[发明专利]创建网络配置模板及网络配置的方法、装置和设备

权利要求书

1.一种创建网络配置模板的方法，其特征在于，所述方法应用于网络配置系统中，所述方法包括：

响应于第一用户发起的新建模板操作，展示新建模板页面；

接收第一用户在所述新建模板页面中输入的与待创建的网络配置模板相关联的模板基础信息；

确定与所述模板基础信息对应的模板框架，并展示所述模板框架，所述模板框架包括与所述模板基础信息相关的配置项目，所述配置项目用于对电力站点中的网络设备至少进行如下配置：业务配置及IP地址配置；

获取第一用户针对各配置项目输入的模板配置信息，所述模板配置信息至少包括：与所述业务配置对应的业务网段信息、与所述IP地址配置对应的各业务系统的IP地址编号；

根据所述模板配置信息以及所述模板框架生成网络配置模板。

2.根据权利要求1所述的方法，其特征在于，所述IP地址配置包括实时IP地址配置以及非实时IP地址配置；所述获取第一用户针对各配置输入的模板配置信息，包括：

响应于所述第一用户在展示的业务配置页面中的操作，确定所述业务配置页面的业务网段信息，所述业务网段信息包括所述第一用户输入的实时业务段掩码以及非实时业务段掩码；

响应于所述第一用户在展示的实时IP地址配置页面中的操作，确定所述实时业务段掩码对应的实时IP地址编号集合，以及确定所述第一用户从预设业务清单中选择的实时业务系统，并根据所述实时IP地址编号集合为各实时业务系统分配实时IP地址编号；

响应于所述第一用户在展示的非实时IP地址配置页面中的操作，确定所述非实时业务段掩码对应的非实时IP地址编号集合，以及确定所述第一用户从预设业务清单中选择的非实时业务系统，并根据所述非实时IP地址编号集合为各非实时业务系统分配非实时IP地址编号。

3.根据权利要求2所述的方法，其特征在于，所述配置项目还用于对所述网络设备进行如下配置：交换机配置、防火墙配置、加密机配置；

所述获取第一用户针对各配置输入的模板配置信息，还包括：

在所述IP地址配置中，针对各实时业务系统或非实时业务系统从预设设备清单中确定其对应的设备类型，所述设备类型包括交换机、防火墙及加密机；

根据所述设备类型确定交换机列表、防火墙列表以及加密机列表；

针对所述交换机列表中的各交换机生成对应的交换机配置页面，响应于所述第一用户在展示的交换机配置页面中的操作，对当前交换机进行路由配置，所述路由配置包括根据预设地址清单，确定当前交换机的路由地址名称和路由地址网段，并确定其下一跳设备的设备名称及IP地址编号；

针对所述防火墙列表中的各防火墙生成对应的防火墙配置页面，响应于所述第一用户在展示的防火墙配置页面中的操作，对当前防火墙进行路由配置、网络地址转换NAT配置以及策略配置，所述路由配置包括根据预设路由清单，确定当前防火墙的路由地址名称和路由地址网段，并确定其下一跳设备的设备名称及IP地址编号；所述NAT配置包括确定当前防火墙对应的业务系统的实时IP地址编号以及非实时IP地址编号；所述策略配置包括确定当前防火墙对应的业务系统的源IP地址编号、协议、端口别名以及目的IP地址编号，其中，所述端口别名从预设端口清单中选取；

针对所述加密机列表中的各加密机生成对应的加密机配置页面，响应于所述第一用户在展示的加密机配置页面中的操作，对当前加密机进行路由配置、隧道配置以及策略配置，所述路由配置包括根据预设路由清单，确定当前加密机的路由地址名称和路由地址网段，并确定其下一跳设备的设备名称及IP地址编号；所述隧道配置包括确定当前加密机的各隧道的隧道本端IP地址编号、隧道对端IP地址编号、隧道周期及隧道容量；所述策略配置包括确定当前加密机对应的业务系统的源IP地址编号、协议、端口别名以及目的IP地址编号，其中，所述端口别名从预设端口清单中选取。