[发明专利]网络可达性验证方法及装置、计算机存储介质

说明书

本申请公开了一种网络可达性验证方法及装置、计算机存储介质，属于网络技术领域。验证设备获取虚拟报文在目标网络中对应的源接口和目的接口，该目标网络包括底层网络以及构建于底层网络之上的覆盖网络。然后，验证设备根据目标网络中多个网络设备的多个转发实例的逻辑拓扑、多个转发实例的路由信息、源接口对应的源转发实例以及目的接口对应的目的转发实例，验证虚拟报文在覆盖网络中的可达性。本申请实现了针对目标网络中的覆盖网络的单层可达性验证，验证准确性较高。

本申请要求于2020年09月11日提交的申请号为202010954718.X、发明名称为“网络可达性验证方法及装置、计算机存储介质”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及网络技术领域，特别涉及一种网络可达性验证方法及装置、计算机存储介质。

背景技术

随着互联网规模的扩大以及网络协议数量的增加，网络中报文的转发行为越来越复杂，容易出现各种各样的网络问题。为了保证网络可靠、高效地运行，网络运维人员需要掌握各种网络技术，人工排查和定位网络运行中的问题和错误。网络验证技术能够帮助网络运维人员系统地分析网络，并对网络中的一系列路由属性进行快速校验。其中，网络可达性验证是对网络进行故障预防、故障定位和故障根因分析的重要验证技术。

目前通常对网络中的网络设备对报文转发的处理逻辑进行建模，得到网络模型。在进行网络可达性验证时，根据待验证的源接口、目的接口、源互联网协议(InternetProtocol，IP)地址和目的IP地址，基于该网络模型对整个网络进行可达性验证，具体过程为：使用网络模型验证由源IP地址和目的IP地址组成的报文空间从源接口输入后，是否能够从目的接口输出，能够从目的接口输出的报文空间即为可达报文空间。

但是，由于目前只能实现对整个网络进行可达性验证，验证准确度较低。

发明内容

本申请提供了一种网络可达性验证方法及装置、计算机存储介质，可以解决目前网络可达性验证准确度较低的问题。

第一方面，提供了一种网络可达性验证方法。该方法包括：验证设备获取虚拟报文在目标网络中对应的源接口和目的接口，该目标网络包括底层网络以及构建于底层网络之上的覆盖网络。然后，验证设备根据目标网络中多个网络设备的多个转发实例的逻辑拓扑、多个转发实例的路由信息、源接口对应的源转发实例以及目的接口对应的目的转发实例，验证虚拟报文在覆盖网络中的可达性。

本申请中，验证设备根据目标网络中多个网络设备的多个转发实例的逻辑拓扑、该多个转发实例的路由信息、源接口对应的源转发实例以及目的接口对应的目的转发实例，实现对虚拟报文在覆盖网络中的可达性验证，即实现了针对目标网络中的覆盖网络的单层可达性验证，验证准确性较高，从而使得对目标网络中的故障定位的精准度较高。另外，本申请提供的网络可达性验证方法的实现灵活性较高。

可选地，验证设备还获取覆盖网络对应的第一网络图模型，该第一网络图模型反映目标网络中多个网络设备的多个转发实例的逻辑拓扑。则验证设备根据目标网络中多个网络设备的多个转发实例的逻辑拓扑、多个转发实例的路由信息、源接口对应的源转发实例以及目的接口对应的目的转发实例，验证虚拟报文在覆盖网络中的可达性的实现过程，包括：验证设备根据第一网络图模型、多个转发实例的路由信息、源转发实例以及目的转发实例，验证虚拟报文在覆盖网络中的可达性。

本申请中，验证设备获取覆盖网络对应的第一网络图模型，由于第一网络图模型反映了目标网络中多个网络设备的多个转发实例的逻辑拓扑，即反映了覆盖网络的逻辑拓扑，因此验证设备可以根据该第一网络图模型验证虚拟报文在覆盖网络中的可达性。另外，验证设备还可以输出该第一网络图模型，以在该验证设备或其它设备上显示该第一网络图模型，实现覆盖网络的逻辑拓扑可视化。