[發明專利]一種網絡出口的監控方法和監控裝置

有效

• 申請號: 201310499438.4
• 申請日: 2013-10-22
• 公開（公告）號: CN103501351A
• 公開（公告）日: 2014-01-08
• 發明（設計）人: 曾憲力;閔宇;史偉;劉杰
• 申請（專利權）人: 廣東睿江科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

技術領域

本發明涉及網絡技術領域，尤其涉及一種網絡出口的監控方法和監控裝置。

背景技術

IP地址就是給每個連接在因特網（Internet）上的主機分配的一個32位（bit）的地址，因特網上的每臺主機都有一個唯一的IP地址，IP協議就是使用這個地址在主機之間傳遞信息，這是因特網能夠運行的基礎，因此根據IP地址可查詢到IP地址的歸屬地。目前網絡上有很多查詢IP地址歸屬地的網站（IP歸屬地查詢功能服務器），這些網站提供了IP地址到具體運營商或地點位置的映射。

在實際應用中，網絡代理商企業一般為多個用戶提供網絡服務，其采用的網絡架構是，提供一內部網絡，該內部網絡具有多個網絡出口，與相同或不同的運行商網絡相連，以提供連接外網的服務。該內部網絡再與多個網關相連，每個網關可以配置給多個用戶。從而用戶可通過網關首先訪問內部網絡，內部網絡將某網關發來的訪問請求經對應的網絡出口發出，從而接入外網。在此網絡架構中，網絡代理商企業需要適時的掌握和監控企業的網絡出口的數量和歸屬地，尤其是監控各個網絡出口的歸屬地是否改變，以便發現網絡的變化和問題，及時排除異常。圖1是現有技術的網絡出口的監控方法的流程圖，如圖1所示，目前發現企業網絡出口的數量和歸屬地變化依賴于手工操作，該監控方法主要包含以下步驟：

步驟110，判斷是否到達檢測周期，若否，則延時等待，若是，則進行步驟120；

步驟120，人工獲取各網關IP地址列表；

步驟130，獲取至少一個IP歸屬地查詢功能服務器的地址列表；

步驟140，根據IP歸屬地查詢功能服務器的地址，依次針對各網關手工從對應的網絡出口發起地址進行查詢；

步驟150，獲得查詢結果；

步驟160，判斷是否檢測完所有網關，若沒有，手動切換網關，重復步驟120、步驟130、步驟140和步驟150；

步驟170，對比各網關的查詢結果是否發生變化，若否，則上報正常，若是，則進行步驟180；

步驟180，記錄并上報異常結果，然后重復進行。

該監控方法主要依賴于人工的檢測，需要相關人員每天進行繁瑣且重復的過程，首先需要搜集網關IP地址列表和IP歸屬地查詢功能服務器的地址，然后需要手動切換網關，通過IP歸屬地查詢功能服務器的地址對網關IP地址進行查詢，以獲得查詢結果并進行記錄，這樣非常費時繁瑣而且容易出現錯誤，最后要將查詢結果進行人工比對以發現出口異常。這樣的檢測方法不僅依賴人為的操作，費時費力，且在出現異常情況時不能及時發現，容易出現差錯。

發明內容

有鑒于此，本發明實施例提出一種網絡出口的監控方法和監控裝置，能夠通過多網關的自動切換，實現對于網關所對應的網絡出口的監控。

本發明實施例公開了一種網絡出口的監控方法，包括：

按照設定檢測周期，從至少一個網關的網關IP地址中逐一獲取當前待檢測網關IP地址，并配置為監控裝置所在設備的網關IP地址；

通過當前配置的網關，以IP歸屬地查詢功能服務器的地址為目的，向所述查詢功能服務器發送IP歸屬地查詢消息；

接收所述查詢功能服務器返回的查詢結果，并從所述查詢結果中獲取成對的IP地址和歸屬地，所述IP地址與內部網絡的出口對應；

根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別。

優選地，所述IP地址為當前檢測網關的公網地址，各檢測網關與各出口一一對應設置；或

所述IP地址為當前檢測網關所對應出口的公網地址，所述出口的公網地址通過對監控裝置所在設備的私網地址進行轉換獲得。

優選地，根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別包括：

根據獲取的各對IP地址和歸屬地進行統計分析，識別IP地址所對應的歸屬地是否發生變化，若是，則識別所述IP地址對應的出口歸屬地發生異常。

優選地，通過當前配置的網關，以IP歸屬地查詢功能服務器的地址為目的，向所述查詢功能服務器發送IP歸屬地查詢消息之前，還包括：

獲取至少一個IP歸屬地查詢功能服務器的地址，作為查詢地址；

將至少一個查詢地址逐一確定為當前的查詢功能服務器。

優選地，根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別之后，還包括：

將識別到的異常信息生成分析報告；

將所述分析報告通過設定的通信方式進行發送。

本發明還提供了一種網絡出口的監控裝置，包括：