CN109165141A - 一种计算机系统运维可视化监控方法、系统及装置 - Google Patents

Abstract

本发明公开了一种计算机系统运维可视化及可视化监控的方法、系统及装置，本发明是通过在每台需要监控的计算机上定时运行netstat命令，动态获取该机器上已经监听的端口和已经建立的TCP、UDP连接，这些已经建立的连接信息包括本机IP、本机通讯的端口和对端通讯机器的IP、端口，将每台机器上收集的通过netstat命令获取的TCP、UDP连接信息汇总起来，把每一条连接信息当做边，各个通讯的主机当做节点，可以绘制一个网络连接拓扑图，每两个节点之间如果有多条连接，则画多条边，每条边对应一个链接。由于netstat命令是定时运行，所以汇总的信息会定时更新，那么整个网络连接图也会是动态变化的。当被监控的连接出现断开，则可以及时发出告警信息。

Description

一种计算机系统运维可视化监控方法、系统及装置

技术领域

本发明涉及计算机系统运维技术领域，尤其适用于监视数量众多的计算机之间复杂的连接状态的可视化监控。

背景技术

随着互联网的高速发展，计算机通信网络愈来愈庞大，其连接关系错综复杂。计算机运维人员通常需要管理上百甚至上千台计算机，这些计算机之间存在复杂的网络通信连接关系。现有技术中对于通信网络的监控只能通过运维人员登陆到每台机器运行相关指令查看输出是否运行正常，基于其成百上千台计算机的量，无疑会给运维人员的管理带来了困难。

然而通常，运维人员不仅要关心机器是否运行正常，还需要保证机器上运行的应用是否异常退出或者应用需要打开的端口是否打开，应用与其他机器的连接是否建立，有没有其他不在部署范围内的异常连接等等。通过上述登陆机器进行查看的监控方式，无疑增加了运维人员在每台机器上监控所耗费的时间成本。

因此，现有技术中对复杂、庞大通信网络进行监控需要投入大量的人力、时间。以保证其网络的正常运行。

发明内容

本发明为解决上述背景技术中所述的这些运维监控问题，提出了一种可视化的计算机系统运维监视方法，给运维人员带来了极大的方便和效率。其具体的技术方案如下所述：

第一方面，一种计算机系统运维可视化方法，所述方法步骤为：

步骤101，在复数个被监控计算机的系统的shell命令行定时运行netstat命令；

步骤102，将复数个被监控计算机的系统运行netstat命令的运行结果发送至指定的绘图服务器汇总，所述运行结果包含复数个TCP、UDP端口连接信息；

步骤103，所述绘图服务器获取所述复数个运行结果，提取所述运行结果中各个端口连接信息；

步骤104，所述绘图服务器汇总所提取的全部端口连接信息，依据所述绘图规则绘制网络连接拓扑图。即得到所有被监控计算机之间的可视化网络连接拓扑图。

结合第一方面，在第一方面可能的实现方式中的第一种情况为，所述定时时间设置为10秒，即所述netstat命令每10秒运行一次。

结合第一方面及第一方面可能的实现方式中的第一种情况，在第一方面可能的实现方式中的第二种情况为，所述端口连接信息包括：复数个源IP、源端口，复数个目的IP、目的端口，每个源IP包含至少一个源端口；所述目的IP包含至少一个目的端口；所述源端口同所述目的端口的连接状态。

结合第一方面可能的实现方式中的第二种情况，在第一方面可能的实现方式中的第三种情况为，所述绘图规则为：源IP及目的IP作为所述网络连接拓扑图的节点；源IP对应的源端口及目的IP对应的目的端口之间的连接关系作为所述网络连接拓扑图的连接线，连接所述源IP节点及目的IP节点。

结合第一方面可能的实现方式中的第三种情况，在第一方面可能的实现方式中的第四种情况为，所述网络连接拓扑图包含所述复数个源IP节点、复数个目的IP节点及连接所述源IP节点及目的IP节点的复数个连接线，所述连接线为一条连接于源IP节点和目的IP节点之间的直线，在所述直线上标注源IP与目的IP对应的所述源端口与目的端口之间建立的连接关系总数。

结合第一方面可能的实现方式中的第四种情况，在第一方面可能的实现方式中的第五种情况为，所述方法还包括一种计算机系统运维可视化监控方法，所述监控方法步骤为：

步骤201，依次运行步骤101-104绘制、保存网络连接拓扑图一，其中步骤步骤102中，所述运行结果发送至指定的绘图服务器汇总作为运行结果一并保存；

步骤202，再次在复数个被监控计算机的系统的shell命令行定时运行netstat命令，将运行netstat命令的运行结果发送至指定的绘图服务器汇总作为运行结果二并保存；

步骤203，所述绘图服务器的监控模块提取步骤201中所保存的运行结果一，同步骤202中所保存的运行结果二根据匹配规则进行匹配，若运行结果一中某端口连接信息在运行结果二中匹配到相同的端口连接信息，则匹配成功，实施步骤204；若运行结果一中某端口连接信息在运行结果二中未匹配到相同的端口连接信息，则匹配失败，实施步骤205；

步骤204，所述绘图服务器提取所述运行结果二中各个端口连接信息，依据所述绘图规则再次绘制网络连接拓扑图二；

步骤205，所述监控服模块提取匹配失败的端口连接信息发送至所述绘图服务器，所述绘图服务器提取所述运行结果二中各个端口连接信息及匹配失败的端口连接信息，依据所述绘图规则再次绘制网络连接拓扑图二；所述再次绘制的网络连接拓扑图二上标注匹配失败的端口连接信息。

结合第一方面可能的实现方式中的第五种情况，在第一方面可能的实现方式中的第六种情况为，所述源端口同所述目的端口的连接状态分为待连接状态（LISTENTING）和已连接状态（ESTABLISHED）；所述步骤203中，若待连接状态的源端口匹配失败，则步骤205中，将所述匹配失败的端口连接信息的待连接状态的源端口的端口信息标注于网络连接拓扑图二上所述匹配失败的端口连接信息中的源IP的节点上；所述步骤203中，若已连接状态的源端口匹配失败，则步骤205中，将所述匹配失败的端口连接信息的已连接状态的源端口的端口信息标注于网络连接拓扑图二上的所述匹配失败的端口连接信息中源IP节点与相连接的目的IP节点之间的连接线上。

第二方面，一种计算机系统运维可视化监控系统，所述系统包括：

计算机，用于多台计算机利用物理线路建立网络连接，并在所述计算机端定时运行netstat命令；

绘图服务器，用于提取所述计算机端定时运行netstat命令的运行结果，根据预设的所述绘图规则绘制网络连接拓扑图。

结合第二方面，在第二方面可能的实现方式的第一种情况为，所述绘图服务器还包括监控模块，所述监控模块用于提取前后两次运行netstat命令的运行结果根据所述匹配规则进行匹配判断，判断前后两次运行结果中的对应端口连接信息是否依然存在，若存在则判断为匹配成功，所述绘图服务器依据后一次运行结果绘制网络连接拓扑图；若不存在则判断为匹配失败，监控模块将其匹配失败的端口连接信息发送至绘图服务器，所述绘图服务器根据后一次运行结果绘制网络连接拓扑图，并依据匹配失败的端口连接信息在所述网络连接拓扑图上进行标注。

第三方面，一种计算机系统运维可视化监控装置，所述装置包括计算机可读存储装置、中央处理器、总线；所述计算机可读存储装置同中央处理器通过总线进行连接；所述计算机可读存储装置存储有多条操作指令供中央处理器调用，所述中央处理器执行所述操作指令实现上述第一方面及第一方面可能的实现方式中的第一种至第六种情况所述的方法。

本发明为解决上述背景技术的问题，提供了上述技术方案，实现了显著的有益效果：

1.本发明通过运行netstat命令获取各端口之间的端口连接信息，并依据所述端口连接信息绘制网络连接拓扑图，可以更加直观的对整个网络连接进行可视化的监控；

2.本发明所述netstat命令是定时运行的，所以汇总的端口连接信息会定时更新，那么整个网络连接图也会是动态变化的，使其监控更精准。

3.本发明还可根据对不同次的netstat命令运行结果进行匹配，将匹配失败（也就是出现端口进程挂掉）的端口进行标注，并在所述网络连接拓扑图上进行显示报警，以便运维人员能直接观察到具体问题出处并进行处理。

附图说明

图1为本发明实施例一的方法流程图；

图2为本发明实施例一的部分运行结果示意图；

图3为本发明实施例一的部分网络连接拓扑图一；

图4为本发明实施例一的部分网络连接拓扑图二；

图5为本发明实施例二的方法流程图；

图6为本发明实施例二的部分待连接状态端口的报警示意图；

图7为本发明实施例二的部分已连接状态端口的报警示意图；

图8为本发明实施例二的系统结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例是本发明的部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

一种计算机系统运维可视化方法，用于将多台计算机之间建立的连接通过网络拓扑图进行描述，可供运维人员直观的观察所述多台计算机之间的连接关系网。如图1所示，下述是本发明所提供的计算机系统运维可视化方法方法的步骤：

步骤101，在复数个被监控计算机的系统的shell命令行每10秒运行一次netstat命令，获取命令运行结果。由于netstat是定时运行，所以可以动态获取每台计算机上已经监听的端口和已经建立的TCP、UDP连接信息。

步骤102，将复数个被监控计算机的系统运行netstat命令的运行结果发送至指定的绘图服务器汇总，所述运行结果包含复数个TCP、UDP端口连接信息。

所述端口连接信息包括：复数个源IP、源端口，复数个目的IP、目的端口，每个源IP包含至少一个源端口；所述目的IP包含至少一个目的端口；所述源端口同所述目的端口的连接状态。

如图2所示，在计算机上运行netstat命令，具体获得如图所示的运行结果列表，包括：协议、本地地址（即源IP及源端口）、外部地址（即目的IP及目的端口）、状态、卸载状态。图2中所述协议为TCP协议，根据运维人员的需求也可选择UDP协议。本地地址包含两种类型的本地源IP地址，一种为例如“0.0.0.0:135”，其连接状态为待连接状态（LISTENTING），即所述源端口“135”并未同其他目的端口进行连接，因而对应的外部目的IP地址为“0.0.0.0:0”。另一种为例如“192.168.31.34:8788”，其连接状态为已连接状态（ESTABLISHED），即所述源端口“1189”同目的端口“5939”已进行有效连接，因而对应的外部目的IP地址为“192.168.31.15:52422”。图2仅为运行结果列表的部分内容。

步骤103，所述绘图服务器获取所述复数个运行结果，提取所述运行结果中各个端口连接信息。每台计算机运行netstat命令都会获取一份如图2所示的运行结果列表，绘图服务器会收集所有计算机同时运行一次netstat命令后所生成的运行结果列表进行汇总，并提取所有的端口连接信息。

步骤104，所述绘图服务器汇总所提取的全部端口连接信息，依据所述绘图规则绘制网络连接拓扑图。即得到所有被监控计算机之间的可视化网络连接拓扑图。所述绘图规则为：源IP及目的IP作为所述网络连接拓扑图的节点；源IP对应的源端口及目的IP对应的目的端口之间的连接关系作为所述网络连接拓扑图的连接线，连接所述源IP节点及目的IP节点。

如图3所示，把每一条端口连接信息当做连接线，各个通讯的主机IP当做节点，绘制一个网络连接拓扑图。每两个节点之间如果有多条连接线，则画多条边，每条边对应一个链接。作为优选，也可以将两个节点之间的多条连接线汇总为一条连接线，并在其连接线上标注所汇总的多条连接线的总数。

如图3中方框所示的部分，包括节点“深交所文件网关（192.168.31.34）”、节点“上交所L1-LDDS-VDE（192.168.31.75）”、节点“沪深L1文件转发（192.168.31.15）”。节点“深交所文件网关（192.168.31.34）”同节点“沪深L1文件转发（192.168.31.15）”通过连接线相连；节点“上交所L1-LDDS-VDE（192.168.31.75）”同节点“沪深L1文件转发（192.168.31.15）”通过连接线相连。即节点“深交所文件网关（192.168.31.34）”与节点“沪深L1文件转发（192.168.31.15）”之间建立有至少一条源端口和目的端口之间的连接关系，且处于已连接状态；节点“上交所L1-LDDS-VDE（192.168.31.75）”与节点“沪深L1文件转发（192.168.31.15）”之间建立有至少一条源端口和目的端口之间的连接关系，且处于已连接状态。

作为优选，所述连接线为一条连接于源IP节点和目的IP节点之间的直线，在所述直线上标注源IP与目的IP对应的所述源端口与目的端口之间建立的连接关系总数。

如图4中方框部分所示，节点“深交所文件网关（192.168.31.34）”与节点“沪深L1文件转发（192.168.31.15）”之间的连接线上标注“共10条”，即节点“深交所文件网关（192.168.31.34）”与节点“沪深L1文件转发（192.168.31.15）”之间建立有10条源端口和目的端口之间的连接关系，且处于已连接状态；节点“上交所L1-LDDS-VDE（192.168.31.75）”与节点“沪深L1文件转发（192.168.31.15）”之间建立有2条源端口和目的端口之间的连接关系，且处于已连接状态。

并且，当运维人员将鼠标放置于相应的连接线上，比如节点“上交所L1-LDDS-VDE（192.168.31.75）”与节点“沪深L1文件转发（192.168.31.15）”之间的连接线上。所述网络连接拓扑图上显示该连接线所对应的源端口和目的端口之间的连接关系，如显示“192.168.31.15:63801-192.168.31.75:1766”、“192.168.31.15:63801”。从而运维人员可以很直观的观察到节点之间的端口连接信息。

本实施例中，由于netstat是每隔10秒定时运行，所以每隔十秒所述绘图服务器定时汇总、更新所述运行结果的端口连接信息，那么整个网络连接图随着系统的运行定时的实现动态变化，进而及时的更新所述网络连接拓补图。

实施例二

基于上述实施例一中所述的一种计算机系统运维可视化方法，本发明还可利用实施例一所绘制的网络连接拓扑图，在网络连接拓扑图中标注断开的端口连接，使运维人员能够直观的发现网络连接关系中报错的某些连接关系，并及时作出相应的处理。因而，本发明提供了一种计算机系统运维可视化监控方法。如图5所示，所述监控方法步骤为：

步骤201，依次运行步骤101-104绘制网络连接拓扑图，其中步骤步骤102中，所述运行结果发送至指定的绘图服务器汇总作为运行结果一并保存。

所述监控方法需要依赖上一次所有计算机运行netstat命令的运行结果及所绘制的网络连接拓扑图。即按照上述实施例一所述的步骤101-104第一次实施后，保存其实施过程中生成的运行结果一及网络连接拓扑图一。

步骤202，再次在复数个被监控计算机的系统的shell命令行定时运行netstat命令，将运行netstat命令的运行结果发送至指定的绘图服务器汇总作为运行结果二并保存。

自上一个绘制网络连接拓扑图一的步骤完成10秒后，再次在所有计算机上同时运行netstat命令，并获取运行结果二。

步骤203，所述绘图服务器的监控模块提取步骤201中所保存的运行结果一，同步骤202中所保存的运行结果二根据匹配规则进行匹配，若运行结果一中某源端口所属的端口连接信息在运行结果二中匹配到相同源端口所属的端口连接信息，则匹配成功，实施步骤204；若运行结果一中源端口所属的端口连接信息在运行结果二中未匹配到相同源端口所属的端口连接信息，则匹配失败，实施步骤205；

由于netstat是每隔10秒定时运行，所以汇总的信息会定时更新，那么整个网络连接图也会是动态变化的。当被监控的连接出现断开，则可以及时发出告警信息。

如图2所示的运行结果，以“192.168.31.34:8788”与“192.168.31.15:52422”的端口连接关系为例，如运行结果一中包含“192.168.31.34:8788”与“192.168.31.15:52422”的端口连接关系，而运行结果二中不包含“192.168.31.34:8788”与“192.168.31.15:52422”的端口连接关系，则此时运行步骤203进行匹配时，在运行结果二中匹配不到“192.168.31.34:8788”与“192.168.31.15:52422”的端口连接关系，则系统认为匹配失败，需要进行报警告知运维人员。假如匹配成功，则不发出报警。

步骤204，所述绘图服务器提取所述运行结果二中各个端口连接信息，依据所述绘图规则再次绘制网络连接拓扑图二。

如图3所示，此处绘制的网络连接拓扑图二同实施例一中步骤104所绘制的网络连接拓扑图一绘制方法相同。在所述网络连接拓扑图一的基础上结合所述运行结果二的端口连接信息，在网络连接拓扑图一上绘制出新增的端口连接信息。

如所述新增的端口连接信息为新增源IP与已有/新增目的IP之间的连接关系，则在所述网络连接拓扑图一上新增绘制新增源节点、新增目的节点及对应节点间的连接线，并在所述连接线上标注其新增源IP与已有/新增目的IP之间的端口连接关系数目。

又或如，所述新增的端口连接信息为已有源IP与已有目的IP之间的新增的端口连接关系，则在网络连接拓扑图一的已有源节点与已有目的节点之间的连接线上更新所述已有源IP与已有目的IP之间的端口连接关系数目。

步骤205，所述监控模块提取匹配失败的端口信息发送至所述绘图服务器，所述绘图服务器提取所述运行结果二中各个端口连接信息及匹配失败的端口连接信息，依据所述绘图规则再次绘制网络连接拓扑图二；所述再次绘制的网络连接拓扑图二上标注匹配失败的端口连接信息。

作为优选，若所述步骤203中，所述匹配失败的端口连接信息中的源端口为待连接状态，则在步骤205中，将所述匹配失败的待连接状态的源端口的端口信息标注在网络连接拓扑图二上所述匹配失败的端口连接信息中源IP的节点上。

如图6方框中所示，节点“深交所文件网关（192.168.31.34）”的下方标注有“139”，即表示所述节点下的处于待连接状态的“139”端口挂掉，无法被netstat命令所监控。也就意味着图2中所示的运行结果中的本地地址192.168.31.34:139在下一次的运行结果中不存在，因而该源端口无法被监控，需要进行报警告知运维人员。

作为优选，若所述步骤203中，所述匹配失败的端口连接信息中的源端口为已连接状态，则步骤205中，将所述匹配失败的已连接状态的源端口的端口信息在网络连接拓扑图二上的所述匹配失败的端口连接信息中源IP节点与对应目的IP节点之间的连接线上标注。

如图7方框中所示，节点“深交所文件网关（192.168.31.34）”与节点“沪深L1文件转发（192.168.31.15）”之间的连接线上标注有“8788-0”，即表示所述节点“深交所文件网关（192.168.31.34）”下的处于已连接状态的“8788”端口挂掉，无法被netstat命令所监控。也就意味着图2中所示的运行结果中的本地地址192.168.31.34:8788在下一次的运行结果中不存在，因而该源端口无法被监控，需要进行报警告知运维人员。

由于netstat是定时运行，通过将服务器先后两次汇总的端口连接信息进行比对，便可发现被监控端口连接关系是否出现断开，并将断开的源端口信息利用差别较大的颜色标注于所述网络连接拓扑图中对应的连接线上，起到监控和及时告警的作用。

作为优选，还可将所述拓扑图进行详细显示和保存位置。所述详细显示是用以显示所有连接线所代表的所有端口连接关系，所述保存位置是所述网络连接拓扑图中的各节点可以通过鼠标或手势操作进行拖动，调整节点的位置，运维人员可以通过保存位置保存节点位置的设置，以便下次启动绘图服务器时可自动加载所保存的保存位置。

实施例三

基于上述方法，本发明还提供了一种计算机系统运维可视化监控系统及装置，用以运行、实现本发明所述的方法，达到本发明所述的有益效果。

如图8所示，所述一种计算机系统运维可视化监控系统包括如下系统模块：

计算机，用于多台计算机利用物理线路建立网络连接，并在所述计算机端定时运行netstat命令；

绘图服务器，用于提取所述计算机端定时运行netstat命令的运行结果，根据预设的所述绘图规则绘制网络连接拓扑图。

所述绘图服务器还包括监控模块，所述监控模块用于提取前后两次运行netstat命令的运行结果根据所述匹配规则进行匹配判断，判断前后两次运行结果中的对应端口连接信息是否依然存在，若存在则判断为匹配成功，所述绘图服务器依据后一次运行结果绘制网络连接拓扑图；若不存在则判断为匹配失败，监控模块将其匹配失败的端口连接信息发送至绘图服务器，所述绘图服务器根据后一次运行结果绘制网络连接拓扑图，并依据匹配失败的端口连接信息在所述网络连接拓扑图上进行标注。

基于上述系统结构，本发明还提供了一种计算机系统运维可视化监控装置，所述装置包括计算机可读存储装置、中央处理器、总线；所述计算机可读存储装置同中央处理器通过总线进行连接；所述计算机可读存储装置存储有多条操作指令供中央处理器调用，所述中央处理器执行所述操作指令实现上述说明书中记载或根据说明书记载通过非创造性劳动可获知的方法。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所描述的装置实施例仅仅是示意性的，可以是设计成一体设备，也可以是组合成一套设备，也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件和必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种计算机系统运维可视化方法，其特征在于，所述方法步骤为：

步骤101，在复数个被监控计算机的系统的shell命令行定时运行netstat命令；

步骤102，将复数个被监控计算机的系统运行netstat命令的运行结果发送至指定的绘图服务器汇总，所述运行结果包含复数个TCP、UDP端口连接信息；

步骤103，所述绘图服务器获取所述复数个运行结果，提取所述运行结果中各个端口连接信息；

步骤104，所述绘图服务器汇总所提取的全部端口连接信息，依据所述绘图规则绘制网络连接拓扑图。

2.根据权利要求1所述的一种计算机系统运维可视化方法，其特征在于，所述定时时间设置为10秒，即复数个被监控计算机每10秒运行一次所述netstat命令。

3.根据权利要求1或2所述的一种计算机系统运维可视化方法，其特征在于，所述端口连接信息包括：复数个源IP、源端口，复数个目的IP、目的端口，每个源IP包含至少一个源端口；所述目的IP包含至少一个目的端口；所述源端口同所述目的端口的连接状态。

4.根据权利要求3所述的一种计算机系统运维可视化方法，其特征在于，所述绘图规则为：源IP及目的IP作为所述网络连接拓扑图的节点；源IP对应的源端口及目的IP对应的目的端口之间的连接关系作为所述网络连接拓扑图的连接线，连接所述源IP节点及目的IP节点。

5.根据权利要求4所述的一种计算机系统运维可视化方法，其特征在于，所述网络连接拓扑图包含所述复数个源IP节点、复数个目的IP节点及连接所述源IP节点及目的IP节点的复数个连接线，所述连接线为一条连接于源IP节点和目的IP节点之间的直线，在所述直线上标注源IP与目的IP对应的所述源端口与目的端口之间建立的连接关系总数。

6.根据权利要求5所述的一种计算机系统运维可视化方法，其特征在于，所述方法还包括一种计算机系统运维可视化监控方法，所述监控方法步骤为：

步骤201，依次运行步骤101-104绘制、保存网络连接拓扑图一，其中步骤102中，所述运行结果发送至指定的绘图服务器汇总作为运行结果一并保存；

步骤202，再次在复数个被监控计算机的系统的shell命令行定时运行netstat命令，将运行netstat命令的运行结果发送至指定的绘图服务器汇总作为运行结果二并保存；

步骤203，所述绘图服务器的监控模块提取步骤201中所保存的运行结果一，同步骤202中所保存的运行结果二根据匹配规则进行匹配，若运行结果一中某端口连接信息在运行结果二中匹配到相同的端口连接信息，则匹配成功，实施步骤204；若运行结果一中某端口连接信息在运行结果二中未匹配到相同的端口连接信息，则匹配失败，实施步骤205 ；

步骤204，所述绘图服务器提取所述运行结果二中各个端口连接信息，依据所述绘图规则再次绘制网络连接拓扑图二；

步骤205，所述监控服模块提取匹配失败的端口连接信息发送至所述绘图服务器，所述绘图服务器提取所述运行结果二中各个端口连接信息及匹配失败的端口连接信息，依据所述绘图规则再次绘制网络连接拓扑图二；所述网络连接拓扑图二上标注匹配失败的端口连接信息。

7.根据权利要求6所述的一种计算机系统运维可视化方法，其特征在于，所述源端口同所述目的端口的连接状态分为待连接状态和已连接状态；所述步骤203中，若待连接状态的源端口匹配失败，则步骤205中，将所述匹配失败的端口连接信息的待连接状态的源端口的端口信息标注于所述网络连接拓扑图二中所述匹配失败的端口连接信息对应的源IP节点上标注；所述步骤203中，若已连接状态的源端口匹配失败，则步骤205中，将所述匹配失败的端口连接信息的已连接状态的源端口的端口信息标注于网络连接拓扑图二中所述匹配失败的端口连接信息对应的源IP节点与相连接的目的IP节点之间的连接线上。

8.一种计算机系统运维可视化监控系统，其特征在于，所述系统包括：

计算机，用于多台计算机利用物理线路建立网络连接，并在所述计算机端定时运行netstat命令；

绘图服务器，用于提取所述计算机端定时运行netstat命令的运行结果，根据预设的所述绘图规则绘制网络连接拓扑图。

9.根据权利要求8所述的一种计算机系统运维可视化监控系统，其特征在于，所述绘图服务器还包括监控模块，所述监控模块用于提取前后两次运行netstat命令的运行结果根据所述匹配规则进行匹配判断，判断前后两次运行结果中的对应端口连接信息是否依然存在，若存在则判断为匹配成功，所述绘图服务器依据后一次运行结果绘制网络连接拓扑图；若不存在则判断为匹配失败，监控模块将其匹配失败的端口连接信息发送至绘图服务器，所述绘图服务器根据后一次运行结果绘制网络连接拓扑图，并依据匹配失败的端口连接信息在所述网络连接拓扑图上进行标注。

10.一种计算机系统运维可视化监控装置，其特征在于，所述装置包括计算机可读存储装置、中央处理器、总线；所述计算机可读存储装置同中央处理器通过总线进行连接；所述计算机可读存储装置存储有多条操作指令供中央处理器调用，所述中央处理器执行所述操作指令实现权利要求1-7所述的方法。