CN108880930B - 一种网络环路的检测方法及设备 - Google Patents

Abstract

一种网络环路的检测方法及设备，用以解决现有技术中无法高效检测二层环路的问题。本申请中，检测设备先确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率；在根据所述网络中各个交换设备的接口上进入和流出方向的广播报文速率确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，并确定所述第一接口所在的交换设备为故障源，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值。所述检测设备仅需通过确定接口的进出方向的广播报文速率就可以简单、方便的确定二层环路的发生状况，且在确定了接口的进出方向的广播报文速率后就可以确定出故障源，进而可以从根本上解决二层环路的发生。

Description

一种网络环路的检测方法及设备

技术领域

本申请涉及通信技术领域，尤其涉及一种网络环路的检测方法及设备。

背景技术

如图1所示，为一个简单典型的数据中心的组网架构，汇聚交换机用于连接接入交换机，接入交换接连接各个设备，例如服务器、终端设备等等，可以使得各个设备接入到网络中。接入交换机可以通过汇聚交换机将数据发送给其他接入交换机，实现接入交换机之间的数据交换，其中，汇聚交换机A与汇聚交换机B连接，使得两个汇聚交换机之间也可以进行数据交换。

在如图1所示的组件架构中，若交换机之间的接口出现接入错误，则很容易出现二层环路，二层环路是指一个广播信息在两个交换机之间不断的循环发送，不中断的进行广播的现象。一旦发生二层环路，广播的信息量激增，占用了较多的交换机的资源，最终会导致网络中断，甚至出现网络瘫痪的现象。

目前，检测二层环路发生的方法，主要是通过监控网络中设备的CPU资源突增警告，确定存在二层环路，这种环路检测方式依赖于资源的占用情况，不能准确及时的上报环路的发生。当出现二层环路时，目前常采用的方式是抑制交换机接口的单播、组播和广播报文的数量，以尽快减少网络中的报文数量，但这种方式只能在短时间内，减少二层环路的影响，并不能找到出现故障的交换机，无法彻底解决问题，所以目前亟需一种可以高效的检测二层环路的方法。

发明内容

本申请提供一种网络环路的检测方法及设备，用以解决现有技术中无法高效检测二层环路的问题。

第一方面，本申请实施例提供了一种网络环路的检测方法，应用于包含有多个交换设备的网络中，所述方法包括：检测设备先确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率；在根据所述网络中各个交换设备的接口上进入和流出方向的广播报文速率确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，并确定所述第一接口所在的交换设备为故障源，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值。

通过上述方法，所述检测设备仅需通过确定接口的进出方向的广播报文速率就可以简单、方便的确定二层环路的发生状况，且在确定了接口的进出方向的广播报文速率后就可以确定出故障源，进而可以从根本上解决二层环路的发生。

在一种可能的设计中，所述检测设备在确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率时，针对所述网络中一个交换设备的任一接口，所述检测设备先确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量；之后，所述检测设备根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

通过上述方法，只需确定出预设时长内的广播报文数量就可以确定广播报文速率，之后可以更加方便的确定是否存在第一接口，以及确定是否发生二层环路。

在一种可能的设计中，所述检测设备确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量的方式有许多种，例如所述检测设备通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

通过上述方法，通过SNMP调用相关参数，可以实现快速确定广播报文数量的效果，可以有效的节约时间。

在一种可能的设计中，所述检测设备在通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量时，所述检测设备可以通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值以及所述预设时长的结束时刻所述接口的第二累计值，其中，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；之后根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

通过上述方法，通过SNMP可以较为方便的调用进入所述接口的广播报文的各个累计值，可以实现快速确定所述接口进入方向的广播报文速率的效果，可以有效的节约时间。

在一种可能的设计中，所述检测设备通过SNMP确定在所述预设时长内，流出所述接口的广播报文数量时，所述检测设备可以通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值以及所述预设时长的结束时刻所述接口的第四累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；之后所述检测设备根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

通过上述方法，通过SNMP可以较为方便的调用流出所述接口的广播报文的各个累计值，可以实现快速确定所述接口流出方向的广播报文速率的效果，可以有效的节约时间。在一种可能的设计中，所述检测设备确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率之后，所述检测设备可以保存预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

通过上述方法，所述检测设备可以实时调用保存的各个交换设备的接口上的广播报文速率，方便在确定是否发生二层环路时进行查看。

第二方面，本发明实施例提供了一种检测设备，所述检测设备具有实现上述方法实例中检测设备行为的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块，所述检测设备在执行所述功能时产生的有益效果参见第一方面的描述，此处不再赘述。

在一种可能的设计中，所述检测设备包括确定单元和处理单元：

所述确定单元用于确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

所述处理单元用于确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值；以及确定所述第一接口所在的交换设备为故障源。

在一种可能的设计中，所述确定单元在确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率时，针对所述网络中一个交换设备的任一接口，所述确定单元可以先确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量；之后，所述确定单元根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

在一种可能的设计中，所述确定单元在确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量时，所述确定单元可以通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

在一种可能的设计中，所述确定单元通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量时，可以通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第二累计值，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；之后根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

在一种可能的设计中，所述确定单元在通过SNMP确定在所述预设时长内，流出所述接口的广播报文数量时，所述确定单元先通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第四累计值，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；之后，根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

在一种可能的设计中，所述处理单元在确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率之后，所述处理单元保存预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

第三方面，本发明实施例提供了一种检测设备，所述设备包括存储器以及处理器：所述处理器被配置为支持所述设备执行上述方法中相应的功能；所述存储器与所述处理器耦合，其保存所述设备必要的程序指令和数据。

具体的，所述处理器用于确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率；以及确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值；以及确定所述第一接口所在的交换设备为故障源。

在一种可能的设计中，所述处理器在确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率时，针对所述网络中一个交换设备的任一接口，所述处理器可以先确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量；之后，所述处理器根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

在一种可能的设计中，所述处理器确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量时，可以通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

在一种可能的设计中，所述处理器通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量时，可以通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第二累计值，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；之后根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

在一种可能的设计中，所述处理器在通过SNMP确定在所述预设时长内，流出所述接口的广播报文数量时，所述处理器先通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第四累计值，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；之后，根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

在一种可能的设计中，所述处理器在确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率之后，还可以保存预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

第四方面，本申请实施例中还提供一种计算机存储介质，该存储介质中存储软件程序，该软件程序在被一个或多个处理器读取并执行时可实现第一方面或上述第一方面的任意一种设计提供的方法。

第五方面，本申请实施例中还提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面或上述第一方面的任意一种设计提供的方法。

附图说明

图1为一种组网架构示意图；

图2为另一种组网架构示意图；

图3为本申请提供的一种检测系统的系统结构示意图；

图4为本申请提供的一种网络环路的检测方法示意图；

图5～图10为本申请提供的一种广播报文速率图；

图11为本申请提供的一种网络环路的检测流程示意图；

图12为本申请提供的一种检测设备的结构示意图；

图13为本申请提供的一种检测设备的结构示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。

本发明实例提供的一种网络环路的检测方法，可以应用于如图1所示的组网架构中，该组网架构包括汇聚交换设备、接入交换设备，基于需要组网的设备个数，各个设备的位置关系，可以根据具体场景配置汇聚交换设备的个数、接入交换设备的个数以及组网的拓扑结构，下面以所述组网架构中包含有两个汇聚交换设备(汇聚交换设备A和汇聚交换设备B)以及四个接入交换设备(接入交换设备1、接入交换设备2、接入交换设备3、接入交换设备4)为例进行说明，所述汇聚交换设备A与所述接入交换设备1、所述接入交换设备2通过不同的接口连接，所述汇聚交换设备B与所述接入交换设备2、所述接入交换设备3、所述接入交换设备4通过不同的接口连接；由此，构成一个简单的二层拓扑结构，事实上，本申请实施例提供的方式，并不限于如图1所示的组网架构中，还可以应用于其他复杂的多层拓扑结构。

各个服务器、终端设备等设备可以与所述接入交换设备连接，接入到网络中，与网络中的其他设备通过汇聚交换设备或接入交换设备进行数据交换；所述接入交换设备之间可以通过所述汇聚交换设备进行数据交换；在进行数据交换时，所述组网架构中的各个设备可以分为多个虚拟局域网(virtual local area network，VLAN)，是指将接入网络的设备以及各个交换设备的接口进行逻辑上的分组，一个虚拟局域网包括一组设备；分组时无需考虑各个设备的物理位置，可以根据设备的功能、设备所属的部门及应用等因素，将各个设备组织起来。

当接入交换设备1由于配置错误、接线错误或者接入服务器自身环路等原因，导致接入交换设备1发生故障，称为故障源，所述汇聚交换设备A通过接口将报文发送给接入交换设备1，所述接入交换设备1接收到所述报文之后，由于所述接入交换设备1发生故障，所述接入交换设备1可能会从另一个接口将所述报文再次传输给给所述汇聚交换设备A，所述汇聚交换设备A将再次接收到报文，之后所述汇聚交换设备A会将报文通过接口发送给汇聚交换设备B，所述汇聚交换设备B在接收到所述报文之后，通过另一个接口将报文再次返回给汇聚交换设备A，如此，同一个报文在汇聚交换设备A和接入交换设备1不断的进行循环发送，上述报文循环的路径只是其中一种，事实上，当二层环路发生时，报文会通过多个路径进行循环，例如，路径一、汇聚交换设备A->接入交换设备1->汇聚交换设备B->汇聚交换设备A；路径二、汇聚交换设备A->接入交换设备1->服务器1->接入交换设备1->汇聚交换设备A；路径三、汇聚交换设备A->接入交换设备1->服务器1->接入交换设备2->汇聚交换设备A，其中服务器1为与接入交换设备1连接的设备。二层环路的发生使得在网络中广播的报文数量持续性的增长，快速的消耗网络设备中的CPU资源，在很短时间内，容易导致网络发生瘫痪。

而目前检测二层环路发生的方法，主要是通过监控网络中设备的CPU资源突增警告，由于在发生二层环路时，网络中设备的CPU的资源占用率会突然增大，而在确定了资源占用率突然增大，再去排查发生二层环路的故障源，时效较低，无法及时解决二层环路产生的问题，且在二层环路发生时，仅是通过抑制接口的广播报文数量，并不能从根本上找到二层环路发生的故障源，也不能从根本解决二层环路。

参考图3所示，为本申请实施例应用的检测系统的系统结构示意图，如图3所示，所述检测系统300中包含由多个交换设备构成的网络310，以及检测设备320，其中有多个交换设备构成的网络310有多种组网架构，所述网络310的组网架构如图2所示为例，本申请并不限定具体的组网方式，其中所述检测设备320中包括收发器321，处理器322以及存储器323等。

所述检测设备320可以与所述网络310的交换设备(如汇聚交换设备或接入交换设备)进行通信，进而确定所述交换设备中接口在预设时长内的进入和流出方向的广播报文速率，之后确定是否发生二层环路，确定故障源。

其中，存储器323可用于存储软件程序以及数据，处理器322通过运行存储在存储器323的软件程序以及数据，从而执行检测设备320的各种功能应用以及数据处理。存储器323可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如广播报文速率确定功能等)等；存储数据区可存储根据检测设备320的使用所创建的数据(比如不同时长内广播报文速率的数据等)等。此外，存储器323可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。处理器322是检测设备320的控制中心，利用各种接口和线路连接整个检测设备的各个部分，通过运行或执行存储在存储器323内的软件程序和/或数据，执行检测设备320的各种功能和处理数据，从而对检测设备进行整体监控。处理器322可以包括一个或多个通用处理器，还可以包括一个或多个DSP(digital signalprocessor，数字信号处理器)，用于执行相关操作，以实现本申请实施例所提供的技术方案。

所述收发器321用于与所述网络310中的各个交换设备(包括汇聚交换设备和接入交换设备)进行通信，向所述各个交换设备发送请求消息，所述请求消息用于请求所述网络310中交换设备的接口的进入或流出的报文数量；所述收发器321还用于接收所述交换设备发送的信息，并将接收到的信息传输给所述处理器322，例如，所述收发器321可以接收所述网络310中交换设备发送的接口上的累计值(在本申请实施例中涉及的第一累计值、第二累计值、第三累计值以及第四累计值)。

尽管未示出，所述检测设备300还可以包括其他设备，例如检测设备320还可以包括输入设备，用于接收输入的数字信息、字符信息或接触式触摸操作/非接触式手势，以及产生与检测设备320的用户设置以及功能控制有关的信号输入等，例如用户可以通过输入设备向所述检测设备输入检测网络环路的命令。检测设备320还可以包括显示设备，用于显示由用户输入的信息或提供给用户的信息以及检测设备320的各种菜单界面等，在本申请实施例中可以显示检测设备320中确定的所述网络中各个交换设备的接口的广播报文速率，也可以显示确定产生网络环路的提示信息，以及第一接口的位置等等。

需要说明的是，如图3所示仅为检测设备的一种具体的结构，事实上，本申请实施例并不限定检测设备的具体表现形式，所述检测设备可以是集成在其他设备中的一个模块，一个设备中的芯片等等。凡是可以执行本申请实施例中网路环路的检测方法的设备均可以作为检测设备。

为了能够较及时的检测二层环路，本申请提出了一种网络环路的检测方法。下面以如图3所示的所述检测装置为例进行描述，但是并不限制本申请实施例应用到其他类型的设备中。参阅图4所示，该方法的具体流程可以包括：

如图4所示，为本申请实施例一种网络环路的检测方法，应用于包含有多个交换设备的网络中，所述方法包括：

步骤401：检测设备确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率，针对所述网络中任一交换设备上的接口，确定该接口上进入方向的广播报文速率以及流出方向的广播报文速率。

步骤402：所述检测设备确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值；若所述网络中的交换设备中的一个接口上，进入方向的广播报文速率超过阈值，流出方法的广播报文速率也超过阈值，则可以确定所述网络中发生了二层网络。

步骤403：所述检测设备确定所述第一接口所在的交换设备为故障源。

需要说明的是，本申请实施例中涉及的所述交换设备的接口上进入方向指报文从其他设备通过接口进入所述交换设备的方向，所述交换设备的接口上流出方向指报文从所述交换设备通过接口流出到其他设备的方向。

在执行步骤401时，所述检测设备确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率的频率可以是周期性的，例如，所述检测设备每十分钟确定一次所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

所述检测设备也可以在不同的阶段采用不同频率确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率，例如，针对一个包含有多个交换设备的网络，在不同阶段，报文的交换频率是不同的，所述检测设备可以在所述网络的报文交换频率较高的阶段，采用较高的频率确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率，如每三分钟确定一次所述网络中各个交换设备的接口上进入和流出方向的广播报文速率；所述检测设备也可以在所述网络的报文交换频率较低的阶段，采用较低的频率确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率，如每十五分钟确定一次所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

由于所述检测设备确定的是预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率，所述预设时长可以固定的一个时长，例如，30秒；所述预设时长也可以是不固定的，例如所述预设时长可以与所述检测设备确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率的时刻有关，例如，当前处于所述网络的报文交换频率较高的阶段，为了可以更加精确的确定出当前所述交换设备上交换接口的广播报文速率，可以将预设时长设置为一个较小的时长，例如，可以设置为3秒；当前处于所述网络的报文交换频率较低的阶段，可以将预设时长设置为一个较大的时长，例如，可以设置为50秒。

由于所述检测设备在确定发生二层环路时，故障源上的第一接口为进入和流出方向的广播报文速率均超过阈值的接口，所述检测设备需要确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

下面介绍三种确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率的方法：

第一种，所述检测设备先确定预设时长内所述网络中各个交换设备中的接口进入方向上的广播报文速率，在确定所述检测设备中存在第二接口时，确定所述第二接口在预设时长内流出方向的广播报文速率；其中，所述第二接口为进入方向的广播报文速率超过阈值的接口。

在所述检测设备确定存在第二接口时，下一步可以只确定所述第二接口在预设时长内流出方向的广播报文速率。

在实际应用中，所述检测设备确定的第二接口的数量可以一个，也可以多个，所述检测设备之后需要分别确定各个第二接口在预设时长内流出方向的广播报文速率。

如果所述第二接口在确定预设时长内流出方向的广播报文速率也超过阈值，则预设时长内流出方向的广播报文速率也超过阈值的第二接口为第一接口。

第二种，所述检测设备先确定预设时长内所述网络中各个交换设备中的接口流出方向上的广播报文速率，在确定所述检测设备中存在第三接口时，确定所述第三接口上预设时长内进入方向的广播报文速率，其中，所述第三接口为进入方向的广播报文速率超过阈值的接口。

在所述检测设备确定存在第三接口时，下一步可以只确定第三接口在预设时长内流出方向的广播报文速率。

在实际应用中，所述检测设备确定的第三接口的数量可以一个，也可以多个，所述检测设备之后需要分别确定各个第三接口在预设时长内流出方向的广播报文速率。

如果所述第三接口在确定预设时长内流出方向的广播报文速率也超过阈值，则预设时长内流出方向的广播报文速率也超过阈值内所述第三接口为第一接口。

第三种，所述检测设备确定预设时长内所述网络中各个交换设备中所有接口进入和流出方向上的广播报文速率。

也就是说，针对各个交换设备中的接口进入方向上的广播报文速率和流出方向上的广播报文速率均需要确认。

在具体应用中，为了能够更高效的确定第一接口，所述检测设备在每确定一个接口的进入方向上的广播报文速率和流出方向上的广播报文速率时，可以进行如下判断：

判断1、若一个接口的进入方向上的广播报文速率和流出方向上的广播报文速率均没有超过阈值，则确定该接口与所述故障源不在同一个VLAN。

由于该接口与所述故障源不在同一个VLAN，则可以不再检测该接口所在VLAN的其他接口，可以确定其他VLAN中的交换设备的接口的进入方向上的广播报文速率和流出方向上的广播报文速率。

判断2、若一个接口的进入方向和流出方向中有一个方向的广播广播报文速率超过阈值，另外一个方向的广播报文速率没有超过阈值，则确定该接口和故障源在同一个VLAN，但该接口不是所述故障源的接口。

由于该接口与所述故障源位于同一个VLAN，则可以继续检测该接口所在VLAN的其他接口，进一步确定出进入方向上的广播报文速率和流出方向上的广播报文速率均超过阈值的第一接口。

在包含有多个交换设备的网络，交换设备的作用不一样，例如汇聚交换设备、接入交换设备，交换设备连接的设备数量也不同，相应的，交换机设备上每个接口上进出的广播报文数量也不同。

所述检测设备可以针对不同类型的交换设备设置不同的广播报文速率的阈值，例如，所述检测设备可以根据所述交换设备的设备类型设置所述交换设备上接口的进入和流出方向上的广播报文速率的阈值，如对于汇聚交换设备，由于汇聚交换设备需要进行大量的数据交换，故所述汇聚交换设备上各个接口的广播报文速率相应要较其他交换设备接口上的广播报文速率要大，故可以将广播报文速率的阈值设置为较大的值。

又例如，所述检测设备可以根据所述交换设备的接入的设备的数量设置所述交换设备上接口的进入和流出方向上的广播报文速率的阈值；若接入交换设备接入的设备数量较多，故可以将广播报文速率的阈值设置为较大的值；若接入交换设备接入的设备数量较少，故可以将广播报文速率的阈值设置为较小的值。

具体的，在确定所述网络中一个交换设备的任一接口上进入和流出方向的广播报文速率时，可以采用如下方式：

针对所述网络中一个交换设备的任一接口，所述检测设备确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

所述检测设备根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率。

所述检测设备根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

在确定所述接口进入方向的广播报文速率和流出方向的广播报文速率之前，需要确定在预设时长内，进出所述接口的广播报文数量，在实际应用中有多种确定广播报文数量的方法，例如，可以设置计数器的方式，也可以采用其他方式。

本申请实施例提出了一个较为简单、方便的确定广播报文数量的方式，所述检测设备通过可以通过简单网络管理协议(simple network management protocol，SNMP)确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

简单网络管理协议是由一组网络管理的标准组成的协议，其中包含一个应用层协议(application layer protocol)、数据库模型(database schema)和一组资源对象。SNMP能够支持网络管理系统，用以监测连接到所述网络中的设备，进一步确定所述网络中的设备是否存在异常情况。

下面分别对确定进入所述接口的广播报文数量以及流出所述接口的广播报文数量的方式进行介绍：

一、确定在所述预设时长内，进入所述接口的广播报文数量：

所述交换设备中可以记录所述交换设备各个接口的不同时刻进入所述接口的广播报文数量，可以采用累计记录的方式，也就是说，每个接口在不同时刻对应一个累计值，一个时刻的累计值用以表示从开始记录的时刻到该时刻，进入所述接口的广播报文数量。

所述检测设备可以通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量；所述检测设备可以通过SNMP向所述交换设备发送请求消息，用于请求获取所述第一累计值，所述交换设备在接收到请求消息后，将所述第一累计值发送给所述检测设备。

所述检测设备可以通过SNMP确定在所述预设时长的结束时刻所述接口的第二累计值，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；所述检测设备可以通过SNMP向所述交换设备发送请求消息，用于请求获取所述第二累计值，所述交换设备在接收到请求消息后，将所述第二累计值发送给所述检测设备。

之后，所述检测设备根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

其中，所述检测设备在确定第一累计值和第二累计值时，可以先后进行，也可以同时进行，本申请不限定。

二、确定在所述预设时长内，流出所述接口的广播报文数量：

所述交换设备中可以记录所述交换设备各个接口的不同时刻流出所述接口的广播报文数量，可以采用累计记录的方式，也就是说，每个接口在不同时刻对应一个累计值，一个时刻的累计值用以表示从开始记录的时刻到该时刻，流出所述接口的广播报文数量。

所述检测设备可以通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量；所述确定第三累计值的方式与确定所述第一累计值的方式相似，可参见确定所述第一累计值的方式，此处不再赘述。

所述检测设备可以通过SNMP确定在所述预设时长的结束时刻所述接口的第四累计值，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；所述确定第四累计值的方式与确定所述第四累计值的方式相似，可参见确定所述第四累计值的方式，此处不再赘述。

之后，所述检测设备根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

其中，所述检测设备在确定第一累计值和第二累计值时，可以先后进行，也可以同时进行，本申请不限定。

在具体实施中，在利用SNMP确定一个接口的广播报文速率时，首先通过SNMP确定相关指标参数，也即分别确定ifHCInBroadcastPkts和ifHCOutBroadcastPkts，其中，ifHCInBroadcastPkts表示接口的进入方向的广播报文数量，ifHCOutBroadcastPkts表示接口的流出方向的广播报文数量。由于ifHCInBroadcastPkts和ifHCOutBroadcastPkts的计数方式为累计计数，故为了确定预设时长内所述接口上进入和流出方向的广播报文速率，可以分别记录预设时长的开始时刻ifHCInBroadcastPkts数值(对应于第一累计值)和结束时刻的ifHCInBroadcastPkts数值(对应于第二累计值)，根据开始时刻的ifHCInBroadcastPkts与结束时刻的ifHCInBroadcastPkts的差值，确定在所述预设时长内进入所述接口的广播报文数量；同样的，可以分别记录预设时长的开始时刻的ifHCOutBroadcastPkts数值(对应于第三累计值)和结束时刻的ifHCOutBroadcastPkts数值(对应于第四累计值)，根据开始时刻的ifHCOutBroadcastPkts与结束时刻的ifHCOutBroadcastPkts的差值，确定在所述预设时长内流出所述接口的广播报文数量。

之后，根据所述预设时长与确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

所述检测设备在确定了各个所述网络中各个交换设备的接口上进入和流出方向的广播报文速率后，为了可以更加直观的确定所述网络中发生二层环路以及第一接口时，可以保存各个所述网络中各个交换设备的接口上进入和流出方向的广播报文速率，并将保存的接口上进入和流出方向的广播报文速率绘制成速率变化图，能够更直观的查询接口的进入和流出方向的广播报文速率的变化情况，在出现故障时，可以通过绘制成速率变化图进行查询。

下面结合实际图示进行说明：

如图5所示为接口1的进入方向的广播报文速率和流出方向的广播报文速率，其中灰色区域为接口1的进入方向的广播报文速率，黑色线条为接口1的流出方向的广播报文速率；横轴为时间轴，纵轴为广播报文速率轴，单位是报文个数/每秒。

从图5中可以看出所述接口1流出方向的广播报文速率较低，且不存在突增的情况；所述接口1进入方向的广播报文速率存在明显的变化，且在4：30时，进入方向的广播报文速率开始激增，数值较大，最高达到每秒14万，已超过阈值。说明所述接口1的进入方向的广播报文速率受到二层环路的影响，所述接口1和故障源位于同一个VLAN中。

如图6所示为接口2的进入方向的广播报文速率和流出方向的广播报文速率，其中灰色线条为接口2的进入方向的广播报文速率，黑色线条为接口2的流出方向的广播报文速率；横轴为时间轴，纵轴为广播报文速率轴，单位是报文个数/每秒。

从图6中可以看出所述接口2进入方向的广播报文速率较低，且不存在突增的情况；所述接口2流出方向的广播报文速率存在明显的变化，且在4：30时，流出方向的广播报文速率开始激增，数值较大，达到每秒8万。说明所述接口2的进入方向的广播报文速率受到二层环路的影响，所述接口2和故障源位于同一个VLAN中。

如图7所示为接口3的进入方向的广播报文速率和流出方向的广播报文速率，其中灰色区域为接口3的进入方向的广播报文速率，黑色线条为接口3的流出方向的广播报文速率；横轴为时间轴，纵轴为广播报文速率轴，单位是报文个数/每秒。

从图7中可以看出所述接口3进入方向的广播报文速率较低，且不存在突增的情况；所述接口3流出方向的广播报文速率的较高，存在一定的波动，但波动幅度较小，速率变化范围处于8～14之间，属于正常波动范围。说明所述接口3的进入方向的广播报文速率和流出方向的广播报文速率并未受到二层环路的影响，所述接口3和故障源不在同一个VLAN中。

如图8所示为接口4的进入方向的广播报文速率和流出方向的广播报文速率，其中灰色区域为接口4的进入方向的广播报文速率，黑色线条为接口4的流出方向的广播报文速率；横轴为时间轴，纵轴为广播报文速率轴，单位是报文个数/每秒。

从图8中可以看出所述接口4流出方向的广播报文速率较低，且不存在突增的情况；所述接口4进入方向的广播报文速率的较高，存在一定的波动，但波动幅度较小，速率变化范围处于30～70之间，属于正常波动范围。说明所述接口4的进入方向的广播报文速率和流出方向的广播报文速率并未受到二层环路的影响，所述接口4和故障源不在同一个VLAN中。

如图9所示为接口5的进入方向的广播报文速率和流出方向的广播报文速率，其中灰色区域为接口5的进入方向的广播报文速率，黑色线条为接口5的流出方向的广播报文速率；横轴为时间轴，纵轴为广播报文速率轴，单位是报文个数/每秒。

从图9中可以看出所述接口5进入方向的广播报文速率存在明显的变化，且在4：30时，流出方向的广播报文速率开始激增，数值较大，达到每秒8万；所述接口5流出方向的广播报文速率存在明显的变化，且在4：30时，流出方向的广播报文速率开始激增，数值较大，达到每秒8万。说明所述接口5的进入方向的广播报文速率和流出方向的广播报文速率均超过阈值，所述接口5为二层环路的故障源的来源接口。

如图10所示为接口6的进入方向的广播报文速率和流出方向的广播报文速率，其中接口6为汇聚交换设备上的接口，其中灰色区域为接口6的进入方向的广播报文速率，黑色线条为接口6的流出方向的广播报文速率；横轴为时间轴，纵轴为广播报文速率轴，单位是报文个数/每秒。

从图10中可以看出所述接口6进入方向的广播报文速率存在明显的变化，且在4：30时，进入方向的广播报文速率开始激增，数值较大，达到每秒10万；所述接口6流出方向的广播报文速率存在明显的变化，且在4：30时，流出方向的广播报文速率开始激增，数值较大，达到每秒20万。说明所述接口6的进入方向的广播报文速率和流出方向的广播报文速率均超过阈值，所述接口6位于汇聚交换设备A和汇聚交换设备B之间的线路，会受到二层环路的影响，广播报文数量也是较多的。

如图11所示，为本申请实施例提供的一种网络环路的检测的方法的流程示意图。该方法包括：

步骤1101：检测设备通过SNMP采集预设时长内所述网络中接口的进入和流出方向的广播报文数量。

步骤1102：检测设备根据所述进入和流出方向的广播报文数量确定预设时长内进入和流出方向的广播报文速率。

步骤1103：检测设备保存所述预设时长内进入和流出方向的广播报文速率。

步骤1104：检测设备判断所述预设时长内进入和流出方向的广播报文速率是否超过阈值；如是，则执行步骤1105，否则执行步骤1101，继续确定其他的预设时长内的报文速量。

步骤1105：检测设备确定发生二层环路。

步骤1106：检测设备绘制广播报文速率图，确定故障源。

基于与方法实施例的同一发明构思，由于方法及设备解决问题的原理相似，因此设备与方法的实施可以相互参见，重复之处不再赘述，本发明实施例提供一种检测设备1200，具体用于实现图4所述的实施例描述的方法，该装置的结构如图12所示，包括确定单元1201和处理单元1202，其中：

所述确定单元1201，用于确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

所述处理单元1202，用于确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值；以及确定所述第一接口所在的交换设备为故障源。

一种可能是实施方式中，当所述确定单元1201在确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率时，针对所述网络中一个交换设备的任一接口，所述确定单元1201可以先确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量；之后，所述确定单元1201根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

具体的，当所述确定单元1201在确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量时，所述确定单元1201确定广播报文数量的方式有许多，例如所述确定单元1201可以通过设置计数器的方式确定，也可以通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

具体的，所述确定单元1201确定在所述预设时长内，进入所述接口的广播报文数量的方式如下：

所述确定单元1201可以通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第二累计值，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；

之后，所述确定单元1201根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

具体的，所述确定单元1201确定在所述预设时长内，流出所述接口的广播报文数量的方式如下：

所述确定单元1201先通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第四累计值，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；

之后，所述确定单元1201根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

所述处理单元1202在确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率之后，所述处理单元1202保存预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，另外，在本申请各个实施例中的各功能单元可以集成在一个处理器中，也可以是单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台终端设备(可以是个人计算机，手机，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

基于与方法实施例的同一发明构思，本发明实施例还提供了一种检测设备，由于方法及设备解决问题的原理相似，因此设备与方法的实施可以相互参见，重复之处不再赘述，所述设备用于实现图4所述的实施例描述的方法，参阅如图13所示，所述检测设备包括处理器1301以及存储器1302。

处理器1301，可以是一个中央处理单元(central processing unit，CPU)，或者为数字处理单元等等。存储器1302，用于存储处理器1301执行的程序。

本申请实施例中不限定上述处理器1301以及存储器1302之间的具体连接介质。本申请实施例在图13中以存储器1302、处理器1301之间通过总线1003连接，总线在图13中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图13中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器1302可以是易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器1302也可以是非易失性存储器(non-volatilememory)，例如只读存储器，快闪存储器(flash memory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)、或者存储器1302是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器1303可以是上述存储器的组合。

处理器1301，用于实现如图3所示的网络环路的检测方法，包括：

确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率；以及确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值；以及确定所述第一接口所在的交换设备为故障源。

一种可能的实施方式，所述处理器1301在确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率时，针对所述网络中一个交换设备的任一接口，所述处理器1301可以先确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量；之后，所述处理器1301根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

具体的，所述处理器1301确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量时，所述处理器1301确定广播报文数量的方式有许多，例如，所述处理器1301可以通过设置计数器的方式确定，也可以通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

具体的，所述处理器1301确定在所述预设时长内，进入所述接口的广播报文数量的方式如下：

所述处理器1301可以通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第二累计值，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；

之后，所述处理器1301根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

一种可能的实施方式，所述检测设备1300还包括收发器1304，所述处理器1301在通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量时，所述处理器1301可以利用所述收发器1304向所述交换设备发送请求消息，用于请求所述第一累计值或第二累计值；所述收发器1304还用于接收所述第一累计值和第二累计值。

具体的，所述处理器1301确定在所述预设时长内，流出所述接口的广播报文数量的方式如下：

所述处理器1301先通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量；通过SNMP确定在所述预设时长的结束时刻所述接口的第四累计值，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；

之后，所述处理器1301根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

一种可能的实施方式，所述检测设备1300还包括收发器1304，所述处理器1301在通过SNMP确定在所述预设时长内，流出所述接口的广播报文数量时，所述处理器1301可以利用所述收发器1304向所述交换设备发送请求消息，用于请求所述第三累计值或第四累计值；所述收发器1304还用于接收所述第三累计值和第四累计值。

所述处理器1301在确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率之后，还可以保存预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率。

本发明实施例还提供了一种计算机可读存储介质，存储为执行上述处理器1301所需执行的计算机软件指令，其包含用于执行上述处理器1301所需执行的程序。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (11)

1.一种网络环路的检测方法，应用于包含有多个交换设备的网络中，其特征在于，所述方法包括：

检测设备确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率；

所述检测设备确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值；

所述检测设备确定所述第一接口所在的交换设备为故障源；

其中，所述检测设备确定所述网络中的第一接口，具体包括：

若检测到一个接口的进入方向和流出方向中，存在一个方向的广播报文速率超过阈值，且另外一个方向的广播报文速率没有超过阈值，则确定该接口和所述第一接口处于同一个VLAN；

检测该接口所在VLAN中的其他接口，将所述其他接口中进入和流出方向上的广播报文速率均超过阈值的接口作为所述第一接口。

2.如权利要求1所述的方法，其特征在于，所述检测设备确定所述网络中各个交换设备的接口上进入和流出方向的广播报文速率，包括：

针对所述网络中一个交换设备的任一接口，所述检测设备确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量；

所述检测设备根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；

所述检测设备根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

3.如权利要求2所述的方法，其特征在于，所述检测设备确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量，包括：

所述检测设备通过简单网络管理协议SNMP确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

4.如权利要求3所述的方法，其特征在于，所述检测设备通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量，包括：

所述检测设备通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量；

所述检测设备通过SNMP确定在所述预设时长的结束时刻所述接口的第二累计值，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；

所述检测设备根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

5.如权利要求3所述的方法，其特征在于，所述检测设备通过SNMP确定在所述预设时长内，流出所述接口的广播报文数量，包括：

所述检测设备通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量；

所述检测设备通过SNMP确定在所述预设时长的结束时刻所述接口的第四累计值，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；

所述检测设备根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

6.一种检测设备，应用于包含有多个交换设备的网络中，其特征在于，所述检测设备包括存储器和处理器；

所述存储器，用于存储所述处理器执行的程序；

所述处理器，用于确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率；确定在所述网络中存在第一接口后，确定所述网络中发生二层环路，其中，所述第一接口的进入和流出方向的广播报文速率均超过阈值；以及确定所述第一接口所在的交换设备为故障源；其中，确定所述网络中的第一接口，具体包括：若检测到一个接口的进入方向和流出方向中，存在一个方向的广播报文速率超过阈值，且另外一个方向的广播报文速率没有超过阈值，则确定该接口和所述第一接口处于同一个VLAN；检测该接口所在VLAN中的其他接口，将所述其他接口中进入和流出方向上的广播报文速率均超过阈值的接口作为所述第一接口。

7.如权利要求6所述的检测设备，其特征在于，所述处理器在确定预设时长内所述网络中各个交换设备的接口上进入和流出方向的广播报文速率时，具体用于：

针对所述网络中一个交换设备的任一接口，确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量；

根据所述预设时长和确定的所述进入所述接口的广播报文数量确定所述接口进入方向的广播报文速率；

根据所述预设时长和确定的所述流出所述接口的广播报文数量确定所述接口流出方向的广播报文速率。

8.如权利要求7所述的检测设备，其特征在于，所述处理器在确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量时，具体用于：

通过简单网络管理协议SNMP确定在所述预设时长内，进入所述接口的广播报文数量和流出所述接口的广播报文数量。

9.如权利要求8所述的检测设备，其特征在于，所述处理器在通过SNMP确定在所述预设时长内，进入所述接口的广播报文数量时，具体用于：

通过SNMP确定在所述预设时长的开始时刻所述接口的第一累计值，所述第一累计值用于所述开始时刻已进入所述接口的广播报文数量；

通过SNMP确定在所述预设时长的结束时刻所述接口的第二累计值，所述第二累计值用于所述结束时刻已进入所述接口的广播报文数量；

根据所述第一累计值和所述第二累计值确定在所述预设时长内，进入所述接口的广播报文数量。

10.如权利要求8所述的检测设备，其特征在于，所述处理器在通过SNMP确定在所述预设时长内，流出所述接口的广播报文数量时，具体用于：

通过SNMP确定在所述预设时长的开始时刻所述接口的第三累计值，所述第三累计值用于所述开始时刻已流出所述接口的广播报文数量；

通过SNMP确定在所述预设时长的结束时刻所述接口的第四累计值，所述第四累计值用于所述结束时刻已流出所述接口的广播报文数量；

根据所述第三累计值和所述第四累计值确定在所述预设时长内，流出所述接口的广播报文数量。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储软件程序，所述软件程序在被一个或多个处理器读取并执行时实现权利要求1～5任一项所述的方法。

Images