CN103888316B - 一种多网段多vlan中计算机网络自动化监控方法 - Google Patents

一种多网段多vlan中计算机网络自动化监控方法 Download PDF

Info

Publication number
CN103888316B
CN103888316B CN201410120250.9A CN201410120250A CN103888316B CN 103888316 B CN103888316 B CN 103888316B CN 201410120250 A CN201410120250 A CN 201410120250A CN 103888316 B CN103888316 B CN 103888316B
Authority
CN
China
Prior art keywords
network
vlan
host computer
monitoring host
core switch
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410120250.9A
Other languages
English (en)
Other versions
CN103888316A (zh
Inventor
宋磊
宋新
宋馥丽
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201410120250.9A priority Critical patent/CN103888316B/zh
Publication of CN103888316A publication Critical patent/CN103888316A/zh
Application granted granted Critical
Publication of CN103888316B publication Critical patent/CN103888316B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明公开了一种多网段多VLAN中计算机网络自动化监控方法，采用将网络设备中所有VLAN的协议配置为802.1Q；然后将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；由监控主机定时监控网络状况。与现有技术相比，本发明消除了大型计算机网络中海量主机、网段和VLAN管理不便的问题，使机房的运维管理的效率有大幅度提高的解决方案，具有推广应用的价值。

Description

一种多网段多VLAN中计算机网络自动化监控方法
技术领域
本发明涉及一种计算机网络监控方法，尤其涉及一种多网段多VLAN中计算机网络自动化监控方法。
背景技术
在大型计算机网络中，由于主机、防火墙、存储等网络设备的数量众多，类型复杂，并且通常不在同一个网段或VLAN中。传统监控多网段多VLAN的方法为将监控主机的网卡接网线与每个网段和VLAN链接，网络环境中有多个网段和VLAN，相应的监控主机需要有多少个网卡接口，因此采用传统的分段监控网络的方法进行运维管理，存在监控设备利用率低，网络中所有设备管理不便的问题。
因此，提供一种专门的网络拓扑结构和监控设备的相关解决方案，消除设备管理不便和监控设备利用率低的问题，已经是一个亟需解决的问题。
发明内容
本发明的目的就在于为了解决上述问题而提供一种多网段多VLAN中计算机网络自动化监控方法。
本发明通过以下技术方案来实现上述目的：
本发明包括以下步骤：
(1)将网络设备中所有VLAN的协议配置为802.1Q；
(2)将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；
(3)如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；
(4)如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备；
(5)如果核心交换机不支持单端口划分到多个VLAN中，则将监控主机通过TRUNK直接接入核心交换机；
(6)由监控主机定时监控网络状况。
进一步，所述步骤(4)中的网络设备支持VLAN的封包和解包，打上对应VLAN的TAG号后连接监控主机，其具体步骤为：
a：将网络设备与核心交换机连接网口上打上对应VLAN的TAG号；
b：将网络设备与网络监控设备连接的网口，UNTAG对应VLAN的TAG号；
c：将网络设备与核心交换机连接的网口上配置属于网络中各个VLAN和网段的IP地址；
d：将网络设备中与监控主机连接的网口设置不同于网络中现有的IP地址段IP作为监控主机的网关，同时启动网络地址转换服务或者路由服务；
e：将监控主机与网络设备联接，在联接的网口上配置与监控主机的网关IP同一网段的IP地址，并将监控主机的网关地址设置为该网关的地址。
再进一步，所述步骤(5)中将核心交换机与监控主机链接的端口配置为TRUNK，具体为监控主机直接通过TRUNK连接核心交换机，联接核心交换机的网卡端口划分VLAN，打上相应VLAN的TAG号，并配置VLAN对应个网段的IP地址，监控主机的具体配置步骤为：
A：建立与网络中对应的VLAN；
B：在与核心交换机连接的网口上配置对应的VLAN TAG号到建立的VLAN中：
C：配置个网段IP到建立的各个VLAN中。
本发明的有益效果在于：
本发明是一种多网段多VLAN中计算机网络自动化监控方法，与现有技术相比，本发明消除了大型计算机网络中海量主机、网段和VLAN管理不便的问题，使机房的运维管理的效率有大幅度提高的解决方案，具有推广应用的价值。
附图说明
图1是本发明核心交换机支持单端口多VLAN时监控主机的配置方式图；
图2是本发明核心交换机不支持单端口多VLAN时监控主机的配置方式图；
图3是本发明核心交换机不支持单端口多VLAN时，监控主机直接与核心交换机连接时的配置方式图。
具体实施方式
下面结合附图对本发明作进一步说明：
本发明采用先将网络设备中所有VLAN的协议配置为802.1Q；再将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备；如果核心交换机不支持单端口划分到多个VLAN中，则将监控主机通过TRUNK直接接入核心交换机；由监控主机定时监控网络状况。
其网络设备支持VLAN的封包和解包，打上对应VLAN的TAG号后连接监控主机，其具体步骤为：先将网络设备与核心交换机连接网口上打上对应VLAN的TAG号；将网络设备与网络监控设备连接的网口，UNTAG对应VLAN的TAG号；将网络设备与核心交换机连接的网口上配置属于网络中各个VLAN和网段的IP地址；将网络设备中与监控主机连接的网口设置不同于网络中现有的IP地址段IP作为监控主机的网关，同时启动网络地址转换服务或者路由服务；将监控主机与网络设备联接，在联接的网口上配置与监控主机的网关IP同一网段的IP地址，并将监控主机的网关地址设置为该网关的地址。
所述的将核心交换机与监控主机链接的端口配置为TRUNK，具体为监控主机直接通过TRUNK连接核心交换机，联接核心交换机的网卡端口划分VLAN，打上相应VLAN的TAG号，并配置VLAN对应个网段的IP地址，监控主机的具体配置步骤为：首先建立与网络中对应的VLAN；再在与核心交换机连接的网口上配置对应的VLAN TAG号到建立的VLAN中；最后配置个网段IP到建立的各个VLAN中。
实施例一：
假设网络中有3个网段ABC和四个VLAN1234，对应信息如下：
网段ABC子网掩码为255.255.255.0
A B C
1 10.10.1.0-100 10.10.2.101-255 10.10.3.0-100
2 10.10.1.101-255 10.10.2.0-100 10.10.3.101-255
vlan1234与网段ABC的关系如下：
包含IP网段 对应TAG号
vlan1 A1 01
vlan2 A2B2 02
vlan3 B1C1 03
vlan4 C2 04

Claims (1)

1.一种多网段多VLAN中计算机网络自动化监控方法，其特征在于，包括以下步骤：
(1)将网络设备中所有VLAN的协议配置为802.1Q；
(2)将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；
(3)如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；
(4)如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备,或者将监控主机通过TRUNK直接接入核心交换机；
所述步骤(4)中的网络设备支持VLAN的封包和解包，打上对应VLAN的TAG号后连接监控主机，其具体步骤为：
a：将网络设备与核心交换机连接网口上打上对应VLAN的TAG号；
b：将网络设备与监控主机连接的网口，UNTAG对应VLAN的TAG号；
c：将网络设备与核心交换机连接的网口上配置属于网络中各个VLAN和网段的IP地址；
d：将网络设备中与监控主机连接的网口设置不同于网络中现有的IP地址段IP作为监控主机的网关，同时启动网络地址转换服务或者路由服务；
e：将监控主机与网络设备联接，在联接的网口上配置与监控主机的网关IP同一网段的IP地址，并将监控主机的网关地址设置为该网关的地址；
在所述将监控主机通过TRUNK直接接入核心交换机中，将核心交换机与监控主机链接的端口配置为TRUNK，具体为监控主机直接通过TRUNK连接核心交换机，联接核心交换机的网卡端口划分VLAN，打上相应VLAN的TAG号，并配置VLAN对应个网段的IP地址，监控主机的具体配置步骤为：
A：建立与网络中对应的VLAN；
B：在与核心交换机连接的网口上配置对应的VLAN TAG号到建立的VLAN中；
C：配置个网段IP到建立的各个VLAN中；
(5) 由监控主机定时监控网络状况。
CN201410120250.9A 2014-03-28 2014-03-28 一种多网段多vlan中计算机网络自动化监控方法 Active CN103888316B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410120250.9A CN103888316B (zh) 2014-03-28 2014-03-28 一种多网段多vlan中计算机网络自动化监控方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410120250.9A CN103888316B (zh) 2014-03-28 2014-03-28 一种多网段多vlan中计算机网络自动化监控方法

Publications (2)

Publication Number Publication Date
CN103888316A CN103888316A (zh) 2014-06-25
CN103888316B true CN103888316B (zh) 2017-05-17

Family

ID=50957043

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410120250.9A Active CN103888316B (zh) 2014-03-28 2014-03-28 一种多网段多vlan中计算机网络自动化监控方法

Country Status (1)

Country Link
CN (1) CN103888316B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106612225B (zh) * 2016-12-12 2020-01-14 武汉烽火信息集成技术有限公司 一种基于openstack的代理部署系统及方法
CN110035136A (zh) * 2019-04-18 2019-07-19 北京弘睿博通国际教育科技有限公司 一种多vlan多网段网络中提供全网统一dhcp服务的方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102739512A (zh) * 2011-03-30 2012-10-17 大势至(北京)软件工程有限公司 一种基于三层交换机多vlan环境下集中过滤网络数据包的方法
CN103023942A (zh) * 2011-09-27 2013-04-03 奇智软件（北京）有限公司 一种服务器负载均衡方法、装置及系统

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5546540A (en) * 1991-01-14 1996-08-13 Concord Communications, Inc. Automatic topology monitor for multi-segment local area network
CN102255903B (zh) * 2011-07-07 2014-07-30 广州杰赛科技股份有限公司 一种云计算虚拟网络与物理网络隔离安全方法
CN103475526A (zh) * 2013-09-18 2013-12-25 国云科技股份有限公司 一种支持多vlan的虚拟机的ip设置和检测方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102739512A (zh) * 2011-03-30 2012-10-17 大势至(北京)软件工程有限公司 一种基于三层交换机多vlan环境下集中过滤网络数据包的方法
CN103023942A (zh) * 2011-09-27 2013-04-03 奇智软件（北京）有限公司 一种服务器负载均衡方法、装置及系统

Also Published As

Publication number Publication date
CN103888316A (zh) 2014-06-25

Similar Documents

Publication Publication Date Title
CN1838627B (zh) 一种实现QinQ接入的方法
CN104468219B (zh) 虚拟组网网络拓扑发现方法和设备
EP3182648B1 (en) Method, apparatus and system for implementing software-defined networking (sdn)
CN104581419B (zh) 基于android智能机顶盒的双网实现方法
CN102882758B (zh) 虚拟私云接入网络的方法、网络侧设备和数据中心设备
US20160261496A1 (en) Packet forwarding in data center network
CN103534984A (zh) 端口设置方法、路由设备及电脑程序产品
CN110838964B (zh) 一种虚拟网络与物理网络的网络对接系统
CN102255903A (zh) 一种云计算虚拟网络与物理网络隔离安全方法
CN106034052A (zh) 一种对虚拟机间二层流量进行监控的系统及方法
CN105530200B (zh) 不同终端业务的vlan分配方法
CN105490931A (zh) 基于fpga的多功能物联网网关设备
CN105939267B (zh) 带外管理方法及装置
CN106899478A (zh) 电力测试业务通过云平台实现资源弹性扩展的方法
CN103973569A (zh) 一种数据报文转发方法、用户驻地设备和系统
CN107241255A (zh) 一种网络合并方法及系统及路由器
CN106059881B (zh) 一种sdn网络及其流量导入导出方法
CN105635335B (zh) 社会资源接入方法、装置及系统
CN103888316B (zh) 一种多网段多vlan中计算机网络自动化监控方法
CN101370009B (zh) 基于Linux内核网络子系统的虚拟网络块框架的构建方法
CN104022972A (zh) 一种以太网交换机配置方法及应用该方法的交换机
CN110035136A (zh) 一种多vlan多网段网络中提供全网统一dhcp服务的方法
CN104104749A (zh) 一种隧道ip地址的分配方法及装置
CN104243264A (zh) Pw采用n:1模型接入l3vpn的系统及方法
CN103414640B (zh) 一种扩展无线控制器设备mac地址转发表的容量的方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CB03 Change of inventor or designer information

Inventor after: Song Lei

Inventor after: Song Xin

Inventor after: Song Bili

Inventor before: Song Lei

Inventor before: Song Xin

Inventor before: Song Bili

CB03 Change of inventor or designer information