一种网络设备状态巡检的方法和系统技术方案

本发明专利技术公开了一种网络设备状态巡检的方法和系统，在面对大规模网络设备和巡检命令时能批量执行采集和比对，发现网络设备的状态异常和风险，以期能够提高网络设备的日常维护和故障处置的能力，提高工作效率，降低安全风险

【技术实现步骤摘要】
一种网络设备状态巡检的方法和系统


[0001]本专利技术涉及网络运维技术，具体涉及一种网络设备状态巡检的方法和系统
。

技术介绍

[0002]目前，网络已成为企业内部最重要的基础设施支撑之一，且伴随着企业的业务发展，网络基础设施的规模也日益扩张，一个企业甚至会面临一个甚至多个数据中心的运维压力
。
[0003]对于网络运维工程师而言，需要及时掌握网络设备的运行状态
、
配置情况等，试图发现设备和系统的故障和潜在风险隐患，如果单纯依靠网络设备的事件告警则相对被动，因此还需要主动地对网络设备进行定期或不定期的状态巡检
。
[0004]传统模式下，网络工程师对于传统网络设备的管理主要是以
SSH
协议登录命令行管理界面，输入特定的命令以完成相应的操作
。
网络设备的命令行输出，主要是以文本的形式呈现
。
在巡检时工程师往往需要将命令行输出保存至文件，通过肉眼观察
、
文件比对等方式人工判断，极为耗时耗力
。
当设备数本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种网络设备状态巡检的系统，其特征在于，系统包括配置管理模块
、
巡检订阅模块
、
命令解析模块
、
稽核比对模块
、
基准维护模块
、
通知告警模块
、
分布式采集器以及数据库
、
文件库，其中：配置管理模块，用于维护包括设备登录信息
、
设备品牌型号信息
、
设备的特定品牌型号所涉及的巡检命令集
、
每台设备每条命令所对应的巡检配置的在内的信息，相关配置信息维护在数据库中；命令解析模块，用于维护一系列解析脚本，根据品牌
、
命令的不同进行区分，根据网络设备命令执行后的文本输出，从中解析提取关键信息，形成特定的数据格式，以便于在巡检的稽核比对中进行精细化的比较；巡检订阅模块，用于供用户创建巡检任务；稽核比对模块，用于根据不同的比较类型，根据品牌和命令的不同对采集的结果进行相应方式的比对，发现其中存在的异常；基准维护模块，用于根据比较类型的需要，维护稽核比对时所需的基准文件；通知告警模块，用于将稽核比对中发现的异常问题通知给用户；分布式采集器，用于在各个相互隔离的数据中心
、
网络区域内独立执行采集任务，登录网络设备并创建连接，将收到的网络命令下发至网络设备，并将输出结果以文件的形式保存；数据库，用于存储配置管理模块所维护的配置信息；文件库，用于存储采集的结果文件
、
稽核比较所需的基准文件
。2.
根据权利要求1所述的网络设备状态巡检的系统，其特征在于，配置管理模块
、
巡检订阅模块
、
命令解析模块
、
稽核比对模块
、
基准维护模块
、
通知告警模块都配置于网络管理系统中，网络管理系统一方面与分布式采集器建立数据连接，一方面与数据库和文件库建立数据连接
。3.
根据权利要求1所述的网络设备状态巡检的系统，其特征在于，巡检订阅模块所创建的任务是定时任务，或者是根据包括网络区域
、
设备列表
、
巡检命令列表在内的信息确定实时巡检的范围，并以此创建任务
。4.
一种网络设备状态巡检的方法，在如权利要求1至3中任一项所述的网络设备状态巡检的系统上实施，其特征在于，方法包括：步骤
S1
：用户提供并维护网络设备采集所需的信息和巡检的配置，存储在数据库中；步骤
S2
：用户针对需要巡检的每种品牌
、
每条命令，设置独立的解析脚本，该脚本用于对采集结果和基准文件同时进行解析，从中提取关键信息，形成固定的数据格式；步骤
S3
：用户订阅巡检任务；步骤
S4
：巡检任务形成后，自动创建对应的采集任务，网络管理系统根据巡检范围中涉及设备的数据中心
、
网络区域，将对应设备的巡检采集任务指派给独立部署于各数据中心或网络管理区域内的分布式采集器，由采集器执行；步骤
S5
：采集器根据采集任务的内容，执行命令的下发，将依次将命令执行的结果保存至文件中，存储于采集文件库；步骤
S6
：根据巡检任务的范围，解析模块根据巡检配置中的解析脚本路径，按需对同一设备同一命令的采集结果文件和基准文件进行解析，转化成相同的格式；
步骤
S7
：对于所采集到的命令输出结果，稽核比对模块根据巡检配置中的比较类型设置，以指定的方式对当前所采集的结果进行稽核比对；步骤
S8
：对于在稽核比对过程中发现存在差异或异常的值和内容，重新组织成适合用户阅读的语言，发出通知告警，最终由工程师确认；步骤
S9
：对...

【专利技术属性】
技术研发人员：金翔，李平青，石珊，
申请(专利权)人：上海金融期货信息技术有限公司，
类型：发明
国别省市：