[发明专利]网络连通性检测方法及系统

说明书

本发明提供了一种网络连通性检测方法及系统，涉及互联网领域，可应用于金融领域和其他领域，所述方法包含：对待测网络中各网络接入设备配置预设的转发规则；根据连通性检测需求中用户录入值基于TCP协议构造生成探测报文并定义报文类型为同步报文；将同步报文通过源宿主机所在的第一网络接入设备提供至源宿主机，第一网络接入设备将同步报文转换为报文镜像后根据转发规则发送至分析节点；当源宿主机接收到的同步报文后，根据TCP协议回送对应的确认报文至网络中的目标宿主机；第一网络接入设备和第二网络接入设备根据转发规则将确认报文的报文镜像发送至分析节点；根据分析节点接收到的报文确定源宿主机与目标宿主机之间的连通性分析结果。

技术领域

本发明涉及互联网领域，可应用于金融领域和其他领域，尤指一种网络连通性检测方法及系统。

背景技术

随着业务和IT技术的发展，各公司运维的IT系统规模增大且结构变复杂，各系统之间出现网络连通性问题后排查比较困难，大部分情况下需要到登录到宿主机上，通过ping,telnet等命令探测。随着云计算技术的发展与成熟，越来越多的公司将自身IT基础设施迁移至云环境，这使得公司内部网络环境愈加复杂。登录宿主机后通过ping,telnet等命令探测的方式效率比较低，无法实现大规模检测。为此业界提出了基于agent的快速检测方法及系统：在每台宿主机上安装agent，通过检测系统统一给各个agent下发ping，telnet等探测命令进行探测。

基于agent的快速检测系统可以实现快速检测，但必须在宿主上安装agent，有一定侵入性，对于宿主机用户不透明；且存在宿主机用户误删agent后导致探测失效的风险。

发明内容

本发明目的在于针对现有技术对宿主机及用户不透明、存在侵入性的不足，提供一种网络连通性检测方法及系统，无需在宿主机上安装agent，对于宿主机及用户透明。

为达上述目的，本发明所提供的一种网络连通性检测方法，适用于各宿主机通过对应的网络接入设备接入网络，所述方法包含：对待测网络中各网络接入设备配置预设的转发规则；根据连通性检测需求中用户录入值基于TCP协议构造生成探测报文并定义报文类型为同步报文；将所述同步报文通过源宿主机所在的第一网络接入设备提供至源宿主机，所述第一网络接入设备将所述同步报文转换为报文镜像后根据所述转发规则发送至分析节点；当所述源宿主机接收到的同步报文后，根据TCP协议回送对应的确认报文至网络中的目标宿主机；以及，所述第一网络接入设备和所述目标宿主机所在的第二网络接入设备根据所述转发规则将传递经过的所述确认报文的报文镜像发送至所述分析节点；根据所述分析节点接收到的报文确定源宿主机与目标宿主机之间的连通性分析结果。

在上述网络连通性检测方法中，优选的，所述转发规则包含：当待发送报文的源地址端口为预设端口，IP报文中路由记录协议为开启状态，且记录路由列表中首位地址设置为预定闲置地址时，将报文镜像发送至所述分析节点。

在上述网络连通性检测方法中，优选的，预设端口为待测网络中使用次数低于预设的源地址端口；预定闲置地址为待测网络中不使用的地址。

在上述网络连通性检测方法中，优选的，根据用户录入值基于TCP协议构造生成探测报文并定义报文类型为同步报文包含：根据用户录入值设置源地址、目标IP地址和目标端口，将探测报文源目标端口设置为与预设端口一致；将IP协议中记录路由选项设置为开启状态，记录路由列表中首位地址设置为预定闲置地址，并将报文类型定义为同步报文。

在上述网络连通性检测方法中，优选的，所述确认报文中源地址和目标地址与同步报文中的源地址和目标地址对调。

在上述网络连通性检测方法中，优选的，根据所述分析节点接收到的报文确定源宿主机与目标宿主机之间的连通性分析结果包含：当所述分析节点收到一次同步报文和/或两次所述确认报文时，所述源宿主机与所述目标宿主机之间连通；当所述分析节点未收到一次同步报文和两次所述确认报文时，所述源宿主机与所述目标宿主机之间未连通。