[发明专利]访问路径查询方法、装置、计算机设备和存储介质

权利要求书

1.一种访问路径查询方法，其特征在于，所述方法包括：

获取访问路径查询信息，根据所述访问路径查询信息生成多个数据包，并根据所述访问路径查询信息和网络拓扑模型中的网段信息确定访问路径查询的源网段和目的网段；

根据所述源网段判断是否存在与所述源网段相连的下一跳设备，当判断存在所述下一跳设备时，则基于包含安全策略的查询方式判断所述数据包是否转发成功；

当检测部分或者全部的所述数据包转发成功时，获取所述下一跳设备的输出信息，根据所述输出信息进行循环查询，直至查询到所述目的网段，将到达所述目的网段的数据包确定为是已放通数据包，并生成已放通的访问路径；

将未到达所述目的网段的数据包确认为是未放通数据包，并基于不包含安全策略的查询方式获取未放通的访问路径；

根据所述已放通和所述未放通的访问路径生成访问路径查询结果并展示。

2.根据权利要求1所述的方法，其特征在于，所述当判断存在所述下一跳设备时，则基于包含安全策略的查询方式判断所述数据包是否转发成功，包括：

依次检测所述数据包与所述下一跳设备的设备信息中包含的不同的安全策略信息是否匹配；

当所述数据包与不同的所述安全策略信息全部匹配时，则确定所述数据包转发成功；

当检测到所述数据包与不同的所述安全策略信息中的任一个不匹配时，则确定所述数据包转发失败。

3.根据权利要求2所述的方法，其特征在于，所述当检测部分或者全部的所述数据包转发成功时，获取所述下一跳设备的输出信息，根据所述输出信息进行循环查询，直至查找到所述目的网段，包括：

根据所述安全策略信息中匹配的路由条目确定所述下一跳设备的出接口；

将与所述出接口相连接的网段，和目的网段进行比较；

若相同，则确定所述已放通的访问路径查询完成；

若不相同，则根据与所述出接口相连接的网段继续进行循环查询。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在循环查询的过程中，将与当前网段连接的所有的下一跳设备加入至未处理设备队列中；

当检测所述数据包转发失败时，从所述未处理设备队列中查询是否存在与所述当前网段连接的其他下一跳设备；

若查询所述未处理设备队列中与所述当前网段连接的其他下一跳设备为空，则结束访问路径查询；

若查询所述未处理设备队列中存在与所述当前网段连接的其他下一跳设备，则依次调用查询到的所述其他下一跳设备，直至检测到所述数据包转发成功。

5.根据权利要求1所述的方法，其特征在于，所述访问路径查询信息包括源地址和目的地址；所述根据所述访问路径查询信息和网络拓扑模型中的网段信息确定访问路径查询的源网段和目的网段，包括：

根据所述网络拓扑模型中的网段信息，确定每个所述网段的起始地址和终止地址；

若存在网段的起始地址和终止地址之间包含所述源地址，则将所述网段确定为所述源网段；

若存在网段的起始地址和终止地址之间包含所述目的地址，则将所述网段确定为所述目的网段。

6.根据权利要求1～5任一项所述的方法，其特征在于，所述将到达所述目的网段的数据包确定为是已放通数据包，并生成已放通的访问路径，包括：

根据所述已放通数据包依次经过的网段、与所述网段相连接的每个设备，以及每个设备对应的进接口和出接口，生成已放通的访问路径。

7.根据权利要求1～5任一项所述的方法，其特征在于，所述方法还包括：

获取对所述未放通数据包转发失败的设备信息并保存，将所述转发失败的设备信息可视化展示在所述访问路径查询结果中。