一種區域網內設備自動發現及監控的方法
2023-07-22 17:19:26
一種區域網內設備自動發現及監控的方法
【專利摘要】本發明公開了一種區域網內設備自動發現及監控的方法，根據待檢查網絡IP範圍段，通過發送ICMP協議包確定網絡環境中在運行的設備及其MAC信息，繼而通過snmp協議獲取路由信息來確定拓撲結構，以及通過snmp協議和已知的各廠商設備OID信息實現設備監控。利用該方法，自動發現區域網內所有設備及其拓撲信息，並能獲取到網絡設備的廠商，類型等信息，便於網絡管理人員進行集中管理，網絡管理人員通過此發明可以實現自動的網絡設備錄入，發現非法的設備接入和異常的設備連接，利用該方法還可以實現對設備的集中監控，監控設備的CPU，硬碟，內存使用率，網口的流量信息，安裝的服務信息等，從而讓網管人員更快速便捷的發現網絡中的故障或者異常信息。
【專利說明】一種區域網內設備自動發現及監控的方法
【技術領域】
[0001] 本發明涉及網絡監控【技術領域】，尤其涉及一種區域網內設備自動發現及監控的方 法。
【背景技術】
[0002] SNMP是基於TCP/IP協議族的網絡管理標準，它的前身是簡單網關監控協議 (SGMP)，用來對通信線路進行管理。簡單網絡管理協議（SNMP)，由一組網絡管理的標準組 成，包含一個應用層協議（application layer protocol)、資料庫模型（database schema) 和一組資源對象。該協議能夠支持網絡管理系統，用以監測連接到網絡上的設備是否有任 何引起管理上關注的情況。
[0003] 近年來網絡發展規模越來越大，網絡中的接入設備、傳輸設備和主機數量以接近 指數的速率增長，使得網絡管理人員的工作量和工作難度越來越大，集中高效的網絡管理 方法就顯得尤為重要，本發明通過通用的SNMP協議和ICMP協議實現無需安裝代理的集中 管控，極大的減少了網管人員的工作量和工作難度。
【發明內容】
[0004] 本發明的目的是為了克服現有技術的缺陷，提供一種區域網內設備自動發現及監 控的方法，從而便於設備自動發現及監控。
[0005] -種區域網內設備自動發現及監控的方法，其根據待檢查網絡IP範圍段，通過發 送ICMP協議包確定網絡環境中在運行的設備及其MAC信息，繼而通過snmp協議獲取路由 信息來確定拓撲結構，以及通過snmp協議和已知的各廠商設備0ID信息實現設備監控，具 體為：
[0006] 根據待檢查網絡IP範圍段，發送ICMP包，根據設備返回的響應包，判斷設備是否 存在或者連通，超時未收到響應包則說明這個IP不存在或者不通，解析收到的ICMP響應 包，獲取設備MAC地址。
[0007] 對連通的設備，通過snmp讀取公共OID :1. 3. 6. 1. 2. 1. 4. 1. 0來判斷它是否具有路 由功能，有路由功能的設備可能是路由器或商級的受換機，對路由設備通過snmp獲取整個 網絡拓撲結構。
[0008] 對連通的設備，通過snmp以及已知的各廠商設備MIB庫，獲取到設備的各種狀態 信息實現設備監控。
[0009] 本發明技術方案帶來的有益效果：
[0010] 1、網絡管理人員通過此發明可以實現自動的偵測網絡環境中的所有設備，以及該 網絡的拓撲結構，從而可以幫助網絡管理人員實現自動的設備錄入，對錄入的設備進行集 中管控，並且便於網絡管理人員發現非法的網絡接入和網絡連接是否正常等信息。
[0011] 2、網絡管理人員利用該方法還可以實現對設備的集中監控，監控設備的CPU，硬 盤，內存使用率，網口的流量信息，安裝的服務信息等，避免了網管人員手工檢查每一臺服 務器，或者通過傳統的安裝代理的繁瑣方式，讓網管人員更快速便捷的發現網絡中的故障 或者異常信息。
【專利附圖】
【附圖說明】
[0012] 為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現 有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本 發明的一些實施例，對於本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以 根據這些附圖獲得其它的附圖。
[0013] 圖1是本發明實施例的方法流程圖。
【具體實施方式】
[0014] 下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完 整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於 本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他 實施例，都屬於本發明保護的範圍。
[0015] 本發明根據待檢查網絡IP範圍段，通過發送ICMP協議包確定運行設備及其MAC 信息，繼而通過snmp協議獲取路由信息來確定拓撲結構，以及通過snmp協議和已知的各廠 商設備0ID信息實現設備監控。
[0016] 上述待檢查網絡IP範圍段，是指某一個區域網環境，已知的各廠商設備0ID信息 是指目前各知名廠商對外公布的MIB庫信息，從中抽取出所需要監控的狀態節點，組合成 狀態名稱，0ID對應的設備狀態0ID列表文件。
[0017] 如圖1所示為本發明的一個實施例的流程圖，首先是布局一臺集中管理伺服器， 可以是任意作業系統的伺服器。通過這臺伺服器獲取設備信息，拓撲信息，進行集中管控； 然後確定待檢測的區域網IP範圍段，根據區域網設備隸屬統一網段的原理，本發明的網絡 設備自動發現和監控，具體步驟如下：
[0018] 1)獲取監控伺服器自身IP。
[0019] 2)根據伺服器IP獲取伺服器所在區域網網段範圍。
[0020] 3)遍歷範圍段中每一個IP，並發送ICPM包，收到響應包則說明這個IP存在且連 通，超時未收到響應包則說明這個IP不存在或者不通。
[0021] 4)解析收到的ICMP響應包，獲取到響應主機的MAC地址。
[0022] 5)對於連通的設備，發送snmp請求，獲取公共OID :1. 3. 6. 1. 2. 1. 4. 1. 0的信息來 查看設備是否具有路由功能，如果能夠請求成功，且返回結果為IP-MIB: : ipForwarding. 0 =INTEGER: forwarding (1)，則說明設備具備路由功能，否貝U，不具備路由功能。
[0023] 6)對於具有路由功能的設備，發送snmp請求，獲取公共OID :1. 3. 6. 1. 2. 1. 4. 22. 1 的信息，得到該路由設備上的路由表信息，包括所有設備IP位址和MAC地址。
[0024] 7)對於具有路由功能的設備，發送snmp請求，獲取公共0ID : 1.3.6. 1.2. 1. 17.4.3. 1的信息，得到路由設備的網口連接信息，包括某個網口下子網內的 設備MAC地址。
[0025] 8)結合路由表信息和網口連接信息，根據MAC地址作為連接點，可以獲得這個路 由設備下的網絡拓撲結構。
[0026] 9)收集當前主流廠商設備的MIB庫，並根據需要獲取的信息組成設備0ID列表文 件。
[0027] 10)對於連通的設備，發送snmp請求，獲取公共OID :1. 3. 6. 1. 2. 1. 1，得到設備名 稱，廠商，聯繫方式等信息。
[0028] 11)根據10)中獲取到的設備名稱，廠商信息，以及9)中的設備0ID列表文件，找 到該設備對應的0ID列表文件。
[0029] 12)通過0ID列表文件中狀態，0ID對應關係查找到獲取設備某個狀態信息的0ID。
[0030] 13)發送SNMP請求，獲取該0ID信息，經過提取和計算得到這個狀態的狀態值，t匕 如硬碟已使用空間，總空間，經過計算得到硬碟使用率。
[0031] 以上對本發明實施例所提供的一種區域網內設備自動發現及監控方法進行了詳 細介紹，本文中應用了具體個例對本發明的原理及實施方式進行了闡述，以上實施例的說 明只是用於幫助理解本發明的方法及其核心思想；同時，對於本領域的一般技術人員，依據 本發明的思想，在【具體實施方式】及應用範圍上均會有改變之處，綜上所述，本說明書內容不 應理解為對本發明的限制。
【權利要求】
1. 一種區域網內設備自動發現及監控的方法，其特徵在於，該方法根據待檢查網絡IP 範圍段，通過發送ICMP協議包確定網絡環境中在運行的設備及其MAC信息，繼而通過snmp 協議獲取路由信息來確定拓撲結構，以及通過snmp協議和已知的各廠商設備OID信息實現 設備監控，具體為： 根據待檢查網絡IP範圍段，發送ICMP包，根據設備返回的響應包，判斷設備是否存在 或者連通，超時未收到響應包則說明這個IP不存在或者不通，解析收到的ICMP響應包，獲 取設備MAC地址； 對連通的設備，通過snmp讀取公共OID :1. 3. 6. 1. 2. 1. 4. 1. 0來判斷它是否具有路由功 能，有路由功能的設備可能是路由器或商級的受換機，對路由設備通過snmp獲取整個網絡 拓撲結構； 對連通的設備，通過snmp以及已知的各廠商設備MIB庫，獲取到設備的各種狀態信息 實現設備監控。
2. 根據權利要求1所述的方法，其特徵在於，待檢查網絡IP範圍段，是指某一個區域網 環境；已知的各廠商設備OID信息是指目前各知名廠商對外公布的MIB庫信息，從中抽取出 所需要監控的狀態節點，組合成狀態名稱，OID對應的設備狀態OID列表文件。
3. 根據權利要求1所述的方法，其特徵在於，對於具有路由功能的設備，發送snmp請 求，獲取公共OID :1. 3. 6. 1. 2. 1. 4. 22. 1的信息，得到該路由設備上的路由表信息，包括所 有設備IP位址和MAC地。
4. 根據權利要求1所述的方法，其特徵在於，對於具有路由功能的設備，發送snmp請 求，獲取公共OID :1. 3. 6. 1.2. 1. 17. 4. 3. 1的信息，得到路由設備的網口連接信息，包括某 個網口下子網內的設備MAC地址。
5. 根據權利要求3或4所述的方法，其特徵在於，結合路由表信息和網口連接信息，根 據MAC地址作為連接點，獲得這個路由設備下的網絡拓撲結構。
6. 根據權利要求1所述的方法，其特徵在於，設備的各種狀態信息，包括CPU使用率，內 存使用率，硬碟使用率，網口流量，應用服務。
【文檔編號】H04L12/24GK104113448SQ201410333468
【公開日】2014年10月22日 申請日期:2014年7月14日 優先權日:2014年7月14日
【發明者】楊育斌, 柯宗貴, 楊帆 申請人:藍盾信息安全技術有限公司