[发明专利]自动化无分组网络可达性分析

说明书

公开了用于自动无分组网络可达性分析的方法、系统和计算机可读介质。对包括主机计算机的网络的网络配置数据进行分析。至少部分地基于所述分析，确定主机计算机上可从另一计算机可达的一个或多个端口。至少部分地基于所述分析，确定到所述一个或多个端口的一条或多条路由。生成描述一个或多个端口以及一个或多个路由的报告。

背景技术

许多公司和其它组织操作互连许多计算系统以支持它们操作的计算机网络，诸如计算系统共处一地(例如，作为本地网络的一部分)或替代地位于多个不同的地理位置(例如，经由一个或多个私有或公共中间网络连接)。例如，容纳大量互连计算系统的数据中心已经变得司空见惯，如由单个组织和代表单个组织运营的专用数据中心，以及由作为企业的实体运营以向客户提供计算资源的公共数据中心。一些公共数据中心运营商为各种客户拥有的硬件提供网络接入、电力和安全安装设施，而其它公共数据中心运营商提供“全方位服务(full service)”设施，所述全方位服务设施还包含可供所述运营商的客户使用的硬件资源。

附图说明

图1示出了根据一些实施例的用于自动无分组网络可达性分析的示例系统环境。

图2示出了根据一些实施例的用于自动无分组网络可达性分析的示例性系统环境的进一步方面，其包括与虚拟网络验证服务的交互以辅助分析。

图3示出了根据一些实施例的用于自动无分组网络可达性分析的示例系统环境的进一步方面，其包括对经历分析的计算机上的代理的使用。

图4示出了根据一些实施例的用于自动无分组网络可达性分析的示例性系统环境的进一步方面，其包括纠正措施的建议和/或执行。

图5示出了根据一些实施例的使用自动无分组网络可达性分析生成的报告的示例。

图6示出了根据一些实施例的使用自动无分组网络可达性分析以及使用经历分析的计算机上的代理生成的报告的示例。

图7是示出根据一些实施例的用于自动无分组网络可达性分析的方法的流程图。

图8示出根据一些实施例的在提供商网络环境中的虚拟网络验证服务。

图9示出根据一些实施例的示例虚拟网络验证服务的组件和操作。

图10是根据一些实施例的用于将关于虚拟网络的信息提供到提供商网络的客户端的方法的流程图。

图11是根据一些实施例的用于将关于虚拟网络的信息提供到提供商网络的客户端的方法的流程图，其中客户端将描述性信息和查询提供到虚拟网络验证服务。

图12是根据一些实施例的用于将关于虚拟网络的信息提供到提供商网络的客户端的方法的流程图，其中客户端将描述性信息和接入虚拟网络的许可提供到虚拟网络验证服务。

图13示出根据一些实施例的包含两个或更多个对等虚拟网络的提供商网络环境中的客户端的虚拟网络实施方案。

图14示出根据一些实施例的在提供商网络上的实例性虚拟网络中的子网和安全群组。

图15示出了可以在一些实施例中使用的实例计算设备。

尽管本文通过举例的方式针对若干实施例和说明性附图描述了实施例，但是本领域技术人员将认识到，实施例不限于所描述的实施例或附图。应当理解的是，附图和对其的详细描述并不旨在将实施例限制于所公开的特定形式，而是相反，旨在覆盖落入由所附权利要求书限定的精神和范围内的所有修改、等同物和替换物。本文所用的标题仅用于组织目的，并不意味着用于限制说明书或权利要求书的范围。如贯穿本申请所使用的，词语“可以”以允许的意义(即，意味着“有可能”)而不是强制的意义(即，意味着“必须”)来使用。类似地，词语“包括”、“包括的”、以及“包括有”意味着“包括，但不限于此”。

具体实施方式