(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211049806.0 (22)申请日 2022.08.30 (71)申请人 中国联合网络通信集团有限公司 地址 100033 北京市西城区金融大街21号 (72)发明人 王东　张晖　刘源浩　尹津其　 林伟　陈静　王延军　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 郭李君　黄健 (51)Int.Cl. H04L 43/10(2022.01) H04L 43/0811(2022.01) H04L 41/06(2022.01) H04L 9/40(2022.01) (54)发明名称 网络故障的排 查方法、 装置及设备 (57)摘要 本申请提供一种网络故障的检测方法、 装置 及设备。 该方法包括： 获取业务系统访问主机的 IP地址和业务系统被访问主机的IP地址， 根据第 一命令执行ping测试， 获得ping测试结果； 判断 ping测试结果是否通过； 若ping测试通过， 则判 断业务系统被访问主机是否开启服务； 若业务系 统被访问主机未开启服务， 则判定网络故障原因 为业务系统被访问主机未开启服务端口； 若业务 系统被访问主机开启服务， 则判断业务系统被访 问主机是否有系统防火墙； 若业务系统被访问主 机有系统防火墙， 则判定网络故障原因为业务系 统被访问主机有系统防火墙限制。 本申请通过执 行相应的命令， 进行ping测试、 检测端口服务和 检测系统防火墙限制， 实现自动化且高效的网络 故障排查的问题。 权利要求书2页 说明书10页 附图5页 CN 115412472 A 2022.11.29 CN 115412472 A 1.一种网络故障的检测方法， 其特 征在于， 包括： 获取业务系统访问主机的IP地址和业务系统被访问主机的IP地址， 根据第一命令执行 ping测试， 获得pi ng测试结果； 其中， 所述第一命令包括 业务系统被访问主机的IP地址； 判断所述pi ng测试结果是否通过； 若所述pi ng测试通过， 则判断所述 业务系统被访问主机是否开启服 务； 若所述业务系统被访问主机未开启服务， 则判定网络故障原因为所述业务系统被访问 主机未开启服 务端口； 若所述业务系统被访问主机开启服务， 则判断所述业务系统被访问主机是否有系统防 火墙； 若所述业务系统被访问主机有系统防火墙， 则判定网络故障原 因为业务系统被访问主 机有系统防火墙限制。 2.根据权利要求1所述的网络故障的检测方法， 其特 征在于， 所述方法还 包括： 若所述pi ng测试未通过， 则根据第二命令进行路由跟踪； 响应于出现连续多次所述路由跟踪请求超时， 判定网路故障原 因为业务系统访问主机 与业务系统被访问主机之间路由不 通。 3.根据权利要求2所述的网络故障的检测方法， 其特 征在于， 所述方法还 包括： 若所述业务系统被访问主机没有系统防火墙， 则根据第 三命令检测所述业务系统访问 主机与所述 业务系统被访问主机的访问全程是否配置有网络防火墙； 若所述业务系统访问主机与 所述业务系统被访问主机的访问全程配置有 网络防火墙， 则判定网络故障原因为所述业务系统被访问主机的访问全程配置的网络防火墙和所述网 络防火墙相应的IP地址策略未开 通。 4.根据权利要求3所述的网络故障的检测方法， 其特征在于， 根据第 三命令检测所述业 务系统访问主机与所述业务系统被访问主机的访问全程是否配置有网络防火墙， 具体包 括： 响应于所述业务系统访问主机与所述业务系统被访问主机的访问全程配置有一个网 络防火墙时， 判定网络故障原因为所述业务系统被访问主机的访问全程配置的网络防火墙 和所述网络防火墙相应的IP地址策略未开 通。 5.根据权利要求3所述的网络故障的检测方法， 其特征在于， 根据第 三命令检测所述业 务系统访问主机与所述业务系统被访问主机的访问全程是否配置有网络防火墙， 具体还包 括： 当所述业务系统访问主机与所述业务系统被访问主机的访问全程配置有多个网络防 火墙时， 对所述多个网络防火墙从所述业务系统访问主机的IP地址到所述业务系统被访问 主机的IP地址依次检测； 通过识别 数据库中的所述IP地址字段所对应端口， 当所述端口未 返回数据包， 判定网络故障原因为所述业务系统被访问主机的访问全程配置的网络防火墙 和所述网络防火墙相应的IP地址策略未开 通。 6.一种检测装置， 其特 征在于， 包括： 获取模块， 用于获取业务系统访问主机的IP地址和业务系统被访问主机的IP地址， 根 据第一命令执行ping测试， 获得ping测试结果； 其中， 所述第一命令包括业务系统被访问主 机的IP地址；权　利　要　求　书 1/2 页 2 CN 115412472 A 2处理模块， 用于若所述pi ng测试通过， 则判断所述 业务系统被访问主机是否开启服 务； 处理模块， 还用于若所述业务系统被访 问主机未开启服务， 则判定网络故障原因为所 述业务系统被访问主机未开启服 务端口； 处理模块， 还用于若所述业务系统被访 问主机开启服务， 则判断所述业务系统被访 问 主机是否有系统防火墙； 处理模块， 还用于若所述业务系统被访 问主机有系统防火墙， 则判定网络故障原因为 业务系统被访问主机有系统防火墙限制。 7.根据权利要求6的装置， 其特 征在于， 所述装置还 包括： 处理模块， 用于若所述业务系统被访 问主机没有系统防火墙， 则根据第三命令检测所 述业务系统访问主机与所述 业务系统被访问主机的访问全程是否配置有网络防火墙； 处理模块， 还用于若所述业务系统访问主机与 所述业务系统被访问主机的访问全程配 置有网络防火墙， 则判定网络故障原因为所述业务系统被访问主机的访问全程配置的网络 防火墙和所述网络防火墙相应的IP地址策略未开 通。 8.一种检测设备， 其特 征在于， 包括： 存 储器和处 理器； 所述存储器内存 储计算机执 行指令； 所述处理器执行所述存储器存储的计算机执行指令， 以实现如权利要求1至5 中任一项 所述的方法。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 所述计算机执行指 令被处理器执行时用于实现如权利要求 1至5任一项 所述的方 法。 10.一种计算机程序产品， 其特征在于， 包括计算机程序， 所述计算机程序被处理器执 行时实现如权利要求1至 5任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115412472 A 3