在該報(bào)文處理規(guī)則數(shù)據(jù)庫(kù)和該硬件 中對(duì)該待修改報(bào)文處理規(guī)則進(jìn)行修改；
[0038] 當(dāng)網(wǎng)絡(luò)設(shè)備接收到該報(bào)文處理規(guī)則刪除消息時(shí)，判斷本地報(bào)文處理規(guī)則數(shù)據(jù)庫(kù)是 否存儲(chǔ)該刪除報(bào)文處理規(guī)則的標(biāo)識(shí)對(duì)應(yīng)的報(bào)文處理規(guī)則；如果未存儲(chǔ)該報(bào)文處理規(guī)則，不 進(jìn)行后續(xù)處理；如果存儲(chǔ)該報(bào)文處理規(guī)則，則進(jìn)一步判斷該報(bào)文處理規(guī)則是否下發(fā)至硬件； 如果該報(bào)文處理規(guī)則未下發(fā)至硬件，在該報(bào)文處理規(guī)則數(shù)據(jù)庫(kù)中對(duì)該報(bào)文處理規(guī)則進(jìn)行刪 除；如果該報(bào)文處理規(guī)則已下發(fā)至硬件，在該報(bào)文處理規(guī)則數(shù)據(jù)庫(kù)和該硬件中對(duì)該報(bào)文處 理規(guī)則進(jìn)行刪除；
[0039] 當(dāng)網(wǎng)絡(luò)設(shè)備接收到該報(bào)文處理規(guī)則添加消息時(shí)，將該添加報(bào)文處理規(guī)則添加至該 報(bào)文處理規(guī)則數(shù)據(jù)庫(kù)。
[0040] 圖2是本發(fā)明實(shí)施例提供的報(bào)文處理規(guī)則的配置方法流程圖。參見(jiàn)圖2,該實(shí)施例 包括：
[0041] 201、網(wǎng)絡(luò)設(shè)備向配置服務(wù)器發(fā)送報(bào)文處理規(guī)則請(qǐng)求，該報(bào)文處理規(guī)則請(qǐng)求攜帶該 網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的虛擬設(shè)備標(biāo)識(shí)和網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)；
[0042] 在本發(fā)明實(shí)施例中，技術(shù)人員將報(bào)文處理規(guī)則根據(jù)業(yè)務(wù)需求進(jìn)行分類，為配置服 務(wù)器配置第一表項(xiàng)和第二表項(xiàng)，該第一表項(xiàng)對(duì)應(yīng)存儲(chǔ)虛擬設(shè)備標(biāo)識(shí)、規(guī)則編號(hào)和網(wǎng)絡(luò)設(shè)備 標(biāo)識(shí)，如表1所示；該第二表項(xiàng)對(duì)應(yīng)存儲(chǔ)規(guī)則編號(hào)、報(bào)文類型和報(bào)文處理規(guī)則，如表2所示。 技術(shù)人員根據(jù)網(wǎng)絡(luò)設(shè)備所處理的報(bào)文類型，為網(wǎng)絡(luò)設(shè)備配置對(duì)應(yīng)的虛擬設(shè)備。其中，虛擬設(shè) 備用于標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)中執(zhí)行的功能，也即是在網(wǎng)絡(luò)中所扮演的角色。
[0043]表 1
[0047] 需要說(shuō)明的是，技術(shù)人員在配置第一表項(xiàng)時(shí)，本發(fā)明實(shí)施例僅以為每個(gè)虛擬設(shè)備 僅配置對(duì)應(yīng)的規(guī)則編號(hào)，而不配置對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備，當(dāng)配置服務(wù)器與網(wǎng)絡(luò)設(shè)備連接時(shí)，由配 置服務(wù)器根據(jù)接入的網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的虛擬設(shè)備，在第一表項(xiàng)中為該虛擬設(shè)備對(duì)應(yīng)的虛擬設(shè) 備中添加該接入網(wǎng)絡(luò)設(shè)備為例進(jìn)行說(shuō)明。事實(shí)上，在本發(fā)明的另一實(shí)施例中，技術(shù)人員在配 置第一表項(xiàng)時(shí)，也可以為每個(gè)虛擬設(shè)備配置對(duì)應(yīng)的規(guī)則編號(hào)和基礎(chǔ)的網(wǎng)絡(luò)設(shè)備，當(dāng)配置服 務(wù)器與網(wǎng)絡(luò)設(shè)備連接時(shí)，由配置服務(wù)器根據(jù)接入的網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的虛擬設(shè)備，在第一表項(xiàng) 中對(duì)該虛擬設(shè)備對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備進(jìn)行更新。在本發(fā)明的又一實(shí)施例中，為了保證網(wǎng)絡(luò)安全， 技術(shù)人員在配置第一表項(xiàng)時(shí)，還可以為每個(gè)虛擬設(shè)備配置對(duì)應(yīng)的規(guī)則編號(hào)和網(wǎng)絡(luò)設(shè)備，當(dāng) 有網(wǎng)絡(luò)設(shè)備接入時(shí)，配置服務(wù)器在第一表項(xiàng)的多個(gè)虛擬設(shè)備中查找該接入網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的 虛擬設(shè)備，判斷該虛擬設(shè)備對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備中是否包含該網(wǎng)絡(luò)設(shè)備，如果否，配置服務(wù)器可 以認(rèn)為該接入的網(wǎng)絡(luò)設(shè)備為非法接入，停止為該網(wǎng)絡(luò)設(shè)備發(fā)送報(bào)文處理規(guī)則。
[0048] 202、當(dāng)該配置服務(wù)器接收到該網(wǎng)絡(luò)設(shè)備發(fā)送的報(bào)文處理規(guī)則請(qǐng)求時(shí)，根據(jù)該虛擬 設(shè)備標(biāo)識(shí)，在所存儲(chǔ)的第一表項(xiàng)中確定該虛擬設(shè)備標(biāo)識(shí)對(duì)應(yīng)的規(guī)則編號(hào)；
[0049] 在本發(fā)明實(shí)施例中，當(dāng)該配置服務(wù)器接收到該網(wǎng)絡(luò)設(shè)備發(fā)送的報(bào)文處理規(guī)則請(qǐng)求 時(shí)，判定第一表項(xiàng)包含的多個(gè)虛擬設(shè)備標(biāo)識(shí)中是否包含該虛擬設(shè)備標(biāo)識(shí)，當(dāng)?shù)谝槐眄?xiàng)包含 的多個(gè)虛擬設(shè)備標(biāo)識(shí)中未包含該虛擬設(shè)備標(biāo)識(shí)時(shí)，向該網(wǎng)絡(luò)設(shè)備發(fā)送默認(rèn)報(bào)文處理規(guī)則， 如，丟棄、報(bào)警等；當(dāng)?shù)谝槐眄?xiàng)包含的多個(gè)虛擬設(shè)備標(biāo)識(shí)中包含該虛擬設(shè)備標(biāo)識(shí)時(shí)，確定該 虛擬設(shè)備標(biāo)識(shí)對(duì)應(yīng)的規(guī)則編號(hào)。
[0050] 203、該配置服務(wù)器根據(jù)所確定的規(guī)則編號(hào)，在所存儲(chǔ)的第二表項(xiàng)中查找所確定的 規(guī)則編號(hào)對(duì)應(yīng)的報(bào)文處理規(guī)則，該查找到的報(bào)文處理規(guī)則為該網(wǎng)絡(luò)設(shè)備后續(xù)接收的所有報(bào) 文對(duì)應(yīng)的報(bào)文處理規(guī)則；
[0051] 其中，該第二表項(xiàng)中包含的規(guī)則編號(hào)不少于該第一表項(xiàng)中包含的規(guī)則編號(hào)。技術(shù) 人員根據(jù)業(yè)務(wù)需求，從該第二表項(xiàng)中包含的多個(gè)規(guī)則編號(hào)中，選取規(guī)則編號(hào)組成第一表項(xiàng)。
[0052] 在本發(fā)明實(shí)施例中，在該第一表項(xiàng)中，虛擬設(shè)備標(biāo)識(shí)對(duì)應(yīng)至少一個(gè)規(guī)則編號(hào)，當(dāng)該 虛擬設(shè)備標(biāo)識(shí)對(duì)應(yīng)多個(gè)規(guī)則編號(hào)時(shí)，在所存儲(chǔ)的第二表項(xiàng)中分別查找每個(gè)規(guī)則編號(hào)對(duì)應(yīng)的 報(bào)文處理規(guī)則。例如，當(dāng)在表1中查找到虛擬設(shè)備表C對(duì)應(yīng)規(guī)則編號(hào)tcp2和udpl時(shí)，在表 2所存儲(chǔ)的多個(gè)規(guī)則編號(hào)中，分別查找規(guī)則編號(hào)tcp2對(duì)應(yīng)的報(bào)文處理規(guī)則丟棄和規(guī)則編號(hào) udpl對(duì)應(yīng)的報(bào)文處理規(guī)則vlan20。
[0053] 204、該配置服務(wù)器將該所查找到的報(bào)文處理規(guī)則向該網(wǎng)絡(luò)設(shè)備發(fā)送；
[0054] 在本發(fā)明實(shí)施例中，該網(wǎng)絡(luò)設(shè)備接收到配置服務(wù)器發(fā)送的報(bào)文處理規(guī)則后，當(dāng)該 網(wǎng)絡(luò)設(shè)備接收到報(bào)文時(shí)，在本地查找該接收?qǐng)?bào)文對(duì)應(yīng)的報(bào)文處理規(guī)則，如果查找到該接收 報(bào)文對(duì)應(yīng)的報(bào)文處理規(guī)則，則根據(jù)查找到的報(bào)文處理規(guī)則對(duì)該接收?qǐng)?bào)文進(jìn)行處理；如果未 查找到該接收?qǐng)?bào)文對(duì)應(yīng)的報(bào)文處理規(guī)則，則該網(wǎng)絡(luò)設(shè)備向服務(wù)器發(fā)送攜帶該接收?qǐng)?bào)文類型 的請(qǐng)求，使得配置服務(wù)器根據(jù)該接收?qǐng)?bào)文類型查找該接收?qǐng)?bào)文對(duì)應(yīng)的報(bào)文處理規(guī)則。
[0055] 需要說(shuō)明的是，本發(fā)明實(shí)施例僅以網(wǎng)絡(luò)設(shè)備連接配置服務(wù)器后，即從配置服務(wù)器 獲取報(bào)文處理規(guī)則，加快報(bào)文處理速率為例進(jìn)行說(shuō)明。事實(shí)上，在本發(fā)明的另一實(shí)施例中， 當(dāng)網(wǎng)絡(luò)設(shè)備連接配置服務(wù)器后，網(wǎng)絡(luò)設(shè)備僅向配置服務(wù)器發(fā)送該網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的虛擬設(shè) 備，使得配置服務(wù)器存儲(chǔ)下來(lái)，不會(huì)從配置服務(wù)器獲取報(bào)文處理規(guī)則，而是當(dāng)該網(wǎng)絡(luò)設(shè)備接 收到報(bào)文時(shí)，再?gòu)呐渲梅?wù)器獲取報(bào)文處理規(guī)則，可以避免報(bào)文處理規(guī)則老化。
[0056] 205、該配置服務(wù)器在該虛擬設(shè)備標(biāo)識(shí)對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)中添加該網(wǎng)絡(luò)設(shè)備標(biāo) 識(shí)。
[0057] 其中，該網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)可以為IP(Internet Protocol,因特網(wǎng)協(xié)議）地址。
[0058] 在本發(fā)明實(shí)施例中，該配置服務(wù)器在接收到該網(wǎng)絡(luò)設(shè)備發(fā)送的報(bào)文處理規(guī)則時(shí)， 一方面根據(jù)該報(bào)文處理規(guī)則請(qǐng)求攜帶的虛擬設(shè)備標(biāo)識(shí)，確定該網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的報(bào)文處理規(guī) 貝1J，另一方面將該報(bào)文處理規(guī)則請(qǐng)求攜帶的網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)，添加至該虛擬設(shè)備標(biāo)識(shí)對(duì)應(yīng)的 網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)中，以便在后續(xù)報(bào)文處理規(guī)則更新時(shí)，可以根據(jù)保存的網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)向網(wǎng)絡(luò) 設(shè)備發(fā)送報(bào)文處理規(guī)則更新消息。如表3所示，當(dāng)配置服務(wù)器接收的報(bào)文處理請(qǐng)求攜帶虛 擬設(shè)備標(biāo)識(shí)C和網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)1時(shí)，配置服務(wù)器在第一表項(xiàng)包含的多個(gè)虛擬設(shè)備標(biāo)識(shí)中查 找到該虛擬設(shè)備標(biāo)識(shí)C，并將該虛擬設(shè)備標(biāo)識(shí)C對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)中添加該網(wǎng)絡(luò)設(shè)備標(biāo) 識(shí)1。
[0061] 本發(fā)明實(shí)施例中，配置服務(wù)器根據(jù)接入的網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的虛擬設(shè)備，在第一表項(xiàng) 中對(duì)虛擬設(shè)備對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備進(jìn)行添加。添加后的虛擬設(shè)備對(duì)應(yīng)至少一個(gè)處理相同報(bào)文的 網(wǎng)絡(luò)設(shè)備。也即是，一個(gè)虛擬設(shè)備可以對(duì)應(yīng)一個(gè)網(wǎng)絡(luò)設(shè)備，也可以對(duì)應(yīng)多個(gè)處理相同報(bào)文的 網(wǎng)絡(luò)設(shè)備。另外，由于一個(gè)網(wǎng)絡(luò)設(shè)備可能在網(wǎng)絡(luò)中同時(shí)扮演不同的角色，由該網(wǎng)絡(luò)設(shè)備包 含的多個(gè)端口中一部分端口在網(wǎng)絡(luò)中扮演一個(gè)角色，另一部分端口在網(wǎng)絡(luò)中扮演另一個(gè)角 色，此時(shí)該網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)兩個(gè)虛擬設(shè)備。也即是，一個(gè)網(wǎng)絡(luò)設(shè)備可以對(duì)應(yīng)一個(gè)虛擬設(shè)備，也 可以對(duì)應(yīng)多個(gè)虛擬設(shè)備。
[0062] 如圖3所示，虛擬設(shè)備A對(duì)應(yīng)網(wǎng)絡(luò)設(shè)備1、網(wǎng)絡(luò)設(shè)備2和網(wǎng)絡(luò)設(shè)備3的一部分端口； 虛擬設(shè)備B對(duì)應(yīng)網(wǎng)絡(luò)設(shè)備3的另一部分端口和網(wǎng)絡(luò)設(shè)備4 ;虛擬設(shè)備C僅對(duì)應(yīng)網(wǎng)絡(luò)設(shè)備5。
[0063] 206、當(dāng)該配置服務(wù)器中修改任一報(bào)文處理規(guī)則時(shí)，該配置服務(wù)器根據(jù)該第二表項(xiàng) 確定該修改報(bào)文處理規(guī)則對(duì)應(yīng)的規(guī)則編號(hào)，根據(jù)該第一表項(xiàng)確定該規(guī)則編號(hào)對(duì)應(yīng)的網(wǎng)絡(luò)設(shè) 備標(biāo)識(shí)；
[0064] 例如，當(dāng)表2報(bào)文處理規(guī)則vlan20修改為vlan30時(shí)，配置服務(wù)器首先在第二表項(xiàng) 中查找到修改后報(bào)文處理規(guī)則vlan30對(duì)應(yīng)的規(guī)則編號(hào)udpl，然后在第一表項(xiàng)中查找規(guī)則 編號(hào)udp 1對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)。
[0065] 207、該配置服務(wù)器向該網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備發(fā)送報(bào)文處理規(guī)則修改消 息，該報(bào)文處理規(guī)則修改消息攜帶該修改報(bào)文處理規(guī)則；
[0066] 在本發(fā)明實(shí)施例中，當(dāng)報(bào)文處理規(guī)則更新時(shí)，僅將更新的報(bào)文處理規(guī)則向?qū)?yīng)的 網(wǎng)絡(luò)設(shè)備發(fā)送，減少了對(duì)網(wǎng)絡(luò)帶寬的占用，且不需要重新啟動(dòng)網(wǎng)絡(luò)設(shè)備，簡(jiǎn)化了下發(fā)報(bào)文處 理規(guī)則的操作過(guò)程。
[0067]