CN105843725A - 一种IaaS平台的监控方法及装置 - Google Patents

Abstract

本发明公开了一种IaaS平台的监控方法，包括：采集模块接收管理模块发送的监控请求；所述采集模块和所述管理模块均为进程级容器镜像；所述采集模块根据所述监控请求调用数据接口，获取IaaS平台的监控数据；所述采集模块将所述监控数据反馈给所述管理模块。相应的，本发明还公开了一种IaaS平台的监控系统。采用本发明实施例，能够提高IaaS平台监控过程中数据的安全性。

Description

一种IaaS平台的监控方法及装置

技术领域

本发明涉及云计算技术领域，尤其涉及一种IaaS平台的监控方法及装置。

背景技术

云计算(Cloud Computing)是虚拟化(Virtualization)、效用计算(UtilityComputing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)等概念混合演进并跃升的结果。它提供了一个全新的互联网商业服务模型，即用户可以通过网络以按需、易扩展的方式租用所需的服务。

基础设施即服务IaaS(Infrastructure as a service)是把基础设备这些设施作为一种底层资源来为上层提供服务。IaaS的设施有很多，常见的PC、网络、处理、存储、带宽等等都可以是它的基础资源。这些基础资源对用户来说是透明的，也就是说当它们被提供的时候是经过虚拟化后的计算资源，这些资源只作为服务提供给终端用户，终端用户不用关心这些资源的来源或者实现细节。此外这些资源对外都会被封装为统一的逻辑接口，从而屏蔽了底层硬件的差异。

所谓私有云，就是将通过虚拟化的硬件资源提供给该企业内部人员使用，对于企业外部是透明。私有云平台服务的提供者和消费者是同一个公司或组织，正因为如此，私有云对数据资源的安全特性和服务稳定性相对于公有云的控制要有效得多。对于创建私有云的企业，它拥有私有云构成的全部基础设施而且可以自由的控制项目以及应用的部署方式。企业通过私有云可以提高资源的利用率，进而达到降低成本提高企业信息数据安全性和企业核心业务的竞争力。私有云的创建，既可由企业IT部门自行构建，也可由云计算服务提供商提供创建好的然后交付和部署在用户内容环境中。

现有技术中，私有云IaaS平台通过直接对接监控系统的数据库，实现IaaS平台的监控，从而导致数据库中数据具有泄露的风险。

发明内容

本发明实施例提出一种IaaS平台的监控方法及装置，能够提高IaaS平台监控过程中数据的安全性。

本发明实施例提供一种IaaS平台的监控方法，包括：

采集模块接收管理模块发送的监控请求；所述采集模块和所述管理模块均为进程级容器镜像；

所述采集模块根据所述监控请求调用数据接口，获取IaaS平台的监控数据；

所述采集模块将所述监控数据反馈给所述管理模块。

进一步地，所述监控请求是所述管理模块根据采集模块识别码向相应的所述采集模块发送的请求。

优选地，所述IaaS平台的监控系统采用基于进程级容器技术的构建方法进行部署；所述基于进程级容器技术的构建方法具体包括：

获取所述采集模块的镜像文件和所述管理模块的镜像文件；

将所述采集模块的镜像文件和所述管理模块的镜像文件保存到所述IaaS平台；

在所述IaaS平台中运行所述采集模块的镜像文件和所述管理模块的镜像文件，完成所述IaaS平台的监控系统的部署。

优选地，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

主控组件接收用户发出的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发出的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

相应的，本发明实施例还提供一种IaaS平台的监控系统，包括采集模块和管理模块；所述采集模块和所述管理模块均为进程级容器镜像；

所述管理模块用于向所述采集模块发送监控请求；

所述采集模块用于根据所述监控请求调用数据接口，获取IaaS平台的监控数据，并将所述监控数据反馈给所述管理模块。

进一步地，所述管理模块用于向所述采集模块发送监控请求，具体包括：

所述管理模块根据采集模块识别码向相应的采集模块发送监控请求。

优选地，所述IaaS平台的监控系统采用基于进程级容器技术的构建方法进行部署；所述基于进程级容器技术的构建方法具体包括：

获取所述采集模块的镜像文件和所述管理模块的镜像文件；

将所述采集模块的镜像文件和所述管理模块的镜像文件保存到所述IaaS平台；

在所述IaaS平台中运行所述采集模块的镜像文件和所述管理模块的镜像文件，完成所述IaaS平台的监控系统的部署。

优选地，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

主控组件接收用户发出的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发出的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

实施本发明实施例，具有如下有益效果：

本发明实施例提供的IaaS平台的监控方法及装置，能够通过采集模块调用数据接口来获取IaaS平台的监控数据，具有访问权限控制，无需IaaS平台与采集模块的数据库对接，从而提高数据的安全性；管理模块与多个采集模块连接，实现对多个IaaS平台的监控；采用基于进程级容器技术的构建方法来部署IaaS平台的监控系统，降低部署难度，提高部署效率；采用可视化构建方法部署IaaS平台，提高IaaS平台的部署效率。

附图说明

图1是本发明提供的IaaS平台的监控方法的一个实施例的流程示意图；

图2是IaaS平台部署方法的一个实施例的流程示意图；

图3是本发明提供的IaaS平台的监控系统的一个实施例的结构示意图；

图4是部署IaaS平台及其监控系统的一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，本发明提供的IaaS平台的监控方法的一个实施例的流程示意图，包括：

S1、采集模块接收管理模块发送的监控请求；所述采集模块和所述管理模块均为进程级容器镜像；

S2、所述采集模块根据所述监控请求调用数据接口，获取IaaS平台的监控数据；

S3、所述采集模块将所述监控数据反馈给所述管理模块。

需要说明的是，管理模块采用Web应用系统，负责用户管理、监控节点管理、数据采集管理、预警管理，并提供数据图表显示功能。用户通过Web访问、控制管理模块。采集模块负责根据管理模块的设置，采集IaaS平台的数据，并存储到数据库中。

其中，管理模块采用分层结构，具有持久层和逻辑层。持久层负责对象关系映射，将逻辑层的数据转换为关系数据，保存在数据库或者XML文件中。逻辑层采用MVC(Module-View-Controller，模型层-视图层-控制层)架构，分为三个子层，即表现层、控制层和模型(Module)层。其中，表现层采用JSP(JavaServer Page--Java服务端页面)技术，图表使用javascript绘制；控制层采用Servlet(Java小服务程序)实现，将表现层发过来的请求做数据分发，通过RPC(remote-process-call，远程过程调用)方式调用底层服务；模型层提供底层的基础功能服务，供控制层调用。采集模块也采用分层结构，即控制层和持久层，其中，控制层负责接收来管理模块的指令，并驱动持久层采集IaaS平台的数据存储到数据库。

在监控过程中，管理模块通过socket与采集模块连接，采集模块监听来自管理模块的请求，管理模块触发采集模块进行数据采集，向采集模块发送监控请求，采集模块接收该监控请求后，调用内部的数据接口，通过持久层获取IaaS平台的监控数据，并将该监控数据进行格式化后通过控制层反馈给管理模块，从而提高监控过程中数据的安全性。

进一步地，所述监控请求是所述管理模块根据采集模块识别码向相应的所述采集模块发送的请求。

需要说明的是，管理模块通过采集模块识别码，如IP地址，识别多个采集模块，而每个采集模块负责采集一个IaaS平台的监控数据，从而实现对多个IaaS平台的监控。

优选地，所述IaaS平台的监控系统采用基于进程级容器技术的构建方法进行部署；所述基于进程级容器技术的构建方法具体包括：

获取所述采集模块的镜像文件和所述管理模块的镜像文件；

将所述采集模块的镜像文件和所述管理模块的镜像文件保存到所述IaaS平台；

在所述IaaS平台中运行所述采集模块的镜像文件和所述管理模块的镜像文件，完成所述IaaS平台的监控系统的部署。

需要说明的是，IaaS平台的监控系统采用基于进程级容器，如docker技术的构建方法进行部署，将监控系统中的模块做成不同的docker镜像，并将这些docker镜像文件保存在IaaS平台的任一组件中，并运行这些docker镜像文件，即完成IaaS平台的监控系统的部署，可运行在任何基于Linux的平台上，而无需采用源代码进行编译，无需针对系统修改配置，使得IaaS平台的监控系统的部署和运维大大简化。

优选地，如图2所示，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

S201、所述主控组件接收用户发出的网络环境配置指令；

S202、所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

S203、若验证成功，则所述主控组件接收用户发出的组件配置指令；

S204、所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

S205、所述主控组件完成IaaS平台的构建。

需要说明的是，IaaS平台可通过在主控组件的WEB界面上的可视化操作来快速进行部署。先创建IaaS部署平台，包括：选取release版本的CentOS或者Ubuntu，将节点模式配置为多节点部署模式(Muti-node)，将中间软件层(Hypervisor，一种运行在基础物理服务器和操作系统之间的中间软件层)模式配置为虚拟操作系统模拟器(QEMU)；其中，CentOS或者Ubuntu为操作系统。

然后，用户在主控组件的WEB界面中配置IaaS网络环境，包括：在所述WEB界面中将IaaS网络环境配置为Flat DHCP管理、公共IP区间(Public IPrange)，浮动IP区间(Float IP range)，管理无类域间路由(CIDR)，储存无类域间路由(CIDR)，无类域间路由(CIDR)以及DNS服务器(DNS Servers)，并对主控组件的网络连通性进行验证，若验证成功，则可进一步对第一物理机和第二物理机进行配置。

用户在主控组件的WEB界面中配置第一物理机为控制组件，则主控组件向第一物理机发送安装列表，使第一物理机从安装列表中获取相应的第一安装文件自行进行安装，部署为控制组件。用户在主控组件的WEB界面中配置第二物理机为计算组件，则主控组件向第二物理机发送安装列表，使第二物理机从安装列表中获取第二安装文件进行安装，部署为计算组件。同时，第三物理机、第四物理机等还可被部署为存储组件等其他组件。组件部署完成即完成IaaS平台的构建，用户可以登录IaaS的控制台面板(Dashboard)，可以在主控组件中查看部署日志，并且可以进行系统功能健康状况检查(System Health Check)等功能操作。

本发明实施例提供的IaaS平台的监控方法，能够通过采集模块调用数据接口来获取IaaS平台的监控数据，具有访问权限控制，无需IaaS平台与采集模块的数据库对接，从而提高数据的安全性；管理模块与多个采集模块连接，实现对多个IaaS平台的监控；采用基于进程级容器技术的构建方法来部署IaaS平台的监控系统，降低部署难度，提高部署效率；采用可视化构建方法部署IaaS平台，提高IaaS平台的部署效率。

相应的，本发明还提供一种IaaS平台的监控系统，能够实现上述实施例中的IaaS平台的监控方法的所有流程。

参见图3，是本发明提供的IaaS平台的监控系统的一个实施例的结构示意图，包括采集模块31和管理模块32；所述采集模块31和所述管理模块32均为进程级容器镜像；

所述管理模块32用于向所述采集模块31发送监控请求；

所述采集模块31用于根据所述监控请求调用数据接口，获取IaaS平台的监控数据，并将所述监控数据反馈给所述管理模块32。

进一步地，所述管理模块用于向所述采集模块发送监控请求，具体包括：

所述管理模块根据采集模块识别码向相应的采集模块发送监控请求。

优选地，所述IaaS平台的监控系统采用基于进程级容器技术的构建方法进行部署；所述基于进程级容器技术的构建方法具体包括：

获取所述采集模块的镜像文件和所述管理模块的镜像文件；

将所述采集模块的镜像文件和所述管理模块的镜像文件保存到所述IaaS平台；

在所述IaaS平台中运行所述采集模块的镜像文件和所述管理模块的镜像文件，完成所述IaaS平台的监控系统的部署。

优选地，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

主控组件接收用户发出的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发出的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

参见图4，是本发明提供的部署IaaS平台及其监控系统的一个实施例的结构示意图。

IaaS平台42是通过主控组件41来进行部署的。其中，IaaS平台42包括被部署为控制组件的第一物理机43、被部署为第一计算组件的第二物理机44、被部署为第二计算组件的第三物理机45、被部署为存储组件的第四物理机46等等。用户在主控组件41的WEB界面配置各个物理机的部署角色，主控组件41将配置各个角色所需的安装列表分别发送给每个物理机，每个物理机根据用户部署的不同角色选择安装列表中的安装文件进行安装以实现自身部署。其中，第一物理机43从安装列表中获取配置控制服务所需的第一安装文件，并安装第一安装文件，实现控制组件的部署；第二物理机44和第三物理机45分别从安装列表中获取配置计算服务所需的第二安装文件，并分别安装第二安装文件，实现计算组件的部署；第四物理机46从安装列表中获取配置存储服务所需的第三安装文件，并安装第三安装文件，实现存储组件的部署。同理，部署IaaS平台47。在IaaS平台42和IaaS平台47部署完成后，将第一采集模块49的镜像文件和管理模块48的镜像文件保存到IaaS平台42上，将第二采集模块50的镜像文件和管理模块48的镜像文件保存到IaaS平台47上，并运行各个镜像文件，完成IaaS平台42和IaaS平台47的部署，从而通过第一采集模块49采集IaaS平台42的监控数据，通过第二采集模块50采集IaaS平台47的监控数据。

需要说明的是，本发明实施例仅以IaaS平台具有一个控制组件、两个计算组件和一个存储组件为例进行描述，仅以监控系统具有一个管理模块和两个采集模块为例进行描述，但在具体实施当中，IaaS平台可以具有一个或多个计算组件、一个或多个存储组件、一个或多个其他组件，其各个组件的数量可以根据实际应用来配置，监控系统可以具有一个或多个采集模块，其采集模块的数量可以根据IaaS平台的实际数量来配置。

本发明实施例提供的IaaS平台的监控装置，能够通过采集模块调用数据接口来获取IaaS平台的监控数据，具有访问权限控制，无需IaaS平台与采集模块的数据库对接，从而提高数据的安全性；管理模块与多个采集模块连接，实现对多个IaaS平台的监控；采用基于进程级容器技术的构建方法来部署IaaS平台的监控系统，降低部署难度，提高部署效率；采用可视化构建方法部署IaaS平台，提高IaaS平台的部署效率。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。

Claims (8)

1.一种IaaS平台的监控方法，其特征在于，包括：

采集模块接收管理模块发送的监控请求；所述采集模块和所述管理模块均为进程级容器镜像；

所述采集模块根据所述监控请求调用数据接口，获取IaaS平台的监控数据；

所述采集模块将所述监控数据反馈给所述管理模块。

2.如权利要求1所述的IaaS平台的监控方法，其特征在于，所述监控请求是所述管理模块根据采集模块识别码向相应的所述采集模块发送的请求。

3.如权利要求1或2所述的IaaS平台的监控方法，其特征在于，所述IaaS平台的监控系统采用基于进程级容器技术的构建方法进行部署；所述基于进程级容器技术的构建方法具体包括：

获取所述采集模块的镜像文件和所述管理模块的镜像文件；

将所述采集模块的镜像文件和所述管理模块的镜像文件保存到所述IaaS平台；

在所述IaaS平台中运行所述采集模块的镜像文件和所述管理模块的镜像文件，完成所述IaaS平台的监控系统的部署。

4.如权利要求1所述的IaaS平台的监控方法，其特征在于，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

主控组件接收用户发出的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发出的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。

5.一种IaaS平台的监控系统，其特征在于，包括采集模块和管理模块；所述采集模块和所述管理模块均为进程级容器镜像；

所述管理模块用于向所述采集模块发送监控请求；

所述采集模块用于根据所述监控请求调用数据接口，获取IaaS平台的监控数据，并将所述监控数据反馈给所述管理模块。

6.如权利要求5所述的IaaS平台的监控系统，其特征在于，所述管理模块用于向所述采集模块发送监控请求，具体包括：

所述管理模块根据采集模块识别码向相应的采集模块发送监控请求。

7.如权利要求5或6所述的IaaS平台的监控系统，其特征在于，所述IaaS平台的监控系统采用基于进程级容器技术的构建方法进行部署；所述基于进程级容器技术的构建方法具体包括：

获取所述采集模块的镜像文件和所述管理模块的镜像文件；

将所述采集模块的镜像文件和所述管理模块的镜像文件保存到所述IaaS平台；

在所述IaaS平台中运行所述采集模块的镜像文件和所述管理模块的镜像文件，完成所述IaaS平台的监控系统的部署。

8.如权利要求5所述的IaaS平台的监控系统，其特征在于，所述IaaS平台采用可视化构建方法进行部署；所述可视化构建方法具体包括：

主控组件接收用户发出的网络环境配置指令；

所述主控组件根据所述网络环境配置指令配置IaaS网络环境，并对所述IaaS网络环境的网络连通性进行验证；

若验证成功，则所述主控组件接收用户发出的组件配置指令；

所述主控组件根据所述组件配置指令，向第一物理机和第二物理机发送安装列表，使所述第一物理机安装配置控制服务所需的第一安装文件，部署为控制组件，并使所述第二物理机安装配置计算服务所需的第二安装文件，部署为计算组件；

所述主控组件完成IaaS平台的构建。