一种多网段多VLAN中计算机网络自动化监控方法技术

本发明专利技术公开了一种多网段多VLAN中计算机网络自动化监控方法，采用将网络设备中所有VLAN的协议配置为802.1Q；然后将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；由监控主机定时监控网络状况。与现有技术相比，本发明专利技术消除了大型计算机网络中海量主机、网段和VLAN管理不便的问题，使机房的运维管理的效率有大幅度提高的解决方案，具有推广应用的价值。

【技术实现步骤摘要】
一种多网段多VLAN中计算机网络自动化监控方法
本专利技术涉及一种计算机网络监控方法，尤其涉及一种多网段多VLAN中计算机网络自动化监控方法。
技术介绍
在大型计算机网络中，由于主机、防火墙、存储等网络设备的数量众多，类型复杂，并且通常不在同一个网段或VLAN中。传统监控多网段多VLAN的方法为将监控主机的网卡接网线与每个网段和VLAN链接，网络环境中有多个网段和VLAN，相应的监控主机需要有多少个网卡接口，因此采用传统的分段监控网络的方法进行运维管理，存在监控设备利用率低，网络中所有设备管理不便的问题。因此，提供一种专门的网络拓扑结构和监控设备的相关解决方案，消除设备管理不便和监控设备利用率低的问题，已经是一个亟需解决的问题。
技术实现思路
本专利技术的目的就在于为了解决上述问题而提供一种多网段多VLAN中计算机网络自动化监控方法。本专利技术通过以下技术方案来实现上述目的：本专利技术包括以下步骤：(1)将网络设备中所有VLAN的协议配置为802.1Q；(2)将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；(3)如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；(4)如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备；(5)如果核心交换机不支持单端口划分到多个VLAN中，则将监控主机通过TRUNK直接接入核心交换机；(6)由监控主机定时监控网络状况。进一步，所述步骤(4)中的网络设备支持VLAN的封包和解包，打上对应VLAN的TAG号后连接监控主机，其具体步骤为：a：将网络设备与核心交换机连接网口上打上对应VLAN的TAG号；b：将网络设备与网络监控设备连接的网口，UNTAG对应VLAN的TAG号；c：将网络设备与核心交换机连接的网口上配置属于网络中各个VLAN和网段的IP地址；d：将网络设备中与监控主机连接的网口设置不同于网络中现有的IP地址段IP作为监控主机的网关，同时启动网络地址转换服务或者路由服务；e：将监控主机与网络设备联接，在联接的网口上配置与监控主机的网关IP同一网段的IP地址，并将监控主机的网关地址设置为该网关的地址。再进一步，所述步骤(5)中将核心交换机与监控主机链接的端口配置为TRUNK，具体为监控主机直接通过TRUNK连接核心交换机，联接核心交换机的网卡端口划分VLAN，打上相应VLAN的TAG号，并配置VLAN对应个网段的IP地址，监控主机的具体配置步骤为：A：建立与网络中对应的VLAN；B：在与核心交换机连接的网口上配置对应的VLANTAG号到建立的VLAN中：C：配置个网段IP到建立的各个VLAN中。本专利技术的有益效果在于：本专利技术是一种多网段多VLAN中计算机网络自动化监控方法，与现有技术相比，本专利技术消除了大型计算机网络中海量主机、网段和VLAN管理不便的问题，使机房的运维管理的效率有大幅度提高的解决方案，具有推广应用的价值。附图说明图1是本专利技术核心交换机支持单端口多VLAN时监控主机的配置方式图；图2是本专利技术核心交换机不支持单端口多VLAN时监控主机的配置方式图；图3是本专利技术核心交换机不支持单端口多VLAN时，监控主机直接与核心交换机连接时的配置方式图。具体实施方式下面结合附图对本专利技术作进一步说明：本专利技术采用先将网络设备中所有VLAN的协议配置为802.1Q；再将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备；如果核心交换机不支持单端口划分到多个VLAN中，则将监控主机通过TRUNK直接接入核心交换机；由监控主机定时监控网络状况。其网络设备支持VLAN的封包和解包，打上对应VLAN的TAG号后连接监控主机，其具体步骤为：先将网络设备与核心交换机连接网口上打上对应VLAN的TAG号；将网络设备与网络监控设备连接的网口，UNTAG对应VLAN的TAG号；将网络设备与核心交换机连接的网口上配置属于网络中各个VLAN和网段的IP地址；将网络设备中与监控主机连接的网口设置不同于网络中现有的IP地址段IP作为监控主机的网关，同时启动网络地址转换服务或者路由服务；将监控主机与网络设备联接，在联接的网口上配置与监控主机的网关IP同一网段的IP地址，并将监控主机的网关地址设置为该网关的地址。所述的将核心交换机与监控主机链接的端口配置为TRUNK，具体为监控主机直接通过TRUNK连接核心交换机，联接核心交换机的网卡端口划分VLAN，打上相应VLAN的TAG号，并配置VLAN对应个网段的IP地址，监控主机的具体配置步骤为：首先建立与网络中对应的VLAN；再在与核心交换机连接的网口上配置对应的VLANTAG号到建立的VLAN中；最后配置个网段IP到建立的各个VLAN中。实施例一：假设网络中有3个网段ABC和四个VLAN1234，对应信息如下：网段ABC子网掩码为255.255.255.0ABC110.10.1.0-10010.10.2.101-25510.10.3.0-100210.10.1.101-25510.10.2.0-10010.10.3.101-255vlan1234与网段ABC的关系如下：包含IP网段对应TAG号vlan1A101vlan2A2B202vlan3B1C103vlan4C204本文档来自技高网...

【技术保护点】
一种多网段多VLAN中计算机网络自动化监控方法，其特征在于，包括以下步骤：(1)将网络设备中所有VLAN的协议配置为802.1Q；(2)将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；(3)如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；(4)如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备；(5)如果核心交换机不支持单端口划分到多个VLAN中，则将监控主机通过TRUNK直接接入核心交换机；(6)由监控主机定时监控网络状况。

【技术特征摘要】
1.一种多网段多VLAN中计算机网络自动化监控方法，其特征在于，包括以下步骤：(1)将网络设备中所有VLAN的协议配置为802.1Q；(2)将网络设备中所有VLAN配置为通过TRUNK接入核心交换机；(3)如果核心交换机支持单端口多VLAN，则将核心交换机与监控主机连接的端口划分到各个VLAN中，监控主机与核心交换机连接的网卡接口配置各个VLAN和网段的IP地址；(4)如果核心交换机不支持单端口划分到多个VLAN中，则将网络设备通过TRUNK接入核心交换机，监控主机连接该网络设备,或者将监控主机通过TRUNK直接接入核心交换机；所述步骤(4)中的网络设备支持VLAN的封包和解包，打上对应VLAN的TAG号后连接监控主机，其具体步骤为：a：将网络设备与核心交换机连接网口上打上对应VLAN的TAG号；b：将网络设备与监控主机连接的网口，UNTAG对应VLAN的TAG号；c：将网络设备...

【专利技术属性】
技术研发人员：宋磊，宋新，宋馥丽，
申请(专利权)人：宋磊，
类型：发明
国别省市：河南;41