[发明专利]网络设备的配置方法及装置、存储介质

说明书

公开了一种网络设备的配置方法及装置、存储介质，属于数据传输技术领域。包括：根据目标终端的报文收发特征，在多个终端组中确定所述目标终端所在的目标终端组，其中，所述报文收发特征基于所述目标终端收发的多个报文所确定，所述多个终端组与多个配置一一对应；基于所述目标终端组对应的目标配置对待配置网络设备进行配置，其中，所述待配置网络设备为转发所述多个报文的网络设备。本申请有效地减少了配置过程中的工作量。本申请用于对网络设备进行配置。

技术领域

本发明涉及数据传输技术领域，尤其涉及一种网络设备的配置方法及装置、存储介质。

背景技术

根据网络规划和网络安全的要求，当不同类型的终端与网络设备的设备接口连接时，需要对网络设备的设备接口执行不同的配置，以便于执行相应的网络策略。例如：根据虚拟局域网(英文：virtual local area network；VLAN)规划和网际协议(英文：InternetProtocol；IP)地址规划等网络规划的要求，以及网络认证、授权、计费(英文：authentication，authorization，accounting；AAA)等网络安全的要求，可以对与不同类型的终端所连接的设备接口的参数进行配置，这些参数可以包括传输速率限制、传输优先级、访问控制列表(英文：access control list；ACL)以及通过该设备接口为报文所添加的VLAN的标识(ID)等。

在对网络设备的设备接口进行配置时，通常需要人工根据与网络设备连接的终端，确定设备接口的目标配置，并根据该目标配置对设备接口进行配置。当待配置网络设备的数量多时，该配置过程的工作量大。

发明内容

本申请提供了一种网络设备的配置方法及装置、存储介质，可以解决配置过程的工作量较大的问题。本申请提供的技术方案如下：

第一方面，本申请提供了一种网络设备的配置方法，包括：根据目标终端的报文收发特征，在多个终端组中确定所述目标终端所在的目标终端组。其中，所述报文收发特征基于所述目标终端收发的多个报文所确定。所述多个终端组与多个配置一一对应。基于所述目标终端组对应的目标配置对待配置网络设备进行配置。其中，所述待配置网络设备为转发所述多个报文的网络设备。

本申请提供的网络设备的配置方法，通过根据反映目标终端收发报文情况的报文收发特征，对目标终端分类，并基于分类结果对待配置网络设备进行配置。相较于采用人工方式对网络设备进行配置的实现方式，无需人工根据目标终端确认网络设备的目标配置，能够根据目标终端的报文收发特征确认目标终端的目标配置，有效地减少了配置过程中的工作量。

并且，由于报文收发特征是对目标终端收发的多个报文进行分析后得到的特征，该报文收发特征反映了多个报文间的相关关系，相对于终端的MAC地址等固有特征，由于该MAC地址等固有特征通常用于反映终端厂商等信息，导致根据该固有特征划分终端类型的分类标准较粗糙，而该报文收发特征能够反映目标终端的报文收发情况，根据该报文收发特征划分终端的类型时，细化了划分终端类型的分类标准，当根据该报文收发特征在多个终端组中确定目标终端所属的目标终端组时，能够提高确定目标终端组的准确性，进而提高对网络设备进行配置的准确性。

作为一种可实现方式，所述报文收发特征包括：所述多个报文的排序。

作为一种可实现方式，所述报文收发特征还包括以下一个或多个：所述多个报文中两个报文间的报文发送时间间隔，所述多个报文的报文类型的排序，所述多个报文的报文大小的排序。

进一步地，该报文收发特征还可以包括：多个报文对应的源端口的排序，多个报文对应的目的端口的排序，报文发送端的MAC地址和IP地址，报文接收端的MAC地址和IP地址，报文的源端口号和目的端口号，以及，收发的报文中携带的DSCP值等特征中一个或多个的组合。

可选地，所述方法还包括：获取多个样本终端的报文收发特征；基于所述多个样本终端的报文收发特征，采用机器学习法对分组模型进行训练，以得到训练完成的分组模型。