[发明专利]一种交换机端口非法短接的检测系统

说明书

本发明提供一种交换机端口非法短接的检测系统，包括链路扫描模块和LLDP模块；链路扫描模块，用于轮询监测交换机各个端口的连接状态，当存在端口的连接状态发生变化时，向LLDP模块发送链路变化trap消息；LLDP模块，用于根据接收到的链路变化trap消息，读取新晋linkup端口的LLDP邻居信息；以及对所述LLDP邻居信息进行比较分析，对所述新晋linkup端口进行非法自环检查；新晋linkup端口为连接状态从linkdown状态变化为linkup状态的端口。本发明可以在交换机没有启用环回检测的情况下，用较简单的方法解决交换机端口被人为非法短接(也称为非法自环)的问题。

技术领域

本发明涉及通信技术领域，更具体地，涉及一种交换机端口非法短接的检测系统。

背景技术

工业交换机目前被广泛应用于能源、矿产、交通等领域，其中能源矿产领域的工业交换机采购占比高达50％。而目前不少煤矿客户反映矿上存在以下两个问题：一个是矿上有人偷矿，故意人为将交换机两个网口短接，导致全网风暴；另一个就是矿太大了，交换机组网复杂，存在不小心误接成环导致网络风暴的现象，而且概率还挺大。

目前解决该问题最普遍的方法是全网启用生成树协议或环路检测(也成环回检测)功能。但是如果全网端口启用生成树，交换机的负载是非常大的。而且出于组网功能需要，有些客户并没有选用生成树功能而是采用的其他环网协议。而环路检测功能并非所有的交换机都支持。而且对于不同的交换端口，需要采用不同的配置，才能保证局域网网络始终处于高效运行状态，如果贸然地为所有交换端口启用网络环回检测功能，可能会造成局域网中出现一些莫名其妙的故障现象。

因此，在交换机没有启用环回检测的情况下，需要采用其它的解决方案，避免两个网口非法短接的问题。

发明内容

本发明提供一种克服上述问题或者至少部分地解决上述问题的一种交换机端口非法短接的检测系统，包括链路扫描模块和LLDP模块；链路扫描模块，用于轮询监测交换机各个端口的连接状态，当存在端口的连接状态发生变化时，向LLDP模块发送链路变化trap消息；LLDP模块，用于根据接收到的链路变化trap消息，读取新晋linkup端口的LLDP邻居信息；以及对所述LLDP邻居信息进行比较分析，对所述新晋linkup端口进行非法自环检查；所述新晋linkup端口为连接状态从linkdown状态变化为linkup状态的端口。

在上述技术方案的基础上，本发明还可以作出如下改进。

可选的，所述链路扫描模块，用于轮询监测交换机各个端口的连接状态，当存在端口的连接状态发生变化时，向LLDP模块发送链路变化trap消息，包括：当端口的连接状态由linkup状态转化为linkdown状态或者由linkdown状态转化为linkup状态时，向所述LLDP模块发送链路变化trap消息；其中，所述链路变化trap消息的内容包括trap类型、连接状态发生变化的端口的名称或编号、连接状态发生变化的端口的当前连接状态，所述当前连接状态为linkup状态或者linkdown状态。

可选的，所述LLDP模块，用于根据接收到的链路变化trap消息，读取新晋linkup端口的LLDP邻居信息，包括：提取所述链路扫描模块发送的链路变化trap消息中的连接状态发生变化的端口的名称或编号和当前连接状态，并读取其中新晋linkup端口的LLDP邻居信息；或者，读取新晋linkup端口的LLDP邻居信息和所有linkup端口的LLDP本地信息。

可选的，linkup端口的LLDP邻居信息包括linkup端口的名称或编号、linkup端口的邻居端口的MAC地址、邻居端口的名称或编号、邻居端口所在VLAN ID；linkup端口的LLDP本地信息包括linkup端口的名称或编号、linkup端口的MAC地址和linkup端口所在VLANID。