网络故障的排查方法、装置及设备制造方法及图纸

本申请提供一种网络故障的检测方法、装置及设备。该方法包括：获取业务系统访问主机的IP地址和业务系统被访问主机的IP地址，根据第一命令执行ping测试，获得ping测试结果；判断ping测试结果是否通过；若ping测试通过，则判断业务系统被访问主机是否开启服务；若业务系统被访问主机未开启服务，则判定网络故障原因为业务系统被访问主机未开启服务端口；若业务系统被访问主机开启服务，则判断业务系统被访问主机是否有系统防火墙；若业务系统被访问主机有系统防火墙，则判定网络故障原因为业务系统被访问主机有系统防火墙限制。本申请通过执行相应的命令，进行ping测试、检测端口服务和检测系统防火墙限制，实现自动化且高效的网络故障排查的问题。故障排查的问题。故障排查的问题。

【技术实现步骤摘要】
网络故障的排查方法、装置及设备


[0001]本申请涉及计算机
，尤其涉及一种网络故障的排查方法、装置及设备。

技术介绍

[0002]网络安全防护工作形势日益严峻，随着企业网业务系统的前端防护设备不断增多，业务系统之间的互访网络问题也不断增长。在大型企业的场景中，随着业务发展，网络安全的要求越来越高，企业网网络结构日益复杂，为了加强网络安全，企业网的业务前端一般均部署防火墙等安全设备，针对业务和业务之间的互访、终端对业务的访问不通的情况。
[0003]然而，现排查互访网络的问题，需要手工处理，需多方人员联合查询协调主机、网络、应用和数据库等，所以亟需实现自动化且高效的网络故障排查。

技术实现思路

[0004]本申请提供一种网络故障的排查方法、装置及设备，用以解决现有技术中无法实现自动化且高效的网络故障排查的问题。
[0005]本申请一实施例提供一种网络故障的排查方法，包括：
[0006]获取业务系统访问主机的IP地址和业务系统被访问主机的IP地址，根据第一命令执行ping测试，获得ping测试结果；其中，第一命令包括业务系统被访问主机的IP地址；
[0007]判断ping测试结果是否通过；
[0008]若ping测试通过，则判断业务系统被访问主机是否开启服务；
[0009]若业务系统被访问主机未开启服务，则判定网络故障原因为业务系统被访问主机未开启服务端口；
[0010]若业务系统被访问主机开启服务，则判断业务系统被访问主机是否有系统防火墙；
[0011]若业务系统被访问主机有系统防火墙，则判定网络故障原因为业务系统被访问主机有系统防火墙限制。
[0012]网络故障的检测方法还包括：
[0013]若ping测试未通过，则根据第二命令进行路由跟踪；
[0014]响应于出现连续多次路由跟踪请求超时，判定网路故障原因为业务系统访问主机与业务系统被访问主机之间路由不通。
[0015]在一实施例中，方法还包括：
[0016]若业务系统被访问主机没有系统防火墙，则根据第三命令检测业务系统访问主机与业务系统被访问主机的访问全程是否配置有网络防火墙；
[0017]若业务系统访问主机与业务系统被访问主机的访问全程配置有网络防火墙，则判定网络故障原因为业务系统被访问主机的访问全程配置的网络防火墙和网络防火墙相应的IP地址策略未开通。
[0018]在一实施例中，根据第三命令检测业务系统访问主机与业务系统被访问主机的访
问全程是否配置有网络防火墙，具体包括：
[0019]响应于业务系统访问主机与业务系统被访问主机的访问全程配置有一个网络防火墙时，判定网络故障原因为业务系统被访问主机的访问全程配置的网络防火墙和网络防火墙相应的IP地址策略未开通。
[0020]在一实施例中，根据第三命令检测业务系统访问主机与业务系统被访问主机的访问全程是否配置有网络防火墙，具体还包括：
[0021]当业务系统访问主机与业务系统被访问主机的访问全程配置有多个网络防火墙时，对多个网络防火墙从业务系统访问主机的IP地址到业务系统被访问主机的IP地址依次检测；通过识别数据库中的IP地址字段所对应端口，端口未返回数据包，判定网络故障原因为业务系统被访问主机的访问全程配置的网络防火墙和网络防火墙相应的IP地址策略未开通。
[0022]本申请另一实施例提供一种检测装置，包括：
[0023]获取模块，用于获取业务系统访问主机的IP地址和业务系统被访问主机的IP地址，根据第一命令执行ping测试，获得ping测试结果；其中，第一命令包括业务系统被访问主机的IP地址；
[0024]处理模块，用于若ping测试通过，则判断业务系统被访问主机是否开启服务；
[0025]处理模块，还用于若业务系统被访问主机未开启服务，则判定网络故障原因为业务系统被访问主机未开启服务端口；
[0026]处理模块，还用于若业务系统被访问主机开启服务，则判断业务系统被访问主机是否有系统防火墙；
[0027]处理模块，还用于若业务系统被访问主机有系统防火墙，则判定网络故障原因为业务系统被访问主机有系统防火墙限制。
[0028]在一实施例中，装置还包括：
[0029]处理模块，用于若业务系统被访问主机没有系统防火墙，则根据第三命令检测业务系统访问主机与业务系统被访问主机的访问全程是否配置有网络防火墙；
[0030]处理模块，还用于若业务系统访问主机与业务系统被访问主机的访问全程配置有网络防火墙，则判定网络故障原因为业务系统被访问主机的访问全程配置的网络防火墙和网络防火墙相应的IP地址策略未开通。
[0031]本申请又一实施例提供一种检测设备，包括：存储器和处理器；
[0032]存储器内存储计算机执行指令；
[0033]处理器执行存储器存储的计算机执行指令，以实现如上述所涉及的任一项的方法。
[0034]本申请再一实施例提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现如上述所涉及的任一项的方法。
[0035]本申请又一实施例提供一种计算机程序产品，包括计算机程序，计算机程序被处理器执行时实现如上述所涉及1至5任一项的方法。
[0036]本申请提供的网络故障的检测方法、装置及设备，通过获取业务系统访问主机的IP地址和业务系统被访问主机的IP地址，根据第一命令执行ping测试，获得ping测试结果；
判断ping测试结果是否通过；若ping测试通过，则判断业务系统被访问主机是否开启服务；若业务系统被访问主机未开启服务，则判定网络故障原因为业务系统被访问主机未开启服务端口；若业务系统被访问主机开启服务，则判断业务系统被访问主机是否有系统防火墙；若业务系统被访问主机有系统防火墙，则判定网络故障原因为业务系统被访问主机有系统防火墙限制。本申请通过执行相应的命令，进行ping测试、检测端口服务和检测系统防火墙限制，实现自动化且高效的网络故障排查的问题。
附图说明
[0037]此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。
[0038]图1为本申请一实施例提供的一种网络故障的检测方法流程图；
[0039]图2为本申请另一实施例提供的一种网络故障的检测方法流程图；
[0040]图3为本申请又一实施例提供的一种网络故障的检测方法流程图；
[0041]图4为本申请再一实施例提供的一种网络故障的检测方法流程图；
[0042]图5为本申请另一实施例提供的检测装置的结构示意图；
[0043]图6为本申请又一实施例提供的一种检测设备结构示意图。
[0044]通过上述附图，已示出本申请明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本申请构思的范围，而是通本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络故障的检测方法，其特征在于，包括：获取业务系统访问主机的IP地址和业务系统被访问主机的IP地址，根据第一命令执行ping测试，获得ping测试结果；其中，所述第一命令包括业务系统被访问主机的IP地址；判断所述ping测试结果是否通过；若所述ping测试通过，则判断所述业务系统被访问主机是否开启服务；若所述业务系统被访问主机未开启服务，则判定网络故障原因为所述业务系统被访问主机未开启服务端口；若所述业务系统被访问主机开启服务，则判断所述业务系统被访问主机是否有系统防火墙；若所述业务系统被访问主机有系统防火墙，则判定网络故障原因为业务系统被访问主机有系统防火墙限制。2.根据权利要求1所述的网络故障的检测方法，其特征在于，所述方法还包括：若所述ping测试未通过，则根据第二命令进行路由跟踪；响应于出现连续多次所述路由跟踪请求超时，判定网路故障原因为业务系统访问主机与业务系统被访问主机之间路由不通。3.根据权利要求2所述的网络故障的检测方法，其特征在于，所述方法还包括：若所述业务系统被访问主机没有系统防火墙，则根据第三命令检测所述业务系统访问主机与所述业务系统被访问主机的访问全程是否配置有网络防火墙；若所述业务系统访问主机与所述业务系统被访问主机的访问全程配置有网络防火墙，则判定网络故障原因为所述业务系统被访问主机的访问全程配置的网络防火墙和所述网络防火墙相应的IP地址策略未开通。4.根据权利要求3所述的网络故障的检测方法，其特征在于，根据第三命令检测所述业务系统访问主机与所述业务系统被访问主机的访问全程是否配置有网络防火墙，具体包括：响应于所述业务系统访问主机与所述业务系统被访问主机的访问全程配置有一个网络防火墙时，判定网络故障原因为所述业务系统被访问主机的访问全程配置的网络防火墙和所述网络防火墙相应的IP地址策略未开通。5.根据权利要求3所述的网络故障的检测方法，其特征在于，根据第三命令检测所述业务系统访问主机与所述业务系统被访问主机的访问全程是否配置有网络防火墙，具体还包括：当所述业务系统访问主机与所述业务系统被访问主机的访问全程配置有多个...

【专利技术属性】
技术研发人员：王东，张晖，刘源浩，尹津其，林伟，陈静，王延军，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：