[发明专利]一种检测路径可达的方法、系统及设备

说明书

本申请提供了一种检测路径可达的方法、系统及设备。该方法包括服务器基于被监测网络的拓扑选择检测路径；服务器根据接入交换机到达测路径上的最远交换机的每一跳封装上行嵌套组的每个三层IP隧道头，按照检测路径上最远交换机到接入交换机的每一跳封装下行嵌套组的每个三层IP隧道头，构成反弹检测报文；检测路径上各跳交换机收到反弹检测报文，执行反向路径过滤检测，确定通过则根据三层IP隧道解封装表项，剥掉目的IP地址为本设备IP地址的最外层三层IP隧道头，发送到下一层的三层IP隧道头的目的IP地址；服务器收到反弹检测报文，确定本设备IP地址为三层IP隧道头的目的IP地址，确定检测路径的路由可达。

技术领域

本申请涉及通信技术，具体的讲是一种检测路径可达的方法、系统及设备。

背景技术

随着数据中心网络规模的不断扩大，如何对现有数据中心的网络进行有效地管理成为了网络管理人员面临的日益严峻的考验。网络拓扑的稳定性是整张数据中心网络稳定性的基础，而日益扩张的网络规模让网络链路故障的发生概率基本成为了一个必然事件。尽管网络架构设计师可以通过冗余设计来避免网络承载业务的中断，但是网络拓扑变化带来的路径切换不可避免地会带来服务质量等级的降低，因此对数据中心网络拓扑可靠性的监测永远是一个热门的话题。

利用INT(In band Telemetry，带内遥测)技术是目前的热门数据中心网络网管技术，INT技术可用于数据中心网络拓扑检测INT信息承载于业务报文，但是交换机的交换芯片必须支持INT报文转发，数据中心内网络内部署的旧型号网络交换机无法支持INT技术，无法在数据中心内部兼容INT技术检测。

软件雷达探测方案是另外一种网络路径探测方法，其基本原理是让网络交换机的CPU发出模拟探测报文(报文具有某种特殊特征)，然后在网络交换机的端口上下发ACL(Access Control List，接入控制列表)做流量统计，如果能够统计到则证明链路转发正常。但是缺点在于，网络交换机发送探测报文会占用CPU资源，无法保证额可靠性；其次，交换机工作每个端口都要下发一条ACL表项，需要占用大量硬件ACL资源。因而缺少一种兼容性好、可以方便、快捷部署的技术检测数据中心网络内部的路径可达性。

发明内容

本申请的目的提供一种检测路径可达的方法、系统以及设备，对数据中心网络的路径可达进行方便、快捷地检测。

为实现上述目的，本申请提供了一种路径可达的检测方法，该方法包括，服务器基于被监测网络的拓扑选择检测路径；服务器根据接入交换机到达测路径上的最远交换机的每一跳封装上行嵌套组的每个三层IP隧道头，按照检测路径上最远交换机到接入交换机的每一跳封装下行嵌套组的每个三层IP隧道头，构成反弹检测报文；检测路径上各跳交换机收到反弹检测报文，执行反向路径过滤检测，确定通过则根据三层IP隧道解封装表项，剥掉目的IP地址为本设备IP地址的最外层三层IP隧道头，发送到下一层的三层IP隧道头的目的IP地址；服务器收到反弹检测报文，确定本设备IP地址为三层IP隧道头的目的IP地址，确定检测路径的路由可达。

为实现上述目的，本申请还提供了一种路径可达检测系统，该系统包括多台交换机以及多台服务器；其中，任一服务器基于被监测的系统的网络拓扑选择第一检测路径；该任一服务器根据本设备的入交换机到达第一检测路径上的最远交换机的每一跳封装上行嵌套组的每个三层IP隧道头，按照第一检测路径上最远交换机到接入交换机的每一跳封装下行嵌套组的每个三层IP隧道头，构成第一反弹检测报文；第一检测路径上各跳交换机收到第一反弹检测报文，执行反向路径过滤检测，确定通过则根据三层IP隧道解封装表项，剥掉目的IP地址为本设备IP地址的最外层三层IP隧道头，发送到下一层的三层IP隧道头的目的IP地址；该任一服务器收到第一反弹检测报文，确定本设备IP地址为三层IP隧道头的目的IP地址，确定第一检测路径的路由可达。