【技术实现步骤摘要】
本申请涉及网络，特别涉及一种网络异常根因定位方法、装置及系统、计算机存储介质。
技术介绍
1、目前网络通常采用优先级流量控制(priority flow control，pfc)机制实现无损网络。传统的流量控制机制下，当某条传输链路出现拥塞时，该传输链路上的所有数据流都会被阻止传输。而pfc机制下，一条传输链路上能够创建最多8个虚拟通道，每个虚拟通道对应一个优先级，任意一个虚拟通道都允许被单独暂停或重启，同时不影响其它虚拟通道传输数据流。
2、当前，发送端和接收端之间通过网络设备转发数据包实现通信。在pfc机制下，网络设备的一个出端口通常对应8个出端口队列，每个出端口队列用于缓存一个优先级的数据包。网络采用pfc机制实现无损网络的过程包括：发送端发送数据包；当传输链路上的某一网络设备的某个出端口队列发生拥塞时，该网络设备向该出端口队列中的数据包的进入方向(上游设备)发送pfc帧，该pfc帧用于通知上游设备暂时停止发送该优先级的数据包；当该上游设备也为网络设备时，该上游设备将接收到的该优先级的数据包缓存至对应的出端口队列中，若该上游设备的出端口队列发生拥塞，则该上游设备再向出端口队列中的数据包的进入方向发送pfc帧，如此一级级反压直至发送端，从而消除网络中因拥塞造成的丢包。但是，采用pfc机制的网络可能会发生pfc死锁(pfc deadlock)。网络发生pfc死锁后，会导致发送端与接收端之间无法传输数据包而造成通信中断，甚至会造成全网瘫痪。其中，pfc死锁指由于网络中的下层网络设备与上层网络设备之间相互发送pfc帧，
3、目前通常采用看门狗(watchdog)机制应对pfc死锁的问题。通过watchdog监控网络设备的出端口队列的发包状态。当出端口队列在设定时间内持续处于由于pfc帧导致的停止发包状态时，watchdog判定pfc死锁发生，此时，网络设备可以丢弃该出端口队列中的数据包或者忽略该出端口队列接收到的pfc帧，使该出端口队列强制发包以实现破锁。
4、但是，采用watchdog机制应对pfc死锁问题时，仅能在确定出端口队列发生pfc死锁后，针对该出端口队列进行破锁，若该出端口队列仍开启pfc功能，则该出端口队列在后续转发数据包的过程中仍可能会发生pfc死锁，因此watchdog机制无法从根因上解决出端口队列发生pfc死锁的问题。
技术实现思路
1、本申请提供了一种网络异常根因定位方法、装置及系统、计算机存储介质，可以解决目前无法从根因上解决出端口队列发生pfc死锁的问题。
2、第一方面，提供了一种网络异常根因定位方法。当网络设备的第一出端口队列发生pfc死锁时，网络设备基于访问控制列表确定第一出端口队列中的异常数据流，该异常数据流的出端口和入端口均为网络设备的上行端口，第一出端口队列为网络设备中的任一出端口队列。网络设备向网管设备发送异常信息，该异常信息包括异常数据流的标识。
3、其中，访问控制列表是网络设备接口的指令列表。访问控制列表中的一条表项通常包括过滤(filter)和动作(action)这两部分，当网络设备匹配到filter中定义的内容时，执行action中定义的动作。异常数据流的标识可以是异常数据流的镜像数据流或异常数据流的五元组信息。异常数据流的五元组信息包括异常数据流的源ip地址、目的ip地址、源端口、目的端口和传输层协议。
4、本申请中，通过网络设备向网管设备上报异常信息，由于该异常信息中包括发生pfc死锁的出端口队列中的异常数据流的标识，网管设备在获取该异常信息后，可以在显示设备上显示该异常数据流的标识，使运维人员能够根据该异常数据流的标识确定该异常数据流的源端设备和目的端设备，进而能够排查该源端设备和该目的端设备之间的传输链路，以确定导致pfc死锁的根因，实现从根因上解决pfc死锁问题。
5、可选地，当网络设备中的第一出端口队列发生pfc死锁时，网络设备基于访问控制列表确定第一出端口队列中的异常数据流的过程，包括：当第一出端口队列发生pfc死锁时，生成访问控制列表；对第一出端口队列进行破锁，并基于访问控制列表，从发往第一出端口队列的数据流中确定异常数据流。
6、其中，网络设备对第一出端口队列进行破锁，包括网络设备丢弃第一出端口队列中的数据包或者忽略第一出端口队列接收到的pfc帧，使第一出端口队列强制发包，进而使得第一出端口队列能够接收新的数据流。
7、可选地，网络设备在基于访问控制列表，从发往第一出端口队列的数据流中确定异常数据流之后，可以删除访问控制列表。
8、可选地，可以在网络设备中预先设置访问控制列表的最大生存时间，从访问控制列表的生成时刻开始计时，当访问控制列表的生存时间达到最大生存时间时，网络设备自动删除该访问控制列表，以减少内存占用。
9、本申请中，当第一出端口队列在预设时间段内的发包数量为0，且第一出端口队列在预设时间段内接收到pfc帧时，网络设备可以确定第一出端口队列发生pfc死锁。
10、可选地，异常信息还包括网络设备的标识以及第一出端口队列所在的端口的标识。
11、第二方面，提供了一种网络异常根因定位方法。网管设备接收网络设备发送的异常信息，异常信息包括网络设备的第一出端口队列中的异常数据流的标识，异常数据流由网络设备在第一出端口队列发生pfc死锁时，基于访问控制列表确定，异常数据流的出端口和入端口均为网络设备的上行端口，第一出端口队列为网络设备中的任一出端口队列；网管设备向显示设备传输异常数据流的标识，供显示设备显示。
12、可选地，网络设备向网管设备发送的异常信息还包括网络设备的标识以及第一出端口队列所在端口的信息。本申请中，接入层网络设备和/或汇聚层网络设备在确定第一出端口队列发生pfc死锁时，向网管设备发送的异常信息中可以包括第一出端口队列中的异常数据流的标识、第一出端口队列所在的网络设备的标识以及第一出端口队列所在的端口的标识；核心网络设备在确定第一出端口队列发生pfc死锁时，也可以向网管设备发送异常信息，该异常信息中可以包括第一出端口队列所在的网络设备的标识以及第一出端口队列所在的端口的标识。当网管设备接收到多个网络设备发送的异常信息时，可以基于每个网络设备的标识以及每个网络设备中发生pfc死锁的出端口队列所在的端口的标识，从多个网络设备中获取构成pfc死锁环的多个目标网络设备；网管设备向显示设备传输多个目标网络设备的标识，供显示设备显示。
13、可选地，网管设备基于每个网络设备的标识以及每个网络设备中发生pfc死锁的出端口队列所在的端口的标识，从多个网络设备中获取构成pfc死锁环的多个目标网络设备，包括：网管设备基于每个网络设备的标识以及每个网络设备中发生pfc死锁的出端口队列所在的端口的标识，生成pfc死锁环，pfc死锁环中的每个环节点对应一个目标网络设备；则网管设备向显示设备传输多个目标网络设备的标识，包括：网本文档来自技高网...
【技术保护点】
1.一种避免网络异常的方法，其特征在于，所述方法包括：
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
3.根据权利要求1或2所述的方法，其特征在于，所述第二出端口队列中不存在第二异常数据流。
4.根据权利要求3所述的方法，其特征在于，所述第二出端口队列开启优先级流控制PFC或未开启PFC。
5.根据权利要求1至4任一所述的方法，其特征在于，所述第二出端口队列的队列优先级低于所述第一出端口队列的队列优先级。
6.根据权利要求1至5任一所述的方法，其特征在于，所述网络设备确定第一出端口队列中存在第一异常数据流，包括：
7.一种避免网络异常的装置，其特征在于，所述装置包括：
8.根据权利要求7所述的装置，其特征在于，所述装置还包括第一调度模块，用于修改所述第一异常数据流的数据包的差分服务代码点DSCP的编码值，使修改后的编码值与所述第二出端口队列的队列优先级对应。
9.根据权利要求7或8所述的装置，其特征在于，所述第二出端口队列中不存在第二异常数据流。
10.根据权
11.根据权利要求7至10任一所述的装置，其特征在于，所述第二出端口队列的队列优先级低于所述第一出端口队列的队列优先级。
12.一种网络设备，其特征在于，所述网络设备包括：处理器和存储器；
13.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有指令，当所述指令被网络设备的处理器执行时，实现如权利要求1至6中任一所述的方法。
...【技术特征摘要】
1.一种避免网络异常的方法，其特征在于，所述方法包括：
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
3.根据权利要求1或2所述的方法，其特征在于，所述第二出端口队列中不存在第二异常数据流。
4.根据权利要求3所述的方法，其特征在于，所述第二出端口队列开启优先级流控制pfc或未开启pfc。
5.根据权利要求1至4任一所述的方法，其特征在于，所述第二出端口队列的队列优先级低于所述第一出端口队列的队列优先级。
6.根据权利要求1至5任一所述的方法，其特征在于，所述网络设备确定第一出端口队列中存在第一异常数据流，包括：
7.一种避免网络异常的装置，其特征在于，所述装置包括：
8.根据权利要求7所述的装置，其特征在于，所述装置还包...
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。