在集中控制中配置集控策略的方法和装置制造方法及图纸

本申请提供在集中控制中配置集控策略的方法和装置。该方法应用于集控中心，包括：向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，该目标集控策略与该被控设备相关联，该状态标记用于指示该目标集控策略在该被控设备本地是否被修改；接收该被控设备返回的该状态标记；如果该状态标记指示该目标集控策略在该被控设备本地被修改，提示用户是否同步更新后的目标集控策略至该被控设备。应用本申请的实施例，用户能根据被控设备的控制策略是否需要与集控中心制定的集控策略保持一致而采取相应操作，避免重复覆盖在被控设备本地所作的修改，显著提高了集控管理的效率。

【技术实现步骤摘要】
在集中控制中配置集控策略的方法和装置
本申请涉及网络配置
，特别涉及在集中控制中配置集控策略的方法和装置。
技术介绍
网络规模不断升级和扩大，诸如安全设备(例如路由器、防火墙、行为管理器等)等的各种网络设备在网络中大量部署。用户往往需要分别对多个设备配置相同的控制策略，工作繁琐且容易疏漏。因此，产生了集中控制的管理方法。由集控中心对多个网络设备(也称被控设备)进行统一管理、统一配置，用户可通过集控中心制定控制策略，再统一下发至多个被控设备。通过集控中心制定并统一下发的控制策略，也称集控策略。很多场景中，在被控设备本地，在根据集控策略配置被控设备的对应配置项后，可能需要在此基础上对部分或全部配置项进行特定修改以更好地适应实际需要，在这种情况下，该被控设备本地的配置项可能已无需与集控中心制定的集控策略保持同步更新。但根据现有技术，集控中心每次更新集控策略后，通常都会发送更新后的集控策略至该被控设备。这将覆盖在该被控设备本地所作的修改，使得在每次集控策略更新后都需要对该被控设备的配置项进行修改，工作繁琐且容易疏漏，可能导致额外的损失。
技术实现思路
有鉴于此，本申请提供一种在集中控制中配置集控策略的方法以及相应装置，以便于在集中控制中对在被控设备本地已被修改的集控策略进行针对性处理。具体地，本申请是通过如下技术方案实现的：一种在集中控制中配置集控策略的方法，应用于集控中心，所述集控中心与被控设备相连，包括：向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，所述目标集控策略与所述被控设备相关联，所述状态标记用于指示所述目标集控策略在所述被控设备本地是否被修改；接收所述被控设备返回的所述状态标记；如果所述状态标记指示所述目标集控策略在所述被控设备本地被修改，提示用户是否同步更新后的目标集控策略至所述被控设备。一种在集中控制中配置集控策略的方法，应用于被控设备，所述被控设备与集控中心相连，包括：接收来自集控中心的目标集控策略；将所述目标集控策略对应的状态标记设置为第一值，其中，当所述目标集控策略在本地被修改时，所述状态标记被修改为第二值；接收来自所述集控中心的状态请求；响应于所述状态请求，返回所述状态标记至所述被控设备。一种在集中控制中配置集控策略的装置，应用于集控中心，所述集控中心与被控设备相连，包括：请求发送单元，用于向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，所述目标集控策略与所述被控设备相关联，所述状态标记用于指示所述目标集控策略在所述被控设备本地是否被修改；标记接收单元，用于接收所述被控设备返回的所述状态标记；提示单元，用于如果所述状态标记指示所述目标集控策略在所述被控设备本地被修改，提示用户是否同步更新后的目标集控策略至所述被控设备。在集中控制中配置集控策略的装置，应用于被控设备，其特征在于，所述被控设备与集控中心相连，包括：策略接收单元，用于接收来自集控中心的目标集控策略；标记设置单元，用于将所述目标集控策略对应的状态标记设置为第一值，其中，当所述目标集控策略在本地被修改时，所述状态标记被修改为第二值；请求接收单元，用于接收来自所述集控中心的状态请求；标记发送单元，用于响应于所述状态请求，返回所述状态标记至所述被控设备。。由以上本申请提供的技术方案可见，集控中心与被控设备相连，所述被控设备从所述集控中心接收所述目标集控策略，并根据所述目标集控策略配置对应的配置项，以及将所述目标集控策略对应的状态标记设置为第一值；后续，当所述目标集控策略对应的配置项中的至少一者在所述被控设备本地被修改时，所述状态标记被修改为第二值；所述集控中心更新所述目标集控策略时，先向所述被控设备发送状态请求，以请求所述被控设备返回所述状态标记；从而集控中心可知晓所述被控设备本地对所述目标集控策略是否作了修改；如果所述目标集控策略在所述被控设备本地已被修改，集控中心将提示用户是否同步更新后的目标集控策略至所述被控设备，使得用户可根据需要确定是否同步更新后的目标集控策略至所述被控设备，避免在没有必要的情况下覆盖在被控设备本地所作的修改，减少了繁琐的重复修改被控设备本地配置的工作，显著提高了集中控制的针对性和灵活性。附图说明图1为本申请示出的集中控制的组网示意图；图2为本申请示出的一种在集中控制中配置集控策略的方法的流程图；图3为本申请示出的另一种在集中控制中配置集控策略的方法的流程图；图4为应用根据本申请示出的配置集控策略的方法进行配置的示例性流程图；图5为本申请示出的在集中控制中删除集控策略的方法的示例性流程图；图6为本申请示出的一种在集中控制中配置集控策略的装置；图7为本申请示出的另一种在集中控制中配置集控策略的的装置。具体实施方式这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。需要说明的是，本申请中提到集控策略在被控设备本地被修改，除非有明确相反地说明，否则均指在被控设备上的该集控策略被修改，即在该被控设备上根据该集控策略配置的配置项中的至少一者被修改，而不限定具体修改方式，例如，可以是通过被控设备本机登录以对其进行修改，也可以是通过其他机器登录被控设备以对其进行修改。请参见图1，图1为本申请示出的集中控制的组网示意图。在图1示出的组网连接中，集控中心102与多个被控设备104相连。用户通过集控中心102制定集控策略，并下发给隶属于集控中心102的所有被控设备104中的部分或全部。被控设备104接收到集控策略后，根据集控策略对对应配置项进行配置。集控策略和被控设备104间可具有一定关联关系，例如，如果将某集控策略发送给某被控设备104，则二者间可建立所述关联关系。根据现有技术，为保证集控策略的同步更新，每次下发集控策略时，通常均会将该集控策略下发给与其相关联的各个被控设备104。此外，还可根据需要将其下发给尚未关联的被控设备104并相应地建立新的关联关系，例如，接收到该尚未关联的被控设备104的请求，或者出现用户认为应该给该尚未关联的被控设备104配置该集控策略的其他情况。不同集控策略与被控设备间的关联关系可以是不同的。例如，假设共有50个被控设备104隶属于集控中心102，集控策略A可能分别与其中20个被控设备本文档来自技高网...

【技术保护点】
1.一种在集中控制中配置集控策略的方法，应用于集控中心，其特征在于，所述集控中心与被控设备相连，包括：向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，所述目标集控策略与所述被控设备相关联，所述状态标记用于指示所述目标集控策略在所述被控设备本地是否被修改；接收所述被控设备返回的所述状态标记；如果所述状态标记指示所述目标集控策略在所述被控设备本地被修改，提示用户是否同步更新后的目标集控策略至所述被控设备。

【技术特征摘要】
1.一种在集中控制中配置集控策略的方法，应用于集控中心，其特征在于，所述集控中心与被控设备相连，包括：向被控设备发送状态请求，以请求被控设备返回目标集控策略的状态标记，其中，所述目标集控策略与所述被控设备相关联，所述状态标记用于指示所述目标集控策略在所述被控设备本地是否被修改；接收所述被控设备返回的所述状态标记；如果所述状态标记指示所述目标集控策略在所述被控设备本地被修改，提示用户是否同步更新后的目标集控策略至所述被控设备。2.根据权利要求1所述的方法，其特征在于，所述提示用户是否同步更新后的目标集控策略至所述被控设备，包括提示用户选择下列中的一者：同步所述更新后的目标集控策略至所述被控设备；解除所述目标集控策略与所述被控设备间的关联。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：如果所述状态标记指示所述目标集控策略在所述被控设备本地未被修改，同步所述更新后的目标集控策略至所述被控设备。4.根据权利要求1所述的方法，其特征在于，所述方法还包括：向所述被控设备发送策略查询请求，以查询所述被控设备本地是否存在所述目标集控策略；接收所述被控设备响应于所述策略查询请求而返回的集控策略指示；如果所述集控策略指示表明所述被控设备本地不存在所述目标集控策略，则解除所述目标集控策略与所述被控设备间的关联。5.根据权利要求4所述的方法，其特征在于，所述方法还包括：如果所述集控策略指示表明所述被控设备本地存在所述目标集控策略，则执行所述向被控设备发送状态请求的操作。6.一种在集中控制中配置集控策略的方法，应用于被控设备，其特征在于，所述被控设备与集控中心相连，包括：接收来自集控中心的目标集控策略；将所述目标集控策略对应的状态标记设置为第一值，其中，当所述目标集控策略在本地被修改时，所述状态标记被修改为第二值；接收来自所述集控中心的状态请求；响应于所述状态请求，返回所述状态标记至所述被控设备。7.根据权利要求6所述的方法，其特征在于，所述方法还包括：接收来自所述集控中心的策略查询请求；响应于所述策略查询请求，返回集控策略指示至所述集控中心，其中，所述集控策略指示包括用于表明所述被控设备本地是否存在所述目标集控策略的信息。8.一种在集中控制中配置集控策略的装置，应用于集控中心，其特征在于，所述集控中心与被控设备相连，包括：请求...

【专利技术属性】
技术研发人员：葛奇维，
申请(专利权)人：杭州迪普科技股份有限公司，
类型：发明
国别省市：浙江,33