一种修改策略路由的方法及设备与流程

技术特征：
1.一种修改策略路由的方法，其特征在于，所述方法包括：为每个节点信息修改类型定义对应的节点修改信息数据结构；每个所述节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将所述变化的有效策略路由的节点修改信息，写入所述节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息；识别所述节点修改消息中的策略路由标识指向的待修改策略路由，根据所述节点修改消息中的节点标识的优先级定位待修改节点，根据所述节点修改消息中的修改内容修改所述待修改节点。2.根据权利要求1所述的方法，其特征在于，所述变化的有效策略路由还包括多项节点修改信息，所述方法还包括：将所述多项节点信息分别写入各自节点信息修改类型对应的节点修改信息数据结构；为被写入的节点修改信息数据结构的每项节点信息生成节点修改消息；基于每个所述节点修改消息中的策略路由标识和节点标识的优先级定位每个待修改策略路由的待修改节点，根据每个所述节点修改消息的修改内容修改所述每个待修改节点。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：为每个接入控制表项acl修改类型定义对应的acl修改信息数据结构；每个所述acl修改信息数据结构至少包括策略路由标识、节点标识、表项索引、规则标识以及规则修改内容；基于所述变化的有效策略路由中acl表项修改信息，写入所述acl表项修改信息的acl表项修改类型对应的acl表项修改信息数据结构；被写入节点修改信息数据结构的节点修改信息生成节点修改消息；为写入acl表项修改信息数据结构的acl表项修改信息，生成对应的acl表项修改消息；根据所述acl表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述acl表项修改消息中规则修改内容进行修改。4.根据权利要求1所述的方法，其特征在于，所述变化的有效策略路由还包括多项acl表项修改信息，所述方法还包括：将所述多项acl表项修改信息分别写入各自acl表项修改类型对应的acl表项修改信息数据结构；为被写入的各acl表项修改信息数据结构的各项acl表项修改信息生成acl表项修改消息；根据所述各acl表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述各acl表项修改消息中规则修改内容进行修改。5.根据权利要求1所述的方法，其特征在于，所述方法还包括：将所述有效策略路由配置更新到所述记录的已配置策略路由。6.一种修改策略路由的设备，其特征在于，所述设备包括：设置模块，用于为每个节点信息修改类型定义对应的节点修改信息数据结构；每个所
述节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；控制模块，解析配置信息中的有效策略路由配置；驱动转发模块，用于比较所述有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将所述变化的有效策略路由的节点修改信息，写入所述节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息并发往策略路由修改模块；所述策略路由修改模块，用于识别所述节点修改消息中的策略路由标识指向的待修改策略路由，根据所述节点修改消息中的节点标识的优先级定位待修改节点，根据所述节点修改消息中的修改内容修改所述待修改节点。7.根据权利要求6所述的设备，其特征在于，所述驱动转发模块，还用于将所述变化的有效策略路由包括的多项节点修改信息分别写入各自节点信息修改类型对应的节点修改信息数据结构；为被写入的节点修改信息数据结构的每项节点信息生成节点修改消息；并发送到所述策略路由修改模块；所述策略路由修改模块，基于每个所述节点修改消息中的策略路由标识和节点标识的优先级定位每个待修改策略路由的待修改节点，根据每个所述节点修改消息的修改内容修改所述每个待修改节点。8.根据权利要求6所述的设备，其特征在于，所述设置模块还用于，为每个接入控制表项acl修改类型定义对应的acl修改信息数据结构；每个所述acl修改信息数据结构至少包括策略路由标识、节点标识、表项索引、规则标识以及规则修改内容；所述驱动转发模块，还用于将所述变化的有效策略路由包括的acl表项修改信息，写入所述acl表项修改信息的acl表项修改类型对应的acl表项修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息并发往策略路由修改模块；所述策略路由修改模块，还用于根据所述acl表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述acl表项修改消息中规则修改内容进行修改。9.根据权利要求6所述的设备，其特征在于，所述驱动转发模块，用于将所述变化的有效策略路由包括的多项acl表项修改信息分别写入各自acl表项修改类型对应的acl表项修改信息数据结构；为被写入的各acl表项修改信息数据结构的各项acl表项修改信息生成acl表项修改消息并分别发送到所述策略路由修改模块；所述策略路由修改模块，还用于根据所述各acl表项修改消息中策略路由标识、节点标识、表项索引、规则标识指向的规则按照所述各acl表项修改消息中规则修改内容进行修改。10.根据权利要求6所述的设备，其特征在于，所述驱动转发模块，还用于将所述有效策略路由配置更新到所述记录的已配置策略路由。

技术总结
本申请提供了一种修改策略路由的方法及设备。该方法包括：修改策略路由的方法，该方法包括：为每个节点信息修改类型定义对应的节点修改信息数据结构；每个节点修改信息数据结构至少包括策略路由标识、节点标识、节点修改内容；比较有效策略路由配置与记录的已配置策略路由以解析变化的有效策略路由；将变化的有效策略路由的节点修改信息，写入节点修改信息的节点信息修改类型对应的节点修改信息数据结构；为被写入节点修改信息数据结构的节点修改信息生成节点修改消息；识别节点修改消息中的策略路由标识指向的待修改策略路由，根据节点修改消息中的节点标识的优先级定位待修改节点，根据节点修改消息中的修改内容修改待修改节点。节点。节点。


技术研发人员：刘伟娟 陈佳莹
受保护的技术使用者：新华三信息安全技术有限公司
技术研发日：2021.09.23
技术公布日：2022/1/28