[发明专利]分布式OLT系统中保障线卡软件升级安全性与成功性的方法

说明书

技术领域

    本发明涉及一种分布式OLT（光线路终端）系统中保障线卡软件升级安全性与成功性的方法。

背景技术

在分布式的OLT设备中，业务的管理主要实现在主控盘上，业务的具体功能实现主要实现在各个业务线卡上。为了满足用户的需求或修改自身管理和业务上的缺陷，就需要给各种线卡进行软件升级，以确保缺陷得到修复，业务得到满足。

在线卡的软件升级和维护中，线卡的软件升级镜像是从外部服务器最终加载到线卡的特定FLASH（闪存）分区中。线卡再次启动镜像时，就从特定的FLASH分区进行加载和启动。

如图1所示，在现有的分布式的OLT通信系统中，线卡的软件升级主要步骤为：1、从外部FTP（文件传输协议）服务器下载升级镜像到主控盘，并存放在主控盘自身的FTP服务器下；2、主控盘下发升级命令给线卡；3、线卡从主控盘的FTP服务器下载升级镜像到线卡；4、线卡将下载好的升级镜像烧写到线卡特定的FLASH存储区中。

现有技术的升级过程存在如下几点主要的缺点：

1、若线卡升级的镜像被任意格式的任意文件取代，即非法的升级镜像，从外部服务器上下载这种镜像进行升级时就会造成线卡的升级失败，使得线卡无法以正确的镜像正常启动。

2、从外部服务器下载镜像到主控盘过程中，需要进行网络数据的传输，由于网络数据传输过程中的不确定性，可能会使得升级镜像被修改，而导致下载到主控盘的升级镜像已经不正确。而且，主控盘与线卡之间的镜像也是通过网络传输进行下载的，这也可能使得最终下载到线卡的镜像出错，而且网络传输出错是不可控制的。

3、下载到线卡的镜像，烧写到线卡的FLASH特定分区时是否烧写正确，这也很难控制。因为烧写过程中由于其他功能模块任务的影响或是自身FLASH烧写过程中的不稳定性和脆弱性都可能造成镜像烧写得不正确，这使得加载到特定FLASH分区的镜像再次启动时启动失败。

4、由于镜像文件的一些自身原因，如，镜像过大超过了特定FLASH分区能够容纳的空间而使得烧写动作失败，造成整个系统在下一次启动时启动不了。

发明内容

本发明提供的一种分布式OLT系统中保障线卡软件升级安全性与成功性的方法，可以确保升级镜像的正确性，能够避免由于网络传输的问题导致升级镜像下载后镜像被改变而继续升级，导致升级过程最终失败的问题，能够避免由于镜像自身的问题造成烧写动作失败后，整个线卡的软件系统不能回滚，能够避免由于其他的原因导致烧写FLASH动作成功，而镜像烧写不正确的问题。

为了达到上述目的本发明提供一种分布式OLT系统中保障线卡软件升级安全性与成功性的方法，该方法包含以下步骤：

步骤1、在升级镜像文件中增加升级镜像头部；

步骤2、线卡下载好升级镜像后，对升级镜像头部和升级镜像内容进行校验；

步骤3、对线卡中正在运行的镜像进行备份和校验；

步骤4、在线卡上对烧写好的镜像进行回读校验。

所述的步骤1中，升级镜像头部分为四个部分，第一部分为头部标识TAG_BEGIN，第二部分中包含升级对象的标识和升级镜像的属性，第三部分为升级镜像内容经过校验后生成的序列，第四部分为结尾标识TAG_END。

所述的步骤2包含以下步骤：

步骤2.1、校验镜像的头部的第一部分和第四部分，识别是否有镜像的开始和结束标识，若是镜像开始标识和结束标识与规定的标识不一致，跳转到步骤2.5，若标识识别正确，跳转到步骤2.2；

步骤2.2、读取是升级线卡的软件、固件或是配置文件，然后对去除了镜像头部的升级镜像内容进行校验，得到一个散列值；

步骤2.3、判断步骤2.2中得到的散列值与升级镜像头部中第三部分中的序列值是否一致，如果一致，说明镜像在网络传输过程中未出现错误，跳转到步骤2.4，如果不一致，则认为镜像传输过程中发生错误，跳转到步骤2.5；

步骤2.4、镜像头部校验成功，存储步骤2.2中校验后得到的散列值，记为散列值1，并剥除镜像头部，只保留镜像的内容；

步骤2.5、校验失败，返回错误，上报网管。

所述的步骤3包含以下步骤：

步骤3.1、从线卡的FLASH特定分区镜像存放的地址中读取自身正在运行的镜像文件，存在线卡RAM中，作为备份镜像文件；

步骤3.2、对备份镜像的内容进行校验，并得到散列值，存储起来，记为散列值2。

所述的步骤4包含以下步骤：