本發(fā)明涉及一種負(fù)載均衡設(shè)備自動(dòng)化配置方法及裝置，屬于網(wǎng)絡(luò)。

背景技術(shù)：

1、隨著金融行業(yè)云數(shù)據(jù)中心建設(shè)與發(fā)展、國(guó)家ipv6網(wǎng)絡(luò)的推廣與應(yīng)用，越來(lái)越多的負(fù)載均衡設(shè)備出現(xiàn)在兩地三中心架構(gòu)中，單個(gè)數(shù)據(jù)中心往往部署有上百臺(tái)負(fù)載均衡設(shè)備，服務(wù)著上百套業(yè)務(wù)系統(tǒng)，承擔(dān)著服務(wù)器負(fù)載均衡、鏈路負(fù)載均衡和全局負(fù)載均衡的功能。為銀行的互聯(lián)網(wǎng)電子銀行個(gè)人客戶、企業(yè)客戶和有業(yè)務(wù)往來(lái)的各類金融機(jī)構(gòu)提供了安全的ipv4/ipv6訪問(wèn)，大大提升了數(shù)據(jù)中心的可擴(kuò)展性、高可靠性，即使單個(gè)甚至多個(gè)設(shè)備或鏈路發(fā)生故障也不會(huì)導(dǎo)致外部訪問(wèn)中斷，提高了系統(tǒng)的整體可靠性。

2、服務(wù)器負(fù)載均衡：需要多臺(tái)服務(wù)器同時(shí)對(duì)外提供服務(wù)。服務(wù)器負(fù)載均衡技術(shù)能將用戶流量在多臺(tái)服務(wù)器間進(jìn)行合理分配，從而提高服務(wù)器資源利用率，提升用戶訪問(wèn)體驗(yàn)。

3、鏈路負(fù)載均衡：當(dāng)存在多條運(yùn)營(yíng)商鏈路時(shí)，通過(guò)此技術(shù)可實(shí)現(xiàn)鏈路的動(dòng)態(tài)選擇，從而充分利用多條鏈路。

4、全局負(fù)載均衡技術(shù)主要應(yīng)用在多數(shù)據(jù)中心的場(chǎng)景。通過(guò)應(yīng)用全局負(fù)載均衡技術(shù)可以使互聯(lián)網(wǎng)用戶接入距離最近的數(shù)據(jù)中心，提升用戶體驗(yàn)；也可以在多個(gè)數(shù)據(jù)中心之間進(jìn)行遠(yuǎn)程災(zāi)備，當(dāng)某個(gè)數(shù)據(jù)中心發(fā)生故障時(shí)，全局負(fù)載均衡技術(shù)可將流量引流致其他數(shù)據(jù)中心進(jìn)行處理，從而提高服務(wù)的可靠性。

5、負(fù)載均衡配置變得越來(lái)越復(fù)雜，不僅涉及多個(gè)位于不同地點(diǎn)的數(shù)據(jù)中心的上百套業(yè)務(wù)系統(tǒng)，還涉及到ipv4/ipv6雙棧訪問(wèn)環(huán)境，存在變更邏輯復(fù)雜、變更準(zhǔn)備周期長(zhǎng)、變更窗口短、配置時(shí)間長(zhǎng)且容易出錯(cuò)、問(wèn)題排查困難等問(wèn)題，一直是網(wǎng)絡(luò)變更的難點(diǎn)，缺乏有效的變更支撐系統(tǒng)。因此，本發(fā)明提出了一種負(fù)載均衡設(shè)備自動(dòng)化配置方法及裝置。

技術(shù)實(shí)現(xiàn)思路

1、為了現(xiàn)有的變更邏輯復(fù)雜、變更準(zhǔn)備周期長(zhǎng)、變更窗口短、配置時(shí)間長(zhǎng)且容易出錯(cuò)、問(wèn)題排查困難等問(wèn)題，本發(fā)明提出了一種負(fù)載均衡設(shè)備自動(dòng)化配置方法及裝置。

2、本發(fā)明為解決其技術(shù)問(wèn)題所采取的技術(shù)方案是：

3、第一方面，本發(fā)明實(shí)施例提供的一種負(fù)載均衡設(shè)備自動(dòng)化配置方法，包括如下步驟：

4、步驟s1，獲取負(fù)載均衡規(guī)劃信息，所述負(fù)載均衡規(guī)劃信息包括數(shù)據(jù)中心負(fù)載均衡設(shè)備信息和數(shù)據(jù)中心負(fù)載均衡規(guī)劃信息；

5、步驟s2，從負(fù)載均衡規(guī)劃信息中提取數(shù)據(jù)中心網(wǎng)絡(luò)區(qū)域、負(fù)載均衡設(shè)備和ipv4/ipv6規(guī)劃信息；

6、步驟s3，解析數(shù)據(jù)中心網(wǎng)絡(luò)區(qū)域、負(fù)載均衡設(shè)備和ipv4/ipv6規(guī)劃信息的對(duì)應(yīng)關(guān)系，結(jié)合金融業(yè)務(wù)現(xiàn)狀，從內(nèi)網(wǎng)、互聯(lián)網(wǎng)、外聯(lián)網(wǎng)和廣域網(wǎng)四個(gè)方向形成負(fù)載均衡自動(dòng)化配置所需要的網(wǎng)絡(luò)矩陣；

7、步驟s4，設(shè)置負(fù)載均衡需求模板，基于模板接收并整理負(fù)載均衡配置需求；

8、步驟s5，遠(yuǎn)程連接負(fù)載均衡設(shè)備并讀取設(shè)備配置，解析已存在設(shè)備配置并分類整理；

9、步驟s6，將負(fù)載均衡配置需求和網(wǎng)絡(luò)矩陣進(jìn)行匹配，基于已存在設(shè)備配置，增量自動(dòng)生成配置命令行或者api接口變更模板，并創(chuàng)建變更失敗后回退對(duì)應(yīng)的命令和api接口變更，獲取最終負(fù)載均衡配置；

10、步驟s7，遠(yuǎn)程連接數(shù)據(jù)中心各負(fù)載均衡設(shè)備并下發(fā)最終負(fù)載均衡配置。

11、作為本實(shí)施例一種可能的實(shí)現(xiàn)方式，所述數(shù)據(jù)中心負(fù)載均衡設(shè)備信息包括網(wǎng)絡(luò)區(qū)域、設(shè)備管理信息、配置命令模板、api接口文檔；所述網(wǎng)絡(luò)區(qū)域是指數(shù)據(jù)中心業(yè)務(wù)承載區(qū)域，包含外聯(lián)接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、廣域網(wǎng)區(qū)和核心區(qū)；所述設(shè)備管理信息是指設(shè)備的品牌、型號(hào)、軟件版本、管理ip地址、用戶名和密碼，供遠(yuǎn)程訪問(wèn)使用；所述配置命令是指不同負(fù)載均衡廠商的設(shè)備配置命令，用于系統(tǒng)自動(dòng)生成符合業(yè)務(wù)的設(shè)備配置腳本，對(duì)設(shè)備運(yùn)行配置進(jìn)行查詢和修改；所述api接口文檔是不同負(fù)載均衡廠商對(duì)外開(kāi)放的api接口，通過(guò)api接口對(duì)設(shè)備運(yùn)行的配置進(jìn)行查詢和修改。

12、作為本實(shí)施例一種可能的實(shí)現(xiàn)方式，所述數(shù)據(jù)中心負(fù)載均衡規(guī)劃信息包括互聯(lián)網(wǎng)公網(wǎng)域名、互聯(lián)網(wǎng)ipv4/ipv6地址規(guī)劃、內(nèi)網(wǎng)ipv4/ipv6地址規(guī)劃，所述互聯(lián)網(wǎng)公網(wǎng)域名是指直接在互聯(lián)網(wǎng)訪問(wèn)的域名，該域名對(duì)應(yīng)著企業(yè)網(wǎng)銀業(yè)務(wù)，互聯(lián)網(wǎng)用戶可在瀏覽器直接輸入域名并進(jìn)行訪問(wèn)；所述互聯(lián)網(wǎng)ipv4/ipv6地址規(guī)劃是指從運(yùn)營(yíng)商申請(qǐng)的一段公網(wǎng)地址，這些地址對(duì)互聯(lián)網(wǎng)開(kāi)放80或者443端口服務(wù)，這些地址可以供互聯(lián)網(wǎng)用戶直接訪問(wèn)，互聯(lián)網(wǎng)的客戶端訪問(wèn)金融云數(shù)據(jù)中心內(nèi)部時(shí)，其源地址會(huì)被使用nat44和nat66技術(shù)轉(zhuǎn)換成對(duì)應(yīng)的內(nèi)部地址；所述內(nèi)網(wǎng)ipv4/ipv6地址規(guī)劃是指內(nèi)部使用的私有地址，這些私有地址在互聯(lián)網(wǎng)上無(wú)法直接訪問(wèn)，需經(jīng)過(guò)網(wǎng)絡(luò)設(shè)備基于nat66技術(shù)和nat44技術(shù)做地址轉(zhuǎn)換nat后方才可訪問(wèn)。

13、作為本實(shí)施例一種可能的實(shí)現(xiàn)方式，所述網(wǎng)絡(luò)矩陣包括矩陣名稱、互聯(lián)網(wǎng)域名信息、公網(wǎng)地址信息、負(fù)載均衡設(shè)備管理信息和負(fù)載均衡設(shè)備的ipv4/ipv6地址信息。

14、作為本實(shí)施例一種可能的實(shí)現(xiàn)方式，所述設(shè)置負(fù)載均衡需求模板，就是基于形成的負(fù)載均衡自動(dòng)化配置所需要的網(wǎng)絡(luò)矩陣信息，編輯生成信息收集模板，并使用該模板來(lái)收集負(fù)載均衡配置需求；所述負(fù)載均衡配置需求包括業(yè)務(wù)人員的原始需求和負(fù)載管理人員補(bǔ)充完善的需求。

15、作為本實(shí)施例一種可能的實(shí)現(xiàn)方式，所述解析已存在設(shè)備配置并分類整理就是解析已存在配置，按照vip地址信息、pool地址信息、snat地址信息進(jìn)行分類整理。

16、作為本實(shí)施例一種可能的實(shí)現(xiàn)方式，所述步驟s6，將負(fù)載均衡配置需求和網(wǎng)絡(luò)矩陣進(jìn)行匹配，基于已存在設(shè)備配置，增量自動(dòng)生成配置命令行或者api接口變更模板，并創(chuàng)建變更失敗后回退對(duì)應(yīng)的命令和api接口變更，獲取最終負(fù)載均衡配置，包括：

17、基于網(wǎng)絡(luò)技術(shù)中的最長(zhǎng)掩碼匹配原則，通過(guò)網(wǎng)絡(luò)矩陣，判斷出該互聯(lián)網(wǎng)域名位于互聯(lián)網(wǎng)出口的全局負(fù)載均衡設(shè)備上，公網(wǎng)ip地址位于鏈路負(fù)載均衡設(shè)備上，內(nèi)網(wǎng)ip地址信息位于內(nèi)網(wǎng)dmz區(qū)域的服務(wù)器負(fù)載均衡設(shè)備上；

18、讀取相關(guān)負(fù)載設(shè)備的配置信息，確定域名、公網(wǎng)ip地址和內(nèi)網(wǎng)ip地址及端口信息在相關(guān)設(shè)備上并無(wú)配置，進(jìn)行到下一步生成新增的配置、變更失敗回退的配置，如果配置已經(jīng)存在，則不再生成新的配置，直接使用原有配置。

19、第二方面，本發(fā)明實(shí)施例提供的一種負(fù)載均衡設(shè)備自動(dòng)化配置裝置，包括：

20、數(shù)據(jù)采集模塊，用于獲取負(fù)載均衡規(guī)劃信息，所述負(fù)載均衡規(guī)劃信息包括數(shù)據(jù)中心負(fù)載均衡設(shè)備信息和數(shù)據(jù)中心負(fù)載均衡規(guī)劃信息；

21、數(shù)據(jù)提取模塊，用于從負(fù)載均衡規(guī)劃信息中提取數(shù)據(jù)中心網(wǎng)絡(luò)區(qū)域、負(fù)載均衡設(shè)備和ipv4/ipv6規(guī)劃信息；

22、數(shù)據(jù)解析模塊，用于解析數(shù)據(jù)中心網(wǎng)絡(luò)區(qū)域、負(fù)載均衡設(shè)備和ipv4/ipv6規(guī)劃信息的對(duì)應(yīng)關(guān)系，結(jié)合金融業(yè)務(wù)現(xiàn)狀，從內(nèi)網(wǎng)、互聯(lián)網(wǎng)、外聯(lián)網(wǎng)和廣域網(wǎng)四個(gè)方向形成負(fù)載均衡自動(dòng)化配置所需要的網(wǎng)絡(luò)矩陣；

23、模板設(shè)置模塊，用于設(shè)置負(fù)載均衡需求模板，基于模板接收并整理負(fù)載均衡配置需求；

24、配置解析模塊，用于遠(yuǎn)程連接負(fù)載均衡設(shè)備并讀取設(shè)備配置，解析已存在設(shè)備配置并分類整理；

25、配置獲取模塊，用于將負(fù)載均衡配置需求和網(wǎng)絡(luò)矩陣進(jìn)行匹配，基于已存在設(shè)備配置，增量自動(dòng)生成配置命令行或者api接口變更模板，并創(chuàng)建變更失敗后回退對(duì)應(yīng)的命令和api接口變更，獲取最終負(fù)載均衡配置；

26、配置下發(fā)模塊，用于遠(yuǎn)程連接數(shù)據(jù)中心各負(fù)載均衡設(shè)備并下發(fā)最終負(fù)載均衡配置。

27、第三方面，本發(fā)明實(shí)施例提供的一種電子設(shè)備，包括處理器、存儲(chǔ)器和總線，所述存儲(chǔ)器存儲(chǔ)有所述處理器可執(zhí)行的機(jī)器可讀指令，當(dāng)所述電子設(shè)備運(yùn)行時(shí)，所述處理器與所述存儲(chǔ)器之間通過(guò)總線通信，所述處理器執(zhí)行所述機(jī)器可讀指令，以執(zhí)行如上述任意負(fù)載均衡設(shè)備自動(dòng)化配置方法的步驟。

28、第四方面，本發(fā)明實(shí)施例提供的一種存儲(chǔ)介質(zhì)，該存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，該計(jì)算機(jī)程序被處理器運(yùn)行時(shí)執(zhí)行如上述任意負(fù)載均衡設(shè)備自動(dòng)化配置方法的步驟。

29、本發(fā)明實(shí)施例的技術(shù)方案所產(chǎn)生的有益效果如下：

30、本發(fā)明實(shí)施例的技術(shù)方案的一種負(fù)載均衡設(shè)備自動(dòng)化配置方法，針對(duì)負(fù)載均衡設(shè)備，可以自動(dòng)生成對(duì)應(yīng)的配置命令，進(jìn)而對(duì)配置命令進(jìn)行拼接獲得完整配置，無(wú)需負(fù)載管理人員手動(dòng)操作就能簡(jiǎn)潔、高效地完成負(fù)載均衡配置工作，不僅提升了負(fù)載配置效率，減少了人為操作錯(cuò)誤的可能性，而且提升了負(fù)載配置的準(zhǔn)確性，減少了人力和時(shí)間的成本，保障了金融云數(shù)據(jù)中心的安全性。

31、本發(fā)明實(shí)施例的技術(shù)方案的一種負(fù)載均衡設(shè)備自動(dòng)化配置裝置，與本發(fā)明實(shí)施例的技術(shù)方案的一種負(fù)載均衡設(shè)備自動(dòng)化配置方法具有相同的有益效果。