[发明专利]二层网络设备的开局部署方法、装置与系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种二层网络设备的开局部署方法、装置与系统。

背景技术

二层网络设备在实际使用之前需要进行开局部署，即二层网络设备上电(power on)后获取设备配置数据并进行配置的过程。通常的二层网络设备开局部署方案是，在二层网络设备运往安装站点前，将已包装的二层网络设备开箱后对每台设备集中进行初始配置，如分别对每台设备进行手动配置，或者将二层网络设备与配置服务器组成局域网，通过局域网从所述配置服务器中下载配置数据。由于初始配置数据与设备的安装位置存在绑定关系，这些配置好的二层网络设备将按照其对应的位置运输到指定站点进行部署。

作为设备运输前的一种开局部署方案，所有设备先通过DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)服务器获得一个临时管理IP(Internet Protocol，网际协议)地址和TFTP(Trivial File Transfer Protocol，简单文件传输协议)服务器IP地址，然后通过该临时管理IP地址从TFTP服务器获取配置文件并进行配置，以保证二层网络设备运往指定站点后不需要再次进行配置。现有技术方案的重要特点是二层网络设备在运往安装站点部署前，需要集中把配置数据制作好并加载到该设备中。

现有技术的实现步骤包括：

首先，基于缺省VLAN(Virtual Local Area Network，虚拟局域网)建立DHCP+TFTP初始配置通道。然后，DHCP服务器为二层网络设备分配临时管理IP，通过该临时管理IP从TFTP服务器中获得配置文件，二层网络设备最终部署后的管理IP和管理VLAN通过生效该配置文件而获得，生效配置文件的过程一般可以通过重新启动该设备来实现。最后，当配置生效后，设备将通过管理IP和管理VLAN来接受网络侧的操作、管理和维护(Operation、Administration and Maintenance，OAM)。

二层网络的VLAN分为管理VLAN和业务VLAN，管理VLAN用于对二层网络设备进行运维和管理，而业务VLAN用于承载业务数据，在这两种VLAN中，报文都是以tagged(加标签)方式传输的。在二层网络设备获得管理VLAN前，为了使该设备能够处理untagged(不加标签)的报文，将未部署设备的PVID(PORT VLAN ID，端口VLAN ID)设置为缺省VLAN ID，如VLAN 1。在缺省VLAN的情况下，数据是以untagged(未加标签)方式进行传输的。由于untagged报文一般会被认为是不安全的报文，在设备完成开局部署之后的正式网络运营中，设备将通过获得的管理VLAN接收运维和管理，untagged报文也会被禁止。

现有技术的缺点是：二层网络设备部署运输前需要集中对设备进行初始数据配置，整个部署过程中，需要对设备进行一次额外的开箱操作，增加了开局部署复杂度，降低了开局部署的效率，提高了开局部署的时间成本和经济成本；并且，完成初始配置后的二层网络设备必须部署在指定的站点，如果位置部署错误将造成设备不能正常使用。

发明内容

本发明实施例提供一种网络设备的开局部署方法、装置与系统，以解决现有技术中二层网络设备开局部署中存在的效率低、复杂度高等问题。

一方面，本发明实施例提供一种二层网络设备的开局部署方法，所述方法包括：开局部署服务器将与未部署设备连接的已部署设备的端口虚拟局域网标识PORT VLAN ID设置为管理VLAN ID，所述已部署设备用于采用所述管理VLAN ID对来自所述未部署设备的不加标签的untagged报文加上所述管理VLAN ID的标签后提供给所述开局部署服务器；所述开局部署服务器基于所述未部署设备的请求，经由所述已部署设备向所述未部署设备提供临时管理IP，使所述未部署设备基于所述临时管理IP建立基于缺省VLAN的开局维护通道；所述开局部署服务器采用所述临时管理IP，经由所述已部署设备向所述未部署设备下发对应的配置数据，使所述配置数据在所述未部署设备上生效；所述开局部署服务器向所述未部署设备和所述已部署设备下发指令，删除所述未部署设备端口上的缺省VLAN配置以及所述已部署设备端口上的管理VLAN配置。