CN113517994A

CN113517994A - 网络故障排除方法及系统

Info

Publication number: CN113517994A
Application number: CN202010278750.0A
Authority: CN
Inventors: 居静
Original assignee: Wright Star Ming Data Co ltd
Current assignee: Wright Star Ming Data Co ltd
Priority date: 2020-04-10
Filing date: 2020-04-10
Publication date: 2021-10-19

Abstract

本发明公开了一种网络故障排除方法及系统，其中，所述方法包括：接收监控网络故障信息，生成受理的指令；根据所述指令获取故障处理信息，确定网络故障节点；根据所述网络故障节点排查网络故障因素。本发明可以使数据中心有效的定位网络故障节点，降低网络故障时长，提高故障处理效率。

Description

网络故障排除方法及系统

技术领域

本发明涉及网络通信技术领域，尤其涉及一种网络故障排除方法及系统。

背景技术

目前，随着网络信息技术的发展，网络故障是全球互联网不可避免的问题，网络故障管理是网络管理最基本的功能之一，当网络中某个组成失效时，网络管理器必须迅速查找到故障所在并进行及时排除。

现有数据中心的网络故障排除方式仍无法避免网络故障的偶有发生，在保障了内部网的网络环境安全的情况下，却无法确保外网的入侵，无法及时准确定位发现网络故障点，造成网络崩塌，由鉴于此，需要提供一种有效准确的定位网络故障，降低网络故障时长，提高故障处理效率的方法。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种网络故障排除方法及系统，能够有效提高网络故障的处理效率。

为实现上述目的，本申请提供一种网络故障排除方法，所述技术方案如下：

第一方面，一种网络故障排除方法，所述方法包括：

接收监控网络故障信息，生成受理的指令；

根据所述指令获取故障处理信息，确定网络故障节点；

根据所述网络故障节点排查网络故障因素。

进一步地，所述接收监控网络故障信息，生成受理的指令的具体步骤包括：

接收监控网络发来的异常信息，根据所述异常信息生成受理确认指令；

根据所述受理确认指令，接收所述受理确认指令的反馈指令。

进一步地，所述根据所述指令获取故障处理信息，确定网络故障节点的具体步骤包括：

当根据所述反馈指令为同意处理当前故障时，获取故障IP地址对应的归属地和所属运营商；

通过多区域ping测试和mtr命令，对所述故障IP地址进行检测；

根据所述故障IP地址的检测结果，提取中断节点的变更信息；

根据所述变更信息进行Ping测试，确认所述网络故障节点。

进一步地，所述根据所述网络故障点排查网络故障因素的具体方案包括：

通过监控工具排查所述网络故障节点，确定所述网络故障节点的故障因素。

第二方面，一种网络故障排除系统，所述系统包括：

受理模块，用于接收监控网络故障信息，生成受理的指令；

获取模块，用于根据所述指令获取故障处理信息，确定网络故障节点；

排查模块，用于根据所述网络故障节点排查网络故障因素。

进一步地，所述受理模块还用于：

进一步地，所述获取模块还用于：

当所述反馈指令为同意处理当前故障时，获取故障IP地址对应的归属地和所属运营商；

通过多区域ping测试和mtr命令，对所述故障IP地址进行检测；

根据所述变更信息进行Ping测试，确认所述网络故障节点。

进一步地，所述排查模块还用于：

第三方面，一种计算机存储介质，所述计算机存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行如第一方面所述的网络故障排除方法。

第四方面，一种计算机，所述计算机包括：

存储器，用于存储实现如第一方面所述的网络故障排除方法的程序指令；

处理器，用于调用所述存储器中存储的计算机程序，按照获得的计算机程序执行如第一方面所述的网络故障排除方法的各步骤。

可见，通过上述的技术方案，可以使数据中心有效的定位网络故障节点，迅速高效的完成故障排错并恢复网络应用，降低网络故障时长，提高故障处理效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明中网络故障排除方法步骤图；

图2为本发明中网络故障排除系统示意图；

图3为本发明计算机结构示意图；

图4为本发明中计算机终端的结构示意图。

具体实施方式

下面将结合附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明实施例提供了一种网络故障排除方法，本方法可以应用在数据中心机房中，也可以针对全国范围内各运营商的网络故障进行故障排错并恢复网络应用，提高网络故障的处理效率。所述方法包括以下步骤：

S101：接收监控网络故障信息，生成受理的指令：

在本实施方式中，接收监控网络发来的异常信息，收到网络故障警告邮件，生成受理确认指令；根据所述受理确认指令，接收所述受理确认指令的反馈指令，并根据所述受理确认指令的反馈指令获取故障处理结果数据。

S102：根据所述指令获取故障处理信息，确定网络故障节点：

在本实施方式中，当所述反馈指令为同意处理当前故障时，获取故障IP地址对应的归属地和所属运营商，通过多区域ping测试和mtr命令，对所述故障IP地址进行检测，根据所述故障IP地址的检测结果，提取中断节点的变更信息，根据所述变更信息进行Ping测试，确认所述网络故障节点。

具体的，通过地址www.ipip.net等网站查询警告IP地址对应的归属地和所属运营商，通过多区域ping测试和mtr故障IP地址，来确认故障节点；多区域ping测试可以确认警告IP地址是否真实中断，mtr路由可以通过路由路径来看到中断节点，因邮件警告有不可确定性，有误报可能性，在网络故障发生时我们要先测试后处理。

因特网包搜索器(Packet Internet Groper)，用于测试网络连接量的程序。Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送ICMP(Internet Control Message Protocol，因特网报文控制协议)Echo请求报文，测试目的站是否可达及了解其有关状态。

根据变更信息，对节点进行Ping测试，通过多区域ping测试判断所述网络故障信息的准确性。

S103：根据所述网络故障节点排查网络故障因素：

在本实施方式中，通过监控工具排查所述网络故障节点，确定所述网络故障节点的故障因素；根据所述网络故障节点排查的网络故障因素，制定解决方案。

监控工具主要包括Cacti、zabbix、WhatsUp及shell脚本监控；

具体的，Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具，可用于查看交换机下联用户的流出流入数据流情况，可监控交换机网络质量、cpu和内存情况；主要用于判断用户网络情况和交换机运行状态；

zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案，可用于查看交换机下联用户的流出流入数据流情况,可监控交换机网络质量、cpu和内存情况，我们在zabbix基础上增加了mtr监控机制，在有网络异常时，可以自动对目的故障IP地址实现路由探测，并邮件警告提示；

WhatsUp是一款用于网络监控的软件，可以构建一张张网络拓扑图，实时监控各个网络设备的运行情况，主要对用户IP地址监控和各数据中心交换机管理IP监控；

shell脚本监控主要是考虑到脚本监控的灵活性，运用于对网络质量比较高的用户，可根据用户的监控频率情况调整ping测试频率，如对监控IP地址探测时间是每毫秒10个icmp报文，定义在连续丢3个数据报文时，邮件警告。

具体的，网络丢包或中断因素包括：设备故障、链路故障、网络攻击、接口带宽跑满、客户防火墙限制；

A、设备故障、链路故障、网络攻击、接口带宽跑满、客户防火墙限制的处理方法如下：

如果是客户设备故障、链路故障、网络攻击或接口带宽跑满，则处理方法为：通过mtr-ni 0.1x.x.x.x可看到最后一跳是用户设备路由不可达或严重丢包，登录cacti和zabbix查看故障用户接口流量和本地交换机其他接口流量信息，来判断用户网络是攻击或接口带宽跑满，若用户接口中断，需进一步登录交换机查看与用户互联接口状态通过是Down或Up，然后机房人员需要查看用户设备进一步确认用户设备和互联链路；

如果是排查防火墙限制故障，则处理方法为：通过mtr-ni 0.1x.x.x.x可看到最后一跳是用户设备路由不可达，对于客户防火墙限制，我们可以通过linux系统下用nmap来扫目的IP地址和端口，具体命令是nmap-v-sn x.x.x.x,可看到客户故障IP是否有开放端口，如果发现客户有开放端口例如80端口，可以通过traceroute-T x.x.x.x-p 80路由确认是否可达，或者使用hping3-I eth0-S-c 1000-i u1000 x.x.x.x-p 80测试网络是否可通；反之客户设备故障或链路故障，此问题可由数据中心运用人员检查即可。

B、运营商设备故障、链路故障、网络波动等故障的处理方法如下：

通过mtr-ni 0.1x.x.x.x路由目的IP地址，可看到中断节点，在此中断节点上可以得知IP地址，通过www.ipip.net查此IP归属地和所属运营商，故可报电信运营商进一步处理。

C、网络攻击导致本地网络设备故障、与运营商互联链路故障、黑客入侵交换机故障的处理方法如下：

多区域ping测试网络不通，通过mtr-ni 0.1x.x.x.x路由目的IP地址路由严重丢包或不可达，立刻报运营商处理，有可能是网络攻击导致交换机出口带宽跑满；数据中心运维人员查看网络设备是否异常，例如：交换机断电、交换机所有接口灯长亮,与运营商上联接口是否正常，数据中心运维人员协助使用console线+笔记本本地登录交换机检查交换机配置信息是否正常，以防黑格入侵清除交换机配置或删除交换机系统。

如图2所示，本发明实施例提供了一种网络故障排除系统，所述系统包括：

201受理模块，用于接收监控网络故障信息，生成受理的指令；

202获取模块，用于根据所述指令获取故障处理信息，确定网络故障节点；

203排查模块，用于根据所述网络故障节点排查网络故障因素。

具体地，受理模块201还用于：

具体地，获取模块202还用于：

通过多区域ping测试和mtr命令，对所述故障IP地址进行检测；

根据所述变更信息进行Ping测试，确认所述网络故障节点。

具体地，排查模块203还用于：

由上可见，通过上述的方案，可以使数据中心有效的定位网络故障节点，迅速高效的完成故障排错并恢复网络应用，降低网络故障时长，提高故障处理效率。

此外，本发明实施例还提供了一种计算机存储介质，计算机存储介质其中，所述计算机存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行上述的网络故障排除方法。

图3为本发明实施例中计算机的结构示意图，其中，所述计算机包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的计算机程序，按照获得的计算机程序执行上述的网络故障排除方法。

图4为本发明实施例中计算机终端的结构示意图，在本申请中，上述实施例中的技术方案可以应用于如图4所示的计算机终端10上。计算机终端10可以包括一个或多个(图中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输模块106。本领域普通技术人员可以理解，图4所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图4中所示更多或者更少的组件，或者具有与图4所示不同的配置。

具体地，在本申请中，上述的网络故障排除方法可以作为计算机程序存储于上述的存储器104中，所述存储器104可以与处理器102耦合，那么当处理器102执行所述存储器104中的计算机程序时，便可以实现上述的网络故障排除方法中的各个步骤。

存储器104可用于存储应用软件的软件程序以及模块，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

本发明实施例提供的一种计算机存储介质和一种计算机，解决了无法及时准确定位发现网络故障点而造成网络故障，带来损失等问题，通过监控工具实时监控报警检测，可以使数据中心有效的定位网络故障节点，迅速高效的完成故障排错并恢复网络应用，降低网络故障时长，提高故障处理效率。

以上所描述的装置实施例仅仅是示意性的，其中所述分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域技术人员在不付出创造性劳动的情况下，即可以理解并实施。

通过以上实施的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本申请的实施方式而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims

1.一种网络故障排除方法，其特征在于，所述方法包括：

接收监控网络故障信息，生成受理的指令；

根据所述指令获取故障处理信息，确定网络故障节点；

根据所述网络故障节点排查网络故障因素。

2.根据权利要求1所述的方法，其特征在于，所述接收监控网络故障信息，生成受理的指令的具体步骤包括：

3.根据权利要求2所述的方法，其特征在于，所述根据所述指令获取故障处理信息，确定网络故障节点的具体步骤包括：

通过多区域ping测试和mtr命令，对所述故障IP地址进行检测；

根据所述变更信息进行Ping测试，确认所述网络故障节点。

4.根据权利要求3所述的方法，其特征在于，所述根据所述网络故障点排查网络故障因素具体包括：

5.一种网络故障排除系统，其特征在于，所述系统包括：

受理模块，用于接收监控网络故障信息，生成受理的指令；

排查模块，用于根据所述网络故障节点排查网络故障因素。

6.根据权利要求5所述的系统，其特征在于，所述受理模块还用于：

7.根据权利要求6所述的系统，其特征在于，所述获取模块还用于：

通过多区域ping测试和mtr命令，对所述故障IP地址进行检测；

根据所述变更信息进行Ping测试，确认所述网络故障节点。

8.根据权利要求7所述的系统，其特征在于，所述排查模块还用于：

9.一种计算机存储介质，其特征在于，所述计算机存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行如权利要求1至4任一所述的网络故障排除方法。

10.一种计算机，其特征在于，所述计算机包括：

存储器，用于存储实现如权利要求1-4任一项所述的网络故障排除方法的程序指令；

处理器，用于调用所述存储器中存储的计算机程序，按照获得的计算机程序执行如权利要求1至4任一项所述的网络故障排除方法的各步骤。