[发明专利]一种集群环境下同构级联设备配置文件同步方法

说明书

本发明公开了一种集群环境下同构级联设备配置文件同步方法，包括以下步骤：启动数据库服务，建立基于分布式锁的配置文件同步表；更新规则配置文件，以排它锁的方式查询所述配置文件同步表。向每个所述分布式集群设备分配从0‑1的全局唯一的编号；所述分布式集群设备完成连接规则服务器数据库的测试；下载规则配置文件，以排它锁的方式查询所述配置文件的同步表。本发明由集群设备自主完成规则同步无需人为干扰，大大减少了安全隐患点。本发明的方法部署快捷、灵活，运行稳定，同步自主。

技术领域

本发明属于互联网技术领域，具体涉及一种在集群环境下，采用数据库行锁及事务机制，对级联汇聚分流设备进行配置文件同步的方法。

背景技术

中国互联网络信息中心(CNNIC)2018年3月5日发布第41次《中国互联网络发展状况统计报告》(后文简称“互联网报告”)，互联网报告中指出截至2017年12月，我国网民规模达7.72亿，普及率达到55.8％。如此规模的用户接入，导致数据访问量随之出现爆发式增长，业务逻辑也日趋复杂，对系统的高并发访问、海量数据处理的场景也越来越多，对各大数据中心来说，如何机动、灵活、稳效扩容，和对如何规避网络风险提出了严苛的要求。低成本、高可用、易伸缩、可扩展等目标显得越发重要。

各大数据中心为应对现有网络访问量以及对未来扩容的考量，将单设备所形成的集中式系统，转变为多设备级联而形成的分布式集群系统。尤其是汇聚分流设备面向数据中心的应用，多设备级联共同应对海量流量已为常态。

当级联设备集群化时，各个设备的配置将成为一项新的而且繁重的工作。任何配置的变更尤其是规则配置的同步，要作用到整个集群，将是一个全新的问题。集群化环境下同构级联设备间的配置文件同步，传统的有两种方案实现：(1)人工逐一访问设备，通过命令行或WEB接口逐条配置；(2)通过FTP或WEB服务从远程设备上下载现行配置文件。

就方法(1)来说，几台设备的工作量尚可接受，但对于动辄数十台规模的集群来说，非生产性工作剧增。就方法(2)而言，此时须要求远程设备安装并开启FTP或其他支持文件下载的服务，而当集群部署在数据中心或其他高安全要求的场景下时，或将存在被攻击的安全隐患。

发明内容

为解决以上问题，本发明将从分布式集群的角度公开一种配置文件同步方法，在集群环境下，采用数据库行锁及事务机制，对同构级联汇聚分流设备进行配置文件同步。

根据本发明的一个方面，提供了一种集群环境下同构级联设备配置文件同步方法，用于规则服务器，包括：

启动数据库服务，建立基于分布式锁的配置文件同步表；

更新规则配置文件，以排它锁的方式查询所述配置文件同步表。

优选的，所述配置文件同步表用于定义：规则库服务器地址、规则配置文件、规则配置文件的MD5校验值、规则配置文件所在的FTP根、登录FTP所需用户名、登录FTP所需密码、已同步的设备掩码。

优选的，当所述查询成功时，表示规则服务器已获得同步锁，则更新配置文件，生成新的MD5，更新所述配置文件同步表，然后将已同步的设备掩码清零。

优选的，当所述查询失败时，则等待一段时间重新获取同步锁。

根据本发明的另一个方面，提供了一种集群环境下同构级联设备配置文件同步方法，用于分布式集群设备，包括：

向每个所述分布式集群设备分配从0-1的全局唯一的编号；

所述分布式集群设备完成连接规则服务器数据库的测试；

下载规则配置文件，以排它锁的方式查询所述配置文件的同步表。

优选的，所述编号用来更新已同步的设备掩码表项。