CN106656620A - 网络设备监控处理方法及系统 - Google Patents

Abstract

本发明提供了一种网络设备监控处理方法及系统，所述方法包含：根据监控对象编写Python脚本，并通过所述Python脚本采集网络设备的运行参数；将所述运行参数与预定阈值进行比较，根据比较结果输出告警信息；根据所述告警信息于数据库中匹配预置的处理方案，通过所述处理方案处理所述告警信息对应的网络设备。实现网络、自动化设备、业务应用的全面集中监控，帮助管理人员从被动管理模式转换至主动识别变化模式，彻底解决被动服务的局面；能够快速主动预警，实时性高，使管理人员、维护人员能迅速了解设备运行状态。

Description

网络设备监控处理方法及系统

技术领域

本发明涉及网络运维领域，尤指一种网络设备监控处理方法及系统。

背景技术

在信息中心网络设备管理中，由于网络设备总线探测存在缺陷，需要定期对网络设备的总线各项计数器进行监控和清空操作，为了便于方便及时的获取网络设备的运行状态和信息等；现有技术中，网络设备的运行状态是通过技术人员通过命令行来查看和记录，采用人为手动的方式获取设备的总线计数器信息以及设备的运行状态，以人工整理的形式实现展示；传统的运维模式，维护人员根据已定制的日检、周检、月检、季检和年检方案，定时、定期对网络和自动化设备进行人工巡检，而无法实时了解设备的运行情况；在设备濒临故障前，无法提前预知，只有在设备出现异常情况，并已对相关业务造成影响后，维护人员才被告知业务已无法使用，需要前去维护。同时，在信息收集的过程中，因为人为操作的原因，容易出现信息不准确、错漏、处理不及时的情况；而且大量的运行数据也导致运维人员的工作量极为繁琐和巨大，使得网络设备管理中不但维护成本高，滞后或者遗漏的信息对系统的运维带来隐患。

发明内容

本发明目的在于针对信息中心的网络设备提供一种高效且自动化的网络设备监控处理方法及系统，以避免人工操作带来的不便和风险。

为达上述目的，本发明所提供的网络设备监控处理方法具体包含：根据监控对象编写Python脚本，并通过所述Python脚本采集网络设备的运行参数；将所述运行参数与预定阈值进行比较，根据比较结果输出告警信息；根据所述告警信息于数据库中匹配预置的处理方案，通过所述处理方案处理所述告警信息对应的网络设备。

在上述网络设备监控处理方法中，优选的，所述网络设备包含Cisco Nexus7000、Cisco Nexus5000、Cisco 6509-E、Cisco 7609-S、Cisco 3948、mds9509、mds9148、mds9222、Cisco ASR10008、Cisco Nexus9000、Cisco 3560、Cisco 3750。

在上述网络设备监控处理方法中，优选的，所述运行参数包含设备总线信息、cpu信息、内存信息、netflow信息、异常告警信息、路由比对信息、端口各项信息、风扇转速、系统各部件温度、光模块发光功率和收光功率、系统本地时间，系统日志。

在上述网络设备监控处理方法中，优选的，将所述运行参数与预定阈值进行比较还包含：将所述运行参数与所述运行参数所对应的网络设备的标识信息绑定后存储。

在上述网络设备监控处理方法中，优选的，所述根据比较结果输出告警信息包含：将所述告警信息、所述告警信息所对应的网络设备的信息以及所述网络设备的运行参数对应写入告警表格，将所述告警表格显示输出。

在上述网络设备监控处理方法中，优选的，通过所述Python脚本采集网络设备的运行参数包含：利用预定标识符定位目标网络设备的运行参数，并将该些运行参数拷贝后输出。

在上述网络设备监控处理方法中，优选的，所述预定标识符包含单词边界指示符，所述单词边界指示符为’/b’。

本发明还提供一种网络设备监控处理系统，所述系统包含编辑模块、采集模块、比较模块和处理模块；所述编辑模块用于根据监控对象编写Python脚本；所述采集模块与所述编辑模块相连，用于通过所述Python脚本采集网络设备的运行参数；所述比较模块与所述采集模块相连，用于将所述运行参数与预定阈值进行比较，根据比较结果输出告警信息；所述处理模块与所述比较模块相连，用于根据所述告警信息于数据库中匹配预置的处理方案，通过所述处理方案处理所述告警信息对应的网络设备。

在上述网络设备监控处理系统中，优选的，所述比较模块还包含存储单元，所述存储单元用于将所述运行参数与所述运行参数所对应的网络设备的标识信息绑定后存储。

在上述网络设备监控处理系统中，优选的，所述比较模块还包含显示单元，所述显示单元与所述存储单元相连，用于显示所述告警信息、所述告警信息所对应的网络设备及所述网络设备的运行参数和所述网络设备的预定阈值。

本发明的有益技术效果在于：通用性好，可以兼容各种厂商的网络设备、服务器、以及自动化工控机；集中部署监控系统，实现网络、自动化设备、业务应用的全面集中监控，帮助管理人员从被动管理模式转换至主动识别变化模式，彻底解决被动服务的局面；通过该网络设备监控处理方法及系统能够快速主动预警，实时性高，同时提供运行可视化展示能力，以网络、自动化系统、业务系统等角度展示网络设备运行情况、性能状况等，使管理人员、维护人员能迅速了解设备运行状态。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。在附图中：

图1为本发明所提供的网络设备监控处理方法流程示意图；

图2为本发明所提供的网络设备监控处理系统结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

请参考图1所示，本发明所提供的网络设备监控处理方法具体包含：S101根据监控对象编写Python脚本，并通过所述Python脚本采集网络设备的运行参数；S102将所述运行参数与预定阈值进行比较，根据比较结果输出告警信息；S103根据所述告警信息于数据库中匹配预置的处理方案，通过所述处理方案处理所述告警信息对应的网络设备.以此通过Python脚本实现运行信息的自动化处理，而且该脚本可自定义，从而可以更加灵活的获取设备运行信息，在具体实现过程中，通过在Python脚本中自定义匹配规则，可以获得不同型号的网络设备的运行信息，为运维人员提供设备的精准信息，促进运维工作的高效进行，以下将详细说明：

其中所述预定阈值为工作人员根据实际需要自行设定的告警值，例如当网络设备的某项运行参数高于或低于某值时为不正常状态，需要处理，则工作人员即可根据该经验进行预先设置该预定阈值；同时，数据库中处理方案则为运维人员针对网络设备不同故障所指定的处理方案；当网络设备出现告警信息时，则可直接由系统或服务器直接对其进行处理操作，降低工作人员的工作量，提高网络运维过程的自动化和高效性。

在上述实施例中，所述网络设备包含Cisco Nexus7000、Cisco Nexus5000、Cisco6509-E、Cisco 7609-S、Cisco 3948、mds9509、mds9148、mds9222、Cisco ASR10008、CiscoNexus9000、Cisco 3560、Cisco 3750中的一个或多个；所述运行参数包含设备总线信息、cpu信息、内存信息、netflow信息、异常告警信息、路由比对信息、端口各项信息、风扇转速、系统各部件温度、光模块发光功率和收光功率、系统本地时间，系统日志中的一个或多个。

在本发明一优选的实施例中，上述步骤S102中还包含：将所述运行参数与所述运行参数所对应的网络设备的标识信息绑定后存储。具体使用时，可以将该绑定后的信息分条目存储到后端数据库，也可以将该绑定后的信息以Excel的形式等存储，以便于后期运维人员查看时，能够快速定位目标数据，了解所监控的网络设备的运行情况，当然本领域相关技术人员也可根据实际情况选择不同的处理方式，本发明在此并不做过多限制。

在本发明一优选的实施例中，上述步骤S102中还包含：将所述告警信息、所述告警信息所对应的网络设备的信息以及所述网络设备的运行参数对应写入告警表格，将所述告警表格显示输出。以此，实现实时监控的目的，运维人员可根据该显示内容，直观了解到各网络设备的运行情况，提前发现有可能故障的网络设备并予以人工辅助处理，降低网络设备故障导致的损失。

在本发明一优选的实施例中，上述步骤S101中：利用预定标识符定位目标网络设备的运行参数，并将该些运行参数拷贝后输出；其中，所述Python脚本示例如下：

通过对上述脚本进行自定义配置，即可实现对不同网络设备的不同运行参数采集的功能，以此为基础进一步结合本发明所提供的网络设备监控处理方法实现网络、自动化设备、业务应用的全面集中监控，帮助管理人员从被动管理模式转换至主动识别变化模式，彻底解决被动服务的局面。

在上述Python脚本的采集规则上，可进行如下定义，以提高采集结果的准确性和采集的高效性。

采用‘*’定义0或多次匹配，表示匹配前面的规则0次或多次；采用‘+’定义1次或多次匹配，表示匹配前面的规则至少1次，可以多次匹配；实际使用时，效果如下：匹配以下字符串中的前一部分是字母，后一部分是数字或没有的变量名字：以如下脚本进行定义，>>>s＝‘aaa bbb111cc22cc 33dd‘；>>>re.findall(r’/b[a-z]+/d*/b’,s)；该脚本定义必须至少1个字母开头，以连续数字或没有数字作为结尾，以此通过该脚本定义获得['aaa','bbb111']；在该实例中规则前后加了表示单词边界的’/b’指示符，如果不加的话该脚本定义则为：>>>re.findall(r’[a-z]+/d*’,s)；后期采集的结果即为：['aaa','bbb111','cc22','cc','dd']，该结果中容易把单词给拆开了，使得后期结果错误；为此，本发明一优选的实施例中，所述预定标识符还包含单词边界指示符，所述单词边界指示符为’/b’。

在本发明的另一实施例中，采用‘？’定义0或1次匹配，表示只匹配前面的规则0次或1次；实际使用时，效果如下：匹配一个数字，这个数字可以是一个整数，也可以是一个科学计数法记录的数字，比如123和10e3都是正确的数字，而123为整数，10e3为科学计数法记录的数字，此时采用以下脚本进行定义，>>>s＝‘12310e3 20e4e4 30ee5‘；>>>re.findall(r’/b/d+[eE]？/d*/b’,s)；获得结果['123','10e3']；该结果正确，并未忽略整数或者科学计数法记录的数字，因此进一步证明在脚本中加入单词边界指示符为’/b’的正确性。

实际使用时，Python脚本还可定义精确指定匹配的次数；具体指定的方式如下所示：采用‘{m}’表明精确匹配m次，采用‘{m,n}’表明匹配最少m次，最多n次，其中(n>m)；当需要指定一个最少次数或只指定一个最多次数时，也可把另外一个参数空起来，例如当需要指定最少3次时，可以定义为{3,}，同样如果只需要指定最大为5次，可以写成{，5}，也可以写成{0,5}。实际工作中，具体实例如下：当需要寻找下面字符串中a：3位数；b:2位数到4位数；c:5位数以上的数；d:4位数以下的数；则采用定义式：

>>>s＝‘1 22 333 4444 55555 666666‘

>>>re.findall(r’/b/d{3}/b’,s) #a：3位数

['333']

>>>re.findall(r’/b/d{2,4}/b’,s) #b:2位数到4位数

['22','333','4444']

>>>re.findall(r’/b/d{5,}/b’,s) #c:5位数以上的数

['55555','666666']

>>>re.findall(r’/b/d{1,4}/b’,s) #4位数以下的数

['1','22','333','4444']

在本发明的另一实施例中，以‘*？’、‘+？’、‘？？’定义最小匹配，虽然采用‘*’、‘+’、‘？’通常都是尽可能多的匹配字符，但是特定情况需要其尽可能少的匹配时，比如一个c语言的注释‘/*part 1*//*part 2*/’，如果使用最大规则：

>>>s＝r‘/*part 1*/code/*part 2*/’；

>>>re.findall(r’//*.*/*/’,s)；

[‘/*part 1*/code/*part 2*/’]；

导致结果中把整个字符串都包括进去了。

此时，如果把规则改写成>>>re.findall(r’//*.*？/*/’,s)；该定义中在*后面加上？，表示尽可能少的匹配，此时结果则为['/*part 1*/','/*part 2*/']，此时结果正确的匹配出了注释里的内容，保证了采集数据的准确性。

请参考图2所示，本发明还提供一种网络设备监控处理系统，所述系统包含编辑模块、采集模块、比较模块和处理模块；所述编辑模块用于根据监控对象编写Python脚本；所述采集模块与所述编辑模块相连，用于通过所述Python脚本采集网络设备的运行参数；所述比较模块与所述采集模块相连，用于将所述运行参数与预定阈值进行比较，根据比较结果输出告警信息；所述处理模块与所述比较模块相连，用于根据所述告警信息于数据库中匹配预置的处理方案，通过所述处理方案处理所述告警信息对应的网络设备。

在上述实施例中，所述比较模块还包含存储单元、显示单元，所述存储单元用于将所述运行参数与所述运行参数所对应的网络设备的标识信息绑定后存储。所述显示单元与所述存储单元相连，用于显示所述告警信息、所述告警信息所对应的网络设备及所述网络设备的运行参数和所述网络设备的预定阈值。

综上，本发明所提供的网络设备监控处理系统，主要用于对网络设备(如路由器、交换机、防火墙)在线式收集运行信息，主要检测的指标有设备总线信息，cpu信息、内存信息、netflow信息、异常告警信息、路由比对信息、端口各项信息、风扇转速、系统各部件温度、光模块发光功率和收光功率系统本地时间，系统日志和其他基本的网络设备运行信息等，同时对上述信息进行分类和整理，分为系统运行层面、配置层面、和运行信息层面等，再将收集的信息与系统预先设置的阈值进行比对和存储(方便日后的查询和梳理工作)，超出预期的范围则根据超出的程度，进行不同等级的告警，并可以针对预期内的告警，再执行自动化脚本，自动完成对网络设备的操作和检查并输出结果，减少了运维人员的工作量；设备的每个属性都有阈值配置，当检测结果超出阈值范围时，系统将通过声音和文字信息报警提醒用户，并将异常信息发送给设备维护人员，本系统方便系统管理人员和维护人员随时了解整个网络系统的运行状况，而且能自动完成网络操作。

本发明所提供的网络设备监控处理系统具有如下优点：1、通用性强，兼容性高：本系统通用性好，可以兼容各种厂商的网络设备、服务器、以及自动化工控机。2、强化主动监控，实现集中管理：集中部署监控系统，实现网络、自动化设备、业务应用的全面集中监控，帮助管理人员从被动管理模式转换至主动识别变化模式，彻底解决被动服务的局面。3、快速主动预警，实时性高。4、全面直观的运行可视化：提供运行可视化展示能力，以网络、自动化系统、业务系统等角度展示电台安全播出资源运行情况、性能状况等，使管理人员、维护人员能迅速掌握设备运行状态。5、可扩展性：本系统具备随设备发展而灵活扩充的能力。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种网络设备监控处理方法，其特征在于，所述方法包含：

根据监控对象编写Python脚本，并通过所述Python脚本采集网络设备的运行参数；

将所述运行参数与预定阈值进行比较，根据比较结果输出告警信息；

根据所述告警信息于数据库中匹配预置的处理方案，通过所述处理方案处理所述告警信息对应的网络设备。

2.根据权利要求1所述的网络设备监控处理方法，其特征在于，所述网络设备包含Cisco Nexus7000、Cisco Nexus5000、Cisco 6509-E、Cisco 7609-S、Cisco 3948、mds9509、mds9148、mds9222、Cisco ASR10008、Cisco Nexus9000、Cisco 3560、Cisco 3750。

3.根据权利要求1所述的网络设备监控处理方法，其特征在于，所述运行参数包含设备总线信息、cpu信息、内存信息、netflow信息、异常告警信息、路由比对信息、端口各项信息、风扇转速、系统各部件温度、光模块发光功率和收光功率、系统本地时间，系统日志。

4.根据权利要求1所述的网络设备监控处理方法，其特征在于，将所述运行参数与预定阈值进行比较还包含：将所述运行参数与所述运行参数所对应的网络设备的标识信息绑定后存储。

5.根据权利要求1所述的网络设备监控处理方法，其特征在于，所述根据比较结果输出告警信息包含：将所述告警信息、所述告警信息所对应的网络设备的信息以及所述网络设备的运行参数对应写入告警表格，将所述告警表格显示输出。

6.根据权利要求1所述的网络设备监控处理方法，其特征在于，通过所述Python脚本采集网络设备的运行参数包含：利用预定标识符定位目标网络设备的运行参数，并将该些运行参数拷贝后输出。

7.根据权利要求6所述的网络设备监控处理方法，其特征在于，所述预定标识符包含单词边界指示符，所述单词边界指示符为’/b’。

8.一种网络设备监控处理系统，其特征在于，所述系统包含编辑模块、采集模块、比较模块和处理模块；

所述编辑模块用于根据监控对象编写Python脚本；

所述采集模块与所述编辑模块相连，用于通过所述Python脚本采集网络设备的运行参数；

所述比较模块与所述采集模块相连，用于将所述运行参数与预定阈值进行比较，根据比较结果输出告警信息；

所述处理模块与所述比较模块相连，用于根据所述告警信息于数据库中匹配预置的处理方案，通过所述处理方案处理所述告警信息对应的网络设备。

9.根据权利要求8所述的网络设备监控处理系统，其特征在于，所述比较模块还包含存储单元，所述存储单元用于将所述运行参数与所述运行参数所对应的网络设备的标识信息绑定后存储。

10.根据权利要求9所述的网络设备监控处理系统，其特征在于，所述比较模块还包含显示单元，所述显示单元与所述存储单元相连，用于显示所述告警信息、所述告警信息所对应的网络设备及所述网络设备的运行参数和所述网络设备的预定阈值。