[发明专利]一种IP地址可达性的检查方法及装置

权利要求书

1.一种IP地址可达性的检测装置，其应用于管理服务器上，其特征在于，该装置包括：

日志处理单元，用于接收NAT网关设备发送的流量日志，并将该流量日志中反向流量为零且正向流量不为零的TCP会话确定为流量异常会话；其中所述反向流量为从NAT网关设备外部发送到NAT网关设备内部的流量；

异常判决单元，用于在当前的统计周期内统计NAT转换后的源IP地址的所有会话中流量异常会话的比例，如果该比例达到第一预定阈值则判定为该NAT转换后的源IP地址不可达并通知管理员。

2.如权利要求1所述的装置，其特征在于，所述日志处理单元用于将该流量日志中因定时器超时老化而结束的，反向流量为零且正向流量不为零且的TCP会话确定为流量异常会话。

3.如权利要求2所述的装置，其特征在于，所述异常判决单元，进一步用于在所述比例达到第二预定阈值时向管理员发送针对该NAT转换后的源IP地址的不可达预警消息。

4.如权利要求3所述的装置，其特征在于，所述第一预定阈值大于所述第二预定阈值。

5.如权利要求1所述的装置，其特征在于，所述异常判决单元用于在当前的统计周期内分别针对NATIP地址池中的多个NAT转换后的源IP地址的流量异常的会话比例进行统计。

6.一种IP地址可达性的检测方法，其应用于管理服务器上，其特征在于，该方法包括：

A、接收NAT网关设备发送的流量日志，并将该流量日志中反向流量为零且正向流量不为零的TCP会话确定为流量异常会话；其中所述反向流量为从NAT网关设备外部发送到NAT网关设备内部的流量；

B、在当前的统计周期内统计NAT转换后的源IP地址的所有会话中流量异常会话的比例，如果该比例达到第一预定阈值则判定为该NAT转换后的源IP地址不可达并通知管理员。

7.如权利要求6所述的方法，其特征在于，所述步骤A具体包括：将该流量日志中因定时器超时老化而结束的，反向流量为零且正向流量不为零且的TCP会话确定为流量异常会话。

8.如权利要求7所述的方法，其特征在于，所述步骤B进一步包括：在所述比例达到第二预定阈值时向管理员发送针对该NAT转换后的源IP地址的告警。

9.如权利要求8所述的方法，其特征在于，所述第一预定阈值大于所述第二预定阈值。

10.如权利要求6所述的方法，其特征在于，所述步骤B还包括：在当前的统计周期内分别针对NATIP地址池中的多个NAT转换后的源IP地址的流量异常会话的比例进行统计。