【技术实现步骤摘要】
本专利技术的实施例一般涉及云服务，尤其涉及一种多云连接故障定位方法及装置。
技术介绍
1、多云互联是云计算领域的一个新概念，是指通过互联网，在同一个物理服务器上同时运行多个操作系统和数据库系统，实现不同应用之间数据的无缝迁移和共享。在传统的企业it系统中，通常存在一个或多个独立的应用程序或服务，这些应用程序或服务于用户提供了不同的功能和服务，比如一个网站、一套办公软件、一套erp系统，它们各自运行在自己的服务器上，当用户在某个应用中操作时，必须切换到另外一个独立的操作系统或者应用软件中才能完成同样的操作。这样不但增加了用户的负担和工作量，而且也造成了资源的浪费和环境污染问题。而多云互联技术的出现解决了上述问题，在一台物理服务器上安装多个虚拟的操作系统和应用软件系统来满足用户的不同需求，每个虚拟的系统都可以独立地运行在一个单独的硬件平台上，并且可以跨平台进行访问和管理控制等操作。
2、但是，企业在享用多云互联服务带来的便利性、多样性和高效性的同时，也面临一个重大问题，多云服务由多个云厂商提供服务，服务跨接多云，当连接出现故障时，需要根据专业知识，使用各种协议、命令进行单云的测试诊断，花费很长时间人工去判断是否存在故障，以及故障产生的原因，再将各个云检查到的问题进行关联分析，从而定位故障原因，另外多云由多个单个云连接，若在连接中出现问题也很难定位，导致问题长时间卡顿，对企业客户造成不良影响。
技术实现思路
1、为解决以上问题，本专利技术通过域名解析检查、安全组和防火墙检查、
2、根据本专利技术的实施例，提供了一种多云连接故障定位的方法及装置。
3、在本专利技术的第一方面，提供了一种多云连接故障定位的方法。该方法包括：
4、s01：查看云服务供应商的状态页面或公告，了解是否存在已知的网络故障或计划维护活动，若存在，则不继续检查，直接定位故障；
5、s02：若不存在已知的网络故障或计划维护活动，则检查域名解析是否正确，验证解析的ip地址是否与目标云服务的ip地址一致，若不一致，则不继续检查，直接定位故障；
6、s03：若解析的ip地址与目标云服务的ip地址一致，则检查源云和目标云之间的安全组和防火墙规则是否正确，若不正确，则不继续检查，直接定位故障；
7、s04：若源云和目标云之间的安全组和防火墙规则正确，则检查vpn或专线连接是否正确，若连接不正确，则不继续检查，直接定位故障；
8、s05：若vpn或专线连接正确，则使用网络诊断工具ping、traceroute测试从一个云到另一个云的网络连通性，检查是否能够成功发送和接收网络数据包，若能ping通，则转云服务供应商技术支持团队进行人工处理；若不能ping通，则修改访问控制列表(acl)，使得配置允许流量通过。
9、进一步地，s03中所述的检查源云和目标云之间的安全组和防火墙规则的内容包括：核实规则是否允许流量通过，且是否有被禁止的规则阻止了连接；核实安全组和防火墙设置是否一致，针对相同服务或实例的规则是否正确。
10、进一步地，s03中所述的若不正确，则不继续检查，直接定位故障后，修改源云和目标云之间的安全组和防火墙，相同服务或实例的规则一致且匹配；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入s04。
11、进一步地，s04中所述的检查vpn或专线连接是否正确的内容包括：检查vpn设备的ip地址、子网掩码是否正确配置；检查网关设置是否正确；对于vpn连接，检查vpn网关地址是否正确；对于专线连接，检查本地网络与远程网络之间的网关设置是否正确。
12、进一步地，s04中所述的若连接不正确，则不继续检查，直接定位故障后，修改ip地址、子网掩码、网关地址配置；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入s05。
13、进一步地，s05中所述的若不能ping通，则修改访问控制列表(acl)，使得配置允许流量通过，若故障恢复，流程结束；若仍异常，则需转云服务供应商技术支持团队进行人工处理。
14、在本专利技术的第二方面，提供了一种多云连接故障定位的装置。该装置包括：
15、公告查看模块：用于查看云服务供应商的状态页面或公告，了解是否存在已知的网络故障或计划维护活动，若存在，则不继续检查，直接定位故障；
16、域名解析检查模块：用于若不存在已知的网络故障或计划维护活动，则检查域名解析是否正确，验证解析的ip地址是否与目标云服务的ip地址一致，若不一致，则不继续检查，直接定位故障；
17、规则检查模块：用于若解析的ip地址与目标云服务的ip地址一致，则检查源云和目标云之间的安全组和防火墙规则是否正确，若不正确，则不继续检查，直接定位故障；
18、连接检查模块：用于若源云和目标云之间的安全组和防火墙规则正确，则检查vpn或专线连接是否正确，若连接不正确，则不继续检查，直接定位故障
19、连通性检查模块：用于若vpn或专线连接正确，则使用网络诊断工具ping、traceroute测试从一个云到另一个云的网络连通性，检查是否能够成功发送和接收网络数据包，若能ping通，则转云服务供应商技术支持团队进行人工处理；若不能ping通，则修改访问控制列表(acl)，使得配置允许流量通过。
20、进一步地，规则检查模块中所述的检查源云和目标云之间的安全组和防火墙规则的内容包括：核实规则是否允许流量通过，且是否有被禁止的规则阻止了连接；核实安全组和防火墙设置是否一致，针对相同服务或实例的规则是否正确。
21、进一步地，规则检查模块中所述的若不正确，则不继续检查，直接定位故障后，修改源云和目标云之间的安全组和防火墙，相同服务或实例的规则一致且匹配；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入连接检查模块。
22、进一步地，连接检查模块中所述的检查vpn或专线连接是否正确的内容包括：检查vpn设备的ip地址、子网掩码是否正确配置；检查网关设置是否正确；对于vpn连接，检查vpn网关地址是否正确；对于专线连接，检查本地网络与远程网络之间的网关设置是否正确。
23、进一步地，连接检查模块中所述的若连接不正确，则不继续检查，直接定位故障后，修改ip地址、子网掩码、网关地址配置；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入连通性检查模块。
24、进一步地，连通性检查模块中所述的若不能ping通，则修改访问控制列表(acl)，使得配置允许流量通过，若故障恢复，流程结束；若仍异常，则需转云服务供应商技术支持团队进行人工处理。
25、以上提及英文缩写释义：
26、ip：internet protocol本文档来自技高网...
【技术保护点】
1.一种多云连接故障定位的方法，其特征在于，该方法包括：
2.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，S03中所述的检查源云和目标云之间的安全组和防火墙规则的内容包括：核实规则是否允许流量通过，且是否有被禁止的规则阻止了连接；核实安全组和防火墙设置是否一致，针对相同服务或实例的规则是否正确。
3.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，S03中所述的若不正确，则不继续检查，直接定位故障后，修改源云和目标云之间的安全组和防火墙，相同服务或实例的规则一致且匹配；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入S04。
4.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，S04中所述的检查VPN或专线连接是否正确的内容包括：检查VPN设备的IP地址、子网掩码是否正确配置；检查网关设置是否正确；对于VPN连接，检查VPN网关地址是否正确；对于专线连接，检查本地网络与远程网络之间的网关设置是否正确。
5.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，
6.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，S05中所述的若不能Ping通，则修改访问控制列表(ACL)，使得配置允许流量通过，若故障恢复，流程结束；若仍异常，则需转云服务供应商技术支持团队进行人工处理。
7.一种多云连接故障定位的装置，其特征在于，该装置包括：
8.根据权利要求7所述的一种多云连接故障定位的装置，其特征在于，规则检查模块中所述的检查源云和目标云之间的安全组和防火墙规则的内容包括：核实规则是否允许流量通过，且是否有被禁止的规则阻止了连接；核实安全组和防火墙设置是否一致，针对相同服务或实例的规则是否正确。
9.根据权利要求7所述的一种多云连接故障定位的装置，其特征在于，规则检查模块中所述的若不正确，则不继续检查，直接定位故障后，修改源云和目标云之间的安全组和防火墙，相同服务或实例的规则一致且匹配；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入连接检查模块。
10.根据权利要求7所述的一种多云连接故障定位的装置，其特征在于，连接检查模块中所述的检查VPN或专线连接是否正确的内容包括：检查VPN设备的IP地址、子网掩码是否正确配置；检查网关设置是否正确；对于VPN连接，检查VPN网关地址是否正确；对于专线连接，检查本地网络与远程网络之间的网关设置是否正确。
11.根据权利要求7所述的一种多云连接故障定位的装置，其特征在于，连接检查模块中所述的若连接不正确，则不继续检查，直接定位故障后，修改IP地址、子网掩码、网关地址配置；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入连通性检查模块。
12.根据权利要求7所述的一种多云连接故障定位的装置，其特征在于，连通性检查模块中所述的若不能Ping通，则修改访问控制列表(ACL)，使得配置允许流量通过，若故障恢复，流程结束；若仍异常，则需转云服务供应商技术支持团队进行人工处理。
...【技术特征摘要】
1.一种多云连接故障定位的方法，其特征在于，该方法包括：
2.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，s03中所述的检查源云和目标云之间的安全组和防火墙规则的内容包括：核实规则是否允许流量通过，且是否有被禁止的规则阻止了连接；核实安全组和防火墙设置是否一致，针对相同服务或实例的规则是否正确。
3.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，s03中所述的若不正确，则不继续检查，直接定位故障后，修改源云和目标云之间的安全组和防火墙，相同服务或实例的规则一致且匹配；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入s04。
4.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，s04中所述的检查vpn或专线连接是否正确的内容包括：检查vpn设备的ip地址、子网掩码是否正确配置；检查网关设置是否正确；对于vpn连接，检查vpn网关地址是否正确；对于专线连接，检查本地网络与远程网络之间的网关设置是否正确。
5.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，s04中所述的若连接不正确，则不继续检查，直接定位故障后，修改ip地址、子网掩码、网关地址配置；修改完毕后，检测多云连接故障是否恢复，若故障恢复，流程结束；若仍异常，则进入s05。
6.根据权利要求1所述的一种多云连接故障定位的方法，其特征在于，s05中所述的若不能ping通，则修改访问控制列表(acl)，使得配置允许流量通过，若故障恢复，流程结束；若仍异常，则需转云服务供应商技术支持团队进行人工处理。
7.一种多云连接故障...
【专利技术属性】
技术研发人员：薛竹，
申请(专利权)人：中盈优创资讯科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。