[发明专利]一种网络出口的监控方法和监控装置

说明书

技术领域

本发明涉及网络技术领域，尤其涉及一种网络出口的监控方法和监控装置。

背景技术

IP地址就是给每个连接在因特网（Internet）上的主机分配的一个32位（bit）的地址，因特网上的每台主机都有一个唯一的IP地址，IP协议就是使用这个地址在主机之间传递信息，这是因特网能够运行的基础，因此根据IP地址可查询到IP地址的归属地。目前网络上有很多查询IP地址归属地的网站（IP归属地查询功能服务器），这些网站提供了IP地址到具体运营商或地点位置的映射。

在实际应用中，网络代理商企业一般为多个用户提供网络服务，其采用的网络架构是，提供一内部网络，该内部网络具有多个网络出口，与相同或不同的运行商网络相连，以提供连接外网的服务。该内部网络再与多个网关相连，每个网关可以配置给多个用户。从而用户可通过网关首先访问内部网络，内部网络将某网关发来的访问请求经对应的网络出口发出，从而接入外网。在此网络架构中，网络代理商企业需要适时的掌握和监控企业的网络出口的数量和归属地，尤其是监控各个网络出口的归属地是否改变，以便发现网络的变化和问题，及时排除异常。图1是现有技术的网络出口的监控方法的流程图，如图1所示，目前发现企业网络出口的数量和归属地变化依赖于手工操作，该监控方法主要包含以下步骤：

步骤110，判断是否到达检测周期，若否，则延时等待，若是，则进行步骤120；

步骤120，人工获取各网关IP地址列表；

步骤130，获取至少一个IP归属地查询功能服务器的地址列表；

步骤140，根据IP归属地查询功能服务器的地址，依次针对各网关手工从对应的网络出口发起地址进行查询；

步骤150，获得查询结果；

步骤160，判断是否检测完所有网关，若没有，手动切换网关，重复步骤120、步骤130、步骤140和步骤150；

步骤170，对比各网关的查询结果是否发生变化，若否，则上报正常，若是，则进行步骤180；

步骤180，记录并上报异常结果，然后重复进行。

该监控方法主要依赖于人工的检测，需要相关人员每天进行繁琐且重复的过程，首先需要搜集网关IP地址列表和IP归属地查询功能服务器的地址，然后需要手动切换网关，通过IP归属地查询功能服务器的地址对网关IP地址进行查询，以获得查询结果并进行记录，这样非常费时繁琐而且容易出现错误，最后要将查询结果进行人工比对以发现出口异常。这样的检测方法不仅依赖人为的操作，费时费力，且在出现异常情况时不能及时发现，容易出现差错。

发明内容

有鉴于此，本发明实施例提出一种网络出口的监控方法和监控装置，能够通过多网关的自动切换，实现对于网关所对应的网络出口的监控。

本发明实施例公开了一种网络出口的监控方法，包括：

按照设定检测周期，从至少一个网关的网关IP地址中逐一获取当前待检测网关IP地址，并配置为监控装置所在设备的网关IP地址；

通过当前配置的网关，以IP归属地查询功能服务器的地址为目的，向所述查询功能服务器发送IP归属地查询消息；

接收所述查询功能服务器返回的查询结果，并从所述查询结果中获取成对的IP地址和归属地，所述IP地址与内部网络的出口对应；

根据获取的各对IP地址和归属地进行统计分析，以进行异常识别。

优选地，所述IP地址为当前检测网关的公网地址，各检测网关与各出口一一对应设置；或

所述IP地址为当前检测网关所对应出口的公网地址，所述出口的公网地址通过对监控装置所在设备的私网地址进行转换获得。

优选地，根据获取的各对IP地址和归属地进行统计分析，以进行异常识别包括：

根据获取的各对IP地址和归属地进行统计分析，识别IP地址所对应的归属地是否发生变化，若是，则识别所述IP地址对应的出口归属地发生异常。

优选地，通过当前配置的网关，以IP归属地查询功能服务器的地址为目的，向所述查询功能服务器发送IP归属地查询消息之前，还包括：

获取至少一个IP归属地查询功能服务器的地址，作为查询地址；

将至少一个查询地址逐一确定为当前的查询功能服务器。

优选地，根据获取的各对IP地址和归属地进行统计分析，以进行异常识别之后，还包括：

将识别到的异常信息生成分析报告；

将所述分析报告通过设定的通信方式进行发送。

本发明还提供了一种网络出口的监控装置，包括：