[發明專利]網絡設備遠程訪問故障定位方法及裝置

有效

• 申請號: 202011437140.7
• 申請日: 2020-12-11
• 公開（公告）號: CN112600703B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 沈俊毅;李幼平;張曉勇;林駿
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L41/0677
• 分類號: H04L41/0677;H04L67/025;H04L9/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;孫乳筍

本申請實施例提供一種網絡設備遠程訪問故障定位方法及裝置，可用于金融技術領域，方法包括：若獲知第一網絡設備向與其路由連通的第二網絡設備發送的遠程訪問請求失敗，則在預設的網絡設備連接有向圖中確定第一網絡設備和第二網絡設備之間最短路由路徑上的所有中間網絡設備；在各個中間網絡設備各自對應的預存儲安全策略數據中查找用于阻止遠程訪問請求的目標安全策略數據，并將該目標安全策略數據對應的中間網絡設備確定為目標網絡設備；獲取目標網絡設備的設備信息以對遠程訪問請求進行故障定位。本申請能夠有效降低網絡設備遠程訪問故障的排查范圍及耗時，有效提高網絡設備遠程訪問故障定位的效率、自動化程度、準確性及可靠性。

技術領域

本申請涉及數據處理技術領域，特別涉及金融技術領域，具體涉及網絡設備遠程訪問故障定位方法及裝置。

背景技術

在網絡設備的大型應用范圍內，通常涉及網絡設備之間的遠程訪問，例如企業設在不同地區的辦公地點內的計算機設備，一般來說，判斷同一個應用范圍內的兩個計算機設備之間網絡是否連通的方式為：首先判斷網絡路由是否已連接，若是，則需要檢測遠程訪問的目的IP地址和目的TCP端口來確定兩個計算機設備之間是否可以進行遠程訪問，例如，可以使用“telnet目的IP地址目的TCP端口”命令來檢測訪問請求設備是否以對待訪問設備目的IP地址的TCP端口進行訪問，若否，則需要查找到導致遠程訪問失敗的中間設備，已對其進行調整后恢復兩個計算機設備之間的遠程訪問。

目前，查找導致遠程訪問失敗的中間設備的具體方式為：根據兩個計算機設備的IP地址，找出兩者之間路由上的所有中間網絡設備，而后查看各臺網絡設備的安全策略配置，人工核對是否有安全策略阻止了訪問請求設備的源IP地址對待訪問設備的目的IP地址的TCP端口的訪問。

然而，現有的查找導致遠程訪問失敗的中間設備的方式，存在排查范圍過大、跨地區協作排查要求高、對排查人員要求技術準入門檻以及需要花費大量時間等問題。

發明內容

針對現有技術中的問題，本申請提供一種網絡設備遠程訪問故障定位方法及裝置，能夠有效降低網絡設備遠程訪問故障的排查范圍及耗時，有效提高網絡設備遠程訪問故障定位的效率、自動化程度、準確性及可靠性。

為解決上述技術問題，本申請提供以下技術方案：

第一方面，本申請提供種網絡設備遠程訪問故障定位方法，包括：

若獲知第一網絡設備向與其路由連通的第二網絡設備發送的遠程訪問請求失敗，則在預設的網絡設備連接有向圖中確定所述第一網絡設備和第二網絡設備之間最短路由路徑上的所有中間網絡設備；

在各個所述中間網絡設備各自對應的預存儲安全策略數據中查找用于阻止所述遠程訪問請求的目標安全策略數據，并將該目標安全策略數據對應的中間網絡設備確定為目標網絡設備；

獲取所述目標網絡設備的設備信息以對所述遠程訪問請求進行故障定位。

進一步地，在所述在各個所述中間網絡設備各自對應的預存儲安全策略數據中查找用于阻止所述遠程訪問請求的目標安全策略數據之前，還包括：

構建網絡設備基本信息表，其中，該網絡設備基本信息表用于存儲目標應用范圍內的各個網絡設備的唯一標識和設備信息之間的對應關系；

根據所述網絡設備基本信息表中的各個網絡設備的設備信息，周期性遍歷各個所述網絡設備以自動抓取各個所述網絡設備上的安全策略數據；

存儲所述目標應用范圍內的各個所述網絡設備各自對應的安全策略數據。

進一步地，所述存儲所述目標應用范圍內的各個所述網絡設備各自對應的安全策略數據，包括：

根據各個所述網絡設備上的安全策略數據構建網絡設備安全策略信息表，其中，該網絡設備安全策略信息表用于存儲目標應用范圍內的各個網絡設備的唯一標識和安全策略數據之間的對應關系；