[發明專利]基于廣域網的網絡管理方法及裝置

在審

• 申請號: 202111672387.1
• 申請日: 2021-12-31
• 公開（公告）號: CN114363160A
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 劉鶴年
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04L41/0677
• 分類號: H04L41/0677;H04L41/0631;H04L43/08;H04L43/0829;H04L43/0894
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種基于廣域網的網絡管理方法及裝置，包括：對從所述核心匯聚交換設備鏡像來的會話流量進行初步篩選，得到候選異常會話；對所述候選異常會話的報文進行分析，確定異常類型；所述異常類型包括客戶端異常、網絡異常以及服務器異常；當第一候選異常會話的異常類型為網絡異常時，按照預設的異常位置規則，確定第一候選異常會話的異常位置；以及當一個預設周期內存在第二候選異常會話的異常報文個數與總報文個數的比值大于預設閾值時，確定所述第二候選異常會話異常，并輸出異常告警；所述異常告警包括異常類型、異常位置的一種或多種。本發明實施例能夠解決現有技術中廣域網如何有效進行網絡管理的問題。

技術領域

本發明涉及數據通信技術領域，尤指一種基于廣域網的網絡管理方法及裝置。

背景技術

廣域網(Wide Area Network，WAN)，又稱外網、公網，是連接不同地區局域網或城域網計算機通信的遠程網。通常跨接很大的物理范圍，所覆蓋的范圍從幾十公里到幾千公里，能夠連接多個地區、城市和國家，或橫跨幾個洲并能提供遠距離通信，形成國際性的遠程網絡。廣域網有著極大的覆蓋范圍，其中有著成千上萬臺網絡設備。而廣域網之所以能夠良好的運行，是通過運營商無數的設備將一個個的區域連接起來。

如今隨著網速的快速提升，運營商的設備數量也在大量增加，同時設備的性能也在快速提高，流量也在大幅上升。這也使得廣域網的網絡管理難度也在快速上升。例如：如果某個用戶提出自己的網絡使用出現異常，運營商需要判斷是否是網絡問題，以及如果是網絡問題，還需要進一步定位是何種網絡問題，以及如何解決網絡問題。另一方面，如果某個網絡設備如交換機硬件異常，導致某個地區流量不穩定，我們還需要及時發現流量出現異常。

因此提供一種能夠實時監控網絡，且監控粒度足夠的細，并主動發現問題，以及能夠初步定位問題范圍的方法，成為了廣域網管理迫切需要解決的問題。

目前的網絡管理通常會用到帶內網絡遙測(Inband Network Telemetry，INT)技術。現有的INT技術實現上有如下兩種方案：

一種是在報文頭中加入每一跳的信息，然后在最后一跳的時候將報文上送，從而獲取網絡狀態。若使用該方案，一方面是整個網絡的網絡設備都需要支持對報文頭修訂；另一方面，因為在報文頭部中需要添加每一跳相關的信息，而報文最大長度是有限的，因此會降低鏈路的利用率。同時即使在最后一跳才將報文的信息上送，但對于服務器而言，分析的數量也是十分巨大的，在廣域網難以支持。

另一種方案，每個報文經過交換設備，直接把需要的信息上送到服務器進行分析。這樣如果一個報文經過10個中轉點，那么服務器就會收到10條信息，一條會話1秒內產生100個報文，那么一秒鐘這個服務器就會收到1000條信息。該方案相比與第一種，提高了鏈路的利用率，但是會導致服務器負擔過大，無法適用于廣域網。

發明內容

本發明實施例提供一種基于廣域網的網絡管理方法及裝置，用以解決現有技術中廣域網如何有效進行網絡管理的問題。

根據本發明實施例，提供基于廣域網的網絡管理方法，適用于廣域網，所述廣域網包括通過核心匯聚交換設備連接的客戶端和服務器，所述方法應用于旁掛于所述核心匯聚交換設備的網絡管理設備中，所述方法，包括：

對從所述核心匯聚交換設備鏡像來的會話流量進行初步篩選，得到候選異常會話；

對所述候選異常會話的報文進行分析，確定異常類型；所述異常類型包括客戶端異常、網絡異常以及服務器異常；

當第一候選異常會話的異常類型為網絡異常時，按照預設的異常位置規則，確定第一候選異常會話的異常位置；以及

當一個預設周期內存在第二候選異常會話的異常報文個數與總報文個數的比值大于預設閾值時，確定所述第二候選異常會話異常，并輸出異常告警；所述異常告警包括異常類型、異常位置的一種或多種。