CN114629820B - 网络连通性检测方法、装置、设备及介质 - Google Patents

Abstract

提供一种网络连通性检测方法、装置、设备及介质。通过在虚拟交换机接收到目标服务器的探测报文的情况下，基于探测报文生成ARP报文，将ARP报文发送给目标虚拟机，并在接收到目标虚拟机的ARP回复报文的情况下，向目标服务器发送指示目标虚拟机处于连通状态的第一报文，以便目标服务器在接收到第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态，通过ARP报文实现了对虚拟机内部连通性检测，从而可以避免ICMP报文侵入虚拟机内部的情况，使得网络连通性检测过程不会受到用户安全组的限制，以提高网络连通性检测结果的准确性，而且，不会出现因ICMP报文侵入虚拟机内部而使虚拟机的正常网络通信受到影响的情况。

Description

网络连通性检测方法、装置、设备及介质

技术领域

本说明书一个或多个实施例涉及通信技术领域，尤其涉及一种网络连通性检测方法、装置、设备及介质。

背景技术

对于多租户平台，例如云计算平台，网络连通性的检测广泛应用于日常发布、运行监测、运维诊断等多个环节，对于快速检测和定位网络问题具有重要意义。

在相关技术中，在进行网络连通性检测时，主要是通过因特网包探索器(PacketInternet Groper，Ping)程序实现的。以针对用户虚拟机的网络连通性的检测过程为例，通过Ping程序向用户虚拟机发送一个因特网信报控制协议(Internet Control MessagesProtocol，ICMP)报文，虚拟机可以回应ICMP信息报文或差错报文，Ping程序根据接收到的ICMP报文，即可确定用户虚拟机的可达性，也即是用户虚拟机的连通状态。

在上述实现过程中，ICMP报文侵入了虚拟机内部，会受到用户安全组限制，从而可能导致网络连通性检测结果的准确性较差，而且，ICMP报文侵入虚拟机内部还会干扰用户虚拟机正常的网络通信。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种网络连通性检测方法、装置、设备及介质。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种网络连通性检测方法，应用于虚拟交换机，该方法包括：

响应于接收到来自目标服务器的探测报文，基于探测报文，生成地址解析ARP报文，探测报文用于检测目标虚拟机的连通状态；

将ARP报文发送给目标虚拟机；

在接收到来自目标虚拟机的ARP回复报文的情况下，生成第一报文，第一报文用于指示目标虚拟机处于连通状态；

向目标服务器发送第一报文，目标服务器用于在接收到第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

通过在虚拟交换机接收到来自目标服务器的探测报文的情况下，基于接收到的探测报文，生成ARP报文，将ARP报文发送给目标虚拟机，并在接收到来自目标虚拟机的ARP回复报文的情况下，向目标服务器发送指示目标虚拟机处于连通状态的第一报文，以便目标服务器在接收到来自虚拟交换机的第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态，以实现目标服务器与目标虚拟机之间的连通性检测。通过本申请所提供的方案，通过ARP报文即可实现对虚拟机内部(也即是虚拟交互机与目标虚拟机之间)的连通性检测，从而可以避免ICMP报文侵入虚拟机内部的情况，并且，由于用户安全组不会限制ARP报文的传输，从而使得网络连通性检测过程不会受到用户安全组的限制，以提高网络连通性检测结果的准确性，而且，不会出现因ICMP报文侵入虚拟机内部而使虚拟机的正常网络通信受到影响的情况。

在一些实施例中，将ARP报文发送给目标虚拟机之后，该方法还包括：

响应于接收到来自目标虚拟机的ARP回复报文，基于接收到ARP回复报文的时间，确定传输时延。

在一些实施例中，将ARP报文发送给目标虚拟机之后，该方法还包括：

响应于在预设时长内未接收到来自目标虚拟机的ARP回复报文，重新向目标虚拟机发送ARP报文。

在一些实施例中，该方法还包括：

响应于连续预设次数未接收到来自目标虚拟机的ARP回复报文，生成第二报文，第二报文用于指示目标虚拟机处于无法连通状态；

向目标服务器发送第二报文，目标服务器用于在接收到第二报文的情况下，确定目标服务器与目标虚拟机之间处于未连通状态。

在一些实施例中，探测报文为采用目标协议封装的用户数据报协议UDP报文，目标协议为虚拟扩展局域网VXLAN协议，探测报文的外层源网际协议IP地址为目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址。

在一些实施例中，第一报文为因特网信报控制协议ICMP报文，第二报文为ICMP报文。

根据本说明书一个或多个实施例的第二方面，提出了一种网络连通性检测方法，应用于目标服务器，该方法包括：

响应于接收到来自目标终端的探测请求，生成采用目标协议封装的探测报文；

将探测报文发送给目标虚拟机对应的虚拟交换机，虚拟交换机用于基于探测报文，向目标虚拟机发送ARP报文，并在接收到ARP回复报文的情况下，向目标服务器发送第一报文，第一报文用于指示目标虚拟机处于连通状态；

在接收到来自虚拟交换机的第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

通过在目标服务器接收到来自目标终端的探测请求的情况下，向虚拟机交换机发送采用目标协议封装的探测报文，以便虚拟交换机可以基于接收到的探测报文，向目标虚拟机发送ARP报文，并在接收到ARP回复报文的情况下，向目标服务器发送ICMP报文，使得目标服务器在接收到指示目标虚拟机处于连通状态的第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态，以实现目标服务器与目标虚拟机之间的连通性检测。通过本申请所提供的方案，通过ARP报文即可实现对虚拟机内部(也即是虚拟交互机与目标虚拟机之间)的连通性检测，从而可以避免ICMP报文侵入虚拟机内部的情况，并且，由于用户安全组不会限制ARP报文的传输，从而使得网络连通性检测过程不会受到用户安全组的限制，以提高网络连通性检测结果的准确性，而且，不会出现因ICMP报文侵入虚拟机内部而使虚拟机的正常网络通信受到影响的情况。

在一些实施例中，将探测报文发送给目标虚拟机对应的虚拟交换机，包括：

将探测报文发送给目标网关，目标网关用于将探测报文发送给目标虚拟机对应的虚拟交换机。

在一些实施例中，虚拟交换机还用于在连续预设次数未接收到来自目标虚拟机的ARP回复报文的情况下，向目标服务器发送第二报文，第二报文用于指示目标虚拟机处于无法连通状态；

将探测报文发送给目标虚拟机对应的虚拟交换机之后，该方法还包括：

在接收到来自虚拟交换机的第二报文的情况下，确定目标服务器与目标虚拟机之间处于未连通状态。

在一些实施例中，目标协议为VXLAN协议，探测报文为用户数据报协议UDP报文，探测报文的外层源网际协议IP地址为目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址。

在一些实施例中，第一报文为ICMP报文，第二报文为ICMP报文。

在一些实施例中，探测请求携带目标虚拟机的网络配置信息，网络配置信息至少包括目标虚拟机的地址信息和目标虚拟机对应的隧道标识。

在一些实施例中，探测请求由目标终端在接收到探测指令时生成，或，探测请求由目标终端在探测任务启动的情况下，达到预设时间时生成。

根据本说明书一个或多个实施例的第三方面，提出了一种网络连通性检测装置，应用于虚拟交换机，该装置包括：

生成模块，用于响应于接收到来自目标服务器的探测报文，基于探测报文，生成地址解析ARP报文，探测报文用于检测目标虚拟机的连通状态；

发送模块，用于将ARP报文发送给目标虚拟机；

该生成模块，还用于在接收到来自目标虚拟机的ARP回复报文的情况下，生成第一报文，第一报文用于指示目标虚拟机处于连通状态；

该发送模块，还用于向目标服务器发送第一报文，目标服务器用于在接收到第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

在一些实施例中，该装置还包括：

确定模块，用于响应于接收到来自目标虚拟机的ARP回复报文，基于接收到ARP回复报文的时间，确定传输时延。

在一些实施例中，该发送模块，还用于响应于在预设时长内未接收到来自目标虚拟机的ARP回复报文，重新向目标虚拟机发送ARP报文。

在一些实施例中，该生成模块，还用于响应于连续预设次数未接收到来自目标虚拟机的ARP回复报文，生成第二报文，第二报文用于指示目标虚拟机处于无法连通状态；

该发送模块，还用于向目标服务器发送第二报文，目标服务器用于在接收到第二报文的情况下，确定目标服务器与目标虚拟机之间处于未连通状态。

在一些实施例中，探测报文为采用目标协议封装的用户数据报协议UDP报文，目标协议为虚拟扩展局域网VXLAN协议，探测报文的外层源网际协议IP地址为目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址。

在一些实施例中，第一报文为因特网信报控制协议ICMP报文，第二报文为ICMP报文。

根据本说明书一个或多个实施例的第四方面，提出了一种网络连通性检测装置，应用于目标服务器，该装置包括：

生成模块，用于响应于接收到来自目标终端的探测请求，生成采用目标协议封装的探测报文；

发送模块，用于将探测报文发送给目标虚拟机对应的虚拟交换机，虚拟交换机用于基于探测报文，向目标虚拟机发送ARP报文，并在接收到ARP回复报文的情况下，向目标服务器发送第一报文，第一报文用于指示目标虚拟机处于连通状态；

确定模块，用于在接收到来自虚拟交换机的第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

在一些实施例中，该发送模块，在用于将探测报文发送给目标虚拟机对应的虚拟交换机时，用于：

将探测报文发送给目标网关，目标网关用于将探测报文发送给目标虚拟机对应的虚拟交换机。

在一些实施例中，虚拟交换机还用于在连续预设次数未接收到来自目标虚拟机的ARP回复报文的情况下，向目标服务器发送第二报文，第二报文用于指示目标虚拟机处于无法连通状态；

该确定模块，还用于在接收到来自虚拟交换机的第二报文的情况下，确定目标服务器与目标虚拟机之间处于未连通状态。

在一些实施例中，目标协议为VXLAN协议，探测报文为用户数据报协议UDP报文，探测报文的外层源网际协议IP地址为目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址。

在一些实施例中，第一报文为因特网信报控制协议ICMP报文，第二报文为ICMP报文。

在一些实施例中，探测请求携带目标虚拟机的网络配置信息，网络配置信息至少包括目标虚拟机的地址信息和目标虚拟机对应的隧道标识。

在一些实施例中，探测请求由目标终端在接收到探测指令时生成，或，探测请求由目标终端在探测任务启动的情况下，达到预设时间时生成。

根据本说明书一个或多个实施例的第五方面，提出了一种网络设备，该网络设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，处理器通过运行可执行指令以实现上述第一方面以及第一方面中任一实施例所提供的网络连通性检测方法所执行的操作。

根据本说明书一个或多个实施例的第六方面，提出了一种服务器，该服务器包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，处理器通过运行可执行指令以实现上述第二方面以及第二方面中任一实施例所提供的网络连通性检测方法所执行的操作。

根据本说明书一个或多个实施例的第七方面，提出了一种计算机可读存储介质，其上存储有计算机指令，指令被处理器执行时实现上述第一方面以及第一方面中任一实施例所提供的网络连通性检测方法所执行的操作。

根据本说明书一个或多个实施例的第八方面，提出了一种计算机可读存储介质，其上存储有计算机指令，指令被处理器执行时实现上述第二方面以及第二方面中任一实施例所提供的网络连通性检测方法所执行的操作。

根据本说明书一个或多个实施例的第九方面，提出了一种计算机程序产品，包括计算机程序，程序被处理器执行时实现上述第一方面以及第一方面中任一实施例所提供的网络连通性检测方法所执行的操作。

根据本说明书一个或多个实施例的第十方面，提出了一种计算机程序产品，包括计算机程序，程序被处理器执行时实现上述第二方面以及第二方面中任一实施例所提供的网络连通性检测方法所执行的操作。

附图说明

图1是一示例性实施例提供的一种网络连通性检测系统的架构图。

图2是一示例性实施例提供的一种网络连通性检测方法的流程图。

图3是一示例性实施例提供的一种网络连通性检测装置的框图。

图4是一示例性实施例提供的一种网络连通性检测装置的框图。

图5是一示例性实施例提供的一种网络设备的示意结构图。

图6是一示例性实施例提供的一种网络设备的示意结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书一个或多个实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书一个或多个实施例的一些方面相一致的装置和方法的例子。

需要说明的是：在其他实施例中并不一定按照本说明书示出和描述的顺序来执行相应方法的步骤。在一些其他实施例中，其方法所包括的步骤可以比本说明书所描述的更多或更少。此外，本说明书中所描述的单个步骤，在其他实施例中可能被分解为多个步骤进行描述；而本说明书中所描述的多个步骤，在其他实施例中也可能被合并为单个步骤进行描述。

首先，对本申请中所涉及的技术术语进行介绍。

虚拟机(Virtual Machine，VM)：指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。

虚拟交换机：利用软件的方式形成交换部件，所以也叫软件交换机，跟传统的物理交换机相比，虚拟交换机可以具备如下优点：

1.配置灵活。因为是软件实现的，一台物理服务器上可以配置数十台或者数百台虚拟交换机，而且端口数目可以灵活选择；

2.成本低廉。通过软件的方式可轻易达到10Gbps(每秒千兆位)的交换速度。

地址解析协议(Address Resolution Protocol，ARP)：根据网际协议(InternetProtocol，IP)地址获取物理地址的一个传输控制协议(Transmission Control Protocol，TCP)/IP协议。主机发送信息时将包含目的IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标主机的物理地址。

本申请提供了一种网络连通性检测方法，用于检测目标服务器与目标虚拟机之间的连通性。参见图1，图1是一示例性实施例提供的一种网络连通性检测系统的架构图，如图1所示，该网络连通性检测系统包括目标终端101、目标服务器102、目标网关103、虚拟交换机104、目标虚拟机105。

其中，目标终端101可以为智能手机、平板电脑、台式计算机、便携式计算机等，目标服务器102可以为一台服务器、多台服务器、服务器集群、云计算平台等，本申请对目标终端101和目标服务器102的设备类型不加以限定。

目标终端101与目标服务器102之间可以通过有线或无线的连接方式进行通信，目标服务器102与目标网关103之间可以通过有线或无线的连接方式进行通信，目标网关103与虚拟交换机104之间可以通过无线连接方式进行通信，虚拟交换机104与目标虚拟机105之间可以通过无线连接方式进行通信，从而通过目标终端101、目标服务器102、目标网关103、虚拟交换机104和目标虚拟机105之间的交互，实现目标服务器102与目标虚拟机105之间的连通性检测。

上述仅为一种示例性的架构方式，在更多可能的实现方式中，网络联通性检测系统还可以采用其他架构方式，本申请对此不加以限定。

在介绍了本申请所涉及的网络连通性检测系统的架构后，下面对本申请的具体实现过程进行介绍。

参见图2，图2是一示例性实施例提供的一种网络连通性检测方法的流程图，如图2所示，该方法包括：

步骤201、目标服务器响应于接收到来自目标终端的探测请求，生成采用目标协议封装的探测报文，探测报文用于检测目标虚拟机的连通状态。

其中，探测请求可以为任意类型的请求，例如，探测请求可以为超文本传输协议(Hyper Text Transfer Protocol，HTTP)请求，可选地，探测请求还可以为其他类型的请求，本申请对探测请求的具体类型不加以限定。

需要说明的是，可以将探测报文的五元组信息中的目的IP设置为目标虚拟机的IP地址，以使探测报文可以用于检测目标虚拟机的连通状态。

步骤202、目标服务器将探测报文发送给目标虚拟机对应的虚拟交换机。

需要说明的是，各个虚拟机与虚拟交换机之间的对应关系可以是预先设置好的，一个虚拟交换机可以对应于多个虚拟机，用于对这多个虚拟机生成的或接收到的报文进行转发。

步骤203、虚拟交换机响应于接收到来自目标服务器的探测报文，基于探测报文，生成地址解析ARP报文。

在一种可能的实现方式中，虚拟交换机在接收到探测报文后，可以对接收到的探测报文进行解析，以得到探测报文的五元组信息，从而根据解析得到的五元组信息，来生成ARP报文，其中，ARP报文的五元组信息中的目的IP地址也为目标虚拟机的IP地址，以便可以通过ARP报文来检测目标虚拟机的可达性。

步骤204、虚拟机交换机将ARP报文发送给目标虚拟机。

步骤205、目标虚拟机响应于接收到来自虚拟交换机的ARP报文，生成ARP回复报文。

步骤206、目标虚拟机向虚拟交换机发送ARP回复报文。

步骤207、虚拟交换机在接收到来自目标虚拟机的ARP回复报文的情况下，生成第一报文，第一报文用于指示目标虚拟机处于连通状态。

在一种可能的实现方式中，可以将第一报文的五元组信息中的目的IP地址设置为目标服务器的IP地址，以便后续可以基于第一报文的五元组信息，将第一报文发送给目标服务器。

步骤208、虚拟交换机向目标服务器发送第一报文。

步骤209、目标服务器在接收到来自虚拟交换机的第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

本申请通过在目标服务器接收到来自目标终端的探测请求的情况下，向虚拟机交换机发送采用目标协议封装的探测报文，虚拟交换机可以基于接收到的探测报文，生成ARP报文，并将ARP报文发送给目标虚拟机，以便目标虚拟机在接收到ARP报文的情况下，向虚拟交换机返回ARP回复报文，虚拟机交换机可以在接收到来自目标虚拟机的ARP回复报文的情况下，向目标服务器发送指示目标虚拟机处于连通状态的第一报文，以便目标服务器在接收到来自虚拟交换机的第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态，以实现目标服务器与目标虚拟机之间的连通性检测。通过本申请所提供的方案，通过ARP报文即可实现对虚拟机内部(也即是虚拟交互机与目标虚拟机之间)的连通性检测，从而可以避免ICMP报文侵入虚拟机内部的情况，并且，由于用户安全组不会限制ARP报文的传输，从而使得网络连通性检测过程不会受到用户安全组的限制，以提高网络连通性检测结果的准确性，而且，不会出现因ICMP报文侵入虚拟机内部而使虚拟机的正常网络通信受到影响的情况。

上述仅为关于本申请的基本实现过程的介绍，下面介绍本申请的各个可选实现方式。

在一些实施例中，对于步骤201，目标服务器所接收到的来自目标终端的探测请求，可以由目标终端在接收到探测指令时生成，还可以由目标终端在探测任务启动的情况下，达到预设时间时生成，下面分别对这两种方式进行说明。

对于由目标终端在接收到探测指令时生成的探测请求，探测指令可以由相关技术人员在目标终端上手动触发，则目标终端可以响应于相关技术人员触发的探测指令，生成探测请求。例如，目标终端的可视化界面上可以设置有探测选项，相关技术人员可以触发探测选项以触发探测指令，以使目标终端可以响应于相关技术人员触发的探测指令，生成探测请求。

通过响应于相关技术人员触发的探测指令来进行探测请求的生成，而触发探测指令的时机可以由相关技术人员根据技术需求选择，从而使得可以在有网络连通性检测需求的情况下，响应于相关技术人员所触发的探测指令，主动对虚拟机的网络连通性进行检测。

对于由目标终端在探测任务启动的情况下，达到预设时间生成的探测请求，相关技术人员可以通过目标终端启动探测任务，则目标终端可以在探测任务启动的情况下，每隔预设时长即生成一个探测请求。其中，相关技术人员在通过目标终端启动探测任务时，目标终端的可视化界面上可以设置有探测任务启动选项，相关技术人员可以触发该探测任务启动选项，以启动探测任务，从而使得目标终端可以在探测任务启动的情况下，每隔预设时长(也即是每达到一个预设时间)即可生成一个探测请求。

通过在探测任务启动的情况下，每隔预设时长生成一个探测请求，从而即可每隔预设时长对虚拟机连通性进行一次检测，也即可以实现对虚拟机连通性的常态化检测，进而可以及时发现虚拟机连通异常的情况。

上述仅为触发探测请求的生成的两种示例性方式，在更多可能的实现方式中，还可以采用其他方式来触发探测请求的生成，本申请对触发探测请求的生成的方式不加以限定。

其中，所生成的探测请求可以携带目标虚拟机的网络配置信息，网络配置信息至少包括目标虚拟机的地址信息和目标虚拟机对应的隧道标识。

可选地，目标虚拟机的地址信息可以为弹性计算服务(Elastic ComputeService，ECS)Overlay网络地址，目标虚拟机对应的隧道标识可以为虚拟私有云(VirtualPrivate Cloud，VPC)隧道标识(Tunnel ID)。

通过上述过程，即可实现探测请求的生成，从而可以触发步骤201中生成采用目标协议封装的探测报文的过程。

在一些实施例中，探测报文可以为采用目标协议封装的用户数据报协议(UserDatagram Protocol，UDP)报文，目标协议可以为虚拟扩展局域网(Virtual ExtensibleLocal Area Network，VXLAN)协议。

其中，探测报文的外层源网际协议IP地址为目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址。

在生成探测报文后，即可将所生成的探测报文发送给虚拟交换机。在一些实施例中，对于步骤202，目标服务器在将探测报文发送给目标虚拟机对应的虚拟交换机时，可以通过如下方式实现：

将探测报文发送给目标网关，目标网关用于将探测报文发送给目标虚拟机对应的虚拟交换机。

需要说明的是，由于在对UDP报文进行封装时，将外层目的IP地址设置成了目标网关的IP地址，因而，目标服务器在对探测报文进行发送时，即可根据外层目标IP地址，将封装得到的探测报文发送给目标网关，而目标网关在接收到探测报文时，即可对接收到的探测报文进行解封装，从而即可获取到内层目的IP地址，以使目标网关可以基于获取到的内层IP地址，将探测报文发送给目标虚拟机对应的虚拟交换机。

需要说明的是，虚拟交换机在接收到探测报文的情况下，可以拦截探测报文所携带的ICMP请求，并通过步骤203，基于探测报文，生成ARP报文，进而通过步骤204，将所生成的ARP报文发送给目标虚拟机，以便虚拟交换机可以通过ARP报文来在虚拟机内部进行网络连通性的检测，从而使得网络连通性检测过程中不会出现ICMP报文侵入虚拟机内部的情况。

在一些实施例中，目标虚拟机在接收到ARP报文的情况下，即可通过步骤205生成ARP回复报文，进而通过步骤206将所生成的ARP回复报文反馈给虚拟交换机，以便虚拟交换机在接收到来自目标虚拟机的ARP回复报文的情况下，即可确定虚拟机内部的连通状态正常，从而实现虚拟机内部的连通性检测。

在一些实施例中，在通过ARP报文实现虚拟机内部的连通性检测，确定虚拟机内部的连通状态正常的情况下，虚拟交换机即可构造指示目标虚拟机处于连通状态的第一报文，并向目标服务器返回第一报文，以便目标服务器可以在接收到第一报文的情况下，确定目标服务器与目标虚拟机之间的联连通状态正常，也即是，目标服务器与目标虚拟机之间处于连通状态。

在一种可能的实现方式中，对于步骤208，虚拟交换机在向目标服务器发送第一报文时，可以将第一报文发送给目标网关，由目标网关将第一报文转发给目标服务器，以便目标服务器可以在接收到第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

可选地，虚拟交换机在将ARP报文发送给目标虚拟机之后，还可以响应于接收到来自目标虚拟机的ARP回复报文，基于接收到ARP回复报文的时间，确定传输时延。

另外，目标服务器在接收到第一报文的情况下，即可生成探测响应，并将探测响应返回给目标终端，以便目标终端可以在接收到的探测响应的情况下，确定目标终端与目标虚拟机之间处于连通状态。

其中，第一报文可以为ICMP报文，探测响应可以为HTTP响应，可选地，第一报文可以为其他类型的报文，探测响应可以为其他类型的响应，仅需保证探测响应的类型与探测请求的类型一致即可，本申请对探测响应的具体类型不加以限定。

可选地，对于目标终端、目标服务器以及虚拟交换机中的任一设备，该设备在接收到来自网络连通性检测系统中其他设备所反馈的报文或响应后，即可基于接收到的报文或响应的丢包率，来确定网络连通质量。

此外，其他设备所反馈的报文或响应还可以携带多种类型的信息，如虚拟机建立链接数、重传率等，从而可以基于其他设备所反馈的报文或响应还可以携带多种类型的信息，来确定网络连通性检测系统的网络质量。

上述各个实施例是以网络连通性检测系统的连通性正常的情况为例进行说明的，在另一些实施例中，网络连通性检测系统的连通性可能处于异常状态。

在一些实施例中，对于步骤204，虚拟机交换机在将ARP报文发送给目标虚拟机后，若在预设时长内未接收到来自目标虚拟机的ARP回复报文，则可以响应于在预设时长内未接收到来自目标虚拟机的ARP回复报文，重新向目标虚拟机发送ARP报文。

在一种可能的实现方式中，若重新发送的ARP报文得到目标虚拟机的响应，则可以执行后续步骤205至步骤209，来实现目标服务器与目标虚拟机之间的连通性检测。

在另一种可能的实现方式中，响应于连续预设次数未接收到来自目标虚拟机的ARP回复报文，虚拟交换机可以生成第二报文，第二报文用于指示目标虚拟机处于无法连通状态；进而向目标服务器发送第二报文，以便目标服务器可以在接收到第二报文的情况下，确定目标服务器与目标虚拟机之间处于未连通状态。

可选地，预设次数可以为任意取值，例如，预设次数可以为3次，此外，预设次数还可以为其他取值，本申请对预设次数的具体取值不加以限定。

其中，第二报文也可以为ICMP报文时，与作为第一报文的ICMP报文有所不同的是，作为的第一报文的ICMP与作为第二报文的ICMP的数据部分的取值不同，从而使得第一报文可以指示目标虚拟机处于连通状态，而第二报文可以指示目标虚拟机处于无法连通状态。

通过上述过程，本申请即可将全链路探测过程分为“目标终端-目标服务器-虚拟交换机”和“虚拟交换机-目标虚拟机”这两个阶段，其中，“目标终端-目标服务器-虚拟交换机”的探测过程属于前端探测部分，“虚拟交换机-目标虚拟机”的探测过程属于后端探测部分，从而可以实现网络连通性检测过程对前后端的覆盖，提高网络连通性检测方法的可用性。

另外，本申请提供的网络连通性检测方法无需向虚拟机内部发送ICMP报文，不会受到用户安全组限制，监测结果更准确，而且，可以主动运行或常态化运行，从而可以提高网络连通性检测过程的灵活性。

与前述方法的实施例相对应，本说明书还提供了装置及其所应用的设备的实施例。

参见图3，图3是一示例性实施例提供的一种网络连通性检测装置的框图，应用于虚拟交换机，该装置包括：

生成模块301，用于响应于接收到来自目标服务器的探测报文，基于探测报文，生成地址解析ARP报文，探测报文用于检测目标虚拟机的连通状态；

发送模块302，用于将ARP报文发送给目标虚拟机；

该生成模块301，还用于在接收到来自目标虚拟机的ARP回复报文的情况下，生成第一报文，第一报文用于指示目标虚拟机处于连通状态；

该发送模块302，还用于向目标服务器发送第一报文，目标服务器用于在接收到第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

在一些实施例中，该装置还包括：

确定模块，用于响应于接收到来自目标虚拟机的ARP回复报文，基于接收到ARP回复报文的时间，确定传输时延。

在一些实施例中，该发送模块302，还用于响应于在预设时长内未接收到来自目标虚拟机的ARP回复报文，重新向目标虚拟机发送ARP报文。

在一些实施例中，该生成模块301，还用于响应于连续预设次数未接收到来自目标虚拟机的ARP回复报文，生成第二报文，第二报文用于指示目标虚拟机处于无法连通状态；

该发送模块302，还用于向目标服务器发送第二报文，目标服务器用于在接收到第二报文的情况下，确定目标服务器与目标虚拟机之间处于未连通状态。

在一些实施例中，探测报文为采用目标协议封装的用户数据报协议UDP报文，目标协议为虚拟扩展局域网VXLAN协议，探测报文的外层源网际协议IP地址为目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址。

在一些实施例中，第一报文为因特网信报控制协议ICMP报文，第二报文为ICMP报文。

参见图4，图4是一示例性实施例提供的一种网络连通性检测装置的框图，应用于目标服务器，该装置包括：

生成模块401，用于响应于接收到来自目标终端的探测请求，生成采用目标协议封装的探测报文；

发送模块402，用于将探测报文发送给目标虚拟机对应的虚拟交换机，虚拟交换机用于基于探测报文，向目标虚拟机发送ARP报文，并在接收到ARP回复报文的情况下，向目标服务器发送第一报文，第一报文用于指示目标虚拟机处于连通状态；

确定模块403，用于在接收到来自虚拟交换机的第一报文的情况下，确定目标服务器与目标虚拟机之间处于连通状态。

在一些实施例中，

该发送模块402，在用于将探测报文发送给目标虚拟机对应的虚拟交换机时，用于：

将探测报文发送给目标网关，目标网关用于将探测报文发送给目标虚拟机对应的虚拟交换机。

在一些实施例中，虚拟交换机还用于在连续预设次数未接收到来自目标虚拟机的ARP回复报文的情况下，向目标服务器发送第二报文，第二报文用于指示目标虚拟机处于无法连通状态；

该确定模块403，还用于在接收到来自虚拟交换机的第二报文的情况下，确定目标服务器与目标虚拟机之间处于未连通状态。

在一些实施例中，目标协议为VXLAN协议，探测报文为用户数据报协议UDP报文，探测报文的外层源网际协议IP地址为目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址。

在一些实施例中，第一报文为因特网信报控制协议ICMP报文，第二报文为ICMP报文。

在一些实施例中，探测请求携带目标虚拟机的网络配置信息，网络配置信息至少包括目标虚拟机的地址信息和目标虚拟机对应的隧道标识。

在一些实施例中，探测请求由目标终端在接收到探测指令时生成，或，探测请求由目标终端在探测任务启动的情况下，达到预设时间时生成。

上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

本申请还提供了一种网络设备，参见图5，图5是一示例性实施例提供的一种网络设备的示意结构图。请参考图5，该网络设备可以基于软件方式实现，在软件层面，该设备可以包括处理器502、内部总线504、网络接口506、内存508以及非易失性存储器510对应的实现模块，当然还可能包括其他功能所需要的软件组成部分。本说明书一个或多个实施例可以基于软件方式来实现，比如由处理器502从非易失性存储器510中读取对应的计算机程序到内存508中然后运行。当然，除了软件实现方式之外，本说明书一个或多个实施例并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

本申请还提供了一种服务器，参见图6，图6是一示例性实施例提供的一种网络设备的示意结构图。请参考图6，在硬件层面，该设备包括处理器602、内部总线604、网络接口606、内存608以及非易失性存储器610，当然还可能包括其他功能所需要的硬件。本说明书一个或多个实施例可以基于软件方式来实现，比如由处理器602从非易失性存储器610中读取对应的计算机程序到内存608中然后运行。当然，除了软件实现方式之外，本说明书一个或多个实施例并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

本申请还提供了一种计算机程序产品，包括计算机程序，计算机程序被处理器执行时实现本申请任一实施例所提供的网络连通性检测方法。

上述实施例阐明的方法、装置、设备或模块，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

在一个典型的配置中，计算机包括一个或多个处理器(Central ProcessingUnit，CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RandomAccess Memory，RAM)和/或非易失性内存等形式，如只读存储器(Read-Only Memory，ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(Phase-change Random AccessMemory，PRAM)、静态随机存取存储器(Static Random-Access Memory，SRAM)、动态随机存取存储器(Dynamic Random Access Memory，DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(Electrically Erasable ProgrammableRead Only Memory，EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CompactDisc Read Only Memory，CD-ROM)、数字多功能光盘(Digital Video Disc，DVD)或其他光学存储、磁盒式磁带、磁盘存储、量子存储器、基于石墨烯的存储介质或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(Transitory Media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在本说明书一个或多个实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书一个或多个实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

以上所述仅为本说明书一个或多个实施例的较佳实施例而已，并不用以限制本说明书一个或多个实施例，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例保护的范围之内。

Claims (14)

1.一种网络连通性检测方法，其特征在于，应用于虚拟交换机，所述方法包括：

响应于接收到来自目标服务器的探测报文，基于所述探测报文，生成地址解析ARP报文，所述探测报文用于检测目标虚拟机的连通状态；

将所述ARP报文发送给所述目标虚拟机；

在接收到来自所述目标虚拟机的ARP回复报文的情况下，生成第一报文，所述第一报文用于指示所述目标虚拟机处于连通状态；

向所述目标服务器发送所述第一报文，所述目标服务器用于在接收到所述第一报文的情况下，确定所述目标服务器与所述目标虚拟机之间处于连通状态。

2.根据权利要求1所述的方法，其特征在于，所述将所述ARP报文发送给所述目标虚拟机之后，所述方法还包括：

响应于接收到来自所述目标虚拟机的ARP回复报文，基于接收到所述ARP回复报文的时间，确定传输时延。

3.根据权利要求1所述的方法，其特征在于，所述将所述ARP报文发送给所述目标虚拟机之后，所述方法还包括：

响应于在预设时长内未接收到来自所述目标虚拟机的ARP回复报文，重新向所述目标虚拟机发送所述ARP报文。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

响应于连续预设次数未接收到来自所述目标虚拟机的ARP回复报文，生成第二报文，所述第二报文用于指示所述目标虚拟机处于无法连通状态；

向所述目标服务器发送所述第二报文，所述目标服务器用于在接收到所述第二报文的情况下，确定所述目标服务器与所述目标虚拟机之间处于未连通状态。

5.根据权利要求4所述的方法，其特征在于，所述探测报文为采用目标协议封装的用户数据报协议UDP报文，所述目标协议为虚拟扩展局域网VXLAN协议，所述探测报文的外层源网际协议IP地址为所述目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为所述目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址；所述第一报文为因特网信报控制协议ICMP报文，所述第二报文为ICMP报文。

6.一种网络连通性检测方法，其特征在于，应用于目标服务器，所述方法包括：

响应于接收到来自目标终端的探测请求，生成采用目标协议封装的探测报文；

将所述探测报文发送给目标虚拟机对应的虚拟交换机，所述虚拟交换机用于基于所述探测报文，向所述目标虚拟机发送ARP报文，并在接收到ARP回复报文的情况下，向所述目标服务器发送第一报文，所述第一报文用于指示所述目标虚拟机处于连通状态；

在接收到来自所述虚拟交换机的第一报文的情况下，确定所述目标服务器与所述目标虚拟机之间处于连通状态。

7.根据权利要求6所述的方法，其特征在于，所述将所述探测报文发送给所述目标虚拟机对应的虚拟交换机，包括：

将所述探测报文发送给目标网关，所述目标网关用于将所述探测报文发送给所述目标虚拟机对应的虚拟交换机。

8.根据权利要求6所述的方法，其特征在于，所述虚拟交换机还用于在连续预设次数未接收到来自所述目标虚拟机的ARP回复报文的情况下，向所述目标服务器发送第二报文，所述第二报文用于指示所述目标虚拟机处于无法连通状态；

所述将所述探测报文发送给目标虚拟机对应的虚拟交换机之后，所述方法还包括：

在接收到来自所述虚拟交换机的第二报文的情况下，确定所述目标服务器与所述目标虚拟机之间处于未连通状态。

9.根据权利要求8所述的方法，其特征在于，所述目标协议为VXLAN协议，所述探测报文为用户数据报协议UDP报文，所述探测报文的外层源网际协议IP地址为所述目标服务器的IP地址，外层目的IP地址为目标网关的IP地址，内层源IP地址为所述目标服务器的IP地址，内层目的IP地址为目标虚拟机的IP地址；所述第一报文为因特网信报控制协议ICMP报文，所述第二报文为ICMP报文。

10.一种网络连通性检测装置，其特征在于，应用于虚拟交换机，所述装置包括：

生成模块，用于响应于接收到来自目标服务器的探测报文，基于所述探测报文，生成地址解析ARP报文，所述探测报文用于检测目标虚拟机的连通状态；

发送模块，用于将所述ARP报文发送给所述目标虚拟机；

所述生成模块，还用于在接收到来自所述目标虚拟机的ARP回复报文的情况下，生成第一报文，所述第一报文用于指示所述目标虚拟机处于连通状态；

所述发送模块，还用于向所述目标服务器发送所述第一报文，所述目标服务器用于在接收到所述第一报文的情况下，确定所述目标服务器与所述目标虚拟机之间处于连通状态。

11.一种网络连通性检测装置，其特征在于，应用于目标服务器，所述装置包括：

生成模块，用于响应于接收到来自目标终端的探测请求，生成采用目标协议封装的探测报文；

发送模块，用于将所述探测报文发送给目标虚拟机对应的虚拟交换机，所述虚拟交换机用于基于所述探测报文，向所述目标虚拟机发送ARP报文，并在接收到ARP回复报文的情况下，向所述目标服务器发送第一报文，所述第一报文用于指示所述目标虚拟机处于连通状态；

确定模块，用于在接收到来自所述虚拟交换机的第一报文的情况下，确定所述目标服务器与所述目标虚拟机之间处于连通状态。

12.一种网络设备，其特征在于，所述网络设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求1至5中任一项所述的网络连通性检测方法。

13.一种服务器，其特征在于，所述服务器包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求6至9中任一项所述的网络连通性检测方法。

14.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，所述指令被处理器执行时实现如权利要求1至5中任一项所述的网络连通性检测方法；或者，所述指令被处理器执行时实现如权利要求6至9中任一项所述的网络连通性检测方法。