网络连通性批量检测工具

一、背景介绍

  企业网络安全防护中，都会要求配置物理网络防火墙以及主机防火墙，加强对网络安全的防护。云改数转之际，多系统上云过程中都会申请开通大量各类网络配置，针对这些复杂且庞大的网络策略开通配置，那么在网络配置前、后会有一些痛点：

   1、策略配置前，针对无需处理的策略（源和目的网络已经联通），没有手段提前批量探测一下，不仅工作量增加，经常导致策略重复添加。

   2、策略配置后，运维人员处理完成，不能及时便捷的探测网络连通性，无法及时验证开通效果，给业务上云工作带来很大的困扰，急需一个便利的批量端口探测工具。

   3、telnet作为网络端口连通性探测工具，针对已开通防火墙网络权限的探测会很快返回，但对于网络不通的，会等待60s才能超时返回，效率太低。

二、工具描述

1、针对telnet自身短板（网络超时需要60s返回结果），用c语言重新编译telnet，加入超时闹钟alarm自定义设置（目前设置5s超时返回），大大提升探测效率，对应工具名“telnetplus”

2、针对业务申请的一对多、多对多和多对一各种的网络策略，规定策略内容填写梳理成一条一条IP+PORT记录，格式为1.1.1.1|22（IP|PORT） ，对应文件名“telnet.list”

3、通