[发明专利]网络连通性探测方法和装置

说明书

本公开提供了一种网络连通性探测方法，该方法包括：接收来自客户端的远程调用请求，远程调用请求中携带有至少一个目的服务器的IP地址和对应的待探测端口的端口号；响应于远程调用请求，向至少一个目的服务器中的每个目的服务器发送至少一个探测请求，每个探测请求中携带有一个待探测端口的端口号；接收每个目的服务器针对每个探测请求返回的响应结果，响应结果表征源服务器与每个目的服务器的对应端口之间的连通性；以及向客户端发送响应结果。本公开还提供了一种装置网络连通性探测方法、一种电子设备以及一种计算机可读存储介质。

技术领域

本公开涉及互联网技术领域，特别是涉及一种网络连通性探测方法和装置。

背景技术

对于存在防火墙控制的网络系统，为保证网络系统的安全性，防火墙的控制策略需要根据实际连接情况，按需求逐个开放。对于一个具有复杂防火墙策略的网络系统，由于各个网络节点之间通常存在着极度依赖的复杂调用关系，因此节点之间的连通情况务必要非常明确。

目前检查网络的连通性，需要人工登录源服务器，逐个检查各目的服务器与该源服务器之间的网络连通性，存在检查效率低、检查覆盖不全的问题。

发明内容

本公开的一个方面提供了一种网络连通性探测方法，包括：接收来自客户端的远程调用请求，所述远程调用请求中携带有至少一个目的服务器的IP地址和对应的待探测端口的端口号；响应于所述远程调用请求，向所述至少一个目的服务器中的每个目的服务器发送至少一个探测请求，每个探测请求中携带有一个待探测端口的端口号；接收所述每个目的服务器针对所述每个探测请求返回的响应结果，所述响应结果表征源服务器与所述每个目的服务器的对应端口之间的连通性；以及向所述客户端发送所述响应结果。

可选地，所述向所述至少一个目的服务器中的每个目的服务器发送至少一个探测请求，包括：在所述源服务器的操作系统为Linux操作系统时，以telnet命令的方式向所述每个目的服务器发送至少一个连接请求。

可选地，所述方法还包括在以telnet命令的方式向所述每个目的服务器发送至少一个连接请求之后，确定所述每个目的服务器是否已在预定超时时间内返回响应报文，其中所述预定超时时间小于所述telnet命令本身自带的超时时间；以及如果确定所述每个目的服务器在所述预定超时时间内尚未返回所述响应报文，则终止本次发起的连接请求。

可选地，所述向所述至少一个目的服务器中的每个目的服务器发送至少一个探测请求，包括：在所述源服务器的操作系统为除所述Linux操作系统之外的其他操作系统时，以套接字的方式向所述每个目的服务器发送至少一个连接请求。

本公开的另一个方面提供了另一种网络连通性探测方法，包括：获取防火墙策略；解析所述防火墙策略，得到至少一个源服务器与至少一个目的服务器以及至少一个待探测端口之间的映射关系；以及针对所述至少一个源服务器中的每个源服务器，向所述源服务器发送远程调用请求，其中，所述远程调用请求中携带有与所述源服务器具有映射关系的至少一个目的服务器的目的IP地址以及与每个所述目的IP地址具有映射关系的待探测端口的端口号，且所述远程调用请求用于指示所述源服务器启动连通性探测进程，以探测所述源服务器和相应的目的服务器之间的连通性。

本公开的另一个方面提供了一种网络连通性探测装置，包括：第一接收模块，用于接收来自客户端的远程调用请求，所述远程调用请求中携带有至少一个目的服务器的IP地址和对应的待探测端口的端口号；第一发送模块，用于响应于所述远程调用请求，向所述至少一个目的服务器中的每个目的服务器发送至少一个探测请求，每个探测请求中携带有一个待探测端口的端口号；第二接收模块，用于接收所述每个目的服务器针对所述每个探测请求返回的响应结果，所述响应结果表征源服务器与所述每个目的服务器的对应端口之间的连通性；以及第二发送模块，用于向所述客户端发送所述响应结果。

可选地，所述第一发送模块还用于：在所述源服务器的操作系统为Linux操作系统时，以telnet命令的方式向所述每个目的服务器发送至少一个连接请求。