[发明专利]路径的检测方法及装置

说明书

本发明涉及一种路径的检测方法及装置，包括：向网关设备发送对网关设备与边缘路由器之间的通信路径进行检测的第一报文，第一报文中包括第一路径检测报文，第一路径检测报文用于使网关设备通过下一跳网络设备向边缘路由器转发由下一跳网络设备进行NAT转换后的第一路径检测报文；在预置时间周期内，接收网关设备发送的第二路径检测报文，第二路径检测报文为边缘路由器经由下一跳网络设备向网关设备转发的报文，第二路径检测报文包括第二检测标识；当第一检测标识与第二检测标识匹配时，确定网关设备与边缘路由器之间的通信路径为正常状态。根据本发明实施例提供的路径的检测方法及装置能够实现对于边缘路由器与网关设备之间的通信路径的有效检测。

技术领域

本发明涉及网络技术领域，尤其涉及一种路径的检测方法及装置。

背景技术

防火墙指的是一个由软件和硬件设备组合而成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。从而保护内部网免受非法用户的侵入。

在当前的组网配置中，网关设备到防火墙、防火墙到边缘路由器这两个环节中任一环节出现网络故障，均会导致业务数据传输中断，因此，对于网关设备至边缘路由器之间的通信路径是否正常的检测过程至关重要。

发明内容

有鉴于此，本发明提出了一种路径的检测方法及装置，能够实现对于边缘路由器与网关设备之间的通信路径的有效检测。

在第一方面，本发明实施例提供了一种路径的检测方法，应用于软件定义网络SDN控制器，包括：

向网关设备发送对所述网关设备与边缘路由器之间的通信路径进行检测的第一报文，所述第一报文中包括具有第一检测标识的第一路径检测报文，所述网关设备通过下一跳网络设备与所述边缘路由器连接，所述第一路径检测报文用于使所述网关设备通过所述下一跳网络设备向所述边缘路由器转发由所述下一跳网络设备进行NAT转换后的所述第一路径检测报文；

在预置时间周期内，接收所述网关设备发送的第二路径检测报文，所述第二路径检测报文为所述边缘路由器经由所述下一跳网络设备向网关设备转发的报文，所述第二路径检测报文包括第二检测标识；

当所述第一检测标识与所述第二检测标识匹配时，确定所述网关设备与所述边缘路由器之间的通信路径为正常状态。

结合第一方面，在第一种可能的实现方式中，所述第一检测标识及第二检测标识均包括源IP地址、目的IP地址；

所述当所述第一检测标识与所述第二检测标识匹配时，确定所述网关设备与所述边缘路由器之间的通信路径为正常状态，包括：

当所述第一检测标识的源IP地址与所述第二检测标识的源IP地址匹配且所述第一检测标识的目的IP地址与所述第二检测标识的目的IP地址匹配时，确定所述网关设备与所述边缘路由器之间的通信路径为正常状态。

结合第一方面，在第二种可能的实现方式中，所述第一报文还包括转发列表，所述转发列表包括所述网关设备转发所述第一路径检测报文的第一端口信息，所述第一端口信息用于使所述网关设备采用组播方式通过所述第一端口信息对应的第一端口，向所述下一跳网络设备发送所述第一路径检测报文。

结合第一方面，在第三种可能的实现方式中，所述第二路径检测报文包括第二端口信息，所述方法还包括：

根据所述第二端口信息，确定转发所述第二路径检测报文的所述下一跳网络设备；

根据所述下一跳网络设备确定网关设备用于向边缘路由器发送数据报文的通信路径。

结合第一方面的第三种可能的实现方式，在第四种可能的实现方式中，所述方法还包括：

接收所述网关设备转发的所述下一跳网络设备发送的会话信息；所述会话信息用于表示处于外网的网络设备与处于内网的网络设备在进行通信交互时建立的会话；