[发明专利]一种探测IP地址冲突的方法及设备

权利要求书

1.一种探测IP地址冲突的方法，其中，所述方法包括：

获取发生冲突的IP地址信息，获取云平台中所有物理机的安全外壳协议信息和虚拟私有云的安全外壳协议信息；

基于所述所有物理机的安全外壳协议信息、所述虚拟私有云的安全外壳协议信息和所述发生冲突的IP地址信息并行分析物理机和/或虚拟私有云，得到分析结果；

根据所述分析结果判断是否探测到冲突IP地址，若是，则记录冲突IP地址的相关信息，若否，则发出未匹配报告并停止响应。

2.根据权利要求1所述的方法，其中，所述基于所述所有物理机的安全外壳协议信息、所述虚拟私有云的安全外壳协议信息和所述发生冲突的IP地址信息并行分析物理机和/或虚拟私有云，得到分析结果，包括：

基于所述所有物理机的安全外壳协议信息对与所述发生冲突的IP地址信息同网段的物理机持续发送网络控制消息协议报文以建立网络连接；

基于所述网络连接遍历所有物理机的虚拟网卡，根据所述网络控制消息协议报文和所述所有物理机的虚拟网卡来探测发生冲突的IP地址信息对应的物理机信息，以完成分析并得到分析结果。

3.根据权利要求1所述的方法，其中，所述基于所述所有物理机的安全外壳协议信息、所述虚拟私有云的安全外壳协议信息和所述发生冲突的IP地址信息并行分析物理机和/或虚拟私有云，得到分析结果，包括：

基于所述虚拟私有云的安全外壳协议信息遍历虚拟私有云下的所有IP地址配置信息和/或所有虚拟IP地址配置信息以探测所述发生冲突的IP地址信息对应的虚拟私有云的公网IP地址信息，以完成分析并得到分析结果。

4.根据权利要求2所述的方法，其中，所述基于所述网络连接遍历所有物理机的虚拟网卡，包括：

基于所述网络连接遍历所有物理机的所有网桥，确定网桥信息，其中，所述网桥包括虚拟局域网网桥和虚拟扩展局域网网桥；

基于所述网桥信息遍历所有网桥下的所有虚拟网卡，确定所有虚拟网卡名称。

5.根据权利要求2所述的方法，其中，所述根据所述网络控制消息协议报文和所述所有物理机的虚拟网卡来探测发生冲突的IP地址信息对应的物理机信息，包括：

遍历所有物理机以获取所有虚拟网卡截获到的网络控制消息协议报文；

使用抓包分析所述所有虚拟网卡截获到的网络控制消息协议报文，确定占有所述发生冲突的IP地址信息的虚拟网卡以及所述虚拟网卡的名称；

根据所述虚拟网卡的名称遍历所有云主机筛选出所述虚拟网卡所在的云主机，确定云主机的通用唯一识别码；

根据所述云主机的通用唯一识别码确定对应的物理机信息，其中，所述物理机信息包括物理机IP地址信息。

6.根据权利要求5所述的方法，其中，所述遍历所有物理机以获取所有虚拟网卡截获到的网络控制消息协议报文之后，包括：

停止对与所述发生冲突的IP地址信息同网段的物理机发送网络控制消息协议报文。

7.根据权利要求2所述的方法，其中，所述方法还包括：

遍历所有物理机上的所有网卡的IP地址信息，判断所述所有网卡的IP地址信息中是否存在所述发生冲突的IP地址信息，若是，则记录下所述发生冲突的IP地址信息对应的网卡以及物理机信息，其中，所述网卡包括物理网卡、虚拟网卡、网桥。

8.根据权利要求2所述的方法，其中，所述方法还包括：

遍历所有物理机上的所有命名空间下的所有虚拟网卡IP地址信息，判断所述所有命名空间下的所有虚拟网卡IP地址信息中是否存在所述发生冲突的IP地址信息，若是，则记录下所述虚拟网卡IP地址信息，并根据所述虚拟网卡IP地址信息确定对应的命名空间名称和对应的虚拟网卡名称。