[发明专利]旁路探测网络环路技术

说明书

本发明目的在于提供一种简便的旁路探测网络环路技术，宗旨在技术上提供查找网络环路故障的方式。本发明能够在二层网络中自适应快速的检测环路，系统在传统ARP报文最后一段增加18个字节HF独有的NET标识，将带有NET标识的HFARP报文以广播发送至全网网段，通常发出的HFARP数据包在没有网络环路的情况下是被网络丢弃的，系统若监听到已发出的HFARP报文，则视为网络环路，通过NET标识判断是单网段环路或多网段环路，告警并记录。

技术领域

本发明属于信息安全领域，涉及一种网络环路探测技术，尤其是旁路探测网络环路技术。

背景技术

网络环路在移动的办公区域或者网络节点比较密集的环境中较为常见，因为网络跳线两端的水晶头是一致的，并没有区分是接Hub、switch还是PC，导致接入的随意性比较大，使用者可以随意接线易导致网络环路的发生，而一旦出现网络环路，交换机就会受到大量的数据信息冲击，造成网络传输通道严重堵塞，数据信息无法及时传递，最直接的征兆就是影响正在办公的用户访问网络，网络出现时通时断的现象。

常见的环路有以下2种情况造成：

1.网络连接线接错造成环路；

2.线路连接正常，交换机转发协议错误，造成数据包回路。

传统排查网络环路的方法是将交换机的所有网线全部拔下，然后逐根再插回，并实时查看，当插回的网线再次出现了网络环路引起的断网或丢包，则确定为该网线对端接的终端引起。或采用逐根拔出的方式排查网络环路。两种方法均存在效率低、准确性差的问题。

发明内容

本发明目的在于提供一种简便的旁路探测网络环路技术，在技术上提供探测网络环路故障的方式。本发明能够在二层网络中自适应快速的检测网络环路。该方法是向所有网段发送带有NET标识的HFARP报文，如从单网段或其它网段返回的报文中，监听到带有NET标识的HFARP报文，系统判断网络中存在环路。

旁路探测网络环路技术发现步骤如下：

步骤1：系统在传统ARP报文最后一段增加18个字节HF独有的NET标识；

步骤2：将带有NET标识的HFARP报文以广播形式发送至全网网段；

步骤3：系统实时监听所有网段内的ARP报文；

步骤4：常规情况下系统是收不到HFARP报文的，若监听到带有标识的HFARP报文，则视为网络环路，并告警记录；

步骤5: 系统通过NET标识，判断网络环路信息是单网段或多网段。

本发明检测方法新颖，能够快速确定出现网络环路故障的网段，从而快速的排除故障，检测效率高。本发明采用网络环路报文标识判断方法，判断结果更加准确，避免了由于网络生成环路时，广播风暴造成的网络影响。

附图：

图1单网段网络环路示意图；

图2多网段网络环路示意图；

图3HFARP构成示意图；

图4多网段NET标识传输示意图；

图5 旁路探测网络环路技术过程示意图。