CN117675654A - 设备拨测方法及装置 - Google Patents

Abstract

本说明书涉及网络通信技术领域，具体地公开了一种设备拨测方法及装置，其中，该方法包括：读取集群配置文件；所述集群配置文件中包括设备集群中多个设备中各设备的管理IP地址；所述多个设备物理串联在网络链路中；基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机；所述探测机用于对所述多个设备中各设备进行拨测，得到拨测结果；接收所述探测机返回的拨测结果，并将所述拨测结果返回给监控平台。上述方案可以实现对于处于孤岛环境的设备进行网络拨测。

Description

设备拨测方法及装置

技术领域

本说明书涉及网络通信技术领域，特别涉及一种设备拨测方法及装置。

背景技术

物理串联在网络链路中的设备(Web Application Firewall，网站应用级入侵防御系统)依靠不同的端口承担着不同的业务的防护任务，当某个端口承担的业务访问出现问题或者设备出现故障时，及时发现并定位到具体问题点至关重要。然而，设备处于网络中的孤岛环境，无法直接进行网络拨测。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本说明书实施例提供了一种设备拨测方法及装置，以解决现有技术中无法对设备进行网络拨测的问题。

本说明书实施例提供了一种设备拨测方法，包括：

读取集群配置文件；所述集群配置文件中包括设备集群中多个设备中各设备的管理IP地址；所述多个设备物理串联在网络链路中；

基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机；所述探测机用于对所述多个设备中各设备进行拨测，得到拨测结果；

接收所述探测机返回的拨测结果，并将所述拨测结果返回给监控平台。

在一个实施例中，基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机，包括：

基于所述各设备的管理IP地址，对所述各设备的监听端口进行连接，将连接成功的至少两个设备确定为探测机。

在一个实施例中，所述探测机包括第一探测机和第二探测机；所述设备集群被划分为第一子集群和第二子集群，所述第一子集群中包括所述第一探测机，所述第二子集群中包括所述第二探测机；

所述第一探测机用于对所述第二子集群中各设备进行拨测；所述第二探测机用于对所述第一子集群中各设备进行拨测。

在一个实施例中，所述设备集群中各设备中部署有拨测脚本；所述探测机用于执行所述拨测脚本，以对设备集群中的设备进行拨测。

在一个实施例中，所述第一探测机用于基于所述第一子集群中各设备的生产IP地址对所述各设备进行拨测。

在一个实施例中，所述设备包括WAF设备；所述WAF设备包括至少一个业务端口；

相应的，所述第一探测机用于对所述第一子集群中各设备的至少一个业务端口中各业务端口进行拨测，得到所述第一子集群中各设备的各业务端口的拨测结果。

在一个实施例中，所述第一探测机用于基于所述第一子集群中各设备的生产IP地址和所述各设备的各业务端口的端口标识对所述第一子集群中各设备的各业务端口进行拨测。

在一个实施例中，所述第一探测机在对所述第一子集群中各设备的各业务端口进行拨测之后，还用于接收所述第一子集群中各设备的各业务端口返回码，根据预设规则对所述第一子集群中各设备的各业务端口的返回码进行逻辑判断，确定所述第一子集群中各设备的各业务端口的拨测结果。

本说明书实施例还提供了一种设备拨测装置，包括：

读取模块，用于读取集群配置文件；所述集群配置文件中包括设备集群中多个设备中各设备的管理IP地址；所述多个设备物理串联在网络链路中；

下发模块，用于基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机；所述探测机用于对所述多个设备中各设备进行拨测，得到拨测结果；

接收模块，用于接收所述探测机返回的拨测结果，并将所述拨测结果返回给监控平台。

在一个实施例中，所述下发模块具体用于：基于所述各设备的管理IP地址，对所述各设备的监听端口进行连接，将连接成功的至少两个设备确定为探测机。

本说明书实施例还提供一种计算机设备，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器执行所述指令时实现上述任意实施例中所述的设备拨测方法的步骤。

本说明书实施例还提供一种计算机可读存储介质，其上存储有计算机指令，所述指令被处理器执行时实现上述任意实施例中所述的设备拨测方法的步骤。

本说明书实施例还提供一种计算机程序产品，包括计算机程序/指令，所述计算机程序/指令被处理器执行时实现上述任意实施例中所述的设备拨测方法的步骤。

在本说明书实施例中，提供了一种设备拨测方法，设备集群中的多个设备物理串联在网络链路中，无法直接从外部进行网络拨测，通过中转机可以读取集群配置文件中记载的设备集群中多个设备中各设备的管理IP地址，基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机，探测机可以对所述多个设备中各设备进行拨测，得到拨测结果，将拨测结果返回给中转机，中转机可以接收探测机返回的拨测结果，并将拨测结果返回给监控平台，从而可以通过中转机实现对于孤岛环境中的设备的网络拨测，以实现对于业务的实时探活。

附图说明

此处所说明的附图用来提供对本说明书的进一步理解，构成本说明书的一部分，并不构成对本说明书的限定。在附图中：

图1示出了本说明书一实施例中的设备拨测方法的流程图；

图2示出了本说明书一实施例中的设备拨测方法的流程图；

图3示出了本说明书一实施例中的中转机与WAF设备交互模式的示意图；

图4示出了本说明书一实施例中的设备拨测装置的示意图；

图5示出了本说明书一实施例中的计算机设备的示意图。

具体实施方式

下面将参考若干示例性实施方式来描述本说明书的原理和精神。应当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本说明书，而并非以任何方式限制本说明书的范围。相反，提供这些实施方式是为了使本说明书公开更加透彻和完整，并且能够将本公开的范围完整地传达给本领域的技术人员。

本领域的技术人员知道，本说明书的实施方式可以实现为一种系统、装置设备、方法或计算机程序产品。因此，本说明书公开可以具体实现为以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微代码等)，或者硬件和软件结合的形式。

本说明书实施例提供了一种设备拨测方法。图1示出了本说明书一实施例中设备拨测方法的流程图。虽然本说明书提供了如下述实施例或附图所示的方法操作步骤或装置结构，但基于常规或者无需创造性的劳动在所述方法或装置中可以包括更多或者更少的操作步骤或模块单元。在逻辑性上不存在必要因果关系的步骤或结构中，这些步骤的执行顺序或装置的模块结构不限于本说明书实施例描述及附图所示的执行顺序或模块结构。所述的方法或模块结构的在实际中的装置或终端产品应用时，可以按照实施例或者附图所示的方法或模块结构连接进行顺序执行或者并行执行(例如并行处理器或者多线程处理的环境，甚至分布式处理环境)。

具体地，如图1所示，本说明书一种实施例提供的设备拨测方法可以包括以下步骤。

步骤S101，读取集群配置文件；所述集群配置文件中包括设备集群中多个设备中各设备的管理IP地址；所述多个设备物理串联在网络链路中。

本实施例中的方法可以应用于中转机。中转机可以是部署在与设备集群相同带管网络域的设备，可以是Linux设备。设备集群中的设备可以是网络设备。

中转机中可以存储有脚本和集群配置文件。中转机执行该脚本即可以实现本实施例中的设备拨测方法。集群配置文件中可以包括设备集群中多个设备中各设备的管理IP地址。设备集群中的多个设备物理串联在网络链路中，通过生产IP地址进行连接。中转机可以读取集群配置文件。

步骤S102，基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机；所述探测机用于对所述多个设备中各设备进行拨测，得到拨测结果。

步骤S103，接收所述探测机返回的拨测结果，并将所述拨测结果返回给监控平台。

在读取集群配置文件之后，中转机可以基于集群配置文件中记载的各设备的管理IP地址，向设备集群中多个设备中各设备发送拨测指令，已从多个设备中选取至少两个设备作为探测机。探测机可以用于对多个设备中各设备进行拨测，得到拨测结果。本实施例中，选取至少两个设备作为探测机是考虑到设备不能对自身进行网络拨测。

中转机可以接收探测机返回的拨测结果，并将拨测结果返回给监控平台。监控平台可以展示或存储拨测结果，以及时发现问题并告警。

上述实施例中，通过中转机可以读取集群配置文件中记载的设备集群中多个设备中各设备的管理IP地址，基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机，探测机可以对所述多个设备中各设备进行拨测，得到拨测结果，将拨测结果返回给中转机，中转机可以接收探测机返回的拨测结果，并将拨测结果返回给监控平台，从而可以通过中转机实现对于孤岛环境中的设备的网络拨测，以实现对于业务的实时探活。

在本说明一些实施例中，基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机，可以包括：基于所述各设备的管理IP地址，对所述各设备的监听端口进行连接，将连接成功的至少两个设备确定为探测机。

本实施例中，设备集群中各设备可以启用一个监听端口，此处假设为9999。中转机下发一个拨测指令到设备集群之后，会先对集群中的所有设备进行一次探活，具体使用telnet指令尝试对9999端口进行连接，如果不可以连接则跳过，如果可以连接则选择此台作为集群内的探测机，一共选择至少两台设备即可。这里的目的是为了高可用，保证总有至少可以用作探测机。通过上述方式，可以从设备集群中选取至少两个设备作为探测机。

在本说明一些实施例中，所述探测机可以包括第一探测机和第二探测机；所述设备集群被划分为第一子集群和第二子集群，所述第一子集群中包括所述第一探测机，所述第二子集群中包括所述第二探测机。所述第一探测机用于对所述第二子集群中各设备进行拨测；所述第二探测机用于对所述第一子集群中各设备进行拨测。

本实施例中，可以选取两个设备作为探测机，包括第一探测机和第二探测机。设备集群可以被划分为第一子集群和第二子集群。第一子集群中可以包括第一探测机。第二子集群中可以包括第二探测机。第一探测机可以用于对第二子集群中各设备进行拨测，得到第一拨测结果。第二探测机可以用于对第一子集群中各设备进行拨测，得到第二拨测结果。第一探测机和第二探测机可以将第一拨测结果和第二拨测结果返回给中转机。通过上述方式，分批次进行网络拨测，可以提高拨测效率。

在本说明书一些实施例中，探测机可以包括第一探测机、第二探测机和第三探测机。设备集群可以被划分为第一子集群、第二子集群和第三子集群。第一子集群中可以包括第一探测机。第二子集群中可以包括第二探测机。第三子集群中可以报考第三探测机。第一探测机用于对第二子集群中各设备进行拨测，得到第二拨测结果。第二探测机可以用于对第三子集群中各设备进行拨测，得到第三拨测结果。第三探测机可以用于对第一子集群中各设备进行拨测，得到第一拨测结果。

上述实施例中分别以两个探测机和三个探测机为例进行说明。可以理解的是，探测机的个数还可以是其他数目，具体可以以设备集群中的设备的数量来确定。

在本说明一些实施例中，所述设备集群中各设备中可以部署有拨测脚本。所述探测机可以用于执行所述拨测脚本，以对设备集群中的设备进行拨测。通过在设备集群中各设备上部署拨测脚本，可以使得设备能够对集群中的其他设备进行网络拨测。

在本说明一些实施例中，所述第一探测机用于基于所述第一子集群中各设备的生产IP地址对所述各设备进行拨测。本实施例中，由于设备集群中的设备物理串联在网络链路中，因而可以通过各设备的生产IP地址对各设备进行网络拨测。

在本说明一些实施例中，所述设备可以包括WAF设备；所述WAF设备可以包括至少一个业务端口。相应的，所述第一探测机可以用于对所述第一子集群中各设备的至少一个业务端口中各业务端口进行拨测，得到所述第一子集群中各设备的各业务端口的拨测结果。

WAF设备中可以包括至少一个业务端口。WAF设备依靠不同的端口承担着不同的业务的防护任务，当某个端口承担的业务访问出现问题或者WAF设备出现故障，及时发现并定位到具体问题点至关重要。第一探测机可以用于对所述第一子集群中各设备的至少一个业务端口中各业务端口进行拨测，得到所述第一子集群中各设备的各业务端口的拨测结果。第二探测机可以用于对所述第二子集群中各设备的至少一个业务端口中各业务端口进行拨测，得到所述第二子集群中各设备的各业务端口的拨测结果。

在本说明一些实施例中，所述第一探测机可以用于基于所述第一子集群中各设备的生产IP地址和所述各设备的各业务端口的端口标识对所述第一子集群中各设备的各业务端口进行拨测。所述第二探测机可以用于基于所述第二子集群中各设备的生产IP地址和所述各设备的各业务端口的端口标识对所述第二子集群中各设备的各业务端口进行拨测。本实施例中，可以通过端口标识和生产IP地址对集群中各设备的各业务端口进行拨测。

在本说明一些实施例中，所述第一探测机在对所述第一子集群中各设备的各业务端口进行拨测之后，还用于接收所述第一子集群中各设备的各业务端口返回码，根据预设规则对所述第一子集群中各设备的各业务端口的返回码进行逻辑判断，确定所述第一子集群中各设备的各业务端口的拨测结果。

本实施例中，WAF的拨测采用curl指令，其会对所有WAF防护的业务进行一次拨测，并根据业务的返回码判断该业务是否正常，通过代码的各项逻辑判断，可以将200、404、500、302等常见的http错误码认为是拨测的正常返回，而将url错误认为是服务器异常，再加以判断。

上述实施例中以WAF设备为例进行说明，可以理解的是，本实施例中的设备还可以是服务器或者负载设备等。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。具体的可以参照前述相关处理相关实施例的描述，在此不做一一赘述。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

下面结合一个具体实施例对上述方法进行说明，然而，值得注意的是，该具体实施例仅是为了更好地说明本说明书，并不构成对本说明书的不当限定。

本实施例中提供了一种设备拨测方法。请参考图2，示出了本实施例中的设备拨测方法的流程图。如图2所示，可以在中转机中部署一个脚本以及一个配置文件，配置文件是WAF设备的各项信息，包括管理ip、生产ip以及防护的各个站点端口、域名等。而在WAF集群的每台设备上部署真正的拨测脚本，并启用一个监听端口，此处假设为9999。本实施例的中转机是部署在与WAF相同带管网络域的linux设备，无其他特殊性。

请参考图3，示出了本说明书一实施例中的中转机与WAF设备交互模式的示意图。具体的，每分钟会从中转机下发一个拨测指令到WAF集群。此时，会先对集群中的所有设备进行一次探活，具体使用telnet指令尝试对9999端口进行连接，如果不可以连接则跳过，如果可以连接则选择此台WAF作为集群内的探测机，一共选择两台WAF设备即可。这里的目的是为了高可用，保证总有两台WAF可以用作探测机。

当探测机选定时，会自动地将集群内的所有WAF设备分为两批，由两个探测机分别进行拨测，这是因为WAF设备无法对自身进行拨测。

WAF设备的拨测采用curl指令，其会对所有WAF防护的业务进行一次拨测，并根据业务的返回码判断该业务是否正常，通过代码的各项逻辑判断，将200、404、500、302等常见的http错误码认为是拨测的正常返回，而将url错误认为是服务器异常，再加以判断。

当集群内用作探测机的两台WAF对所有设备防护的业务完成一次拨测后，会将返回的拨测结果上收到中转机，中转机将收到的结果进行汇总并将结果上传到监控展示平台。由此一次拨测结束。

网络拨测的目的是探测WAF防护的站点是否存活，每台WAF以及其防护的站点信息都存在配置文件中。中转机通过读取配置文件，可以选取出作为拨测机的两台WAF，生成一个拨测数据表，并将它下发到两台拨测WAF中，两台拨测WAF根据数据表对同集群内所有WAF设备的站点进行拨测探活。

本实施例中，可以使用crontab进行任务定时下发。每分钟中转机会由前文配置文件中读取到的拨测数据表下发到两台拨测WAF中，两台拨测WAF根据数据表对同集群内所有WAF设备的站点进行拨测探活。数据表中可能包括站点名称、ip、duank等信息；负责拨测的WAF每接收到post请求，即利用收到的数据完成拨测。

本实施例中，通过中转与分批拨测的方法实现对于孤岛环境WAF设备的业务级别的拨测，可以实现对于业务的实时探活。

基于同一发明构思，本说明书实施例中还提供了一种设备拨测装置，如下面的实施例所述。由于设备拨测装置解决问题的原理与设备拨测方法相似，因此设备拨测装置的实施可以参见设备拨测方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。图4是本说明书实施例的设备拨测装置的一种结构框图，如图4所示，包括：读取模块401、下发模块402和接收模块403，下面对该结构进行说明。

读取模块401用于读取集群配置文件；所述集群配置文件中包括设备集群中多个设备中各设备的管理IP地址；所述多个设备物理串联在网络链路中。

下发模块402用于基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机；所述探测机用于对所述多个设备中各设备进行拨测，得到拨测结果。

接收模块403用于接收所述探测机返回的拨测结果，并将所述拨测结果返回给监控平台。

在本说明一些实施例中，下发模块具体用于：基于所述各设备的管理IP地址，对所述各设备的监听端口进行连接，将连接成功的至少两个设备确定为探测机。

在本说明一些实施例中，所述探测机包括第一探测机和第二探测机；所述设备集群被划分为第一子集群和第二子集群，所述第一子集群中包括所述第一探测机，所述第二子集群中包括所述第二探测机；

所述第一探测机用于对所述第二子集群中各设备进行拨测；所述第二探测机用于对所述第一子集群中各设备进行拨测。

在本说明一些实施例中，所述设备集群中各设备中部署有拨测脚本；所述探测机用于执行所述拨测脚本，以对设备集群中的设备进行拨测。

在本说明一些实施例中，所述第一探测机用于基于所述第一子集群中各设备的生产IP地址对所述各设备进行拨测。

在本说明一些实施例中，所述设备包括WAF设备；所述WAF设备包括至少一个业务端口；

相应的，所述第一探测机用于对所述第一子集群中各设备的至少一个业务端口中各业务端口进行拨测，得到所述第一子集群中各设备的各业务端口的拨测结果。

在本说明一些实施例中，所述第一探测机用于基于所述第一子集群中各设备的生产IP地址和所述各设备的各业务端口的端口标识对所述第一子集群中各设备的各业务端口进行拨测。

在本说明一些实施例中，所述第一探测机在对所述第一子集群中各设备的各业务端口进行拨测之后，还用于接收所述第一子集群中各设备的各业务端口返回码，根据预设规则对所述第一子集群中各设备的各业务端口的返回码进行逻辑判断，确定所述第一子集群中各设备的各业务端口的拨测结果。

从以上的描述中，可以看出，本说明书实施例实现了如下技术效果：通过中转机可以读取集群配置文件中记载的设备集群中多个设备中各设备的管理IP地址，基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机，探测机可以对所述多个设备中各设备进行拨测，得到拨测结果，将拨测结果返回给中转机，中转机可以接收探测机返回的拨测结果，并将拨测结果返回给监控平台，从而可以通过中转机实现对于孤岛环境中的设备的网络拨测，以实现对于业务的实时探活。

本说明书实施方式还提供了一种计算机设备，具体可以参阅图5所示的基于本说明书实施例提供的设备拨测方法的计算机设备组成结构示意图，所述计算机设备具体可以包括输入设备51、处理器52、存储器53。其中，所述存储器53用于存储处理器可执行指令。所述处理器52执行所述指令时实现上述任意实施例中所述的设备拨测方法的步骤。

在本实施方式中，所述输入设备具体可以是用户和计算机系统之间进行信息交换的主要装置之一。所述输入设备可以包括键盘、鼠标、摄像头、扫描仪、光笔、手写输入板、语音输入装置等；输入设备用于把原始数据和处理这些数的程序输入到计算机中。所述输入设备还可以获取接收其他模块、单元、设备传输过来的数据。所述处理器可以按任何适当的方式实现。例如，处理器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式等等。所述存储器具体可以是现代信息技术中用于保存信息的记忆设备。所述存储器可以包括多个层次，在数字系统中，只要能保存二进制数据的都可以是存储器；在集成电路中，一个没有实物形式的具有存储功能的电路也叫存储器，如RAM、FIFO等；在系统中，具有实物形式的存储设备也叫存储器，如内存条、TF卡等。

在本实施方式中，该计算机设备具体实现的功能和效果，可以与其它实施方式对照解释，在此不再赘述。

本说明书实施方式中还提供了一种基于设备拨测方法的计算机存储介质，所述计算机存储介质存储有计算机程序指令，在所述计算机程序指令被处理器执行时实现上述任意实施例中所述设备拨测方法的步骤。

在本实施方式中，上述存储介质包括但不限于随机存取存储器(Random AccessMemory,RAM)、只读存储器(Read-Only Memory,ROM)、缓存(Cache)、硬盘(Hard DiskDrive,HDD)或者存储卡(Memory Card)。所述存储器可以用于存储计算机程序指令。网络通信单元可以是依照通信协议规定的标准设置的，用于进行网络连接通信的接口。

在本实施方式中，该计算机存储介质存储的程序指令具体实现的功能和效果，可以与其它实施方式对照解释，在此不再赘述。

本说明书实施例还提供一种计算机程序产品，包括计算机程序/指令，所述计算机程序/指令被处理器执行时实现上述任意实施例中所述的基于低代码平台的应用部署方法的步骤。

显然，本领域的技术人员应该明白，上述的本说明书实施例的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本说明书实施例不限制于任何特定的硬件和软件结合。

应该理解，以上描述是为了进行图示说明而不是为了进行限制。通过阅读上述描述，在所提供的示例之外的许多实施方式和许多应用对本领域技术人员来说都将是显而易见的。因此，本说明书的范围不应该参照上述描述来确定，而是应该参照前述权利要求以及这些权利要求所拥有的等价物的全部范围来确定。

以上所述仅为本说明书的优选实施例而已，并不用于限制本说明书，对于本领域的技术人员来说，本说明书实施例可以有各种更改和变化。凡在本说明书的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本说明书的保护范围之内。

Claims (13)

1.一种设备拨测方法，其特征在于，包括：

读取集群配置文件；所述集群配置文件中包括设备集群中多个设备中各设备的管理IP地址；所述多个设备物理串联在网络链路中；

基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机；所述探测机用于对所述多个设备中各设备进行拨测，得到拨测结果；

接收所述探测机返回的拨测结果，并将所述拨测结果返回给监控平台。

2.根据权利要求1所述的设备拨测方法，其特征在于，基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机，包括：

基于所述各设备的管理IP地址，对所述各设备的监听端口进行连接，将连接成功的至少两个设备确定为探测机。

3.根据权利要求1所述的设备拨测方法，其特征在于，所述探测机包括第一探测机和第二探测机；所述设备集群被划分为第一子集群和第二子集群，所述第一子集群中包括所述第一探测机，所述第二子集群中包括所述第二探测机；

所述第一探测机用于对所述第二子集群中各设备进行拨测；所述第二探测机用于对所述第一子集群中各设备进行拨测。

4.根据权利要求1所述的设备拨测方法，其特征在于，所述设备集群中各设备中部署有拨测脚本；所述探测机用于执行所述拨测脚本，以对设备集群中的设备进行拨测。

5.根据权利要求3所述的设备拨测方法，其特征在于，所述第一探测机用于基于所述第一子集群中各设备的生产IP地址对所述各设备进行拨测。

6.根据权利要求3所述的设备拨测方法，其特征在于，所述设备包括WAF设备；所述WAF设备包括至少一个业务端口；

相应的，所述第一探测机用于对所述第一子集群中各设备的至少一个业务端口中各业务端口进行拨测，得到所述第一子集群中各设备的各业务端口的拨测结果。

7.根据权利要求6所述的设备拨测方法，其特征在于，所述第一探测机用于基于所述第一子集群中各设备的生产IP地址和所述各设备的各业务端口的端口标识对所述第一子集群中各设备的各业务端口进行拨测。

8.根据权利要求6所述的设备拨测方法，其特征在于，所述第一探测机在对所述第一子集群中各设备的各业务端口进行拨测之后，还用于接收所述第一子集群中各设备的各业务端口返回码，根据预设规则对所述第一子集群中各设备的各业务端口的返回码进行逻辑判断，确定所述第一子集群中各设备的各业务端口的拨测结果。

9.一种设备拨测装置，其特征在于，包括：

读取模块，用于读取集群配置文件；所述集群配置文件中包括设备集群中多个设备中各设备的管理IP地址；所述多个设备物理串联在网络链路中；

下发模块，用于基于所述各设备的管理IP地址，向所述设备集群中多个设备中各设备下发拨测指令，以从所述多个设备中选取至少两个设备作为探测机；所述探测机用于对所述多个设备中各设备进行拨测，得到拨测结果；

接收模块，用于接收所述探测机返回的拨测结果，并将所述拨测结果返回给监控平台。

10.根据权利要求9所述的设备拨测装置，其特征在于，所述下发模块具体用于：

基于所述各设备的管理IP地址，对所述各设备的监听端口进行连接，将连接成功的至少两个设备确定为探测机。

11.一种计算机设备，其特征在于，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器执行所述指令时实现权利要求1至8中任一项所述方法的步骤。

12.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，所述指令被处理器执行时实现权利要求1至8中任一项所述方法的步骤。

13.一种计算机程序产品，包括计算机程序/指令，其特征在于，所述计算机程序/指令被处理器执行时实现权利要求1至8中任一项所述方法的步骤。