CN107659445B - 实时检测网络中设备类型的方法和网络拓扑链路计算方法 - Google Patents

实时检测网络中设备类型的方法和网络拓扑链路计算方法 Download PDF

Info

Publication number
CN107659445B
CN107659445B CN201710876049.7A CN201710876049A CN107659445B CN 107659445 B CN107659445 B CN 107659445B CN 201710876049 A CN201710876049 A CN 201710876049A CN 107659445 B CN107659445 B CN 107659445B
Authority
CN
China
Prior art keywords
network
equipment
capability
routing
real time
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710876049.7A
Other languages
English (en)
Other versions
CN107659445A (zh
Inventor
刘远
崔长鸣
孙寿天
周立民
赵晋兵
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Vlink Soft Technology Co ltd
Original Assignee
Beijing Vlink Soft Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Vlink Soft Technology Co ltd filed Critical Beijing Vlink Soft Technology Co ltd
Priority to CN201710876049.7A priority Critical patent/CN107659445B/zh
Publication of CN107659445A publication Critical patent/CN107659445A/zh
Application granted granted Critical
Publication of CN107659445B publication Critical patent/CN107659445B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/02—Topology update or discovery
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种网络拓扑链路计算方法，其中包括实时检测网络中设备类型的方法，实时检测网络中设备类型的方法，通过在网络运行过程中，利用简单网络管理协议实时检测网络中的设备的路由表和BasePort表来判断设备是只具备路由能力、只具备交换能力、既具备路由能力又具备交换能力还是既不具备路由能力也不具备交换能力，并根据设备能力对设备进行归类，在进行网络拓扑链路计算时，计算具备交换能力的设备之间的链路和不具备交换能力的设备与具备交换能力的设备之间的链路。本发明不需要收集大量sysyoid数据字典，因此遇到新设备也能应对。同时，本发明比直接通过Service MIB判断更准确。再者，本发明还能避免因网络管理员把设备降级使用带来的检测结果的不准确性。

Description

实时检测网络中设备类型的方法和网络拓扑链路计算方法
技术领域
本发明涉及计算机网络技术，尤其涉及一种实时检测网络中设备类型的方法和网络拓扑链路计算方法。
背景技术
随着网络技术不断发展和使用计算机进行实时监控得到日益广泛的应用，无论是实时监控、在线潮流计算还是状态估计都离不开对网络拓扑结构进行分析。网络拓扑结构不仅是潮流分析、状态估计等高级应用的基础,还是IT系统网络分析其他应用软件的基础。网络拓扑是根据网络中资源节点的连接关系，通过一定的算法计算出网络的实时拓扑结构，进而进行更高级运算以了解整个网络的运行状态和安全稳定性，或者得到拓扑数据供IT系统应用程序使用。同时，拓扑分析的效果也直接影响到工作人员进行故障估计、诊断和其他应用程序的使用效果。所以，网络拓扑中资源节点的类型识别是否正确也直接影响到工作人员的故障估计等工作。
企业IT系统越来越多，网络结构越来越复杂，业务越来越依赖于稳定可靠的系统运行，公司内部和外部用户对IT部门的支持服务和协调管理也提出了更高的要求，这就产生了IT资源网络拓扑监控。在网络拓扑发现中，需要根据不同的设备类型计算网络拓扑链路，因此网络设备的准确性至关重要。目前业界提出了一些监控数据处理的算法，这些算法主要有以下两类，分析如下:
原理：基于简单网络管理协议(SNMP)进行拓扑发现
根据给出的子网或核心网络设备使用SNMP协议进行网络设备扫描；
对对SNMP有响应的设备进行数据采集；
根据采集到的数据进行设备类型判定，判定网络设备包括如下类型：路由器、二层交换机、三层交换机、防火墙、负载均衡器、服务器等；
每个子网中的所有设备放到一个集合中，把每个子网中的设备按类型放到不同集合中，交换机放到交换机集合中，计算交换机之间的链路；
计算非交换机的网络设备和交换机之间的链路、主机和交换机之间的链路。
方法1：通过采集Service MIB组中的SysServices进行判定。
Service MIB组内包含七个对象，分别为：sysDescr、sysObjectID、sysUpTime、sysContact、sysName、sysLocation和sysServices，其中SysServices表示了该设备所能提供的服务。因为sysServices对象的取值按7位编码来解释，每一位对应于TCP/IP或OSI结构的一层，其中最低位对应于第一层。如果系统在某一特定层提供服务，则设置相应的位，该数值可表示为：
sysServices＝∑2L-1。在TCP/IP协议族中，层赋值如下表所示：
层赋值 表层功能
1 物理层(例如转发)
2 数据链路层(例如网桥)
3 网络(例如IP路由器)
4 终端到终端(例如IP主机)
7 应用层(例如邮件中继)
如果是交换机，它工作在第二层，则sysServices
值中必包含2(2-1)＝2，但没有路由功能，必不包含2(3-1)＝4，因此，根据sysServices的值可以判断出此设备是否是交换机，如是交换机则将其IP地址、MAC地址加入SwitchSet集合。
优点：方法简单，只需要使用SNMP协议用GET命令采集一个oid即可判别设备类型。
缺点：不同厂商路由网关的sysServices的值各不相同,并无固定规律可循，最终导致根据这个值判断出的结果不准确。
方法2：
使用Service MIB组中的sysObjectID唯一标识特定厂商的特定类型设备，例如：
sysObjectID为1.3.6.1.4.9.5.45，则可以判断该设备为思科公司生产的型号为cisco6506的交换机。
优点：因为sysObjectID的确和出厂的设备类型一一对应，所以判断出来的设备类型相对比较准确。
缺点：在实际使用过程中有如下局限性：
1)网管出于不同目的，可能会把三层交换机当二层交换机使用，程序不能灵活处理。
2)对于没有积累sysoid的设备，无法判断设备类型，必须针对现场环境作出代码或配置文件的调整。
发明内容
本发明提供一种实时检测网络中设备类型的方法和网络拓扑链路计算方法，为准确发现网络拓扑链路提供了数据基础。本发明是通过如下技术方案实现的：
一种实时检测网络中设备类型的方法，包括如下步骤：
步骤1：在网络运行过程中，利用简单网络管理协议实时检测所述网络中的设备的路由表和BasePort表，如果所述设备只有路由表，则所述设备只具备路由能力，如果所述设备只有BasePort表，则所述设备只具备交换能力，如果所述设备既有路由表又有BasePort表，则所述设备既具备路由能力又具备交换能力，如果所述设备既没有路由表也没有BasePort表，则所述设备既不具备路由能力也不具备交换能力；
步骤2：将只具备路由能力的设备归类为路由设备，将只具备交换能力的设备归类为交换设备，将既具备路由能力又具备交换能力的设备归类为路由交换设备，将既不具备路由能力又不具备交换能力的设备归类为非网络设备。
进一步地，所述网络为OSI七层网络。
一种网络拓扑链路计算方法，包括如上所述的实时检测网络中设备类型的方法，还包括如下步骤：
步骤3：计算具备交换能力的设备之间的链路；
步骤4：计算不具备交换能力的设备与具备交换能力的设备之间的链路。
本发明与现有技术相比，具备如下优点和有益效果：
本发明通过对运行期间的网络中的设备能力进行判断，因此不需要收集大量sysyoid数据字典，因此遇到新设备也能应对。同时，本发明提供的方法比直接通过ServiceMIB判断更准确。再者，通过设备实际运行状态判断设备能力，能够避免因网络管理员把设备降级使用带来的检测结果的不准确性。
附图说明
图1是本发明提供的网络拓扑链路计算方法的流程示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明作进一步的详细说明。
如图1所示，本发明网络拓扑链路计算方法，其中包括了实时检测网络中设备类型的方法，实时检测网络中设备类型的方法包括如下步骤：
步骤S1：在网络运行过程中，利用简单网络管理协议实时检测网络中的设备的路由表和BasePort表，如果设备只有路由表，则设备只具备路由能力，如果设备只有BasePort表，则设备只具备交换能力，如果设备既有路由表又有BasePort表，则设备既具备路由能力又具备交换能力，如果设备既没有路由表也没有BasePort表，则设备既不具备路由能力也不具备交换能力；
步骤S2：将只具备路由能力的设备归类为路由设备，将只具备交换能力的设备归类为交换设备，将既具备路由能力又具备交换能力的设备归类为路由交换设备，将既不具备路由能力又不具备交换能力的设备归类为非网络设备。
本实施例中，网络为OSI七层网络。
网络拓扑链路计算方法在实时检测网络中设备类型的方法的基础上，还包括如下步骤：
步骤S3：计算具备交换能力的设备之间的链路；
步骤S4：计算不具备交换能力的设备与具备交换能力的设备之间的链路。
本发明实时检测网络中设备类型的方法对应的软件代码描述如下：
对应的代码功能：
被监控设备的定义，其中定义了设备能力的List(见注释部分)
Figure BDA0001418150610000041
2、判定设备能力(这里列举了交换能力和路由能力)
Figure BDA0001418150610000051
Figure BDA0001418150610000061
3、用于链路计算的子网，包含了具备交换能力的设备和非交换能力设备的集合：
Figure BDA0001418150610000062
Figure BDA0001418150610000071
4、发现交换能力设备之间的链路
Figure BDA0001418150610000072
Figure BDA0001418150610000081
本发明通过对运行期间的网络中的设备能力进行判断，因此不需要收集大量sysyoid数据字典，因此遇到新设备也能应对。同时，本发明提供的方法比直接通过ServiceMIB判断更准确。再者，通过设备实际运行状态判断设备能力，能够避免因网络管理员把设备降级使用带来的检测结果的不准确性。但对开发人员来讲，需要了解的网络知识以及MIB库的知识也会更多。
上述实施例仅为优选实施例，并不用以限制本发明的保护范围，凡是在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (2)

1.一种实时检测网络中设备类型的方法，其特征在于，包括如下步骤：
步骤1：在网络运行过程中，利用简单网络管理协议实时检测所述网络中的设备的路由表和BasePort表，如果所述设备只有路由表，则所述设备只具备路由能力，如果所述设备只有BasePort表，则所述设备只具备交换能力，如果所述设备既有路由表又有BasePort表，则所述设备既具备路由能力又具备交换能力，如果所述设备既没有路由表也没有BasePort表，则所述设备既不具备路由能力也不具备交换能力；
步骤2：将只具备路由能力的设备归类为路由设备，将只具备交换能力的设备归类为交换设备，将既具备路由能力又具备交换能力的设备归类为路由交换设备，将既不具备路由能力又不具备交换能力的设备归类为非网络设备；
步骤3：计算具备交换能力的设备之间的链路；
步骤4：计算不具备交换能力的设备与具备交换能力的设备之间的链路。
2.如权利要求1所述的实时检测网络中设备类型的方法，其特征在于，所述网络为OSI七层网络。
CN201710876049.7A 2017-09-25 2017-09-25 实时检测网络中设备类型的方法和网络拓扑链路计算方法 Active CN107659445B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710876049.7A CN107659445B (zh) 2017-09-25 2017-09-25 实时检测网络中设备类型的方法和网络拓扑链路计算方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710876049.7A CN107659445B (zh) 2017-09-25 2017-09-25 实时检测网络中设备类型的方法和网络拓扑链路计算方法

Publications (2)

Publication Number Publication Date
CN107659445A CN107659445A (zh) 2018-02-02
CN107659445B true CN107659445B (zh) 2020-08-11

Family

ID=61129905

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710876049.7A Active CN107659445B (zh) 2017-09-25 2017-09-25 实时检测网络中设备类型的方法和网络拓扑链路计算方法

Country Status (1)

Country Link
CN (1) CN107659445B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101567814A (zh) * 2009-05-22 2009-10-28 清华大学 基于SNMP和随机Petri网的自动化网络管理方法
CN102801567A (zh) * 2012-08-28 2012-11-28 北京傲天动联技术有限公司 分层网络拓扑自动发现的方法和分层网络拓扑组建的方法
CN103905221A (zh) * 2012-12-26 2014-07-02 成都勤智数码科技股份有限公司 通用的拓扑链接准确发现方法
CN105978808A (zh) * 2016-05-06 2016-09-28 上海上讯信息技术股份有限公司 一种二层网络链路计算的方法与设备

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101567814A (zh) * 2009-05-22 2009-10-28 清华大学 基于SNMP和随机Petri网的自动化网络管理方法
CN102801567A (zh) * 2012-08-28 2012-11-28 北京傲天动联技术有限公司 分层网络拓扑自动发现的方法和分层网络拓扑组建的方法
CN103905221A (zh) * 2012-12-26 2014-07-02 成都勤智数码科技股份有限公司 通用的拓扑链接准确发现方法
CN105978808A (zh) * 2016-05-06 2016-09-28 上海上讯信息技术股份有限公司 一种二层网络链路计算的方法与设备

Also Published As

Publication number Publication date
CN107659445A (zh) 2018-02-02

Similar Documents

Publication Publication Date Title
US8615682B2 (en) Network failure detecting system, measurement agent, surveillance server, and network failure detecting method
CN108833202B (zh) 故障链路检测方法、装置和计算机可读存储介质
US11252021B2 (en) Telemetry adaptation
CN105165054B (zh) 网络服务故障处理方法，服务管理系统和系统管理模块
US8443074B2 (en) Constructing an inference graph for a network
CN110716842B (zh) 集群故障检测方法和装置
CN111600863B (zh) 网络入侵检测方法、装置、系统和存储介质
WO2006028808A2 (en) Method and apparatus for assessing performance and health of an information processing network
CN114157554A (zh) 故障排查方法、装置、存储介质及计算机设备
CN108600051B (zh) BGP Anycast集群服务质量探测方法和探测设备
CN111030873A (zh) 一种故障诊断方法及装置
WO2022061900A1 (zh) 故障自治能力的确定方法以及相关设备
CN112822053B (zh) 一种基于snmp的链路层网络拓扑结构发现方法及系统
Safrianti et al. Real-time network device monitoring system with simple network management protocol (SNMP) model
JP6927155B2 (ja) 異常検出装置、異常検出方法および異常検出プログラム
CN111565124B (zh) 拓扑分析方法及装置
CN117729576A (zh) 告警监控方法、装置、设备及存储介质
CN104518896A (zh) 基于内部网关协议路由介数的网络脆弱性分析方法和装置
CN107659445B (zh) 实时检测网络中设备类型的方法和网络拓扑链路计算方法
US8467301B2 (en) Router misconfiguration diagnosis
CN111988172B (zh) 一种网络信息管理平台、装置及安全管理方法
CN111818134B (zh) 变电站数据中心内基于雾计算的数据传输方法及装置
CN114697319B (zh) 一种公有云的租户业务管理方法及装置
CN114666373A (zh) 物联网终端的维护方法及相关设备
CN114493339A (zh) 一种基于数据特征提取的电网信息安全预警系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant