[发明专利]一种针对OSPF网络的路由配置异常检测方法及系统

权利要求书

1.一种针对OSPF网络的路由配置异常检测系统，其特征在于，包括：

报文采集模块，用于采集OSPF网络的链路状态更新报文LSU，将所述链路状态更新报文LSU发送给综合分析模块；

所述综合分析模块，用于接收所述链路状态更新报文LSU，解析后得到多个类型的链路状态广播信息LSA，所述链路状态广播信息LSA构成OSPF网络的OSPF链路状态数据库LSDB，维护所述OSPF链路状态数据库LSDB，同时持久化到数据库中；

异常检测模块，用于根据所述OSPF链路状态，查找OSPF网络中路由器直连网段最长前缀匹配的子网信息，若找到，则判断所述子网信息所属的路由器是否相同，若不同则判断所述子网信息所属的路由器是否存在邻居关系，若不存在，则所述子网信息所属的路由器存在网络地址冲突的配置，如果存在，则判断所述子网信息是否为两个路由器之间建立邻居关系的网段，若不是，则所述子网信息所属的路由器的网络前缀冲突。

2.如权利要求1所述的针对OSPF网络的路由配置异常检测系统，其特征在于，所述报文采集模块与路由器建立OSPF会话，在交换数据库描述报文阶段，所述报文采集模块始终给邻居路由器发送内容为空的数据库描述报文；所述报文采集模块接收来自邻居路由器宣告的链路状态更新报文后，对链路状态更新报文重新封装，在链路状态更新报文的头部封装时间戳与其所在自治系统号，将封装后的链路状态更新报文发送给所述综合分析模块。

3.如权利要求1所述的针对OSPF网络的路由配置异常检测系统，其特征在于，所述链路状态广播信息LSA包括类型type为1的路由器链路状态广播信息，类型type为2的网络链路状态广播信息，类型type为3和4的聚合链路状态广播信息，类型type为5和7的外部链路状态广播信息。

4.如权利要求1所述的针对OSPF网络的路由配置异常检测系统，其特征在于，所述综合分析模块根据所述链路状态广播信息LSA，获取路由器信息、路由器连接关系、路由器直连网段、路由器接口IP；

所述路由器信息包括路由器ID、路由器所属自治系统号、路由器类型和路由器信息的创建时间；

所述路由器连接关系包括路由器ID、接口IP、路由器所属自治系统号、路由器所属区域号、子网掩码、邻居路由器ID、邻居路由器接口IP、链路类型、链路Metric、链路信息的创建时间；

所述路由器直连网段包括路由器ID、网络前缀、子网掩码和链路信息的创建时间；

所述路由器接口IP包括路由器ID、路由器接口IP地址、链路信息的创建时间。

5.如权利要求1所述的针对OSPF网络的路由配置异常检测系统，其特征在于，所述异常检测模块还包括对于从所述链路状态广播信息LSA中获取的路由器的接口IP信息,首先在路由器接口信息表中寻找是否有相同的接口信息，如果找到，则说明OSPF网络中存在路由器接口IP地址冲突的配置。

6.一种利用如权利要求1所述的系统的针对OSPF网络的路由配置异常检测方法，其特征在于，包括：

步骤1，采集OSPF网络的链路状态更新报文LSU，将所述链路状态更新报文LSU发送给综合分析模块；

步骤2，接收所述链路状态更新报文LSU，解析后得到多个类型的链路状态广播信息LSA，所述链路状态广播信息LSA构成OSPF网络的OSPF链路状态数据库LSDB，维护所述OSPF链路状态数据库LSDB，同时持久化到数据库中；

步骤3，根据所述OSPF链路状态，查找OSPF网络中路由器直连网段最长前缀匹配的子网信息，若找到，则判断所述子网信息所属的路由器是否相同，若不同则判断所述子网信息所属的路由器是否存在邻居关系，若不存在，则所述子网信息所属的路由器存在网络地址冲突的配置，如果存在，则判断所述子网信息是否为两个路由器之间建立邻居关系的网段，若不是，则所述子网信息所属的路由器的网络前缀冲突。