[发明专利]网络拓扑模型的生成方法、装置、计算机设备和存储介质

说明书

本申请涉及一种网络拓扑模型的生成方法、装置、计算机设备和存储介质。所述方法包括：从预先采集的原始设备配置中，获取运营商边界设备的路由目标；根据路由目标的值，创建对应的虚拟网段，虚拟网段用于将包含相同路由目标的值的运营商边界设备进行连接；在根据原始设配配置建立的原始设备模型中设置与虚拟网段相连接的虚拟接口，并在虚拟接口上生成与路由目标一致的放通的虚拟访问控制列表；根据虚拟网段和运营商边界设备的新的设备模型，生成网络拓扑模型。采用本方法能够实现对实际的运营商MPLS‑VPN环境进行模拟。进一步使用该网络拓扑模型对数据包进行路径查询并对查询结果进行可视化展示，使用户能够获取数据包在运营商MPLS‑VPN环境下的访问情况。

技术领域

本申请涉及网络技术领域，特别是涉及一种网络拓扑模型的生成及访问路径查询方法、装置、计算机设备和存储介质。

背景技术

随着计算机网络的不断发展，如何保证网络运行秩序，已经成为人们日常生活中急需解决的问题。目前，网络安全可视化技术可以辅助人们维护网络运行秩序。

网络安全可视化是数据可视化研究中较为广泛的一个方向，它利用人类视觉对模型和结构的获取能力，将抽象的网络和系统数据以图形图像的方式展现出来，协助分析网络状况，识别网络异常或入侵行为，预测网络安全事件的发展趋势。然而，在传统技术中，当网络安全策略可视化系统应用在MPLS-VPN(Multi-Protocol Label Switching-VirtualPrivate Network,多协议标签转换-虚拟专用网络)网络时，若数据包经过跨运营商区域网络，用户无法对数据包经过跨运营商网络进行数据查询。

发明内容

基于此，有必要针对上述技术问题，提供一种能够使用户查询数据包在MPLS-VPN环境下的访问路径的网络拓扑模型的生成及访问路径查询方法、装置、计算机设备和存储介质。

为了实现上述目的，一方面，本申请实施例提供了一种网络拓扑模型的生成方法，应用于多协议标签转换虚拟专用网络MPLS-VPN，所述方法包括：

从预先采集的原始设备配置中，获取运营商边界设备的路由目标；

根据路由目标的值，创建对应的虚拟网段，虚拟网段用于将包含相同路由目标的值的运营商边界设备进行连接；

在根据原始设备配置建立的原始设备模型中添加与虚拟网段相连接的虚拟接口，并在虚拟接口上生成与路由目标一致的放通的虚拟访问控制列表，形成运营商边界设备的新的设备模型；

根据虚拟网段和运营商边界设备的新的设备模型，生成网络拓扑模型。

在其中一个实施例中，在虚拟接口上生成与路由目标一致的放通的虚拟访问控制列表，包括：

若路由目标为接收路由，则在虚拟接口上生成放通出口方向的虚拟访问控制列表；

若路由目标为发出路由，则在虚拟接口上生成放通进口方向的虚拟访问控制列表。

在其中一个实施例中，原始设备配置中包括多个VPN实例；根据路由目标的值，创建对应的虚拟网段，包括：

根据从每个VPN实例中获取的路由目标的值，分别创建与每个路由目标的值对应的虚拟网段。

在其中一个实施例中，根据原始设备配置建立的原始设备模型中包括多个根据VPN实例建立的VPN实例模型；在原始设备模型中设置与虚拟网段相连接的虚拟接口，包括：

根据每个VPN实例中所包含的路由目标，分别在原始设备模型中的每个VPN实例模型中创建与虚拟网段相连接的虚拟接口。

另一方面，本申请实施例还提供了一种访问路径查询方法，包括以下步骤：