[发明专利]一种IS-IS网络中的链路异常检测方法及系统

说明书

本发明提出一种IS‑IS网络中的链路异常检测方法及系统，涉及网络安全技术领域，该系统包括路由信息采集模块，用于采集域内运行IS‑IS协议路由器的链路状态报文，并将所述链路状态报文上报给路由异常分析模块，为检测域内的链路异常提供数据支持；所述路由异常监测模块，用于将所述链路状态报文与已存储的链路状态报文进行关联分析，根据关联分析结果确认是否发生链路异常事件，并产生报警信息。本发明通过获取链路状态报文信息，采用搜索对比数据结构内的信息，解决路由器新增的路由异常发现问题；采用计时与链路关联分析方法，解决了路由器异常造成的路由器脱网等路由器异常的发现问题。

技术领域

本发明涉及网络安全技术领域，特别涉及一种IS-IS网络中的链路异常检测方法及系统。

背景技术

计算机网络是在计算机技术和通信技术发展的过程中产生的，20世纪90年代中期万维网发明并应用于网络之后，网络上的应用日益增多、网络规模迅速增长、网络用户数量急剧增大，互联网正逐步演变成为人类社会的信息基础设施，然而，任何一台设备在运行过程中都会有损耗，会发生异常情况，近年来在互联网的路由器的异常引起的损失日益严重，如何能够及时发现路由器设备的异常、快速生成警报信息以便迅速采取修复措施受到工业界和学术界的极大关注。

发明内容

针对现有技术的不足，本发明提出一种IS-IS网络中的链路异常检测方法及系统。

本发明提出一种IS-IS网络中的链路异常检测系统，包括：

路由信息采集模块，用于采集域内运行IS-IS协议路由器的链路状态报文，并将所述链路状态报文上报给路由异常分析模块，为检测域内的链路异常提供数据支持；

所述路由异常监测模块，用于将所述链路状态报文与已存储的链路状态报文进行关联分析，根据关联分析结果确认是否发生链路异常事件，并产生报警信息。

所述路由信息采集模块还包括将所述链路状态报文的报文头部的源Sys_Id信息解析存储在数据结构内。

所述路由异常监测模块包括：

检测新增的路由器：获取Sys_Id，查询内存中的路由器信息，如果所述内存中没有与所述Sys_Id相对应的路由器，则所述路由器为IS-IS网络中的新增路由器。

所述路由异常监测模块包括：

检测脱离网络的路由器：

(1)、当某一路由器直连的链路丢失时，查询是否还有以所述某一路由器为源的其他链路，如果有，则不做任何处理；否则，判定所述某一路由器脱离网络；

(2)、当存在N台路由器互联时，在查询所述N台路由器时，通过判断内存中所述N台路由器的信息的创建时刻截止到查询时刻的时间间隔是否大于900s，如果大于，则所述N台路由器已经脱网，否则，没有脱网。

本发明还提出一种IS-IS网络中的链路异常检测方法，包括：

步骤1，采集域内运行IS-IS协议路由器的链路状态报文，并将所述链路状态报文进行上报，为检测域内的链路异常提供数据支持；

步骤2，将所述链路状态报文与已存储的链路状态报文进行关联分析，根据关联分析结果确认是否发生链路异常事件，并产生报警信息。

所述步骤1还包括将所述链路状态报文的报文头部的源Sys_Id信息解析存储在数据结构内。

所述路由异常监测模块包括：

检测新增的路由器：获取Sys_Id，查询内存中的路由器信息，如果所述内存中没有与所述Sys_Id相对应的路由器，则所述路由器为IS-IS网络中的新增路由器。

所述步骤2包括：

检测脱离网络的路由器：