[发明专利]一种多网段多VLAN中计算机网络自动化监控方法

说明书

技术领域

本发明涉及一种计算机网络监控方法，尤其涉及一种多网段多VLAN中计算机网络自动化监控方法。

背景技术

在大型计算机网络中，由于主机、防火墙、存储等网络设备的数量众多，类型复杂，并且通常不在同一个网段或VLAN中。传统监控多网段多VLAN的方法为将监控主机的网卡接网线与每个网段和VLAN链接，网络环境中有多个网段和VLAN，相应的监控主机需要有多少个网卡接口，因此采用传统的分段监控网络的方法进行运维管理，存在监控设备利用率低，网络中所有设备管理不便的问题。

因此，提供一种专门的网络拓扑结构和监控设备的相关解决方案，消除设备管理不便和监控设备利用率低的问题，已经是一个亟需解决的问题。

发明内容

本发明的目的就在于为了解决上述问题而提供一种多网段多VLAN中计算机网络自动化监控方法。

本发明通过以下技术方案来实现上述目的：

本发明包括以下步骤：

(1)将网络设备中所有VLAN的协议配置为802.1Q；

(2)将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；

(3)如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；

(4)如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备；

(5)如果核心交换机不支持单端口划分到多个VLAN中，则将监控主机通过TRUNK直接接入核心交换机；

(6)由监控主机定时监控网络状况。

进一步，所述步骤(4)中的网络设备支持VLAN的封包和解包，打上对应VLAN的TAG号后连接监控主机，其具体步骤为：

a：将网络设备与核心交换机连接网口上打上对应VLAN的TAG号；

b：将网络设备与网络监控设备连接的网口，UNTAG对应VLAN的TAG号；

c：将网络设备与核心交换机连接的网口上配置属于网络中各个VLAN和网段的IP地址；

d：将网络设备中与监控主机连接的网口设置不同于网络中现有的IP地址段IP作为监控主机的网关，同时启动网络地址转换服务或者路由服务；

e：将监控主机与网络设备联接，在联接的网口上配置与监控主机的网关IP同一网段的IP地址，并将监控主机的网关地址设置为该网关的地址。

再进一步，所述步骤(5)中将核心交换机与监控主机链接的端口配置为TRUNK，具体为监控主机直接通过TRUNK连接核心交换机，联接核心交换机的网卡端口划分VLAN，打上相应VLAN的TAG号，并配置VLAN对应个网段的IP地址，监控主机的具体配置步骤为：

A：建立与网络中对应的VLAN；

B：在与核心交换机连接的网口上配置对应的VLAN TAG号到建立的VLAN中：

C：配置个网段IP到建立的各个VLAN中。

本发明的有益效果在于：

本发明是一种多网段多VLAN中计算机网络自动化监控方法，与现有技术相比，本发明消除了大型计算机网络中海量主机、网段和VLAN管理不便的问题，使机房的运维管理的效率有大幅度提高的解决方案，具有推广应用的价值。

附图说明

图1是本发明核心交换机支持单端口多VLAN时监控主机的配置方式图；

图2是本发明核心交换机不支持单端口多VLAN时监控主机的配置方式图；

图3是本发明核心交换机不支持单端口多VLAN时，监控主机直接与核心交换机连接时的配置方式图。

具体实施方式

下面结合附图对本发明作进一步说明：

本发明采用先将网络设备中所有VLAN的协议配置为802.1Q；再将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备；如果核心交换机不支持单端口划分到多个VLAN中，则将监控主机通过TRUNK直接接入核心交换机；由监控主机定时监控网络状况。