[发明专利]策略文件同步管理的方法及策略同步服务器和管理设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种策略文件同步管理的方法及策 略同步服务器和管理设备。

背景技术

在目前的电信运营商系统中，策略管理平台一般只建设于省中心，而DPI (DeepPacketInspection，深度包检测)设备则部署在各地市呈分布式建设。 策略管理平台对全省各地市众多的DPI设备进行策略管理和策略下发，实现 针对用户与应用的策略制定和管理、用户与应用的策略绑定以及DPI设备的 策略管理等功能。DPI设备依照策略管理平台下发的策略，向统计分析系统上 报基于用户与应用的识别或分析结果以及基于DPI设备管理的相关信息。现 有的DPI设备启动、用户终端设备上线以及接收策略同步通知时，都需要向 策略管理平台发起策略请求。在DPI设备同时并发更新请求时，会导致策略 管理平台的压力瞬间达到峰值以及长时间占用带宽，因此，使策略管理平台 承载着较大的并发请求压力，而且在策略更新同步时间内同一地市DPI设备 无法保证策略的同时生效性，从而引发用户投诉。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是 现有技术。

发明内容

本发明的主要目的在于提供一种策略同步管理的方法及策略同步服务器 和管理设备，旨在有效改善策略大文件同步给策略管理平台造成的性能压力 及同步时间长的问题。

为实现上述目的，本发明提供的一种策略文件同步管理的方法，所述策 略文件同步管理的方法包括以下步骤：

接收策略管理平台发送的新版本通知消息；

获取新版本通知消息中携带的访问地址，根据获取的访问地址从所述策 略管理平台下载新版本文件；

接收DPI设备发送的更新策略文件请求消息；

则向DPI设备发送携带有新版本策略文件的下载地址的返回消息；

待接收到DPI设备根据下载地址完成下载的成功消息后，向DPI设备发 送策略文件生效指令，以使DPI设备同步执行新版本策略文件。

优选地，所述接收DPI设备发送的更新策略文件请求消息的步骤之后还 包括：

若接收到的更新策略文件请求消息的数量不在预设范围，则向DPI设备 发送预定时间后再发送更新策略文件请求消息的延迟通知。

优选地，所述向DPI设备发送携带有新版本策略文件的下载地址的返回 消息的步骤之后还包括：

接收DPI设备再次发送的更新策略文件请求消息；

获取再次发送更新策略文件请求消息的DPI设备的组号；

若再次发送更新策略文件请求消息的DPI设备与已成功下载新版本策略 文件的DPI设备属于同一组号，则向再次发送更新策略文件请求消息的DPI 设备发送携带有新版本策略文件的访问地址的下载信息，以供再次发送更新 策略文件请求消息的DPI设备从已成功下载新版本策略文件的DPI设备中下 载新版本策略文件。

优选地，所述新版本通知消息包括新版本策略文件的版本号以及访问地 址，所述访问地址包括新版本策略文件在策略管理平台内的FTP访问地址、 用户名和密码以及文件位置。

此外，为实现上述目的，本发明还提供一种策略同步服务器，所述策略 同步服务器包括：

第一接收模块，用于接收策略管理平台发送的新版本通知消息；

下载模块，用于获取新版本通知消息中携带的访问地址，根据获取的访 问地址从所述策略管理平台下载新版本文件；

第二接收模块，用于接收DPI设备发送的更新策略文件请求消息；

第一发送模块，用于向DPI设备发送携带有新版本策略文件的下载地址 的返回消息；

第二发送模块，用于待接收到DPI设备根据下载地址完成下载的成功消 息后，向DPI设备发送策略文件生效指令，以使DPI设备同步执行新版本策 略文件。

优选地，所述策略同步服务器还包括：

第三发送模块，用于若接收到的更新策略文件请求消息的数量不在预设 范围，则向DPI设备发送预定时间后再发送更新策略文件请求消息的延迟通 知。

优选地，所述策略同步服务器还包括：

第三接收模块，用于接收DPI设备再次发送的更新策略文件请求消息；

获取模块，用于获取再次发送更新策略文件请求消息的DPI设备的组号；