CN104219100A - 一种信息采集方法和装置 - Google Patents

Abstract

本发明提供一种信息采集方法和装置，涉及通信领域，能够减少采集次数，缩短一次网络发现所需的信息采集时间，提高采集效率，包括：向各个网络设备的IP地址发送SNMP探测报文，以便于开启SNMP代理的网络设备在接收到所述SNMP探测报文，根据所述SNMP探测报文生成并返回SNMP探测响应报文；接收所述开启SNMP代理的网络设备发送的SNMP探测响应报文，所述SNMP探测响应报文携带有自身网络设备的IP地址；根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。本发明提供的信息采集方法和装置应用于网络管理。

Description

一种信息采集方法和装置

技术领域

本发明涉及通信领域，尤其涉及一种信息采集方法和装置。

背景技术

随着网络技术的不断发展，应用水平的不断提高，对网络管理提出了更高的要求，网络管理系统的功能也在不断地增强，网络管理的理念、技术和方法也在不断地创新。简单网络管理协议(SimpleNetwork Management Protocol，SNMP)是网络中最常使用的用于管理网络设备的标准应用层协议。在基于SNMP协议的网络管理系统中，网管工作站利用SNMP协议远程监控管理网络上所有支持SNMP协议的设备，被管理的设备即是一个网络节点(如终端、路由器、集线器等)，网管工作站主要负责监视设备状态、修改设备配置、接收事件警告等。

现有技术中，网络管理都是通过网络管理系统的软硬件实现的，网管工作站可以包括采集模块和分析模块等模块，在管理网络中的各个网络设备之前，需要进行网络发现，使得网络管理系统了解网络的拓扑结构。网管工作站进行一轮网络发现具体可以包括：采集模块逐一通过SNMP(Simple Network Management Protocol，简单网络管理协议)访问被管理网络的所有网络设备的IP(Internet Protocol，网络之间互连的协议)，采集该网络设备的设备信息、接口信息、板卡信息等。其中，只有开启SNMP代理的网络设备的设备信息、接口信息、板卡信息等信息能被采集到，而未开启SNMP的网络设备会出现长时间的重复被采集。分析模块利用采集到的上述信息进行网络分析。但是网管工作站管理的设备成千上万，支持SNMP的被管理设备只占其中的一小部分。因此，由于采集未开启SNMP的网络设备时间较长，导致整个采集过程时间加长，采集效率较低，相应的网络发现所需的时间也相应较长，用户体验度较低。

发明内容

本发明的实施例提供一种信息采集方法和装置，能够减少采集次数，缩短一次网络发现所需的信息采集时间，提高采集效率。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供一种信息采集方法，包括：

向各个网络设备的IP地址发送简单网络管理协议SNMP探测报文，以便于开启SNMP代理的网络设备在接收到所述SNMP探测报文后，根据所述SNMP探测报文生成并返回SNMP探测响应报文；

接收所述开启SNMP代理的网络设备发送的SNMP探测响应报文，所述SNMP探测响应报文携带有自身网络设备的IP地址；

根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

第二方面，提供一种信息采集装置，包括：

探测模块，用于向各个网络设备的IP地址发送SNMP探测报文，以便于开启SNMP代理的网络设备在接收到所述SNMP探测报文，根据所述SNMP探测报文生成并返回SNMP探测响应报文；

所述探测模块，还用于接收所述开启SNMP代理的网络设备发送的SNMP探测响应报文，所述SNMP探测响应报文携带有自身网络设备的IP地址；

采集模块，用于根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

本发明实施例提供信息采集方法和装置，包括：先挑选出开启SNMP代理的网络设备，并只对这些网络设备进行采集，从而避免了因采集未开启SNMP代理或者不支持SNMP的网络设备所消耗的大量时间，从而减少一次网络发现所需的信息采集时间，提高了采集的效率，使得网络发现更加快速。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术中网络管理系统的一种工作模型的示意图；

图2为本发明实施例提供的一种信息采集方法的流程图；

图3为本发明实施例提供的另一种信息采集方法的流程图；

图4为本发明实施例提供一种信息采集装置的结构示意图；

图5为本发明实施例提供另一种信息采集装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

网络管理，就是监视、组织和控制网络通信服务和信息处理所必需的各种活动总和，确保网络长时间、正常运行，并当其出现故障的时候尽快的发现、修复故障。网络管理系统是一个软硬件结合以软件为主的分布式网络应用系统，其目的是管理网络，使网络高效正常运行。网络管理系统一般采用网管工作站/代理的工作模型，可以被分为四个部分如图1所示：至少一个网管工作站、多个SNMP代理、SNMP协议和一个或多个管理信息库。

网管工作站：一般是一个单机设备或一个共享网络的一员，它是网络管理员与网络管理系统的接口。网管工作站向被管理设备发送请求，从被管理设备提取信息，并进行分析处理；同时向被管理设备发送命令信息，只会被管理设备进行各种操作了也可以接收SNMP代理主动发送的陷阱信息等等。

SNMP代理：除了网管工作站之外，网络管理系统中的其他活动元素都是SNMP代理。SNMP代理中保存着被管理设备的状态信息，根据网管工作站的要求，SNMP代理负责提取被管理设备的数据以及状态信息，并发送给网管工作站，或对被管理设备执行操作。

SNMP协议：网管工作站和代理之间通过交换管理信息进行工作，这种信息交换是通过SNMP协议来实现，该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。

管理信息库：网管工作站和代理之间通过交换管理信息进行工作，这种信息交换是通过网络管理协议来实现。网管工作站和SNMP代理可能属于不同厂家的产品，但是通信接口是统一的。

实施例一

本发明实施例提供一种信息采集方法，如图2所示，可以包括：

步骤101、向各个网络设备的IP地址发送SNMP探测报文，以便于开启SNMP代理的网络设备在接收到SNMP探测报文，根据SNMP探测报文生成并返回SNMP探测响应报文。

SNMP报文由三个部分组成：版本域，分区域和SNMP协议数据单元域。其中，版本域用于说明现在使用的是哪个版本的SNMP协议(版本1是目前使用最广泛的SNMP协议)；分区域：用于实现SNMP网络管理员访问SNMP代理时的身份验证，类似于密码，默认值为public；SNMP协议数据单元域协议数据单元存储的数据包长度不固定。具体的，本实施例中SNMP报文可以是OID(Object Identifier，对象标识)为1.3.6.1.2.1.1.1.0或1.3.6.1.2.1.1.2.0或1.3.6.1.2.1.1.3.0或1.3.6.1.2.1.1.4.0的Get报文。其中，优选的是最小的SNMP报文，即OID为1.3.6.1.2.1.1.3.0的Get报文。

值得说明的是，OID是一种数据类型，表示一种授权命名的对象。OID是一个整数序列，以点分隔；这些整数构成一个树型结构，类似于DNS(Domain Name service，域名服务)和文件系统；对象标识从顶部开始，顶部没有标识，以root(超级用户)表示。

步骤102、接收开启SNMP代理的网络设备发送的SNMP探测响应报文，该SNMP探测响应报文携带有自身网络设备的IP地址。

优选的，该SNMP探测响应报文还携带有所述开启SNMP代理的网络设备开启SNMP代理的时间。

步骤103、根据开启SNMP代理的网络设备的IP地址，同步采集开启SNMP代理的网络设备的相关信息。

其中，该相关信息包括设备信息和\或接口信息和\或板卡信息。

这样一来，相较于现有技术，本发明不再逐一采集所有的网络设备的相关信息，而是只逐一采集能够发送SNMP探测响应报文的网络设备的相关信息，因此，大大减少了网络设备的采集次数，从而缩短一次网络发现所需的信息采集时间，提高采集效率。

进一步的，步骤103具体可以包括：按照接收所述SNMP探测响应报文的先后顺序，根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。其中，同步采集是指对开启SNMP代理的网络设备逐一采集，也就是说线程同步，对于单线程处理器来说，采集完一个开启SNMP的网络设备的相关信息，再采集下一个开启SNMP的网络设备的相关信息，直到整个采集完成；对于n线程处理器(n＞1)来说，n个线程并行采集前n个开启SNMP的网络设备的相关信息，采集完成后，再进行后n个开启SNMP的网络设备的相关信息，直到采集完成。本发明采集方法不限于此。

进一步的，在步骤103之后，所述方法还包括：根据相关信息分析出对应的开启SNMP代理的网络设备涉及的子网；根据开启SNMP代理的网络设备涉及的子网，对全网执行网络分析，得到完整的网络拓扑。

进一步的，在步骤101之前，所述方法还包括：根据预设规则生成网络发现指令。本实施例还可以使用户手动开启，从而生成网络发现指令。

实施例二

本发明实施例提供另一种信息采集方法，应用于信息采集装置，该信息采集装置可以包括调度模块、探测模块、采集模块和分析模块，用于管理A学校校园网的网络设备，且这些网络设备并非全部都支持SNMP(即具有SNMP代理)，如图3所示，可以包括：

步骤201、调度模块生成并向探测模块发送网络发现指令。

假设由于A学校每日7：00来电，23：00断电，相应的网络设备的工作时间为7：00-23：00。其中，支持SNMP的网络设备在网络设备开启的同时开启SNMP代理。预设规则为每日7：10生成网络发现指令，进行网络发现。

步骤202、探测模块向网络设备发送OID为1.3.6.1.2.1.1.3.0的Get报文。

具体的，SNMP探测程序可以如下：

SnmpContextv2c context＝new SnmpContextv2c(ip，161)；

context.setCommunity(″public″)；//密码是public

BlockPdu pdu＝new BlockPdu(context)；

pdu.setRetryIntervals(new int[]{1000})；//超时时间1000ms

String sysUpTime＝″1.3.6.1.2.1.1.3.0″；

//获取网络设备(管理信息库节点)开启SNMP代理的时间。

步骤203、开启SNMP代理的网络设备向探测模块发送SNMP探测响应报文。

该SNMP探测响应报文携带有该网络设备从开启SNMP代理的时间和该网络设备的IP地址。本实施例中，只有开启SNMP代理的网络设备才能在接收到SNMP探测消息后，才能向网络管理系统发送SNMP探测响应报文；而开启SNMP代理或不支持SNMP的网络设备在接收到SNMP探测消息后，不会有SNMP探测响应报文。具体的，接收SNMP探测响应报文的程序可以如下：

pdu.addOid(sysUpTime)；

Object result＝pdu.getResponseVariable()。//获取返回值，即从开启SNMP代理到当前的时间段。

若有返回值，则认为IP对应的网络设备存在且该网络设备的SNMP代理已启动。

步骤204、探测模块向调度模块发送SNMP探测响应报文，该SNMP探测响应报文携带有自身网络设备的IP地址。

步骤205、调度模块生成并向采集模块发送SNMP采集指令，该采集指令携带有开启SNMP代理的网络设备的IP地址。

步骤206、采集模块采集开启SNMP代理的网络设备的相关信息，该相关信息包括设备信息和\或接口信息和\或板卡信息。

采集模块可以根据接收SNMP探测响应报文的先后顺序，逐一采集对应的网络设备的相关信息，其中，相关信息可以包括网络设备的设备信息、接口信息、板卡信息等等。值得说明的是，当采集模块同一线程上采集未完成时，不能进行下一次采集。

步骤207、采集模块向调度模块通知采集结束。

步骤208、调度模块生成并向分析模块发送设备分析指令。

步骤209、分析模块根据采集到的每个网络设备的相关信息，对每个网络设备进行分析，得到每个网路设备的子网。

具体的，分析模块的分析过程可以如下：当校园网中以某网络设备向另一网络设备发送数据包时，数据包首先到达本地子网的缺省路由器，然后由缺省路由器提取出数据包中的目的地址，根据已有路由表确定该目的地址是否在自己直接相连的子网中，如果是，则把数据包直接送往目的地；如果不是，则转发给路由表中规定的下一个路由器，下一个路由器再进行类似处理，直到到达目的地。而所有的路由信息，都记录在路由表中，这样与每个网络设备的相连的路由信息都可以记录下来，相应的，每个网络设备的子网也就能够得到。

步骤210、分析模块向调度模块通知设备分析结束。

步骤211、调度模块向分析模块发送网络分析指令。

步骤212、分析模块根据每个网络设备的子网对整个校园网进行网络分析，得到校园网的拓扑。

从配置有SNMP的网络发现程序的主机开始，找到与其相连的默认网络设备，利用每个网关设备的上述路由表，一方面取得所有的可达网段，以及到达该网段所经历的下一跳路由器的端口IP地址，另一方面获得与该路由设备的所有直连子网及其相应的子网掩码，从而获取到这些子网中所有的网络设备。然后对找到的路由器重复以上步骤，一直达到指定的搜索深度为止。

值得说明的是，本实施例中采集到的相关信息、分析出的子网都放置在线程池中等待下一步操作，被管理的网络设备就是上文中的被管理设备。

相较于现有技术，本发明实施例提供的信息采集方法可以先挑选出开启SNMP代理的网络设备，并只对这些网络设备进行采集，从而避免了因采集未开启SNMP代理或者不支持SNMP的网络设备所消耗的大量时间，从而减少一次网络发现所需的信息采集时间，提高了采集的效率，使得网络发现更加快速。

实施例三

本发明实施例提供一种信息采集装置30，如图4所示，可以包括：

探测模块301，用于向各个网络设备的IP地址发送SNMP探测报文，以便于开启SNMP代理的网络设备在接收到所述SNMP探测报文，根据所述SNMP探测报文生成并返回SNMP探测响应报文。

所述探测模块301，还用于接收所述开启SNMP代理的网络设备发送的SNMP探测响应报文，所述SNMP探测响应报文携带有自身网络设备的IP地址。

采集模块302，用于根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

这样一来，相较于现有技术，本发明不再逐一采集所有的网络设备的相关信息，而是只逐一采集能够发送SNMP探测响应报文的网络设备的相关信息，因此，大大减少了网络设备的采集次数，从而缩短一次网络发现所需的信息采集时间，提高采集效率。

优选的，所述SNMP报文是对象标识OID为1.3.6.1.2.1.1.3.0的Get报文。

优选的，所述SNMP探测响应报文还携带有所述开启SNMP代理的网络设备开启SNMP代理的时间。

进一步的，所述采集模块302具体可以用于：

按照接收所述SNMP探测响应报文的先后顺序，根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

进一步的，如图5所示，所述装置还包括：

分析模块303，用于根据所述相关信息分析出对应的所述开启SNMP代理的网络设备涉及的子网；

所述分析模块303，还用于根据所述开启SNMP代理的网络设备涉及的子网，对全网执行网络分析，得到完整的网络拓扑；

调度模块304，用于根据预设规则生成网络发现指令。

本发明中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种信息采集方法，其特征在于，包括：

向各个网络设备的IP地址发送简单网络管理协议SNMP探测报文，以便于开启SNMP代理的网络设备在接收到所述SNMP探测报文后，根据所述SNMP探测报文生成并返回SNMP探测响应报文；

接收所述开启SNMP代理的网络设备发送的SNMP探测响应报文，所述SNMP探测响应报文携带有自身网络设备的IP地址；

根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

2.根据权利要求1所述的信息采集方法，其特征在于，所述SNMP探测报文是对象标识OID为1.3.6.1.2.1.1.3.0的Get报文。

3.根据权利要求2所述的信息采集方法，其特征在于，所述SNMP探测响应报文还携带有所述开启SNMP代理的网络设备开启SNMP代理的时间。

4.根据权利要求3所述的信息采集方法，其特征在于，所述根据所述SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息包括：

按照接收所述SNMP探测响应报文的先后顺序，根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

5.根据权利1或4所述的信息采集方法，其特征在于，所述根据所述SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息之后，所述方法还包括：

根据所述相关信息分析出对应的所述开启SNMP代理的网络设备涉及的子网；

根据所述开启SNMP代理的网络设备涉及的子网，对全网执行网络分析，得到完整的网络拓扑；

所述向各个网络设备的IP地址发送简单网络管理协议SNMP探测报文，所述方法还包括：

根据预设规则生成网络发现指令。

6.一种信息采集装置，其特征在于，包括：

探测模块，用于向各个网络设备的IP地址发送SNMP探测报文，以便于开启SNMP代理的网络设备在接收到所述SNMP探测报文，根据所述SNMP探测报文生成并返回SNMP探测响应报文；

所述探测模块，还用于接收所述开启SNMP代理的网络设备发送的SNMP探测响应报文，所述SNMP探测响应报文携带有自身网络设备的IP地址；

采集模块，用于根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

7.根据权利要求6所述的信息采集装置，其特征在于，所述SNMP探测报文是对象标识OID为1.3.6.1.2.1.1.3.0的Get报文。

8.根据权利要求7所述的信息采集装置，其特征在于，所述SNMP探测响应报文还携带有所述开启SNMP代理的网络设备开启SNMP代理的时间。

9.根据权利要求8所述的信息采集装置，其特征在于，所述采集模块具体用于：

按照接收所述SNMP探测响应报文的先后顺序，根据所述开启SNMP代理的网络设备的IP地址，同步采集所述开启SNMP代理的网络设备的相关信息。

10.根据权利5或9所述的信息采集装置，其特征在于，所述装置还包括：

分析模块，用于根据所述相关信息分析出对应的所述开启SNMP代理的网络设备涉及的子网；

所述分析模块，还用于根据所述开启SNMP代理的网络设备涉及的子网，对全网执行网络分析，得到完整的网络拓扑；

调度模块，用于根据预设规则生成网络发现指令。