[發明專利]健康檢查方法、系統和存儲介質

在審

• 申請號: 202211049014.3
• 申請日: 2022-08-30
• 公開（公告）號: CN115426159A
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 吳遠洋;孫冬冬;貝少峰
• 申請（專利權）人: 北京華耀科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/08
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 孫明子;劉戈

本發明實施例提供一種健康檢查方法、系統和存儲介質，該方法包括：獲取與待檢測設備相對應的健康檢查報文，待檢測設備與流量編排設備之間配置有由流量編排設備到待檢測設備之間的第一鏈路、以及由待檢測設備到流量編排設備中反射模塊之間的第二鏈路。健康檢查報文穿透待檢測設備從第一鏈路流經第二鏈路發送至流量編排設備的發射模塊，并基于發射模塊回復應答報文，使得應答報文穿透待檢測設備從第二鏈路流經第一鏈路回到流量編排設備，不僅實現了對流量編排設備與待檢測設備之間完整鏈路以及待檢測設備的健康檢查，而且在一次健康檢查的過程中就可以完成對流量編排設備到待檢測設備之間的完整鏈路的檢測，降低了健康檢查的工作量。

技術領域

本發明涉及通信技術領域，尤其涉及一種健康檢查方法、系統和存儲介質。

背景技術

隨著科學技術的發展，安全工具部署需求不斷增加，流量爆炸式的增長也對安全監控提出了更高的要求，通過網絡智能流量編排能夠打破現有架構的約束，滿足個性化、差異化、全面可視的安全監控和健康檢查需求。

在網絡智能流量編排場景中，將用戶的流量引導到安全資源池中，通過各個安全設備對流量進行安全防護后，再將用戶的流量轉發到服務器中進行處理，這樣可以使得用戶安全地進行訪問。為了防止用戶在訪問過程中出現訪問失敗，需要及時對安全資源池中的鏈路以及安全設備進行健康檢查，以確保用戶的流量可以正常轉發至服務器中。

目前主要的健康檢查方式為非穿透式健康檢查，由于健康檢查報文無法穿透安全設備，因此需要對流量編排設備到安全設備之間的完整鏈路進行兩次檢測，不僅健康檢查的工作量大，而且健康檢查效率較低。

發明內容

本發明實施例提供一種健康檢測方法、系統和存儲介質，能夠實現高效地、快速地完成流量編排設備與安全設備之間的健康檢查。

第一方面，本發明實施例提供一種健康檢查方法，應用于流量編排設備，所述方法包括：

獲取與待檢測設備相對應的健康檢查報文，所述待檢測設備與所述流量編排設備之間配置有由所述流量編排設備到所述待檢測設備之間的第一鏈路、以及由所述待檢測設備到所述流量編排設備中反射模塊之間的第二鏈路，其中，所述反射模塊用于進行數據轉發；

通過所述第一鏈路將所述健康檢查報文發送至所述待檢測設備，以使所述待檢測設備基于所述第二鏈路將所述健康檢查報文發送至所述反射模塊；

在通過所述第二鏈路接收到由所述待檢測設備轉發的健康檢查報文時，根據所述健康檢查報文，生成應答報文，并基于所述反射模塊所對應的第二鏈路將所述應答報文發送至所述待檢測設備，以使得所述待檢測設備基于所述第一鏈路將所述應答報文發送至流量編排設備；

通過所述第一鏈路接收所述待檢測設備發送的應答報文；

基于所述應答報文，確定健康檢查結果。

可選地，所述獲取與所述待檢測設備相對應的健康檢查報文，包括：

獲取待檢測設備與所述流量編排設備之間的鏈路連接信息，所述鏈路連接信息包括與所述第一鏈路相對應的連接端口信息以及與所述第二鏈路相對應的連接端口信息；

基于所述鏈路連接信息，生成健康檢查報文。

可選地，所述與所述第一鏈路相對應的連接端口信息包括所述流量編排設備中的第一端口，與所述第二鏈路相對應的連接端口信息包括流量編排設備中的第二端口；所述基于所述鏈路連接信息，生成健康檢查報文，包括：

獲取所述第一端口所對應的第一端口信息和所述第二端口所對應的第二端口信息；

基于所述第一端口信息和所述第二端口信息，生成健康檢查報文。

可選地，所述基于所述第一端口信息和所述第二端口信息，生成健康檢查報文，包括：