CN106685839A - 路由器长连接服务监控方法及系统 - Google Patents

Abstract

本发明提供了一种路由器长连接服务监控方法及系统，方法包括：（1）搭建监控服务器，并配置监控主机；（2）在被监控的业务服务器侧安装监控代理，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本；（3）所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项；（4）在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控；（5）在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。本发明可以对路由器长连接服务进行比较全面的监控，确保长连接服务器功能正常。

Description

路由器长连接服务监控方法及系统

技术领域

本发明涉及长连接监控技术领域，尤其涉及一种基于Zabbix的路由器长连接服务监控方法及系统。

背景技术

由于互联网IP资源有限，大部分路由器所处的网络环境为私网IP（InternetProtocol，网络之间互连的协议）就导致App（Application，应用程序）不能直接通过HTTP（HyperText Transfer Protocol ，超文本传输协议)发送请求控制远程路由器。为此需要建立TCP（Transmission Control Protocol，传输控制协议）长连接服务器，由长连接服务器代为转发指令和数据，以实现App和路由器的相互连通。长连接，指通讯双方建立一个连接，在这一个连接上可以连续发送多个数据包，在连接保持期间，如果没有数据包发送，需要双方发链路检测包。长连接服务是对处于私网环境的路由器提供一种远程管控的方法。

参考图1，现有长连接服务架构示意图。备用Linux虚拟服务器（Linux VirtualServer Backup）102接入主Linux虚拟服务器（Linux Virtual Server Master）101；主Linux虚拟服务器101分别接入主连接服务器（Connect Server Master）111和备用连接服务器（Connect Server Backup）112；主、备用连接服务器向路由器提供接入服务，连接到主、备用连接服务器的路由器可以被App进行远程管控；主缓存服务器141以及备用缓存服务器142均通过虚拟IP地址（Virtual IP Address）13分别接入主、备用连接服务器，用来存储路由器和主/备用连接服务器的连接状态和连接信息；虚拟IP地址13主要用来进行不同主机之间的切换；监控系统用来监控整个长连接服务是否运行正常，其包括多个监控代理151和服务器端152，多个监控代理151分别安装在相应的被监控设备上，被监控设备上的数据由监控代理151收集后统一上传到服务器端152，由服务器端152负责数据处理、展示和告警。图示中，主、备用连接服务器以及主、备用缓存服务器均安装有监控代理151，主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。

现有对长连接服务进行的监控，主要是对长连接服务器基本性能的监控，无法及时发现服务器基本性能指标正常但是业务异常的状况。因此，需要对现有长连接服务监控进行改进，实现路由器长连接服务器对于路由器连接情况以及服务器性能的监控，以便及时发现问题，解决问题。

发明内容

本发明的目的在于提供一种路由器长连接服务监控方法及系统，实现高效及时监控长连接服务，确保长连接服务器功能正常。

为了实现上述目的，本发明提供了一种路由器长连接服务监控方法，方法包括以下步骤：（1）搭建监控服务器，并配置监控主机；（2）在被监控的业务服务器侧安装监控代理，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本；（3）所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项；（4）在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控；（5）在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。

为了实现上述目的，本发明还提供了一种路由器长连接服务监控系统，系统包括：监控服务器，所述监控服务器搭建在操作系统中，并配置有监控主机；监控代理，所述监控代理安装在操作系统中被监控的业务服务器侧，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本；所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项，并在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控，以及在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。

本发明的优点在于，本发明所述的路由器长连接服务监控方法，可以对路由器长连接服务进行比较全面的监控，除了一般的Linux服务器的监控还包括对缓存服务器的性能监控，以及对于路由器连接数的监控。能够有效解决监控服务受攻击和达到性能瓶颈等常规监控手段不易发现的问题，实现高效及时监控长连接服务，确保长连接服务器功能正常。

附图说明

图1，现有长连接服务架构示意图；

图2，本发明所述的路由器长连接服务监控方法的流程图；

图3，本发明所述的路由器长连接服务监控方法一实施例的流程图；

图4，本发明所述的长连接服务监控模块示意图；

图5，本发明所述的路由器连接数增长监控流程图。

具体实施方式

下面结合附图对本发明提供的路由器长连接服务监控方法及系统做详细说明。

参考图2，本发明所述的路由器长连接服务监控方法的流程图。所述方法包括以下步骤：S21：搭建监控服务器，并配置监控主机；S22：在被监控的业务服务器上安装监控代理，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本；S23：所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项；S24：在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控；S25：在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。以下给出详细解释。

S21：搭建监控服务器，并配置监控主机。

监控代理安装在被监控服务器侧，主要负责数据收集，监控代理收集被被监控服务器上的数据后统一上传到监控服务器；监控服务器指安装监控服务的服务器，一般独立于被监控服务器，主要安装在linux系统上（支持多种操作系统），负责数据处理、展示和告警。

S22：在被监控的业务服务器侧安装监控代理，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本。

监控代理安装在被监控服务器侧，主要负责数据收集，监控代理收集被监控服务器上的数据后统一上传到监控服务器。监控代理中自带有一些监控模板，而有些用户自定义的监控项在监控代理中没有自带的监控模板，则需要进行自定义，以配置自定义监控脚本从而配置相应的监控项。

S23：所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项。

本发明对长连接服务的监控包括基本性能监控以及业务性能监控。基本性能监控包括：操作系统服务器基本性能监控，可以利用监控代理自带模板；缓存服务器的性能监控，缓存服务器用于缓存连接服务器和连接至连接服务器上的路由器的连接状态和连接信息。由于监控代理对于一些缓存服务器没有自带的监控模板，需要自定义监控脚本。业务性能监控包括：连接服务器上的路由器连接数上、下限监控，以及连接服务器上的路由器连接数增长监控。

优选的，步骤S23进一步包括：根据所述监控项的数据配置监控图形，以实时查看监控数据。

S24：在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控。

根据不同监控项内容配置相应的触发条件，以在所述监控项达到所述触发条件时触发监控，实现对于路由器连接情况以及服务器性能的监控，高效及时监控长连接服务，以便及时发现问题，确保长连接服务器功能正常。并在监控项数据恢复正常时，取消触发状态。

S25：在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。

触发动作一般包括，发送邮件、短信告警以及执行脚本。

在一实施例中，所述被监控的业务服务器包括操作系统服务器，步骤S22进一步包括：在所述操作系统服务器上安装监控代理，所述监控代理自带监控模板；步骤S23进一步包括：所述监控主机根据所述自带监控模板配置监控项，其中，所述监控项包括内存监控、CPU监控和硬盘监控；步骤S24中所述触发条件为：所述监控项剩余可用小于预设可用阈值时；步骤S25中所述触发动作为：发送告警。操作系统服务器的内存、CPU或硬盘的剩余可用小于30%时，可认为操作系统服务器性能异常。因此，可以配置：当操作系统服务器的内存、CPU或硬盘的剩余可用小于30%时，发送邮件告警。

在一实施例中，所述被监控的业务服务器包括缓存服务器，由于监控代理对于缓存服务器没有自带的监控模板，则需要自定义监控脚本。步骤S22进一步包括：在所述缓存服务器上安装监控代理，并在所述监控代理上配置自定义监控脚本； 步骤S23进一步包括：所述监控主机根据所述自定义监控脚本配置监控项。

其中，监控主机根据所述自定义监控脚本对缓存服务器配置的监控项可以包括：与所述缓存服务器对应的连接服务器上的路由器连接数监控；所述触发条件为：所述路由器连接数小于预设连接阈值时；所述触发动作为：发送告警。当路由器连接数为0时，可以认为连接服务器出现异常，需要告警；可以发送邮件、短信告警。

其中，监控主机根据所述自定义监控脚本对缓存服务器配置的监控项可以包括：所述缓存服务器的占用内存监控；所述触发条件为：所述缓存服务器占用内存大于与所述操作系统的最大可用内存时；所述触发动作为：发送告警。当缓存服务器占用内存大于操作系统最大可用内存，也即开始使用系统swap交换内存时，需要发出告警。因为，此时实际使用的内存为硬盘，读写性能大幅下滑，影响业务需求。

其中，监控主机根据所述自定义监控脚本对缓存服务器配置的监控项可以包括：所述缓存服务器的运行时间监控；所述触发条件为：所述缓存服务器的运行时间监控数据两次比较没有增长时；所述触发动作为：发送告警。当运行时间监控数据两次比较没有增长时，说明此时缓存服务器出现异常。

其中，监控主机根据所述自定义监控脚本对缓存服务器配置的监控项可以包括：与所述缓存服务器对应的连接服务器上的路由器连接数上、下限监控；所述触发条件为：所述路由器连接数大于等于预设连接上限或小于等于预设连接下限时；所述触发动作为：发送告警。路由器连接数的预设连接上限是根据缓存服务器设置的最极端情况下同时连接的路由器的最大值，当达到或超过该最大值时，说明长连接服务可能遭到攻击，需要运维人员排查。路由器连接数的预设连接下限是根据以往历史数据得到的最小值，当达到或低于该最小值时，说明从业务层面看，长连接服务存在异常，可能存在区域网络故障或者DNS污染等问题，需要运维人员关注。

其中，监控主机根据所述自定义监控脚本对缓存服务器配置的监控项可以包括：与所述缓存服务器对应的连接服务器上的路由器连接数增长监控；所述触发条件为：所述路由器连接数的相邻两次监控数据之差小于预设差值时；所述触发动作为：执行增长监控脚本。增长监控脚本为：调用业务接口进行模拟连接尝试，若连接失败则发送告警；若连接成功，则记录当前时间和出现所述触发条件的次数，当下一次触发所述触发条件时，递增所述次数，并在预设时间段内累计所述次数达到预设次数阈值时发出告警，同时清空记录的时间和次数。随着路由器的不断销售和用户的接入使用，正常情况下路由器连接数的整体趋势是应该保持增长的。当连接数出现下降或不变时，需要引起关注。例如，当相邻两次数据之差小于0，也即连接数下降时触发增长监控脚本，此时调用业务接口，进行模拟连接尝试；若连接失败，说明长连接服务出现故障或已达到性能瓶颈，则发出邮件告警；若连接成功，则记录当前时间和出现下降的次数，当下一次触发该条件时，递增下降次数，若累计1小时内下降次数达到5次，则发出告警，同时清空记录的下降时间和次数。

请参考图3-图5，其中，图3为本发明所述的路由器长连接服务监控方法一实施例的流程图；图4为本发明所述的路由器长连接服务监控方法的长连接服务监控模块示意图；图5为本发明所述的路由器连接数增长监控流程图。以操作系统为Linux系统，缓存服务器采用Redis为例进行说明，Redis用来存储路由器和连接服务器的连接状态和连接信息。

本发明通过Zabbix来监控整个长连接服务是否运行正常。Zabbix是一个基于WEB界面的提供分布式系统监控以及网络监视功能的企业级的开源监控解决方案。Zabbix 主要包括Zabbix服务器端（Zabbix-server）和Zabbix监控代理（Zabbix-agent）。Zabbix监控代理安装在操作系统中被监控服务器侧，主要负责数据收集，Zabbix监控代理收集被监控服务器上的数据后统一上传到Zabbix服务器端；Zabbix服务器端指安装Zabbix服务的服务器，一般独立于被监控服务器，主要安装在linux系统上（支持多种操作系统），负责数据处理、展示和告警。

监控方法具体为：搭建Zabbix-server服务器，配置监控主机；在被监控的业务服务器安装Zabbix-agent服务器，并针对自定义监控项配置自定义监控脚本；根据Zabbix自带监控项和Zabbix-agent端自定义脚本，配置监控项；根据监控项数据，配置监控图形，实现监控数据实时查看；在监控项上配置触发条件，监控项达到条件时触发监控，数据恢复正常时，取消触发状态；配置触发动作，当触发条件被触发时执行该动作，触发动作一般包括，发送邮件、短信告警以及执行脚本。

本发明对长连接服务的监控包括基本性能监控以及业务性能监控。基本性能监控包括：Linux服务器基本性能监控、Redis性能监控。业务性能监控包括：连接服务器上的路由器连接数上、下限监控，以及连接服务器上的路由器连接数增长监控。

1）Linux服务器基本性能监控：主要包括内存、CPU和硬盘的监控，利用Zabbix自带模板Template OS Linux：

system.cpu.util[,idle]、

vm.memory.size[available]、

vfs.fs.size[{#FSNAME},free]

当内存、CPU和硬盘剩余可用小于30%时发送邮件告警。

2）Redis性能监控：主要包括路由器连接数、Redis使用内存和 Redis运行时间的监控。Redis是一个开源的内存存储的缓存服务器，可用作数据库，高速缓存和消息队列代理。Zabbix 对于Redis没有自带的监控模板，需要自定义监控脚本。

路由器连接数：Redis连接数的监控connected_clients，当连接数为0时，可认为Connect Server出现异常，需要告警；Redis使用内存：Redis占用内存监控used_memory，当Redis占用内存大于Linux系统最大可用内存，也即开始使用系统swap交换内存时，需要发出告警。因为，此时实际使用的内存为硬盘，读写性能大幅下滑，影响业务需求；Redis运行时间：Redis 运行时间（秒）uptime_in_seconds，当该监控数据两次比较没有增长时，需要发出告警，说明此时Redis出现异常。

自定义shell脚本如下：

************************************

#! /bin/bash

REDISCLI="/usr/local/redis/src/redis-cli"

HOST="127.0.0.1"

PORT=6379

if [[ $# == 1 ]];then

case $1 in

uptime)

result=`$REDISCLI -h $HOST -p $PORT info | grep -w "uptime_in_seconds" | awk -F':' '{print $2}'`

echo $result

;;

connected_clients)

result=`$REDISCLI -h $HOST -p $PORT info | grep -w "connected_clients" | awk -F':' '{print $2}'`

echo $result

;;

used_memory)

result=`$REDISCLI -h $HOST -p $PORT info | grep -w "used_memory" | awk -F':' '{print $2}'`

echo $result

;;

esac

fi

************************************

3）业务性能监控：主要为连接数监控项。根据redis dbsize,监控与Connect Server进行连接的路由器数量。

自定义shell脚本如下：

************************************

#!/bin/bash

count1=`/usr/local/bin/redis-cli -n 0 dbsize`

count2=`/usr/local/bin/redis-cli -n 1 dbsize`

count=$[$count1+$count2]

echo $[$count/2]

************************************

上、下限监控：当连接数达到预先设置的连接上限和下限时需要发出邮件告警；路由器连接数上限是根据数据库设置的最极端情况下同时连接的路由器的最大值，当达到或超过该值时，说明长连接服务可能疑似遭到攻击，需要运维人员排查。路由器连接数下限是根据以往历史数据得到的经验值，当达到或低于该值时，说明从业务层面看，长连接服务存在异常，可能存在区域网络故障或者DNS污染等问题，需要运维人员关注。

增长监控：随着路由器的不断销售和用户的接入使用，正常情况下路由器连接数的整体趋势是应该保持增长的。当连接数出现下降或不变时，需要引起关注。当相邻两次数据之差小于0，也即连接数下降时触发增长监控脚本，此时调用业务接口，进行模拟连接尝试，若连接失败，说明长连接服务出现故障或已达到性能瓶颈，则发出邮件告警；若连接成功，则记录当前时间和出现下降的次数，当下一次触发该条件时，递增下降次数，若累计1小时内下降次数达到5次，则发出告警，同时清空记录的下降时间和次数。

本发明所述的路由器长连接服务监控方法，可以对路由器长连接服务进行比较全面的监控，除了一般的Linux服务器的监控还包括对Redis缓存服务器的性能监控，以及对于路由器连接数的监控。能够有效解决监控服务受攻击和达到性能瓶颈等常规监控手段不易发现的问题。

本发明还提供了一种路由器长连接服务监控系统。所述系统应用于图1所示架构中，包括：监控服务器，所述监控服务器搭建在操作系统中，并配置有监控主机；监控代理，所述监控代理安装在操作系统中被监控的业务服务器侧，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本；所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项，并在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控，以及在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。优选的，所述监控主机在所述监控项上根据所述监控项的数据配置监控图形，以实时查看监控数据。被监控的业务服务器，以及相应的监控项、触发条件和触发动作可参照上述方法项的描述，此处不再赘述。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种路由器长连接服务监控方法，其特征在于，包括以下步骤：

（1）搭建监控服务器，并配置监控主机；

（2）在被监控的业务服务器侧安装监控代理，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本；

（3）所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项；

（4）在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控；

（5）在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。

2.根据权利要求1所述的方法，其特征在于，步骤（3）进一步包括：根据所述监控项的数据配置监控图形，以实时查看监控数据。

3.根据权利要求1所述的方法，其特征在于，所述被监控的业务服务器包括操作系统服务器，步骤（2）进一步包括：在所述操作系统服务器上安装监控代理，所述监控代理自带监控模板；

步骤（3）进一步包括：所述监控主机根据所述自带监控模板配置监控项，其中，所述监控项包括内存监控、CPU监控和硬盘监控；

步骤（4）中所述触发条件为：所述监控项剩余可用小于预设可用阈值时；

步骤（5）中所述触发动作为：发送告警。

4.根据权利要求1所述的方法，其特征在于，所述被监控的业务服务器包括缓存服务器，步骤（2）进一步包括：在所述缓存服务器上安装监控代理，并在所述监控代理上配置自定义监控脚本；

步骤（3）进一步包括：所述监控主机根据所述自定义监控脚本配置监控项。

5.根据权利要求4所述的方法，其特征在于，所述监控项包括与所述缓存服务器对应的连接服务器上的路由器连接数监控；

步骤（4）中所述触发条件为：所述路由器连接数小于预设连接阈值时；

步骤（5）中所述触发动作为：发送告警。

6.根据权利要求4所述的方法，其特征在于，所述监控项包括所述缓存服务器的占用内存监控；

步骤（4）中所述触发条件为：所述缓存服务器占用内存大于与所述操作系统的最大可用内存时；

步骤（5）中所述触发动作为：发送告警。

7.根据权利要求4所述的方法，其特征在于，所述监控项包括所述缓存服务器的运行时间监控；

步骤（4）中所述触发条件为：所述缓存服务器的运行时间监控数据两次比较没有增长时；

步骤（5）中所述触发动作为：发送告警。

8.根据权利要求4所述的方法，其特征在于，所述监控项包括与所述缓存服务器对应的连接服务器上的路由器连接数上、下限监控；

步骤（4）中所述触发条件为：所述路由器连接数大于等于预设连接上限或小于等于预设连接下限时；

步骤（5）中所述触发动作为：发送告警。

9.根据权利要求4所述的方法，其特征在于，所述监控项包括与所述缓存服务器对应的连接服务器上的路由器连接数增长监控；

步骤（4）中所述触发条件为：所述路由器连接数的相邻两次监控数据之差小于预设差值时；

步骤（5）中所述触发动作为：调用业务接口进行模拟连接尝试，若连接失败则发送告警；若连接成功，则记录当前时间和出现所述触发条件的次数，当下一次触发所述触发条件时，递增所述次数，并在预设时间段内累计所述次数达到预设次数阈值时发出告警，同时清空记录的时间和次数。

10.一种路由器长连接服务监控系统，其特征在于，包括：

监控服务器，所述监控服务器搭建在操作系统中，并配置有监控主机；

监控代理，所述监控代理安装在操作系统中被监控的业务服务器侧，所述监控代理自带监控模板或在所述监控代理上配置自定义监控脚本；

所述监控主机根据所述自带监控模板和/或所述自定义监控脚本配置所述被监控的业务服务器的监控项，并在所述监控项上配置触发条件，以在所述监控项达到所述触发条件时触发监控，以及在所述触发条件上配置触发动作，以在所述触发条件被触发时执行所述触发动作。