基于网络拓扑和多指标的一种网络故障定位方法技术

本发明专利技术公开了基于网络拓扑和多指标的一种网络故障定位方法，包括指标预处理系统、指标综合分析和结果展示系统，所述指标预处理系统分为提取TCP层面网络指标并计算出分区健康度、获取拓扑关系和IP地址交换机及端口关系、对获取到的日志指标进行标记算和对获取到的SNMP指标进行计算四个步骤；本发明专利技术中针对网络分区提出了网络分区健康度概念。本发明专利技术中将日志数量作为故障判断的一个重要指标，并可以对日志进行自动化智能化分类。本发明专利技术中本发明专利技术中通过异常检测算法，进行异常检测，可以提升检测准确率。本发明专利技术中基于拓扑和多维度和异常检测并赋予设备权值进行推断，可有效的定位数据中心中网络设备故障范围。中心中网络设备故障范围。

【技术实现步骤摘要】
基于网络拓扑和多指标的一种网络故障定位方法


[0001]本专利技术涉及网络
，具体是基于网络拓扑和多指标的一种网络故障定位方法。

技术介绍

[0002]目前民航大规模数据中心涉及的网络设备数量可能上万，甚至上十万。这些设备组网多采用三级网络架构，将网络设备分层，对应：接入层，汇聚层，核心层；每一层都会有冗余机制设计或主备自动倒换机制，若某一层关键设备发生特定的硬件层或软件层的故障冗导致余机制和自动倒换机制失效，将会导致部分网络或整个网络异常。在上述大规模的网络中，如何有效的快速定位和发现设备故障或这故障点成为了挑战。网络故障的定位过程一般具有特点：网络指标中多，有数值型和非数值型的指标存在，且很多具有很重要的意义可以辅助定位故障点；运维人员在分析指标时经常会耗费大量时间和经历，查看、提取、分析一定时间窗口内指标的特征，同时在如此海量的数据中，容易忽略一些被普通指标淹没的关键细节；故障推断和网络拓扑的强关联性，运维人员往往根据故障现象结合网络拓扑来判断网络故障发生的大体范围，对应如上所诉的层级；有检验的运维人员可以根据拓扑很快推断出大体范围本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于网络拓扑和多指标的一种网络故障定位方法，包括指标预处理系统、指标综合分析和结果展示系统，其特征在于，所述指标预处理系统分为提取TCP层面网络指标并计算出分区健康度、获取拓扑关系和IP地址交换机及端口关系、对获取到的日志指标进行标记算和对获取到的SNMP指标进行计算四个步骤，所述指标综合分析和结果展示系统分为异常检测指标综合分析两个步骤。2.根据权利要求1所述的基于网络拓扑和多指标的一种网络故障定位方法，其特征在于，所述基于网络拓扑和多指标的一种网络故障定位方法步骤如下：S1、提取TCP层面网络指标并计算出分区健康度：对于每选取好的指标集合，通过网络流量实时采集分析系统实时计算每一个指标值健康度，然后根据当前健康度的值加权计算的出网络分区健康度；S2、获取拓扑关系和IP地址交换机及端口关系：1、拓扑关系发现：利用LLDP协议SSH远程登录生产网络设备，发现网络设备之间的邻居关系和连线关系，网络设备包括网络防火墙、网络负载均衡、网络交换机。2、拓扑关系数据库建模：建立数据中心不同功能分区关键设备拓扑直连关系信息表，包括：本端设备，本端端口，对端设备，对端端口,设备所属层级；S3、对获取到的日志指标进行标记算：1、对获取到的网络设备日志指标格式进行拆分具体信息，同时根据不同的设备厂商的个性化字段进行归并分类。归类后，对特别感兴趣的异常日志进行人工标记。2、对日志分级后的数量进行实时计算，获取设备对应在不同时间内的日志总数量，分级别不同日志的总数量；S4、对获取...

【专利技术属性】
技术研发人员：戴之光，李洁，宋子航，
申请(专利权)人：天翊谛晟深圳科技有限公司，
类型：发明
国别省市：