[发明专利]一种交换机及其策略配置方法

摘要

本发明涉及一种交换机及其策略配置方法，涉及交换机技术领域。本发明是一种采用带linux操作系统和交换板组合成的交换机，通过web方式接收用户指令，通过swrule系统实现，swrule系统为软件形态，包括客户端和管理端两个组成部分，客户端功能接收web数据、参数校验、参数数据封装、协议封装等功能，部署在linux操作系统上，管理端功能接收客户端数据和解析客户端协议，提取配置参数，下发命令到交换版上，部署在交换板系统里面，同时客户端支持web方式的访问，接收用户对交换机的参数配置信息。本发明设计的交换机及其配置方法，采用B/S架构采集数据和查看配置，配置起来方便简单，查看交换机信息比较直观，安全性提高，传输数据进行加密传输。

主权项

1.一种交换机，其特征在于，所述交换机包括swrule客户端和swrule管理端；所述swrule客户端包含6个功能模块，分别是参数校验模块、交换板参数配置数据分析封装模块、安全传输数据协议封装及下发模块、接收模块、数据库操作模块和日志模块；所述swrule管理端包括解析模块；swrule客户端的参数校验模块：用于根据web页面接收用户参数配置各个模块的信息进行合法性检查，参数校验合法后进入客户端交换板参数配置数据分析封装模块，如果用户参数校验不合法，则走结束流程；swrule客户端的交换板参数配置数据分析封装模块：用于在参数校验模块进行参数合法性检查通过之后，进行参数分析是对应交换板中的哪个模块，然后进行封装；swrule客户端的交换板参数配置数据分析封装模块对数据分析封装之后数据会被安全传输数据协议封装及下发模块进行传输协议加密封装，并对协议头部定义一个标志位，标志位是用于接收模块进行解密的一个校验值，用于判断是否是客户端封装协议，封装完成之后把数据送到swrule管理端的解析模块；swrule客户端的接收模块：用于接收swrule管理端的解析模块发送的数据，作为是否执行数据操作模块和日志模块的一个判断，其中采用守护进程一直进行监听是否有数据到来，以判断是否调用数据库模块和日志模块；swrule客户端的数据库操作模块：用于在swrule客户端的接收模块接收的数据显示执行成功后，则对数据库进行启用，数据来源是通过从客户端的交换板参数配置数据分析封装模块调用，然后对取到的参数配置进行封装调用数据库接口，进行操作；swrule客户端的日志模块：和数据库操作模块并行执行，若swrule客户端的接收模块接收的数据显示执行成功后，则也从交换板参数配置数据分析封装模块提取数据并封装成日志格式；swrule管理端的解析模块：用于在收到swrule客户端的交换板参数配置数据分析封装模块发送的数据之后，对该数据进行脱密处理，脱密后对比私有标志位，在脱密和校验标志位后会提取客户端封装协议模块封装的参数配置信息，进行下发到交换板上，根据下发函数的执行情况反馈给客户端的接收模块，以传递成功或者失败信息。