[发明专利]自动网络拓扑结构检测和建模

权利要求书

1.一种网络监视系统，包括：

被耦合到网络接口的一个或多个监视探测器，所述一个或多个监视探测器能够从所述网络接口捕捉数据分组，

所述监视探测器还包括能够接收捕捉的数据分组并将所述捕捉的数据分组与已知网络元件列表相比较的一个或多个拓扑结构分析程序，所述拓扑结构分析程序能够识别不在所述已知网络元件列表上的新网络元件，

所述监视探测器还包括能够从所述拓扑结构分析程序接收关于所述新网络元件的数据并解决来自不同拓扑结构分析程序的相同新网络元件的重叠检测的探测器拓扑结构代理；以及

监视系统服务器，被耦合到一个或多个探测器，

所述监视系统包括被耦合到所述一个或多个探测器上的探测器拓扑结构代理的服务器拓扑结构代理，所述服务器拓扑结构代理能够从所述探测器拓扑结构代理接收关于所述新网络元件的数据并解决来自不同探测器拓扑结构代理的所述相同新网络元件的重叠检测，

所述监视系统服务器还包括能够保持当前网络拓扑结构信息的拓扑结构维护代理，所述拓扑结构维护代理能够向所述探测器拓扑结构分析程序提供更新的网络元件列表。

2.如权利要求1所述的网络监视系统，其中所述已知网络元件列表包括所述网络中的物理端口。

3.如权利要求1所述的网络监视系统，其中所述已知网络元件列表包括所述网络中的物理链路。

4.如权利要求1所述的网络监视系统，其中所述已知网络元件列表包括所述网络中的网络节点。

5.如权利要求1所述的网络监视系统，其中所述已知网络元件列表包括所述网络中的逻辑链路。

6.如权利要求1所述的网络监视系统，还包括：

一个或多个流控制传输协议SCTP跟踪模块(309)，其中每个SCTP跟踪模块被设计成接收所述捕捉的数据分组并将所述捕捉的数据分组与已知SCTP关联列表相比较，并且识别不在所述已知SCTP关联列表上的新SCTP关联。

7.一种计算机可读存储介质，包括用于控制监视系统以基于从网络接口(105-108)捕捉的数据分组来识别网络拓扑结构的指令，其中所述指令在被运行时促使处理器执行包括以下的动作：

确定网络元件是否已经被识别且在已知网络元件的列表中；

其特征为：

通过多个监视探测器(110,111,302)的一个或多个拓扑结构分析程序接收所述捕捉的数据分组并将所述捕捉的数据分组与已知网络元件列表相比较，并且识别不在所述已知网络元件列表上的新网络元件；

通过所述监视探测器的探测器拓扑结构代理从所述一个或多个拓扑结构分析程序(303,402)接收关于所述新网络元件的数据并解决来自不同拓扑结构分析程序(303,402)的相同新网络元件的重叠检测；

通过服务器拓扑结构代理从每个探测器拓扑结构代理(304,403)接收关于所述新网络元件的数据并解决来自不同探测器拓扑结构代理(304,403)的所述相同新网络元件的重叠检测；

通过监视系统服务器的拓扑结构维护代理(307,405)向所述探测器拓扑结构分析程序(303,402)提供更新的网络元件列表。

8.如权利要求7所述的计算机可读存储介质，其中所述网络元件包括通信网络中的物理端口(109)。

9.如权利要求7所述的计算机可读存储介质，其中所述网络元件包括通信网络中的物理链路。

10.如权利要求7所述的计算机可读存储介质，其中所述网络元件包括通信网络中的网络节点(101-104)。

11.如权利要求7所述的计算机可读存储介质，其中所述指令在被运行时还促使处理器执行包括以下的动作：

将所述网络元件存储在适合于映射网络拓扑结构的数据模型中，所述数据模型包括一个或多个物理端口(203)，所述数据模型还包括一个或多个物理链路(204)，其中每个物理链路(204)与所述物理端口(203)中的一个或多个相关联，所述数据模型还包括网络节点(206)，其中每个网络节点(206)能够与物理链路(204)相关联。

12.如权利要求7所述的计算机可读存储介质，其中所述指令在被运行时还促使处理器执行包括以下的动作：

识别通信网络内的逻辑链路，所述逻辑链路与两个或更多网络节点(101-104)相关联。