[发明专利]一种自动绘制网络物理链路方法

说明书

本发明涉及一种自动绘制网络物理链路方法，该方法包括：采集网络设备的设备信息；根据所述设备信息，针对不同的设备部署层级，进行不同的链路计算，并进行链路优先级排序，确定最终链路数据；根据所述设备信息和所述最终链路数据，确定图结构数据，并基于所述图结构数据，绘制物理链路拓扑图。本发明采集设备和链路有关的信息，解析成相应的链路模型，自动绘制完整的物理链路拓扑图，可以有效的帮助网络管理员以可视的手段了解全网设备物理连接情况，作为高效的辅助排查手段，定位并解决网络问题，便于大规模网络设备的管理。

技术领域

本发明涉及计算机安全技术领域，尤其涉及一种自动绘制网络物理链路方法。

背景技术

目前的网络管理中存在两种类型链路绘制，一是逻辑链路拓扑，对应OSI七层参考模型中的网络层，它描述的是路由器之间、子网之间的连接关系；二是物理链路拓扑，即链路层的网络拓扑，它描述的是网络中各设备之间的连接关系，包括路由器、防火墙、交换机、网络终端等之间的连接关系。

企业网络规模大，安全要求高；安全设备及交换设备非常多，设备规模庞大从几百上千甚至万台设备，设备实际物理连接关系错综复杂；逻辑网络拓扑不能反映这些关系，要想完成网络中各种设备的有效管理，必须借助于链路层的网络拓扑。因此，研究一种可靠、快捷的网络物理链路绘制方法是当前需要解决的问题。

发明内容

有鉴于此，有必要提供一种自动绘制网络物理链路方法，用以解决现有技术中网络物理链路绘制复杂困难的问题。

本发明提供一种自动绘制网络物理链路方法，包括：

采集网络设备的设备信息；

根据所述设备信息，针对不同的设备部署层级，进行不同的链路计算，并进行链路优先级排序，确定最终链路数据；

根据所述设备信息和所述最终链路数据，确定图结构数据，并基于所述图结构数据，绘制物理链路拓扑图。

进一步地，所述设备信息包括设备系统信息，所述采集网络设备的设备信息包括：

输入待扫描的所述网络设备的设备IP；

基于输入的所述设备IP，使用PING协议，判断网络是否连通，若连通，则采集所述设备系统信息；

根据所述设备系统信息，对所述网络设备进行自动分组，确定所述网络设备所属组织架构或者管理区域；

根据所述设备系统信息，对所述网络设备进行自动分类，确定所述网络设备所属设备厂商及设备类型；

根据所述设备系统信息，对所述网络设备进行设备分层，确定所述网络设备所属的设备层级。

进一步地，所述设备系统信息包括设备IP及设备名称，所述根据分组规则，对所述网络设备进行自动分组包括：

获取所述网络设备的所述设备IP及所述设备名称；

将所述设备IP与预设的多个分组的IP范围进行循环遍历的匹配，若其中一个分组的IP范围包含所述设备IP，则确定对应的分组，并终止循环；

若所有分组的IP范围都不包含所述设备IP，则根据所述设备名称的关键字与预设的多个分组的设备名称前缀进行循环遍历的匹配，若匹配，则确定对应的分组，并终止循环。

进一步地，所述设备系统信息包括设备IP及设备名称，所述根据分类规则，对所述网络设备进行自动分类包括：

获取所述网络设备的所述设备IP及所述设备名称；

使用所述网络设备的库节点匹配预设的多个规则授权标识符，并根据匹配到的规则授权标识符确定对应的设备厂商及设备类型；