[发明专利]一种基于Netconf协议的网络设备巡检方法和系统

权利要求书

1.一种基于Netconf协议的网络设备巡检方法，其特征在于，包括：

设置网络设备运行参数的巡检阈值；

获取巡检端口的报文；

分析报文的源地址、目的地址、源端口、目的端口和协议；

根据源地址和目的地址查询资产数据库，获取目标网络设备及其关联设备；所述资产数据库用于存储组网内所有网络设备及服务器IP、设备类型、以及网络设备之间的关联关系；

判断目标网络设备及其关联设备是否均为目标组网内设备；

若是，Netconf客户端对资产数据库查询出的目标网络设备及其关联设备进行统一配置文件下发；

目标网络设备及其关联设备接收到统一配置文件后，将巡检参数上传至Netconf客户端；

判断巡检参数是否超过巡检阈值；

如果是，确定目标网络设备及其关联设备处于异常运行状态；

如果否，确定目标网络设备及其关联设备处于正常运行状态；

若否，停止对网络设备的巡检。

2.根据权利要求1所述的基于Netconf协议的网络设备巡检方法，其特征在于，所述获取巡检端口的报文，包括：

对被巡检端口使用sniff函数进行有目的性的报文嗅探抓包filter进行过滤报文，得到巡检端口的报文。

3.一种基于Netconf协议的网络设备巡检系统，其特征在于，包括：

设置模块，用于设置网络设备运行参数的巡检阈值；

第一获取模块，用于获取巡检端口的报文；

分析模块，用于分析报文的源地址、目的地址、源端口、目的端口和协议；

第二获取模块，用于根据源地址和目的地址查询资产数据库，获取目标网络设备及其关联设备；所述资产数据库用于存储组网内所有网络设备及服务器IP、设备类型、以及网络设备之间的关联关系；

第一判断模块，用于判断目标网络设备及其关联设备是否均为目标组网内设备；

文件下发模块，用于在第一判断模块确定目标网络设备及其关联设备均为目标组网内设备的情况下，Netconf客户端对资产数据库查询出的目标网络设备及其关联设备进行统一配置文件下发；

上传模块，用于目标网络设备及其关联设备接收到统一配置文件后，将巡检参数上传至Netconf客户端；

第二判断模块，用于判断巡检参数是否超过巡检阈值；

第一确定模块，用于在第二判断模块确定巡检参数超过巡检阈值的情况下，确定目标网络设备及其关联设备处于异常运行状态；

第二确定模块，用于在第二判断模块确定巡检参数不超过巡检阈值的情况下，确定目标网络设备及其关联设备处于正常运行状态；

停止模块，用于在第一判断模块确定目标网络设备及其关联设备不为目标组网内设备的情况下，停止对网络设备的巡检。