[发明专利]一种基于配置文件分析的VPN专线发现的方法及装置

说明书

本发明公开一种基于配置文件分析的VPN专线发现的方法及装置，其中，该方法包括：配置文件采集；配置文件分析，分别将端口信息、VLAN信息和VPN信息入库到表中；扫描需要发现的设备，根据配置的规则筛选需要发现的端口进行分析，获取对应的VPN相关信息；关联已有的拓扑信息表，根据A端设备逐层往下进行筛选，直到找到最后的接入设备；将设备端口的VPN链路信息入库并生成文件。该方法及装置通过自动采集和自动分析，可以随时获取并直观的展现设备最新的VPN专线数据，便捷高效。

技术领域

本发明涉及VPN专线业务领域，尤其是一种基于配置文件分析的VPN专线发现的方法及装置。

背景技术

在互联网规模日益庞大，互联网安全问题日益复杂的今天，能够在复杂的网络环境下提供安全可靠的消息传送功能显得愈加重要，这就使得VPN专线业务越来越广泛的应用到网络生活中。但是，随着应用的广泛，当设备数量达到以千为单位时，设备管理和查询设备VPN专线数据需要很大的工作量，人工操作不仅难度大，还有可能出现误操作等情况。

发明内容

为解决通过设备管理和查询VPN业务信息存在的复杂和低效问题，本发明提供一种基于配置文件分析的VPN专线发现的方法及装置，通过自动采集和自动分析，可以随时获取并直观的展现设备最新的VPN专线数据，便捷高效。

为实现上述目的，本发明采用下述技术方案：

在本发明一实施例中，提出了一种基于配置文件分析的VPN专线发现的方法，该方法包括：

配置文件采集；

配置文件分析，分别将端口信息、VLAN信息和VPN信息入库到表中；

扫描需要发现的设备，根据配置的规则筛选需要发现的端口进行分析，获取对应的VPN相关信息；

关联已有的拓扑信息表，根据A端设备逐层往下进行筛选，直到找到最后的接入设备；

将设备端口的VPN链路信息入库并生成文件。

进一步地，扫描需要发现的设备，根据配置的规则筛选需要发现的端口进行分析，获取对应的VPN相关信息，包括：

扫描需要发现的设备，根据配置的规则筛选需要发现的设备中绑定VPN的端口进行分析，分别获取VLAN信息、带宽信息、用户账号信息和VPN信息并入库。

进一步地，关联已有的拓扑信息表，根据A端设备逐层往下进行筛选，直到找到最后的接入设备；将设备端口的VPN链路信息入库并生成文件，包括：

以端口为单位，以VLAN为过滤条件，查找二层拓扑链路数据，即链路A端和B端之间的设备和端口对应关系，从PE端向下逐层筛选，直到找到最终接入设备；将所有信息整合为一条记录，记录到文件中。

在本发明一实施例中，还提出了一种基于配置文件分析的VPN专线发现的装置，该装置包括：

配置文件采集模块，用于将设备的配置文件采集到本地；

配置文件分析模块，用于对配置文件进行分析，分别将端口信息、VLAN信息和VPN信息入库到表中；

VPN相关信息获取模块，用于扫描需要发现的设备，根据配置的规则筛选需要发现的端口进行分析，获取对应的VPN相关信息；

接入设备查找模块，用于关联已有的拓扑信息表，根据A端设备逐层往下进行筛选，直到找到最后的接入设备；

文件生成模块，用于将设备端口的VPN链路信息入库并生成文件。

进一步地，VPN相关信息获取模块，具体用于：