CN108055207A - 一种网络拓扑感知方法及装置 - Google Patents
一种网络拓扑感知方法及装置 Download PDFInfo
- Publication number
- CN108055207A CN108055207A CN201711012911.6A CN201711012911A CN108055207A CN 108055207 A CN108055207 A CN 108055207A CN 201711012911 A CN201711012911 A CN 201711012911A CN 108055207 A CN108055207 A CN 108055207A
- Authority
- CN
- China
- Prior art keywords
- subnet
- discovery technique
- topological structure
- information
- link layer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/02—Topology update or discovery
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
- H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明实施例提供一种网络拓扑感知方法及装置。所述方法包括:获取待感知网络对应的多个子网的子网信息;根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。所述装置用于执行所述方法。本发明实施例通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
Description
技术领域
本发明实施例涉及计算机网络技术领域,尤其涉及一种网络拓扑感知方法及装置。
背景技术
随着信息时代的到来,人们与互联网的关系越来越密切,网络承载着越来越多的信息,因此而来的网络信息安全问题也日益增多。对计算机网络的依赖使得计算机网络本身运行的可靠性变的至关重要,对网络管理也就有了更高的要求。
网络由连接在一起的网络实体组成,这些实体主要包含路由器、服务器、交换机和主机等。通过运行在这些实体上的网络协议和服务,用户可以获取各种服务,完成不同任务。网络协议是计算机在网络中实现通信时必须遵守的约定,也就是通信协议。它主要是对信息传输的速率、传输代码、代码结构、传输控制步骤、出错控制等做出规定并制定出相应标准。网络越庞大,它所包含的网络实体越多,组织形式越复杂,对于网络实体真实信息量,如网络实体的服务状况、端口开放状况、操作系统类别等的获取就越困难,而获取这些信息对网络维护具有重要意义。
在当前的海量资源下,如果仅靠人工录入,人工编辑拓扑关系并与监控数据关联将是个耗时耗力的繁琐过程,已经无法适用于当前项目中快速、直观、便捷的管理要求,需要研究一种网络拓扑感知方法来监控所有设备、生成设备间的网络拓扑,从而便于快速直观的监控整个项目。
发明内容
针对现有技术存在的问题,本发明实施例提供一种网络拓扑感知方法及装置。
第一方面,本发明实施例提供一种网络拓扑感知方法,包括:
获取待感知网络对应的多个子网的子网信息;
根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;
基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
第二方面,本发明实施例提供一种网络拓扑感知装置,包括:
第一获取模块,用于获取待感知网络对应的多个子网的子网信息;
第二获取模块,用于根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;
拓扑发现模块,用于基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
第三方面,本发明实施例提供一种电子设备,包括:处理器、存储器和总线,其中,
所述处理器和所述存储器通过所述总线完成相互间的通信;
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行第一方面的方法步骤。
第四方面,本发明实施例提供一种非暂态计算机可读存储介质,包括:
所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行第一方面的方法步骤。
本发明实施例提供的一种网络拓扑感知方法及装置,通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种网络拓扑感知方法流程示意图;
图2为本发明实施例提供的网络拓扑感知方法流程示意图;
图3为本发明实施例提供的一种网络拓扑感知装置结构示意图;
图4为本发明实施例提供的电子设备实体结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
图1为本发明实施例提供的一种网络拓扑感知方法流程示意图,如图1所示,所述方法,包括:
步骤101:获取待感知网络对应的多个子网的子网信息;
具体的,一个整体的待感知网络是由多个子网构成,由于整个的待感知网络中包括非常多的设备,以及设备间结构比较复杂,如果直接对整个待感知网络进行拓扑感知,需要耗费大量的时间,因此,可以分别对构成整个待感知网络的每一个子网分别进行拓扑感知,获得子网对应的拓扑结构。所以,首先,拓扑感知装置需要获取到多个子网的子网信息。应当说明的是,子网信息可以包括每个子网中任务栈中的IP地址段,还可以包括其他子网信息,本发明实施例对此不做具体限定。
步骤102:根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;
具体的,在获得到一个子网的拓扑结构之前,首先要知道这个子网中都有哪些网络设备,因此,拓扑感知装置根据获取到的每一子网的子网信息,即获取到的IP地址段,采用基于简单网络管理协议(SNMP)的发现技术找出子网中所有的设备信息,其中,设备信息包括设备类型和状态信息等。且设备类型包括路由器、交换机、防火墙和主机等。应当说明的是,SNMP是一个管理工作站可以远程管理所有支持这种协议的网络设备,包括监视网络状态,修改网络设备配置和接收网络事件警告等。SNMP协议利用管理信息库MIB管理网络设备的配置和状态信息,每个支持SNMP的被管理设备都维护了一些MIB库。
步骤103:基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
具体的,拓扑感知装置根据获得到的每一个子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每个子网的拓扑结果。其中针对网络设备之间连接关系较为复杂的特点,可以采用链路层协议发现技术自动关联住链路层的网络设备信息以及链路信息,获得网络设备之间的连接关系。针对刀箱服务器数量众多、服务器类型、网卡类型复杂的特点,采用深度扫描发现技术,自动甄别虚拟和物理网卡,发现端口绑定关系,自动关联网络设备以及链路关系,形成每一个子网的拓扑结构。
本发明实施例通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
在上述实施例的基础上,所述方法,还包括:
获取各子网对应的拓扑结构视图,并将各子网的拓扑结构视图进行拼接。
具体的,拓扑感知装置可以基于获取到的各个子网的网络拓扑结构数据,自动汇总生成可视化的网络拓扑结构视图,并提供拓扑视图编辑维护功能,能够让管理人员手工添加维护网络设备及拓扑结构关系,并与实际网络设备相关联,生成子网的网络拓扑视图。当拓扑感知装置感知到各个子网的拓扑结构后,需要将各个子网的拓扑机构视图进行汇总拼接,因此,拓扑感知装置获取各个子网对应的拓扑结构视图,然后通过拓扑便捷预测、核查去重和自动拼接等相关方法对各个子网的拓扑结构视图进行拼接,从而可以获得到待感知网络的拓扑结构。
本发明实施例通过拓扑结构拼接技术,将各个子网的拓扑结构视图进行拼接,从而可以得到整个待感知网络的拓扑结构视图,通过视图的方式展现,可以使工作人员能够更直观的了解待感知网络的拓扑结构情况。
在上述实施例的基础上,所述根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息,包括:
获取子网中所有设备对应的IP地址,根据获取到的所有的IP地址利用基于简单网络管理协议的发现技术获取所有的设备信息。
具体的,拓扑感知装置根据获取到的每一子网的子网信息,即获取到的IP地址段,采用基于简单网络管理协议(SNMP)的发现技术找出子网中所有的设备信息,其中,设备信息包括设备类型和状态信息等。且设备类型包括路由器、交换机、防火墙和主机等。
本发明实施例通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
在上述各实施例的基础上,所述基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构,包括:
根据所述链路层协议发现技术获得每一子网对应的链路层中设备信息间的连接关系;
根据所述深度扫描发现技术获得每一子网对应的链路层中各设备信息对应的端口间的连接关系;
根据所述设备间的连接关系和所述端口间的连接关系构成对应子网的拓扑结构。
具体的,针对网络设备之间连接关系较为复杂的特点,可以采用链路层协议发现技术自动关联住链路层的网络设备信息以及链路信息,获得网络设备之间的连接关系。针对刀箱服务器数量众多、服务器类型、网卡类型复杂的特点,采用深度扫描发现技术,自动甄别虚拟和物理网卡,发现端口绑定关系,自动关联网络设备以及链路关系,形成每一个子网的拓扑结构。例如:通过深度扫描发现技术获取子网内所有的交换机,获取所有的交换机的MAC地址转发表、端口流量,如果有VLAN,则读取VLAN设置,获取子网中的一个交换机,遍历此交换机的所有下连端口,取出一个下连端口,并取出此段的MAC地址转发表,遍历所有主机的MAC地址和主机列表,从主机列表中取出一个主机对应的MAC地址,如果该下连端口的MAC地址转发表中包括该主机的MAC地址,则说明该下连端口与该主机为直连关系。
本发明实施例通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
图2为本发明实施例提供的网络拓扑感知方法流程示意图,如图2所示,包括:
步骤201:获取IP地址段;拓扑感知装置从任务中获取子网对应的IP地址。
步骤202:获取所有的在线网络设备;开启多线程,通过基于SNMP协议的发现技术获取对应子网中的所有在线的网络设备。
步骤203:获取网络设备的oid,根据oid获得网络设备的设备类型;获取所有的在线设备的,病获取网络设备的oid,根据网络设备的oid判断设备类型,其中设备类型包括路由器、交换机、防火墙和主机等。
步骤204:ping子网内所有的交换机;
步骤205:获取所有交换机的MAC地址转发表、端口流量等;通过ping技术,获取所有交换机MAC地址转发表、端口流量,如果有VLAN,则读取VLAN设置。
步骤206:循环叶子交换机队列和非叶子交换机队列;循环所有交换机,如果交换机为叶子交换机,则放入到叶子交换机队列中,如果交换机为非叶子交换机,则放入到非叶子交换机队列中。
步骤207:叶子交换机队列是否为空;遍历叶子交换机队列,判断该叶子交换机队列是否为空,如果不为空,则执行步骤208,如果为空,则执行步骤223。
步骤208:取出一个交换机;从叶子交换机队列中取出一个交换机。
步骤209:遍历交换机的下连端口,并判断是否遍历完毕;遍历该交换机的下连端口,并判断该交换机的下连端口是否都遍历完毕,如果没有遍历完毕,则执行步骤210,否则执行步骤211。
步骤210:取出一个下连端口和对应的MAC地址转发表,并遍历所有主机的MAC地址;取出一个交换机对应的一个下连端口以及该下连端口对应的MAC地址转发表,并遍历所有主机的MAC地址,执行步骤212。
步骤211:将交换机从叶子交换机队列中移除;
步骤212:该下连端口的MAC地址转发表是否为空;判断交换机对应的下连端口的MAC地址转发表是否为空,如果为空,则执行步骤213,否则执行步骤218。
步骤213:遍历主机列表;遍历子网中所有主机列表。
步骤214:主机列表是否为空;判断该主机列表是否为空,如果不为空,则执行步骤215,否则执行步骤218。
步骤215:从主机列表中获取一个主机及对应的MAC地址;通过遍历主机列表,获取一个主机以及主机对应的MAC地址,执行步骤216。
步骤216:MAC地址转发表中是否包含主机的MAC地址;将主机的MAC地址与交换机端口的MAC地址转发表进行匹配,判断MAC地址转发表中是否包含该主机的MAC地址,如果包含,执行步骤217,否则执行步骤213。
步骤217:此端口与主机直连;如果MAC地址转发表中包含该主机的MAC地址,则说明该端口与主机直连。
步骤218:重新获取此端口状态;如果主机列表为空,则重新获取该端口的状态,执行步骤219。
步骤219:此端口是否为开启状态;如果该端口状态为开启,则执行步骤220,否则执行222。
步骤220:ping所有非叶子交换机列表;
步骤221:重新获取此端口的MAC地址转发表;通过ping所有非叶子交换机列表,重新获取此端口的MAC地址转发表,并执行步骤212。
步骤222:移除;将此端口从此交换机中移除处理。
步骤223:遍历所有叶子交换机列表:遍历所有叶子交换机列表,该叶子交换机列表为已判断下连端口链路连接关系的;
步骤224:取出一个叶子交换机;从叶子交换机列表中获取一个叶子交换机。
步骤225:是否遍历完毕非叶子交换机列表;判断是否遍历完所有的非叶子交换机列表,如果非叶子交换机列表中的存在没有遍历的非叶子交换机,则执行步骤226,否则,结束。
步骤226:取出一个非叶子交换机;从非叶子交换机中取出一个非叶子交换机,执行步骤227。
步骤227:判断叶子交换机的上连端口的MAC地址是否在此非叶子交换机的下连端口的MAC地址列表中;如果在则执行步骤228,否则执行步骤229。
步骤228:将此非叶子交换机以及端口放入到一个临时队列中;
步骤229:是否能够根据临时队列中的数据计算交换机之间的连接关系;如果可以计算,则执行步骤230,否则执行步骤232。
步骤230:存储链路连接关系;将通过临时队列中的数据计算得到的交换机之间的连接关系进行存储。
步骤231:将叶子交换机移除;将该叶子交换机从叶子交换机列表中移除。
步骤232:获取不能计算所有端口交换机的端口流量。
步骤233:ping所有不能计算的端口交换机。
步骤234:重新获取MAC地址转发表,并与以前获取到的MAC地址转发表合并。
步骤235:判断根据新的MAC地址能否计算出链路连接关系,如果可以,则执行步骤223,否则执行步骤236。
步骤236:根据端口流量确定端口直连;遍历所有交换机,计算端口流量,如果两个交换机的端口流量差值在5%以内,则这两个端口直连。
图3为本发明实施例提供的一种网络拓扑感知装置结构示意图,如图3所示,所述装置,包括:第一获取模块301、第二获取模块302和拓扑发现模块303,其中:
第一获取模块301用于获取待感知网络对应的多个子网的子网信息;第二获取模块302用于根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;拓扑发现模块303用于基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
具体地,一个整体的待感知网络是由多个子网构成,由于整个的待感知网络中包括非常多的设备,以及设备间结构比较复杂,如果直接对整个待感知网络进行拓扑感知,需要耗费大量的时间,因此,可以分别对构成整个待感知网络的每一个子网分别进行拓扑感知,获得子网对应的拓扑结构。所以,首先,第一获取模块301需要获取到多个子网的子网信息。应当说明的是,子网信息可以包括每个子网中任务栈中的IP地址段,还可以包括其他子网信息,本发明实施例对此不做具体限定。在获得到一个子网的拓扑结构之前,首先要知道这个子网中都有哪些网络设备,因此,第二获取模块302根据获取到的每一子网的子网信息,即获取到的IP地址段,采用基于简单网络管理协议(SNMP)的发现技术找出子网中所有的设备信息,其中,设备信息包括设备类型和状态信息等。且设备类型包括路由器、交换机、防火墙和主机等。应当说明的是,SNMP是一个管理工作站可以远程管理所有支持这种协议的网络设备,包括监视网络状态,修改网络设备配置和接收网络事件警告等。SNMP协议利用管理信息库MIB管理网络设备的配置和状态信息,每个支持SNMP的被管理设备都维护了一些MIB库。拓扑发现模块303根据获得到的每一个子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每个子网的拓扑结果。其中针对网络设备之间连接关系较为复杂的特点,可以采用链路层协议发现技术自动关联住链路层的网络设备信息以及链路信息,获得网络设备之间的连接关系。针对刀箱服务器数量众多、服务器类型、网卡类型复杂的特点,采用深度扫描发现技术,自动甄别虚拟和物理网卡,发现端口绑定关系,自动关联网络设备以及链路关系,形成每一个子网的拓扑结构。
本发明提供的装置的实施例具体可以用于执行上述各方法实施例的处理流程,其功能在此不再赘述,可以参照上述方法实施例的详细描述。
本发明实施例通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
在上述实施例的基础上,所述装置,还包括:
拼接模块,用于获取各子网对应的拓扑结构视图,并将各子网的拓扑结构视图进行拼接。
具体地,拼接模块可以基于获取到的各个子网的网络拓扑结构数据,自动汇总生成可视化的网络拓扑结构视图,并提供拓扑视图编辑维护功能,能够让管理人员手工添加维护网络设备及拓扑结构关系,并与实际网络设备相关联,生成子网的网络拓扑视图。当拼接模块感知到各个子网的拓扑结构后,需要将各个子网的拓扑机构视图进行汇总拼接,因此,拼接模块获取各个子网对应的拓扑结构视图,然后通过拓扑便捷预测、核查去重和自动拼接等相关方法对各个子网的拓扑结构视图进行拼接,从而可以获得到待感知网络的拓扑结构。
本发明实施例通过拓扑结构拼接技术,将各个子网的拓扑结构视图进行拼接,从而可以得到整个待感知网络的拓扑结构视图,通过视图的方式展现,可以使工作人员能够更直观的了解待感知网络的拓扑结构情况。
在上述实施例的基础上,所述第二获取模块,具体用于:
获取子网中所有设备对应的IP地址,根据获取到的所有的IP地址利用基于简单网络管理协议的发现技术获取所有的设备信息。
具体地,第二获取模块根据获取到的每一子网的子网信息,即获取到的IP地址段,采用基于SNMP的发现技术找出子网中所有的设备信息,其中,设备信息包括设备类型和状态信息等。且设备类型包括路由器、交换机、防火墙和主机等。
本发明实施例通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
在上述实施例的基础上,所述拓扑发现模块,具体用于:
根据所述链路层协议发现技术获得每一子网对应的链路层中设备信息间的连接关系;
根据所述深度扫描发现技术获得每一子网对应的链路层中各设备信息对应的端口间的连接关系;
根据所述设备间的连接关系和所述端口间的连接关系构成对应子网的拓扑结构。
具体地,针对网络设备之间连接关系较为复杂的特点,拓扑发现模块可以采用链路层协议发现技术自动关联住链路层的网络设备信息以及链路信息,获得网络设备之间的连接关系。针对刀箱服务器数量众多、服务器类型、网卡类型复杂的特点,采用深度扫描发现技术,自动甄别虚拟和物理网卡,发现端口绑定关系,自动关联网络设备以及链路关系,形成每一个子网的拓扑结构。
本发明实施例通过采用基于简单网络管理协议的发现技术获取设备信息,然后采用链路层协议发现技术和深度扫描发现技术获得设备、端口间的连接关系,从而更加快速、全面的感知到每一子网的拓扑结构。
图4为本发明实施例提供的电子设备实体结构示意图,如图4所示,所述电子设备,包括:处理器(processor)401、存储器(memory)402和总线403;其中,
所述处理器401和存储器402通过所述总线403完成相互间的通信;
所述处理器401用于调用所述存储器402中的程序指令,以执行上述各方法实施例所提供的方法,例如包括:获取待感知网络对应的多个子网的子网信息;根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
本实施例公开一种计算机程序产品,所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序,所述计算机程序包括程序指令,当所述程序指令被计算机执行时,计算机能够执行上述各方法实施例所提供的方法,例如包括:获取待感知网络对应的多个子网的子网信息;根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
本实施例提供一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行上述各方法实施例所提供的方法,例如包括:获取待感知网络对应的多个子网的子网信息;根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于一计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所描述的装置等实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下,即可以理解并实施。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
Claims (10)
1.一种网络拓扑感知方法,其特征在于,包括:
获取待感知网络对应的多个子网的子网信息;
根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;
基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
2.根据权利要求1所述的方法,其特征在于,所述方法,还包括:
获取各子网对应的拓扑结构视图,并将各子网的拓扑结构视图进行拼接。
3.根据权利要求1所述的方法,其特征在于,所述根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息,包括:
获取子网中所有设备对应的IP地址,根据获取到的所有的IP地址利用基于简单网络管理协议的发现技术获取所有的设备信息。
4.根据权利要求1-3任一项所述的方法,其特征在于,所述基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构,包括:
根据所述链路层协议发现技术获得每一子网对应的链路层中设备信息间的连接关系;
根据所述深度扫描发现技术获得每一子网对应的链路层中各设备信息对应的端口间的连接关系;
根据所述设备间的连接关系和所述端口间的连接关系构成对应子网的拓扑结构。
5.一种网络拓扑感知装置,其特征在于,包括:
第一获取模块,用于获取待感知网络对应的多个子网的子网信息;
第二获取模块,用于根据每一子网的子网信息,采用基于简单网络管理协议的发现技术获取对应子网中的设备信息;
拓扑发现模块,用于基于每一子网中的设备信息,采用链路层协议发现技术和深度扫描发现技术获得每一子网的拓扑结构。
6.根据权利要求5所述的装置,其特征在于,所述装置,还包括:
拼接模块,用于获取各子网对应的拓扑结构视图,并将各子网的拓扑结构视图进行拼接。
7.根据权利要求5所述的装置,其特征在于,所述第二获取模块,具体用于:
获取子网中所有设备对应的IP地址,根据获取到的所有的IP地址利用基于简单网络管理协议的发现技术获取所有的设备信息。
8.根据权利要求5-7任一项所述的装置,其特征在于,所述拓扑发现模块,具体用于:
根据所述链路层协议发现技术获得每一子网对应的链路层中设备信息间的连接关系;
根据所述深度扫描发现技术获得每一子网对应的链路层中各设备信息对应的端口间的连接关系;
根据所述设备间的连接关系和所述端口间的连接关系构成对应子网的拓扑结构。
9.一种电子设备,其特征在于,包括:处理器、存储器和总线,其中,
所述处理器和所述存储器通过所述总线完成相互间的通信;
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1-4任一项所述的方法。
10.一种非暂态计算机可读存储介质,其特征在于,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行如权利要求1-4任一项所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201711012911.6A CN108055207A (zh) | 2017-10-26 | 2017-10-26 | 一种网络拓扑感知方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201711012911.6A CN108055207A (zh) | 2017-10-26 | 2017-10-26 | 一种网络拓扑感知方法及装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN108055207A true CN108055207A (zh) | 2018-05-18 |
Family
ID=62119666
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201711012911.6A Pending CN108055207A (zh) | 2017-10-26 | 2017-10-26 | 一种网络拓扑感知方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN108055207A (zh) |
Cited By (16)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108712286A (zh) * | 2018-05-22 | 2018-10-26 | 华为技术有限公司 | 网络拓扑结构的确定方法、装置和存储介质 |
CN109412955A (zh) * | 2018-12-06 | 2019-03-01 | 中盈优创资讯科技有限公司 | Ipran网络设备间链接关系确定方法及装置 |
CN109714206A (zh) * | 2018-12-28 | 2019-05-03 | 广州邦讯信息系统有限公司 | 电力监控系统网络拓扑图生成方法、总线式网络拓扑图 |
CN109739722A (zh) * | 2018-12-24 | 2019-05-10 | 新华三技术有限公司 | 数据收集方法和刀箱 |
CN110851186A (zh) * | 2019-11-08 | 2020-02-28 | 迈普通信技术股份有限公司 | 网络设备重启的方法、装置、电子设备及可读存储介质 |
CN110855478A (zh) * | 2019-10-30 | 2020-02-28 | 南京航空航天大学 | 一种面向不可靠信息的单传感器拓扑感知方法及装置 |
CN110875852A (zh) * | 2020-01-19 | 2020-03-10 | 浙江大学 | 一种自动识别设备间网络拓扑结构的系统 |
CN110995719A (zh) * | 2019-12-06 | 2020-04-10 | 北京天融信网络安全技术有限公司 | 一种nat设备的识别方法、装置、系统及存储介质 |
CN110995483A (zh) * | 2019-11-29 | 2020-04-10 | 杭州迪普科技股份有限公司 | 网络拓扑的发现方法和装置 |
CN111143319A (zh) * | 2018-11-06 | 2020-05-12 | 顺丰科技有限公司 | 实例拓扑的探测方法及装置 |
WO2020135218A1 (zh) * | 2018-12-27 | 2020-07-02 | 华为技术有限公司 | 网络拓扑的确定方法、装置及系统 |
CN113194004A (zh) * | 2021-05-20 | 2021-07-30 | 中国工商银行股份有限公司 | 网络拓扑构建方法与装置、网络变更处理方法与装置 |
CN113452561A (zh) * | 2021-06-25 | 2021-09-28 | 深信服科技股份有限公司 | 一种拓扑生成方法、装置、设备及可读存储介质 |
CN113872783A (zh) * | 2020-06-30 | 2021-12-31 | 华为技术有限公司 | 网络配置的方法、装置及计算机可读存储介质 |
CN114915561A (zh) * | 2022-04-19 | 2022-08-16 | 北京宝兰德软件股份有限公司 | 网络拓扑图生成方法和装置 |
CN115297027A (zh) * | 2022-08-02 | 2022-11-04 | 上海海得控制系统股份有限公司 | 孤岛网络设备间链路识别方法、系统、存储介质、网管服务器 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1756189A (zh) * | 2004-09-30 | 2006-04-05 | 北京航空航天大学 | 基于snmp的ip网络拓扑发现方法 |
CN103905221A (zh) * | 2012-12-26 | 2014-07-02 | 成都勤智数码科技股份有限公司 | 通用的拓扑链接准确发现方法 |
US20170237626A1 (en) * | 2014-07-30 | 2017-08-17 | International Business Machines Corporation | Mapping relationships among virtual elements across a system |
-
2017
- 2017-10-26 CN CN201711012911.6A patent/CN108055207A/zh active Pending
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1756189A (zh) * | 2004-09-30 | 2006-04-05 | 北京航空航天大学 | 基于snmp的ip网络拓扑发现方法 |
CN103905221A (zh) * | 2012-12-26 | 2014-07-02 | 成都勤智数码科技股份有限公司 | 通用的拓扑链接准确发现方法 |
US20170237626A1 (en) * | 2014-07-30 | 2017-08-17 | International Business Machines Corporation | Mapping relationships among virtual elements across a system |
Cited By (25)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108712286A (zh) * | 2018-05-22 | 2018-10-26 | 华为技术有限公司 | 网络拓扑结构的确定方法、装置和存储介质 |
CN108712286B (zh) * | 2018-05-22 | 2020-09-18 | 华为技术有限公司 | 网络拓扑结构的确定方法、装置和存储介质 |
CN111143319A (zh) * | 2018-11-06 | 2020-05-12 | 顺丰科技有限公司 | 实例拓扑的探测方法及装置 |
CN109412955A (zh) * | 2018-12-06 | 2019-03-01 | 中盈优创资讯科技有限公司 | Ipran网络设备间链接关系确定方法及装置 |
CN109739722A (zh) * | 2018-12-24 | 2019-05-10 | 新华三技术有限公司 | 数据收集方法和刀箱 |
CN109739722B (zh) * | 2018-12-24 | 2023-04-07 | 新华三技术有限公司 | 数据收集方法和刀箱 |
WO2020135218A1 (zh) * | 2018-12-27 | 2020-07-02 | 华为技术有限公司 | 网络拓扑的确定方法、装置及系统 |
US11929905B2 (en) | 2018-12-27 | 2024-03-12 | Huawei Technologies Co., Ltd. | Network topology determining method and apparatus, and system |
CN109714206A (zh) * | 2018-12-28 | 2019-05-03 | 广州邦讯信息系统有限公司 | 电力监控系统网络拓扑图生成方法、总线式网络拓扑图 |
CN110855478A (zh) * | 2019-10-30 | 2020-02-28 | 南京航空航天大学 | 一种面向不可靠信息的单传感器拓扑感知方法及装置 |
CN110851186A (zh) * | 2019-11-08 | 2020-02-28 | 迈普通信技术股份有限公司 | 网络设备重启的方法、装置、电子设备及可读存储介质 |
CN110851186B (zh) * | 2019-11-08 | 2022-12-16 | 迈普通信技术股份有限公司 | 网络设备重启的方法、装置、电子设备及可读存储介质 |
CN110995483A (zh) * | 2019-11-29 | 2020-04-10 | 杭州迪普科技股份有限公司 | 网络拓扑的发现方法和装置 |
CN110995483B (zh) * | 2019-11-29 | 2022-11-01 | 杭州迪普科技股份有限公司 | 网络拓扑的发现方法和装置 |
CN110995719A (zh) * | 2019-12-06 | 2020-04-10 | 北京天融信网络安全技术有限公司 | 一种nat设备的识别方法、装置、系统及存储介质 |
CN110875852A (zh) * | 2020-01-19 | 2020-03-10 | 浙江大学 | 一种自动识别设备间网络拓扑结构的系统 |
CN113872783A (zh) * | 2020-06-30 | 2021-12-31 | 华为技术有限公司 | 网络配置的方法、装置及计算机可读存储介质 |
CN113872783B (zh) * | 2020-06-30 | 2023-08-22 | 华为技术有限公司 | 网络配置的方法、装置及计算机可读存储介质 |
US11973649B2 (en) | 2020-06-30 | 2024-04-30 | Huawei Technologies Co., Ltd. | Network configuration method, apparatus, and computer-readable storage medium |
CN113194004A (zh) * | 2021-05-20 | 2021-07-30 | 中国工商银行股份有限公司 | 网络拓扑构建方法与装置、网络变更处理方法与装置 |
CN113452561A (zh) * | 2021-06-25 | 2021-09-28 | 深信服科技股份有限公司 | 一种拓扑生成方法、装置、设备及可读存储介质 |
CN114915561A (zh) * | 2022-04-19 | 2022-08-16 | 北京宝兰德软件股份有限公司 | 网络拓扑图生成方法和装置 |
CN114915561B (zh) * | 2022-04-19 | 2024-02-20 | 北京宝兰德软件股份有限公司 | 网络拓扑图生成方法和装置 |
CN115297027A (zh) * | 2022-08-02 | 2022-11-04 | 上海海得控制系统股份有限公司 | 孤岛网络设备间链路识别方法、系统、存储介质、网管服务器 |
CN115297027B (zh) * | 2022-08-02 | 2023-08-25 | 上海海得控制系统股份有限公司 | 孤岛网络设备间链路识别方法、系统、存储介质、网管服务器 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN108055207A (zh) | 一种网络拓扑感知方法及装置 | |
CN106656801B (zh) | 业务流的转发路径的重定向方法、装置和业务流转发系统 | |
US8717901B2 (en) | Method, apparatus and system for determining an optimum route for transmission of a captured data packet through a stacked topology of network captured traffic distribution devices | |
CN104718723B (zh) | 用于虚拟网络中的联网和安全服务的框架 | |
CN103916453B (zh) | 使用外部部件的动态网络设备处理 | |
CN103368769B (zh) | 用于提高网络装置之间的兼容性的方法和设备 | |
CN104717115B (zh) | 用于在通信协议的层之间提供多路径连接的方法及系统 | |
WO2013138315A1 (en) | Automated data center network patching system | |
CN103840976B (zh) | 通信方法、光设备和网络设备 | |
CN109714206A (zh) | 电力监控系统网络拓扑图生成方法、总线式网络拓扑图 | |
CN104956629B (zh) | 软件定义网络中的事件分发方法,控制设备和处理器 | |
CN106452915B (zh) | Mpls vpn网络拓扑发现的方法及装置 | |
CN105207909B (zh) | 一种发送信息的方法和网络装置 | |
CN109951344A (zh) | 基于大数据分析的ims支撑运维告警系统及方法 | |
CN109510777A (zh) | 流表编排方法、装置及sdn控制器 | |
CN108400922A (zh) | 虚拟局域网络配置系统与方法及其计算机程序产品 | |
CN104601418A (zh) | 多个一户一vlan捆绑认证机制出口下多网融合传输系统 | |
CN106789669A (zh) | 一种极简网络拓扑的发现方法及装置 | |
CN108768807A (zh) | 一种云平台虚实互连的方法及装置 | |
CN103986600B (zh) | 一种基于多协议企业级网络自动发现和过滤方法、系统 | |
CN105933973A (zh) | 一种云接入控制器管理的接入点同步方法和系统 | |
CN104040950B (zh) | 一种对虚拟机进行网络配置的方法和设备 | |
CN107135116A (zh) | 用于进行连通性检测的方法和装置 | |
CN106375109A (zh) | 一种交换机配置模拟下发的方法、系统及计算机 | |
CN106612207B (zh) | 以太网设备rstp信息的管控方法和装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20180518 |