接入設備2時需要通過用戶認證登陸到網絡接入設備2上，這個過程即告知網絡接入設備2的當前的用戶端設備所具有的訪問權限，用戶配置完自己允許配置的信息后，為了對已配置完的信息作一個備份，以防止用戶的私有配置被破壞后不能進行自動恢復，而只能手動對各個私有配置項進行設置的弊端，利用本發(fā)明方法進行備份及恢復的具體步驟如下用戶通過用戶界面UI，即her Interface觸發(fā)備份配置功能，網絡接入設備2的CPU通過從專用存儲器2-1中獲取出當前用戶管理權限，根據用戶管理權限搜集出相匹配的配置信息，并進行處理和壓縮；最后把生成出的備份數據文件發(fā)送到用戶端設備上；當用戶需要對私有配置信息進行恢復時，通過用戶界面觸發(fā)恢復配置功能，并將之前備份的數據傳輸至網絡接入設備2，網絡接入設備2首先對用戶傳輸過來的配置數據進行解壓；然后判斷專用存儲器2-1與傳送過來的配置數據中的用戶權限信息是否一致，CPU將配置數據存儲在專用存儲器2-1中與用戶端設備主機名對應的存儲空間；如果不相符，則禁止用戶端設備發(fā)送配置數據。本發(fā)明解決了以前網絡接入設備不能根據用戶權限，合理地安排各個用戶進行配置備份和配置恢復的問題；使得對網絡接入設備的備份和恢復配置功能更加方便和人性化。
權利要求
1.對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，網絡接入設備(2)連接有一組分管理權限等級的用戶端設備(1-1、1_2、"·1_Ν)，借助網絡接入設備(2)內部 CPU的管理實現配置數據的備份和恢復，其特征在于網絡接入設備(2)中增設專用存儲器 (2-1)，并建立所有用戶端設備(1-1、1-2、"·1_Ν)的信息索引表，一個用戶對應一條索引記錄，每條索引記錄中包括用戶端設備主機名、管理權限信息、配置數據，在此基礎上，每一個用戶端設備再進行備份和恢復的方法包括以下步驟Α、當用戶端設備向網絡接入設備(2)發(fā)送備份請求命令時，網絡接入設備(2)的CPU從專用存儲器(2-1)中調取該用戶的管理權限信息進行比對；B、CPU根據獲得的用戶管理權限信息搜集出與用戶管理權限配套的網絡接入設備的配置數據，將上述配置數據進行壓縮處理，并發(fā)送至用戶端設備的存儲器中進行存儲、備份；C、當用戶端設備向網絡接入設備(2)發(fā)送恢復命令時，網絡接入設備(2)的CPU解壓接收壓縮文件，讀取用戶端設備的用戶信息和配置數據，并將配置數據所對應的權限級別與專用存儲器中的用戶管理權限信息進行比對，如果權限級別相符，CPU將配置數據存儲在專用存儲器(2-1)中與用戶端設備主機名對應的存儲空間；如果不相符，則禁止用戶端設備發(fā)送配置數據。
2.根據權利要求1所述的對網絡接入設備中的配置實現按用戶權限備1份和恢復的方法，其特征在于所述的每條索引記錄中還包括用戶端設備主機的MAC 地址。
3.根據權利要求1所述的對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，其特征在于所述的網絡接入設備(2)的配置數據包括網絡連接配置數據、網絡服務配置數據、安全配置數據。
4.根據權利要求1所述的對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，其特征在于所述的不同等級管理權限包括管理員權限、及普通用戶權限。
5.根據權利要求1所述的對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，其特征在于步驟A中，用戶端設備發(fā)送的備份命令是借助在用戶界面UI上觸發(fā)備份配置功能實現的。
6.根據權利要求1所述的對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，其特征在于步驟C中，用戶端設備發(fā)送的配置恢復命令是借助在用戶界面UI上觸發(fā)配置恢復功能實現的。
全文摘要
一種對網絡接入設備中的配置實現按用戶權限備份和恢復的方法，方便每個用戶都對自己允許配置的信息進行配置管理；如果網絡接入設備配置出現異常，或者恢復了出廠配置，每個用戶可以很方便地恢復各自的私有配置信息；普通用戶對網絡接入設備的各種操作，不會影響網絡接入設備的總體運行；總之，本發(fā)明解決了以前設備不能根據用戶權限，合理地安排各個用戶進行配置備份和配置恢復的問題；使得設備的備份和恢復配置功能更加方便和人性化。
文檔編號H04W24/04GK102215518SQ20111014691
公開日2011年10月12日 申請日期2011年6月2日 優(yōu)先權日2011年6月2日
發(fā)明者唐強, 汪瀾, 王志波, 胡祖敏 申請人:深圳市共進電子有限公司