CN108683552A - 网络管理方法、装置、网络控制器及网络系统 - Google Patents

Abstract

本申请实施例提供一种网络管理方法、装置、网络控制器及网络系统，属于网络管理领域。该方法包括：获取所述网络系统中发生的网络变更事件；根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。本方案中，网络控制器通过预先获得网络系统中多个网络设备的相关信息，构成全局信息，根据全局信息对网络系统中发生的网络变更事件的变更原因进行分析，可实现网络变化的根因分析，有利于网络管理员对网络故障的精确定位及快速排除，以保障网络系统的正常运行。

Description

网络管理方法、装置、网络控制器及网络系统

技术领域

本申请涉及网络管理领域，具体而言，涉及一种网络管理方法、装置、网络控制器及网络系统。

背景技术

网络系统管理主要是对网络系统的运行状态及其变化进行监控，并对相关变化事件输出对应消息(如告警信息)，指导网络管理员对网络状态变化进行管理维护。

而现有网络系统中的网络设备只具有局部信息，如设备本身的设备信息以及该网络设备的端口连接信息，所以，只能根据这些局部信息对网络系统中的状态变化情况进行分析，例如，若由于两个设备中其中一个设备故障使得两个设备之间的链路连接断开，那么这两个设备中的另一个网络设备会上报告警信息，告诉管理员其与另一个网络设备连接的端口处于断开状态，但是管理员只知道这个网络设备的端口断开，并不知道这是由于另一个网络设备故障或者链路本身故障导致的链路断开，所以无法准确判断相关变化的根源原因，进而无法给管理员提供准确的网络故障原因，不利于网络维护及故障排查。

发明内容

本申请实施例的目的在于提供一种网络管理方法、装置、网络控制器及网络系统。

第一方面，本申请实施例提供了一种网络管理方法，应用于网络系统中的网络控制器，所述网络系统还包括多个网络设备，所述多个网络设备与所述网络控制器连接，所述方法包括：获取所述网络系统中发生的网络变更事件；根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。本方案中，网络控制器通过预先获得网络系统中网络控制器中的全局信息，根据全局信息来对网络系统中发生的网络变更事件的变更原因进行分析，由此，可以实现网络变化的根因分析，有利于网络管理员对网络故障的精确定位及快速排除，以保障网络系统的正常运行。

进一步地，所述网络变更事件包括链路变更事件或网络设备变更事件。

进一步地，所述链路变更事件包括链路的新增事件、链路的状态变更事件或链路的位置移动事件，所述网络设备变更事件包括网络设备的新增事件、网络设备的离线事件或网络设备的状态变更事件。

进一步地，若所述网络变更事件为所述链路变更事件，根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，包括：获取当前链路变更对应的两个网络设备的标识；查找所述全局信息中是否有所述两个网络设备的标识所对应的链路信息；若所述全局信息中没有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的新增事件；或若所述全局信息中有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的状态变更事件。本实施例中，通过全局信息对链路变更事件进行识别，以获得网络变更事件的变更原因。

进一步地，根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，还包括：查找所述全局信息中是否有所述当前链路变更对应的两个网络设备中的其中一个网络设备的标识；若只有其中一个网络设备的标识与所述全局信息中的所述当前链路变更对应的两个网络设备的标识中的其中一个相同，则判定所述网络变更事件为链路的位置移动事件。

进一步地，若所述网络变更事件为所述网络设备变更事件，根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，包括：获取当前变更的网络设备的标识；查找所述全局信息中是否有所述当前变更的网络设备的标识；若所述全局信息中没有所述当前变更的网络设备的标识，则判断所述网络变更事件为所述网络设备的新增事件；或若所述全局信息中有所述当前变更的网络设备的标识，则获取所述当前变更的网络设备的当前状态；若所述当前变更的网络设备的当前状态与所述全局信息中该网络设备的状态不一致，则判定所述网络变更事件为所述当前变更的网络设备的状态变更事件；或若所述全局信息中有所述当前变更的网络设备的标识，查找所述全局信息中与所述当前变更的网络设备关联的所有链路状态；若所述网络控制器与所述当前变更的网络设备之间的通信连接断开，且与所述当前变更的网络设备关联的所有链路状态为不可用状态，则判断所述网络变更事件为所述网络设备的离线事件。本实施例中，通过全局信息对网络设备变更事件进行识别，以获得网络变更事件的变更原因。

第二方面，本申请实施例提供了一种网络管理装置，所述装置运行于网络系统中的网络控制器，所述网络系统还包括多个网络设备，所述多个网络设备与所述网络控制器连接，所述装置包括：

变更事件获取模块，用于获取所述网络系统中发生的网络变更事件；

变更原因分析模块，用于根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。

进一步地，所述网络变更事件包括链路变更事件或网络设备变更事件。

进一步地，所述链路变更事件包括链路的新增事件、链路的状态变更事件或链路的位置移动事件，所述网络设备变更事件包括网络设备的新增事件、网络设备的离线事件或网络设备的状态变更事件。

进一步地，若所述网络变更事件为所述链路变更事件，所述变更原因分析模块，用于：

获取当前链路变更对应的两个网络设备的标识；

查找所述全局信息中是否有所述两个网络设备的标识所对应的链路信息；

若所述全局信息中没有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的新增事件；或

若所述全局信息中有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的状态变更事件。

进一步地，所述变更原因分析模块，还用于：

查找所述全局信息中是否有所述当前链路变更对应的两个网络设备中的其中一个网络设备的标识；

若只有其中一个网络设备的标识与所述全局信息中的所述当前链路变更对应的两个网络设备的标识中的其中一个相同，则判定所述网络变更事件为链路的位置移动事件。

进一步地，若所述网络变更事件为所述网络设备变更事件，所述变更原因分析模块，还用于：

获取当前变更的网络设备的标识；

查找所述全局信息中是否有所述当前变更的网络设备的标识；

若所述全局信息中没有所述当前变更的网络设备的标识，则判断所述网络变更事件为所述网络设备的新增事件；或

若所述全局信息中有所述当前变更的网络设备的标识，则获取所述当前变更的网络设备的当前状态；

若所述当前变更的网络设备的当前状态与所述全局信息中该网络设备的状态不一致，则判定所述网络变更事件为所述当前变更的网络设备的状态变更事件；或

若所述全局信息中有所述当前变更的网络设备的标识，查找所述全局信息中与所述当前变更的网络设备关联的所有链路状态；

若所述网络控制器与所述当前变更的网络设备之间的通信连接断开，且与所述当前变更的网络设备关联的所有链路状态为不可用状态，则判断所述网络变更事件为所述网络设备的离线事件。

第三方面，本申请实施例提供一种网络控制器，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如上述第一方面提供的所述方法中的步骤。

第四方面，本申请实施例提供一种网络系统，所述网络系统包括网络控制器及多个网络设备，所述多个网络设备与所述网络控制器连接；

所述网络控制器，用于获取所述网络系统中发生的网络变更事件；

所述网络控制器，还用于根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。

本申请实施例提供一种网络管理方法、装置、网络控制器及网络系统，该方法通过网络控制器获取所述网络系统中发生的网络变更事件，然后根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备中的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。本方案中，网络控制器通过预先获得网络系统中网络控制器中的全局信息，根据全局信息来对网络系统中发生的网络变更事件的变更原因进行分析，由此，可以实现网络变化的根因分析，有利于网络管理员对网络故障的精确定位及快速排除，以保障网络系统的正常运行。

本申请的其他特征和优点将在随后的说明书阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请实施例了解。本申请的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的一种网络系统的结构示意图；

图2为本申请实施例提供的一种网络管理方法的流程图；

图3为本申请实施例提供的一种网络管理装置的结构框图；

图4为本申请实施例提供的一种网络控制器的结构示意图。

具体实施方式

下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

现有网络系统管理由于只能获取到部分的局部信息，因此只能基于获得的局部信息对网络系统中的网络设备及网络设备之间互连的链路信息的状态变化进行监控、分析及控制，这样导致的问题包括：网络系统管理无法识别引发一系列网络状态变化的元事件，无法给网络管理员提供准确的网络故障原因，不利于网络维护及故障排查。

例如，若一个网络设备通过多条链路分别与其他不同的网络设备连接，当该节点设备由于故障退出服务时，与之连接的其他网络设备只能分别感知到与之连接的链路发生中断，并分别向网络管理系统发送链路故障告警信息，如网络设备1与网络设备2连接，若网络设备1和网络设备2之间连接的链路断开时，若此时是网络设备1出现故障导致的链路断开，此时网络设备2会上报告警信息，其告警信息中只会有该网络设备2上与网络设备1连接的端口不可用，所以网络管理员只能知道网络设备2的某个端口不可用，并不能知道是由于网络设备1故障导致的链路断开，所以，无法通过综合链路故障告警信息推断元事件为网络设备1故障，从而无法准确指导网络管理员高效地开展故障定位。

并且，网络系统中网络设备通过新的链路与网络系统中已有网络设备建立连接时，由于现有的网络系统不具备所有网络设备的完整信息，所以无法区分与之建立连接的网络设备是否为新增网络设备，从而不能实现准确的网络设备准入控制。

所以，为了改善上述问题，本申请实施例提供了一种网络管理方法。

请参照图1，图1为本申请实施例提供的一种网络系统的结构框图，所述网络系统包括网络控制器以及多个网络设备，所述多个网络设备与所述网络控制器连接。

网络控制器与网络设备之间可以通过标准协议进行通信，例如，标准协议可以为netconf协议，或者根据需要，也可选择如OVSDB、SNMP等协议，或者自行定义私有协议等。

请参照图2，图2为本申请实施例提供的一种网络管理方法的流程图，该方法应用于上述的网络系统中的网络控制器，该方法包括如下步骤：

步骤S110：获取所述网络系统中发生的网络变更事件。

网络变更事件是指网络系统中的网络设备或网络设备之间的链路信息发生变化时产生的变更事件，例如，网络设备的类型改变、网络设备的状态改变或者链路信息的删除等都属于网络变更事件。

步骤S120：根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因。

其中，全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。

需要说明的是，全局信息可以包括网络系统中所有网络设备的设备信息以及各个网络设备之间互连的链路信息，或者只包括部分网络设备的设备信息以及该部分网络设备之间互连的链路信息。

例如，如图1所示，若网络设备为R0，则全局信息中可包括网络设备R0的设备信息以及网络设备R0的链路信息，网络设备R0的链路信息包括网络设备R0与网络设备R1之间的链路信息以及网络设备R0与网络设备R2之间的链路信息。

当然，为了实现对网络系统的所有的网络设备的设备信息及链路信息进行管理，以便基于全局信息准确分析出网络变更事件的变更原因，所以，获取的全局信息包括所有网络设备的设备信息及所有网络设备之间互连的链路信息。

本实施例中，网络控制器可以与网络设备(R0、R1、R2...R5)使用IP地址(192.168.0.x，192.168.1.x)建立netconf通信，网络控制器可以通过netconf通信获得每个网络设备的网络设备信息以及各个网络设备之间互连的链路信息。图1中网络设备之间以实线连接的链路代表网络控制器初始状态下获取到的全局信息，即网络设备(R0、R1、R2...R5)的各个设备信息以及这些网络设备实线连接的链路信息，虚线连接链路代表全局信息采集完成后由于链路移动、链路新增、网络设备新增等网络变更事件导致的网络信息变化。

初始状态下，网络系统中的各个网络设备使用本机IP地址与网络控制器主动建立netconf通信通道，并通过该通信通道向网络控制器发送网络资源信息通告，网络控制器通过接收通道消息，形成全局信息。

当然，网络控制器还可以通过netconf通信通道主动获取(也可以被动获取、或主动获取与被动接收相结合)全局信息。

全局信息中的每个网络设备的设备信息包括网络设备的ID、网络设备的类型、网络设备上线时长、接入状态、在线状态、基线化状态等，还可以包括网络设备名称、网络设备厂商等管理类数据，所述各个网络设备的设备信息表如下所示：

其中，接入状态是指该网络设备是否允许被接入到网络系统中，网络控制器可以通过接入控制策略自动或网络管员人工确认方式进行审核，允许或者距离网络设备接入到该网络系统中。基线化状态是指网络设备对应的设备信息是否由网络控制器记入基线数据库，只有记入基线数据库后，网络控制器才能使用该信息作为后续网络变更事件分析处理的基础，也就是说，若上述网络设备R5的设备信息是处于未基线化状态，则后续若网络设备R5的设备信息发生变更后，则无法根据原来的设备信息分析出变更的原因。

多个网络设备的链路信息是各网络设备实现数据通信、网络设备与网络控制器交换控制数据的通道，同时也是网络控制器识别网络设备在网络系统中相对位置关系的信息源头，网络设备的链路信息如下表所示：

为了丰富网络控制器对链路属性的管理，具体实现中还可以支持对链路类型、链路带宽等属性信息的收集。

另外，网络控制器初始状态下完成全局信息的数据收集，自动记录上上述的网络设备信息表以及网络设备互连的链路信息表中。基线化操作即是对这两个表中已有数据条目进行标记，将基线化状态设置为“已基线”状态，后续网络系统状态任何变化均以已基线后的数据为基础进行比对分析。

全局信息基线化处理由网络控制器管理员手动控制，常规操作包括两类，一是设置基线，该操作下上述两个表中所有数据条目均被设置为“已基线”状态；二是去基线，该操作下上述两个表中已被设置为“已基线”的数据条目被重置为“未基线”状态，更细化地，基线化处理也可以只针对上述表中部分数据条目进行。

在上述实施例的基础上，网络变更事件包括链路变更事件或网络设备变更事件，其中，所述链路变更事件包括链路的新增事件、链路的状态变更事件或标链路的位置移动事件，所述网络设备变更事件包括网络设备的新增事件、网络设备的离线事件或网络设备的状态变更事件。

其中，链路的新增事件是指链路在原有的全局信息中不存在，链路的状态变更事件是指已有链路的可用状态变更事件，即网络系统中全局信息中已记录的链路发生状态可用、状态不可用变化导致的变更，链路的位置移动事件可以包括由网络管理员通过网络控制器手动删除全局信息中已有的链路事件，还可包括全局信息中已有链路的一个网络设备端点位置发生变化。

需要说明的是，由于全局信息中记录了网络系统中所有的网络设备的信息以及其中的链路信息，所以，只要是全局信息中的相关信息发生了变化，均会产生网络变更事件，所以，网络变更事件不仅仅只包括上述列举的变更事件，还可以包括任何可以改变全局信息中的信息的事件，由此，可基于全局信息中的相关信息分析出该网络变更事件产生的原因，即该网络变更事件是由于全局信息中哪个信息改变导致的。

在上述实施例的基础上，若所述网络变更事件为所述链路变更事件，则根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，包括：获取当前链路变更对应的两个网络设备的标识；查找所述全局信息中是否有所述两个网络设备的标识所对应的链路信息；若所述全局信息中没有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的新增事件；或若所述全局信息中有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的状态变更事件。

其中，链路的新增事件的产生是由于该链路对应的两个网络设备且链路均不在原有的网络系统中，所以该链路对应的两个网络设备为新加入进网络系统的网络设备，由此，说明网络控制器获得的网络变更事件是由于新增了链路或者新增了网络设备导致的网络变更事件的产生。

链路的状态变更事件的产生是由于该链路原来存在于原有的全局信息中，其全局信息中的链路的状态可能为可用状态，若该链路由可用状态变更为不可用状态，则产生网络变更事件，由此对比全局信息中的相关信息，可分析出该网络变更事件是由于链路的状态发生变更产生的。

根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，还包括：查找所述全局信息中是否有所述当前链路变更对应的两个网络设备中的其中一个网络设备的标识；若只有其中一个网络设备的标识与所述全局信息中的所述当前链路变更对应的两个网络设备的标识中的其中一个相同，则判定所述网络变更事件为链路的位置移动事件。

链路的位置移动事件的产生是由于该链路对应的两个端点，其中一个端点发生了变化导致的，例如链路对应的两个网络设备为R1和R3，若R3为新增的网络设备，全局信息中存储的当前链路对应的两个网络设备为R1和R2，则表明当前链路要变更为目标链路，则产生链路的位置移动事件，由此可分析出该网络变更事件是由于链路的位置移动发生变更产生的。

下面以一个具体实施例对如何基于全局信息分析网络变更事件的变更原因进行说明。

其中，由于网络设备只具备本设备的局部信息，会由网络设备产生两类事件，分别是链路变为可用状态和链路变为不可用状态，两类事件类型对应的消息具有相同的消息内容主体，格式如下：

以图1的网络系统为例，当用户将R1(Gi1)所连链路切换到R2(Gi1)，则网络控制器将由网络设备R1、R2、R3依次收到多个链路变更消息，消息内容如下：

由于网络设备只有本设备局部信息，因此只能向网络控制提供本设备及对应端口状态事件，网络控制器接收上述消息并综合分析，形成如下链路变更事件：

(1)Link:R1(Gi1)->R3(Gi0)event:changed to down

(2)Link:R3(Gi0)->R1(Gi1)event:changed to down

(3)Link:R2(Gi1)->R3(Gi0)event:changed to UP

(4)Link:R3(Gi0)->R2(Gi1)event:changed to UP

网络控制器对上述网络变更事件进行处理，处理结果并记入到网络设备互连链路信息表中，修改后的表项如下：

网络控制器对上述的网络变更事件进行分析，有如下步骤：

1.获取上述网络变更事件中携带的链路ID，与上述全局信息中的网络设备互连链路表中的链路ID进行比对，若存在相同链路，则直接更新表项相关字段，如为新增链路，则在表中新增表项记录。

2.综合分析上述表中3、4、5、6条链路数据，网络控制器输出对链路变更事件的处理结论，实现网络变更事件根因分析的目的，相关结论即为：

“R1(Gi1)->R3(Gi0)”is replaced by“R2(Gi1)->R3(Gi0)”

“R3(Gi0)->R1(Gi1)”is replaced by“R3(Gi0)->R2(Gi1)”

综合分析的流程如下：

根据链路的源、目的信息，将源、目的对称的两条链路视为一对链路。如上系统，即将第3、4两条视为一对链路A，第5、6两条视为一对链路B。将一次网络管理中涉及的多对链路视为整体，检查这些链路间是否存在相关性，具体到当前案例中，链路对A与链路对B由于具有相同的端点R3(Gi0)、不同的端点{R2(Gi1)、R1(Gi1)}，且与R1(Gi1)对应的链路对由可用变为不可用，与R2(Gi1)对应的链路对变为新增，因此综合分析为新增链路对是原有链路对切换端点形成的结果，也就是网关变更事件是由于对原有链路切换链路端点导致的变更。

另外，对于由于网络设备产生的变更，若所述网络变更事件为所述网络设备变更事件，根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，包括：获取当前变更的网络设备的标识；查找所述全局信息中是否有所述当前变更的网络设备的标识；若所述全局信息中没有所述当前变更的网络设备的标识，则判断所述网络变更事件为所述网络设备的新增事件；或若所述全局信息中有所述当前变更的网络设备的标识，则获取所述当前变更的网络设备的当前状态；若所述当前变更的网络设备的当前状态与所述全局信息中该网络设备的状态不一致，则判定所述网络变更事件为所述当前变更的网络设备的状态变更事件；或若所述全局信息中有所述当前变更的网络设备的标识，查找所述全局信息中与所述当前变更的网络设备关联的所有链路状态；若所述网络控制器与所述当前变更的网络设备之间的通信连接断开，且与所述当前变更的网络设备关联的所有链路状态为不可用状态，则判断所述网络变更事件为所述网络设备的离线事件。

其中，网络设备的新增事件的产生是由于在网络系统中新加入了别的网络设备，即网络控制器获取新加入的网络设备的标识，从全局信息中查找是否该有网络设备的标识，若没有，则表明该网络设备为新增的，然后将该网络设备的相关信息记录至所述全局信息，由此，可分析出网络变更事件是由于新增了网络设备导致的。

网络设备的状态变更事件的产生是由于网络设备的状态发生了变化所致，如网络设备R0的在线状态由在线状态变为离线状态，或者网络设备R0的接入状态由允许接入变为不允许接入等状态变化，由此，可分析出网络变更事件是由于网络设备的状态变更导致的。

下面以一个具体实施例对如何基于全局信息分析网络变更事件的变更原因进行说明。

例如，如图1所示，网络设备R5作为新增的网络设备，先后通过端口Gi1、Gi2与已有的网络设备R2、R4对应端口接入到网络系统中，网络设备R5一旦与网络控制器通过IP网络连通，即会主动向网络控制器发送该网络设备R5的设备信息，形成网络变更事件，该网络变更事件包含的关键信息如下：

以网络设备R5上线为例，网络控制器需要处理的网络设备变更事件为：

网络控制器接收到该网络变更事件后，需要通过网络变更事件中的网络设备ID查询全局信息中的网络设备信息表，查询失败则表明该网络设备为新增设备，需要加入到网络设备信息表中，初始状态下依然设置为“未允许”接入状态且通过访问控制方式仅允许netconf控制数据流由新增设备输入到网络系统，以便实现网络变更的受控接入功能。上例处理后的结果如下表。

网络设备加入网络系统后，由该网络设备提供的一系列链路也会通过链路变更事件的方式依次通告网络控制器，其处理方法如上述所描述，此处不予进一步介绍。

网络设备变更中还有一类重要事件，即是“网络设备离线”。由于网络设备离线后，网络控制器无法查询或接收到该网络设备相关消息，因此需要综合与该网络设备关联的链路变更事件、网络控制器与该网络设备通信中断事件，形成“网络设备离线”，具体规则是：

1.网络控制器失去与该网络设备间的netconf通信连接；

2.与该网络设备相关的所有链路由“可用”状态均变为“不可用”状态。

一旦该网络设备被识别为“离线”，网络控制器只需要将上述网络设备信息表中与此网络设备对应的条目设置为“离线”，接入状态、基线化状态保持不变即可。

需要说明的是，网络变更事件产生的原因可以同时是由于网络设备新增和链路新增两个条件触发的，并表明网络变更事件的产生只能由于上述变更事件中的其中一个，其可以是一个变更事件，也可以是多个变更事件的组合而导致的网络变更事件的发生。

另外，还可以根据上述分析出的网络变更事件的变更原因，实现网络的准入控制，网络控制器以全局信息为基线，对链路增加、网络设备增加、网络设备位置移动三类变更进行控制，具体的控制方式可以是按照网络系统设置策略自动控制，也可以由管理员人工审核确认实施控制。变更控制的目的是：在变更前被审核确认通过之前，变更所导致网络变化对业务传输并不生效。以传统网络设备实现为例，变更生效之前，网络设备通过在链路断开上启用访问控制方法仅允许控制类数据流通过设备传输，其余数据流直接被丢弃，从而实现网络接入的准入控制。

在实现链路变更准入控制时，网络控制器通过netconf通信链路对应的两个网络设备下发配置，取消该两个网络设备对应端口上的访问控制策略，运行由该端口输入业务数据。

需要说明的是，当链路对应的两个网络设备尚未通过接入控制审核时，该链路不允许通过准入控制审核。

网络控制器对网络设备准入控制审核通过后的处理相对简单，只需要修改网络设备信息表中对应的网络设备条目的接入状态即可，此处不再过多阐述。

所以，本申请实施例中，通过预先获得网络系统中的全局信息，根据全局信息来对网络系统中发生的网络变更事件的变更原因进行分析，由此，可以实现网络变化的根因分析，有利于网络故障的精确定位及快速排除，以保障网络系统的正常运行。还可实现网络变更类型的准确识别，可以正确识别链路、网络设备的增加时间，从而还可以对网络变更进行准入控制，避免未经授权的网络接入导致的安全隐患。

请参照图3，图3为本申请实施例提供的一种网络管理装置200的结构框图，所述装置运行于网络系统中的网络控制器，所述网络系统还包括多个网络设备，所述多个网络设备与所述网络控制器连接，所述装置包括：

变更事件获取模块210，用于获取所述网络系统中发生的网络变更事件；

变更原因分析模块220，用于根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。

进一步地，所述网络变更事件包括链路变更事件或网络设备变更事件。

进一步地，所述链路变更事件包括链路的新增事件、链路的状态变更事件或链路的位置移动事件，所述网络设备变更事件包括网络设备的新增事件、网络设备的离线事件或网络设备的状态变更事件。

进一步地，若所述网络变更事件为所述链路变更事件，所述变更原因分析模块220，用于：

获取当前链路变更对应的两个网络设备的标识；

查找所述全局信息中是否有所述两个网络设备的标识所对应的链路信息；

若所述全局信息中没有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的新增事件；或

若所述全局信息中有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的状态变更事件。

进一步地，所述变更原因分析模块220，还用于：

查找所述全局信息中是否有所述当前链路变更对应的两个网络设备中的其中一个网络设备的标识；

若只有其中一个网络设备的标识与所述全局信息中的所述当前链路变更对应的两个网络设备的标识中的其中一个相同，则判定所述网络变更事件为链路的位置移动事件。

进一步地，若所述网络变更事件为所述网络设备变更事件，所述变更原因分析模块220，还用于：

获取当前变更的网络设备的标识；

查找所述全局信息中是否有所述当前变更的网络设备的标识；

若所述全局信息中没有所述当前变更的网络设备的标识，则判断所述网络变更事件为所述网络设备的新增事件；或

若所述全局信息中有所述当前变更的网络设备的标识，则获取所述当前变更的网络设备的当前状态；

若所述当前变更的网络设备的当前状态与所述全局信息中该网络设备的状态不一致，则判定所述网络变更事件为所述当前变更的网络设备的状态变更事件；或

若所述全局信息中有所述当前变更的网络设备的标识，查找所述全局信息中与所述当前变更的网络设备关联的所有链路状态；

若所述网络控制器与所述当前变更的网络设备之间的通信连接断开，且与所述当前变更的网络设备关联的所有链路状态为不可用状态，则判断所述网络变更事件为所述网络设备的离线事件。

请参照图4，图4为本申请实施例提供的一种网络控制器的结构示意图，所述网络控制器可以包括：至少一个处理器110，例如CPU，至少一个通信接口120，至少一个存储器130和至少一个通信总线140。其中，通信总线140用于实现这些组件直接的连接通信。其中，本申请实施例中设备的通信接口120用于与其他节点设备进行信令或数据的通信。存储器130可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。存储器130可选的还可以是至少一个位于远离前述处理器的存储装置。存储器130中存储有计算机可读取指令，当所述计算机可读取指令由所述处理器110执行时，网络控制器执行上述图2所示方法过程。

本申请实施例提供一种可读取存储介质，所述计算机程序被处理器执行时，执行如图2所示方法实施例中网络控制器所执行的方法过程。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的装置的具体工作过程，可以参考前述方法中的对应过程，在此不再过多赘述。

综上所述，本申请实施例提供一种网络管理方法、装置、网络控制器及网络系统，该方法通过网络控制器获取所述网络系统中发生的网络变更事件，然后根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备中的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。本方案中，网络控制器通过预先获得网络系统中网络控制器中的全局信息，根据全局信息来对网络系统中发生的网络变更事件的变更原因进行分析，由此，可以实现网络变化的根因分析，有利于网络管理员对网络故障的精确定位及快速排除，以保障网络系统的正常运行。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (12)

1.一种网络管理方法，其特征在于，应用于网络系统中的网络控制器，所述网络系统还包括多个网络设备，所述多个网络设备与所述网络控制器连接，所述方法包括：

获取所述网络系统中发生的网络变更事件；

根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。

2.根据权利要求1所述的方法，其特征在于，所述网络变更事件包括链路变更事件或网络设备变更事件。

3.根据权利要求2所述的方法，其特征在于，若所述网络变更事件为所述链路变更事件，根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，包括：

获取当前链路变更对应的两个网络设备的标识；

查找所述全局信息中是否有所述两个网络设备的标识所对应的链路信息；

若所述全局信息中没有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的新增事件；或

若所述全局信息中有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的状态变更事件。

4.根据权利要求3所述的方法，其特征在于，根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，还包括：

查找所述全局信息中是否有所述当前链路变更对应的两个网络设备中的其中一个网络设备的标识；

若只有其中一个网络设备的标识与所述全局信息中的所述当前链路变更对应的两个网络设备的标识中的其中一个相同，则判定所述网络变更事件为链路的位置移动事件。

5.根据权利要求2-4任一所述的方法，其特征在于，若所述网络变更事件为所述网络设备变更事件，根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，包括：

获取当前变更的网络设备的标识；

查找所述全局信息中是否有所述当前变更的网络设备的标识；

若所述全局信息中没有所述当前变更的网络设备的标识，则判断所述网络变更事件为所述网络设备的新增事件；或

若所述全局信息中有所述当前变更的网络设备的标识，则获取所述当前变更的网络设备的当前状态；

若所述当前变更的网络设备的当前状态与所述全局信息中该网络设备的状态不一致，则判定所述网络变更事件为所述当前变更的网络设备的状态变更事件；或

若所述全局信息中有所述当前变更的网络设备的标识，查找所述全局信息中与所述当前变更的网络设备关联的所有链路状态；

若所述网络控制器与所述当前变更的网络设备之间的通信连接断开，且与所述当前变更的网络设备关联的所有链路状态为不可用状态，则判断所述网络变更事件为所述网络设备的离线事件。

6.一种网络管理装置，其特征在于，所述装置运行于网络系统中的网络控制器，所述网络系统还包括多个网络设备，所述多个网络设备与所述网络控制器连接，所述装置包括：

变更事件获取模块，用于获取所述网络系统中发生的网络变更事件；

变更原因分析模块，用于根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。

7.根据权利要求6所述的装置，其特征在于，所述网络变更事件包括链路变更事件或网络设备变更事件。

8.根据权利要求7所述的装置，其特征在于，若所述网络变更事件为所述链路变更事件，所述变更原因分析模块，用于：

获取当前链路变更对应的两个网络设备的标识；

查找所述全局信息中是否有所述两个网络设备的标识所对应的链路信息；

若所述全局信息中没有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的新增事件；或

若所述全局信息中有所述两个网络设备的标识所对应的链路信息，则判断所述网络变更事件为链路的状态变更事件。

9.根据权利要求8所述的装置，其特征在于，所述变更原因分析模块，还用于：

查找所述全局信息中是否有所述当前链路变更对应的两个网络设备中的其中一个网络设备的标识；

若只有其中一个网络设备的标识与所述全局信息中的所述当前链路变更对应的两个网络设备的标识中的其中一个相同，则判定所述网络变更事件为链路的位置移动事件。

10.根据权利要求7-9任一所述的装置，其特征在于，若所述网络变更事件为所述网络设备变更事件，所述变更原因分析模块，还用于：

获取当前变更的网络设备的标识；

查找所述全局信息中是否有所述当前变更的网络设备的标识；

若所述全局信息中没有所述当前变更的网络设备的标识，则判断所述网络变更事件为所述网络设备的新增事件；或

若所述全局信息中有所述当前变更的网络设备的标识，则获取所述当前变更的网络设备的当前状态；

若所述当前变更的网络设备的当前状态与所述全局信息中该网络设备的状态不一致，则判定所述网络变更事件为所述当前变更的网络设备的状态变更事件；或

若所述全局信息中有所述当前变更的网络设备的标识，查找所述全局信息中与所述当前变更的网络设备关联的所有链路状态；

若所述网络控制器与所述当前变更的网络设备之间的通信连接断开，且与所述当前变更的网络设备关联的所有链路状态为不可用状态，则判断所述网络变更事件为所述网络设备的离线事件。

11.一种网络控制器，其特征在于，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如权利要求1-5任一项所述方法中的步骤。

12.一种网络系统，其特征在于，所述网络系统包括网络控制器及多个网络设备，所述多个网络设备与所述网络控制器连接；

所述网络控制器，用于获取所述网络系统中发生的网络变更事件；

所述网络控制器，还用于根据所述网络控制器中的全局信息分析所述网络变更事件的变更原因，其中，所述全局信息包括所述多个网络设备的设备信息以及链路信息，所述链路信息包括与所述多个网络设备具有链路连接关系的网络设备的设备信息。