CN114257472A - 一种网络拓扑监控方法、装置、设备及可读存储介质 - Google Patents

一种网络拓扑监控方法、装置、设备及可读存储介质 Download PDF

Info

Publication number
CN114257472A
CN114257472A CN202111483947.9A CN202111483947A CN114257472A CN 114257472 A CN114257472 A CN 114257472A CN 202111483947 A CN202111483947 A CN 202111483947A CN 114257472 A CN114257472 A CN 114257472A
Authority
CN
China
Prior art keywords
performance index
network
command
server
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111483947.9A
Other languages
English (en)
Other versions
CN114257472B (zh
Inventor
杜佳星
姚金宝
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Citic Bank Corp Ltd
Original Assignee
China Citic Bank Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Citic Bank Corp Ltd filed Critical China Citic Bank Corp Ltd
Priority to CN202111483947.9A priority Critical patent/CN114257472B/zh
Publication of CN114257472A publication Critical patent/CN114257472A/zh
Application granted granted Critical
Publication of CN114257472B publication Critical patent/CN114257472B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46Interconnection of networks
    • H04L12/4641Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0677Localisation of faults
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12Discovery or management of network topologies
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/04Processing captured monitoring data, e.g. for logfile generation
    • H04L43/045Processing captured monitoring data, e.g. for logfile generation for graphical visualisation of monitoring data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/08Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02DCLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00Reducing energy consumption in communication networks
    • Y02D30/50Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及网络监控技术领域,具体而言,涉及一种网络拓扑监控方法、装置、设备及可读存储介质。所述方法包括获取交换机与交换机之间的网络链路和交换机与服务器之间的网络链路;将所述网络链路镜像到网络分流器TAP设备内将所述网络链路标记上VLAN标签,通过网络流量分析设备识别所述镜像链路,得到镜像链路包括的服务器IP和服务器端口;获取所述服务器IP的访问权限表和所述服务器端口的访问权限表;获取所述镜像链路的服务器IP的访问权限和所述镜像链路服务器端口的访问权限;得到服务器间业务端到端的访问关系;将所述访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控,本发明解决了网络性能监控及业务性能监控信息相脱节的问题。

Description

一种网络拓扑监控方法、装置、设备及可读存储介质
技术领域
本发明涉及网络监控技术领域,具体而言,涉及一种网络拓扑监控方法、装置、设备及可读存储介质。
背景技术
在金融行业采用全流量业务性能分析和智能运维,但是存在一般网络运维人员仅懂得网络层面指标,应用运维人员仅懂得应用主机层面指标的运维壁垒,而且针对应用业务进行故障定位和分析过程中,虽然可以分别从网络和业务等运维角度分别监控和分析问题,但两种监控手段存在无法智能相辅相成的弊端,给一线运维人员带来很大难度。
发明内容
本发明的目的在于提供一种网络拓扑监控方法、装置、设备及可读存储介质,以改善上述问题。为了实现上述目的,本发明采取的技术方案如下:
一方面,本申请提供了一种网络拓扑监控方法,所述方法包括:
获取第一信息,所述第一信息包括交换机与交换机之间的网络链路和交换机与服务器之间的网络链路;将所述第一信息镜像到网络分流器TAP设备内,通过网络分流器TAP设备的源端口将所述第一信息标记上VLAN标签,得到标记了VLAN标签的镜像链路;将所述镜像链路接入到网络流量分析设备内,所述网络流量分析设备通过VLAN标签识别所述镜像链路,得到镜像链路包括的服务器IP和服务器端口;
获取所述服务器IP的访问权限表和所述服务器端口的访问权限表;从所述服务器IP的访问权限表和所述服务器端口的访问权限表内获取所述镜像链路的服务器IP的访问权限和所述镜像链路服务器端口的访问权限;根据所述镜像链路的服务器IP访问权限和服务器端口访问权限确定所述镜像链路内服务器的源IP地址、目的IP和目的端口,得到服务器间业务端到端的访问关系;将所述服务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控。
可选地,所述对系统业务的网络拓扑监控,包括:
对所述网络拓扑进行监控,得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标;
获取所述网络性能指标所需位于的预设区间、应用性能指标所需位于的预设区间和主机性能指标所需位于的预设区间,分别判断所述系统网络业务的每个节点的网络性能指标是否位于预设区间、应用性能指标是否位于预设区间和主机性能指标是否位于预设区间;
若所述系统网络业务的每个节点的网络性能指标、应用性能指标和主机性能指标其中一个或者多个不在预设区间内,则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令;
若所述系统网络业务的每个应用节点的网络性能指标、应用性能指标和主机性能指标均位于预设区间,则发送第二命令,第二命令为显示正常运行的命令。
可选地,所述则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令,还包括:
获取第二信息,所述第二信息为系统网络业务的每个节点内不在预设区间内的网络性能指标、应用性能指标和主机性能指标;
关联分析所述第二信息,得到所述第二信息中不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路;
发送第三命令,所述第三命令包括显示不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路,将此条链路经过的服务器IP和服务器端口显示为红色的命令。
可选地,所述则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令,还包括:
获取所述网络性能指标、应用性能指标和主机性能指标不在预设区间内的业务访问路径;
在所述应用的业务访问路径设置多个数据采集点,将采集到的数据进行关联分析,得到所述业务访问路径中出现的分段丢失、重传和时延问题的网络节点位置;
发送第四命令,所述第四命令包括输出出现分段丢失、重传和时延问题的网络节点位置,并将所述网络节点位置显示为红色的命令。
可选地,所述得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,还包括:
获取所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,将所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标转换成系统网络业务性能指标视图;
获取所述系统网络业务的每个节点不在预设区间内的网络性能指标、应用性能指标和主机性能指标,在所述指标视图中将所述系统网络业务的每个节点不在预设区间内的网络性能指标、应用性能指标和主机性能指标显示为红色。
可选地,所述对系统业务进行网络拓扑监控,还包括:
获取所述访问每个服务器节点次数的前五百名客户的数据,将所述访问每个服务器节点的前五百名客户的数据进行处理,得到前五百名客户数据的相同点;
发送第五命令,所述第四命令为前五百名客户的客户数据的相同点显示为黄色的命令。
第二方面,本申请实施例提供了一种网络拓扑监控装置,所述装置,包括:
第一获取单元,用于获取第一信息,所述第一信息包括交换机与交换机之间的网络链路和交换机与服务器之间的网络链路;
第一处理单元,用于将所述第一信息镜像到网络分流器TAP设备内,通过网络分流器TAP设备的源端口将所述第一信息标记上VLAN标签,得到标记了VLAN标签的镜像链路;
第二处理单元,用于将所述镜像链路接入到网络流量分析设备内,所述网络流量分析设备通过VLAN标签识别所述镜像链路,得到镜像链路包括的服务器IP和服务器端口;
第二获取单元,用于获取所述服务器IP的访问权限表和所述服务器端口的访问权限表;
第三处理单元,用于从所述服务器IP的访问权限表和所述服务器端口的访问权限表内获取所述镜像链路的服务器IP的访问权限和所述镜像链路服务器端口的访问权限;
第四处理单元,用于根据所述镜像链路的服务器IP访问权限和服务器端口访问权限确定所述镜像链路内服务器的源IP地址、目的IP和目的端口,得到服务器间业务端到端的访问关系;
第五处理单元,用于将所述服务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控。
可选地,所述装置包括:
第一处理子单元,用于对所述网络拓扑进行监控,得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标;
第一判断子单元,用于获取所述网络性能指标所需位于的预设区间、应用性能指标所需位于的预设区间和主机性能指标所需位于的预设区间,分别判断所述系统网络业务的每个节点的网络性能指标是否位于预设区间、应用性能指标是否位于预设区间和主机性能指标是否位于预设区间;
第一发送子单元,用于若所述系统网络业务的每个节点的网络性能指标、应用性能指标和主机性能指标其中一个或者多个不在预设区间内,则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令;
第二发送子单元,用于若所述系统网络业务的每个应用节点的网络性能指标、应用性能指标和主机性能指标均位于预设区间,则发送第二命令,第二命令为显示正常运行的命令。
可选地,所述装置,包括:
第一获取子单元,用于获取第二信息,所述第二信息为系统网络业务的每个节点内不在预设区间内的网络性能指标、应用性能指标和主机性能指标;
第二处理子单元,用于关联分析所述第二信息,得到所述第二信息中不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路;
第三发送子单元,用于发送第三命令,所述第三命令包括显示不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路,将此条链路经过的服务器IP和服务器端口显示为红色的命令。
可选地,所述装置,还包括:
第二获取子单元,用于获取所述网络性能指标、应用性能指标和主机性能指标低于预设区间的业务访问路径;
第三处理子单元,用于在所述应用的业务访问路径设置多个数据采集点,将采集到的数据进行关联分析,得到所述业务访问路径中出现的分段丢失、重传和时延问题的网络节点位置;
第四发送子单元,用于发送第四命令,所述第四命令包括输出出现分段丢失、重传和时延问题的网络节点位置,并将所述网络节点位置显示为红色的命令。
可选地,所述装置,还包括:
第四处理子单元,用于获取所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,将所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标转换成系统网络业务性能指标视图;
第五处理子单元,用于获取所述系统网络业务的每个节点不在预设区间内的网络性能指标、应用性能指标和主机性能指标,在所述指标视图中将所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标显示为红色。
可选地,所述装置,还包括:
第三获取子单元,用于获取所述访问每个服务器节点次数的前五百名客户的数据,将所述访问每个服务器节点的前五百名客户的数据进行处理,得到前五百名客户数据的相同点;
第五发送子单元,用于发送第五命令,所述第四命令为前五百名客户的客户数据的相同点显示为黄色的命令。
第三方面,本申请实施例提供了一种网络拓扑监控设备,所述设备,包括存储器和处理器。存储器用于存储计算机程序;处理器用于执行所述计算机程序时实现如权利要求1至6任一项所述网络拓扑监控方法的步骤。
第四方面,本申请实施例提供了一种可读存储介质,所述可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至6任一项所述网络拓扑监控方法的步骤。
本发明的有益效果为:
1、本发明通过解决了金融行业全流量、全路径、智能运维时,网络性能监控及业务性能监控信息相脱节的问题。
2、本发明摆脱了网络运维人员仅懂得网络层面指标,应用运维人员仅懂得应用主机层面指标的运维壁垒,摆脱了传统的孤立依赖人工的性能监控模式,使运维人员通过网络拓扑综合进行全方位监控工作,提升网络深层次监控及异常定位效果,实现自动化与智能化的业务网络性能管理,保障重要业务系统平稳运行。
本发明的其他特征和优点将在随后的说明书阐述,并且,部分地从说明书中变得显而易见,或者通过实施本发明实施例了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本发明的某些实施例,因此不应被看作是对范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他相关的附图。
图1是本发明实施例中所述的一种网络拓扑监控方法流程示意图;
图2是本发明实施例中所述的一种网络拓扑监控装置结构示意图;
图3是本发明实施例中所述的一种网络拓扑监控设备结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此,以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围,而是仅仅表示本发明的选定实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。同时,在本发明的描述中,术语“第一”、“第二”等仅用于区分描述,而不能理解为指示或暗示相对重要性。
实施例1
如图1所示,本实施例提供了一种网络拓扑监控方法,该方法包括步骤S1、步骤S2、步骤S3、步骤S4、步骤S5、步骤S6和步骤S7。
步骤S1、获取第一信息,所述第一信息包括交换机与交换机之间的网络链路和交换机与服务器之间的网络链路;
步骤S2、将所述第一信息镜像到网络分流器TAP设备内,通过网络分流器TAP设备的源端口将所述第一信息标记上VLAN标签,得到标记了VLAN标签的镜像链路;
步骤S3、将所述镜像链路接入到网络流量分析设备内,所述网络流量分析设备通过VLAN标签识别所述镜像链路,得到镜像链路包括的服务器IP和服务器端口;
步骤S4、获取所述服务器IP的访问权限表和所述服务器端口的访问权限表;
步骤S5、从所述服务器IP的访问权限表和所述服务器端口的访问权限表内获取所述镜像链路的服务器IP的访问权限和所述镜像链路服务器端口的访问权限;
步骤S6、根据所述镜像链路的服务器IP访问权限和服务器端口访问权限确定所述镜像链路内服务器的源IP地址、目的IP和目的端口,得到服务器间业务端到端的访问关系;
步骤S7、将所述服务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控。
在本公开的一种具体实施方式中,步骤S5和S6通过限制应用的服务器权限来得到应用见业务端到端的访问关系;
可以理解的是步骤S7通过将务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控,使运维人员通过网络拓扑监控来同时进行网络性能监控和业务性能监控。
在本公开的一种具体实施方式中,所述步骤S7包括步骤S71、步骤S72、步骤S73和步骤S74。
步骤S71、对所述网络拓扑进行监控,得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标;
步骤S72、获取所述网络性能指标所需位于的预设区间、应用性能指标所需位于的预设区间和主机性能指标所需位于的预设区间,分别判断所述系统网络业务的每个节点的网络性能指标是否位于预设区间、应用性能指标是否位于预设区间和主机性能指标是否位于预设区间;
步骤S73、若所述系统网络业务的每个节点的网络性能指标、应用性能指标和主机性能指标其中一个或者多个低于预设区间,则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令;
步骤S74、若所述系统网络业务的每个应用节点的网络性能指标、应用性能指标和主机性能指标均位于预设区间,则发送第二命令,第二命令为显示正常运行的命令。
可以理解的是所述网络性能指标视图包括数据包丢失率、重传率、平均响应时间、连接建立无应答率、ACK延迟、三次握手时间的指标视图;所述应用性能指标视图包括应用节点响应时间、超时比例、交易响应率的指标视图;所述主机性能指标视图包括各主机并发连接数、服务器及客户端窗口尺寸的指标视图。
可以理解的步骤S7通过将务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控,使运维人员通过网络拓扑监控来同时进行网络性能监控和业务性能监控。
在本公开的一种具体实施方式中,步骤S73包括步骤S731、步骤S732和步骤S733。
步骤S731、获取第二信息,所述第二信息为系统网络业务的每个节点内低于预设区间的网络性能指标、应用性能指标和主机性能指标;
步骤S732、关联分析所述第二信息,得到所述第二信息中低于预设区间的网络性能指标、应用性能指标和主机性能指标属于的链路;
步骤S733、发送第三命令,所述第三命令包括显示低于预设区间的网络性能指标、应用性能指标和主机性能指标属于的链路,将此条链路经过的服务器IP和服务器端口显示为红色的命令。
可以理解的本步骤通过显示低于预设区间的网络性能指标、应用性能指标和主机性能指标属于的链路,然后将其经过的服务其IP和服务其端口显示为红色来定位和告知运维人员出现异常的服务器IP和服务器端口。
在本公开的一种具体实施方式中,步骤S73还包括步骤S734、步骤S735和步骤S736。
步骤S734、获取所述网络性能指标、应用性能指标和主机性能指标低于预设区间的业务访问路径;
步骤S735、在所述应用的业务访问路径设置多个数据采集点,将采集到的数据进行关联分析,得到所述业务访问路径中出现的分段丢失、重传和时延问题的网络节点位置;
步骤S736、发送第四命令,所述第四命令包括输出出现分段丢失、重传和时延问题的网络节点位置,并将所述网络节点位置显示为红色的命令。
可以理解的本步骤通过查询出现异常的网络节点,并将节点位置显示出来,运维人员可以直接知道出现异常的网络节点的位置。
在本公开的一种具体实施方式中,步骤S71还包括步骤S711和步骤S712。
步骤S711、获取所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,将所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标转换成系统网络业务性能指标视图;
步骤S712、获取所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标,在所述指标视图中将所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标显示为红色。
可以理解的是本步骤通过将所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标显示为红色,直观的表达了每个节点出现异常的原因。
在本公开的一种具体实施方式中,所述步骤S7后还包括步骤S8和步骤S9。
步骤S8、获取所述访问每个服务器节点次数的前五百名客户的数据,将所述访问每个服务器节点的前五百名客户的数据进行处理,得到前五百名客户数据的相同点;
步骤S9、发送第五命令,所述第四命令为前五百名客户的客户数据的相同点显示为黄色的命令。
可以理解的是本步骤通过对访问同一节点次数最多的前五百名客户的相同点进行收集,并显示出来,运维人员可以通过这些信息进行分析与规划业务。
实施例2
如图2所示,本实施例提供了一种网络拓扑监控装置,所述装置包括第一获取单元701、第一处理单元702、第二处理单元703、第二获取单元704、第三处理单元705、第四处理单元706和第五处理单元707。
第一获取单元701,用于获取第一信息,所述第一信息包括交换机与交换机之间的网络链路和交换机与服务器之间的网络链路;
第一处理单元702,用于将所述第一信息镜像到网络分流器TAP设备内,通过网络分流器TAP设备的源端口将所述第一信息标记上VLAN标签,得到标记了VLAN标签的镜像链路;
第二处理单元703,用于将所述镜像链路接入到网络流量分析设备内,所述网络流量分析设备通过VLAN标签识别所述镜像链路,得到镜像链路包括的服务器IP和服务器端口;
第二获取单元704,用于获取所述服务器IP的访问权限表和所述服务器端口的访问权限表;
第三处理单元705,用于从所述服务器IP的访问权限表和所述服务器端口的访问权限表内获取所述镜像链路的服务器IP的访问权限和所述镜像链路服务器端口的访问权限;
第四处理单元706,用于根据所述镜像链路的服务器IP访问权限和服务器端口访问权限确定所述镜像链路内服务器的源IP地址、目的IP和目的端口,得到服务器间业务端到端的访问关系;
第五处理单元707,用于将所述服务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控。
在本公开的一种具体实施方式中,所述装置包括第一处理子单元7071、第一判断子单元7072、第一发送子单元7073和第二发送子单元7074。
第一处理子单元7071,用于对所述网络拓扑进行监控,得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标;
第一判断子单元7072,用于获取所述网络性能指标所需位于的预设区间、应用性能指标所需位于的预设区间和主机性能指标所需位于的预设区间,分别判断所述系统网络业务的每个节点的网络性能指标是否位于预设区间、应用性能指标是否位于预设区间和主机性能指标是否位于预设区间;
第一发送子单元7073,用于若所述系统网络业务的每个节点的网络性能指标、应用性能指标和主机性能指标其中一个或者多个低于预设区间,则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令;
第二发送子单元7074,用于若所述系统网络业务的每个应用节点的网络性能指标、应用性能指标和主机性能指标均位于预设区间,则发送第二命令,第二命令为显示正常运行的命令。
在本公开的一种具体实施方式中,所述装置包括第一获取子单元70731、第二处理子单元70732和第三发送子单元70733,
第一获取子单元70731,用于获取第二信息,所述第二信息为系统网络业务的每个节点内低于预设区间的网络性能指标、应用性能指标和主机性能指标;
第二处理子单元70732,用于关联分析所述第二信息,得到所述第二信息中低于预设区间的网络性能指标、应用性能指标和主机性能指标属于的链路;
第三发送子单元70733,用于发送第三命令,所述第三命令包括显示低于预设区间的网络性能指标、应用性能指标和主机性能指标属于的链路,将此条链路经过的服务器IP和服务器端口显示为红色的命令。
在本公开的一种具体实施方式中,所述装置还包括第二获取子单元70734、第三处理子单元70735和第四发送子单元70736。
第二获取子单元70734,用于获取所述网络性能指标、应用性能指标和主机性能指标低于预设区间的业务访问路径;
第三处理子单元70735,用于在所述应用的业务访问路径设置多个数据采集点,将采集到的数据进行关联分析,得到所述业务访问路径中出现的分段丢失、重传和时延问题的网络节点位置;
第四发送子单元70736,用于发送第四命令,所述第四命令包括输出出现分段丢失、重传和时延问题的网络节点位置,并将所述网络节点位置显示为红色的命令。
在本公开的一种具体实施方式中,所述装置还包括第四处理子单元70711和第五处理子单元70712。
第四处理子单元,用于获取所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,将所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标转换成系统网络业务性能指标视图;
第五处理子单元,用于获取所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标,在所述指标视图中将所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标显示为红色。
在本公开的一种具体实施方式中,所述装置还包括第三获取子单元7075和第五发送子单元7076。
第三获取子单元7075,用于获取所述访问每个服务器节点次数的前五百名客户的数据,将所述访问每个服务器节点的前五百名客户的数据进行处理,得到前五百名客户数据的相同点;
第五发送子单元7076,用于发送第五命令,所述第四命令为前五百名客户的客户数据的相同点显示为黄色的命令。
需要说明的是,关于上述实施例中的装置,其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述,此处将不做详细阐述说明。
实施例3
相应于上面的方法实施例,本公开实施例还提供了一种网络拓扑监控设备,下文描述的一种网络拓扑监控设备与上文描述的一种网络拓扑监控方法可相互对应参照。
图3是根据一示例性实施例示出的一种网络拓扑监控设备800的框图。如图3所示,该网络拓扑监控设备800可以包括:处理器801,存储器802。该网络拓扑监控设备800还可以包括多媒体组件803,输入/输出(I/O)接口804,以及通信组件805中的一者或多者。
其中,处理器801用于控制该网络拓扑监控设备800的整体操作,以完成上述的网络拓扑监控方法中的全部或部分步骤。存储器402用于存储各种类型的数据以支持在该网络拓扑监控设备800的操作,这些数据例如可以包括用于在该网络拓扑监控设备800上操作的任何应用程序或方法的指令,以及应用程序相关的数据,例如联系人数据、收发的消息、图片、音频、视频等等。该存储器802可以由任何类型的易失性或非易失性存储设备或者它们的组合实现,例如静态随机存取存储器(Static Random Access Memory,简称SRAM),电可擦除可编程只读存储器(Electrically Erasable Programmable Read-Only Memory,简称EEPROM),可擦除可编程只读存储器(Erasable Programmable Read-Only Memory,简称EPROM),可编程只读存储器(Programmable Read-Only Memory,简称PROM),只读存储器(Read-Only Memory,简称ROM),磁存储器,快闪存储器,磁盘或光盘。多媒体组件803可以包括屏幕和音频组件。其中屏幕例如可以是触摸屏,音频组件用于输出和/或输入音频信号。例如,音频组件可以包括一个麦克风,麦克风用于接收外部音频信号。所接收的音频信号可以被进一步存储在存储器802或通过通信组件805发送。音频组件还包括至少一个扬声器,用于输出音频信号。I/O接口804为处理器801和其他接口模块之间提供接口,上述其他接口模块可以是键盘,鼠标,按钮等。这些按钮可以是虚拟按钮或者实体按钮。通信组件805用于该网络拓扑监控设备800与其他设备之间进行有线或无线通信。无线通信,例如Wi-Fi,蓝牙,近场通信(Near FieldCommunication,简称NFC),2G、3G或4G,或它们中的一种或几种的组合,因此相应的该通信组件805可以包括:Wi-Fi模块,蓝牙模块,NFC模块。
在一示例性实施例中,网络拓扑监控设备800可以被一个或多个应用专用集成电路(Application Specific Integrated Circuit,简称ASIC)、数字信号处理器(DigitalSignal Processor,简称DSP)、数字信号处理设备(Digital Signal ProcessingDevice,简称DSPD)、可编程逻辑器件(Programmable Logic Device,简称PLD)、现场可编程门阵列(Field Programmable Gate Array,简称FPGA)、控制器、微控制器、微处理器或其他电子元件实现,用于执行上述的一种网络拓扑监控方法。
在另一示例性实施例中,还提供了一种包括程序指令的计算机可读存储介质,该程序指令被处理器执行时实现上述的网络拓扑监控方法的步骤。例如,该计算机可读存储介质可以为上述包括程序指令的存储器802,上述程序指令可由网络拓扑监控设备800的处理器801执行以完成上述的网络拓扑监控方法。
实施例4
相应于上面的方法实施例,本公开实施例还提供了一种可读存储介质,下文描述的一种可读存储介质与上文描述的一种网络拓扑监控方法可相互对应参照。
一种可读存储介质,可读存储介质上存储有计算机程序,计算机程序被处理器执行时实现上述方法实施例的网络拓扑监控方法的步骤。
该可读存储介质具体可以为U盘、移动硬盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(Random Access Memory,RAM)、磁碟或者光盘等各种可存储程序代码的可读存储介质。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种网络拓扑监控方法,其特征在于,包括:
获取第一信息,所述第一信息包括交换机与交换机之间的网络链路和交换机与服务器之间的网络链路;
将所述第一信息镜像到网络分流器TAP设备内,通过网络分流器TAP设备的源端口将所述第一信息标记上VLAN标签,得到标记了VLAN标签的镜像链路;
将所述镜像链路接入到网络流量分析设备内,所述网络流量分析设备通过VLAN标签识别所述镜像链路,得到镜像链路包括的服务器IP和服务器端口;
获取所述服务器IP的访问权限表和所述服务器端口的访问权限表;
从所述服务器IP的访问权限表和所述服务器端口的访问权限表内获取所述镜像链路的服务器IP的访问权限和所述镜像链路服务器端口的访问权限;
根据所述镜像链路的服务器IP访问权限和服务器端口访问权限确定所述镜像链路内服务器的源IP地址、目的IP和目的端口,得到服务器间业务端到端的访问关系;
将所述服务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控。
2.根据权利要求1所述的网络拓扑监控方法,其特征在于,所述对系统业务的网络拓扑监控,包括:
对所述网络拓扑进行监控,得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标;
获取所述网络性能指标所需位于的预设区间、应用性能指标所需位于的预设区间和主机性能指标所需位于的预设区间,分别判断所述系统网络业务的每个节点的网络性能指标是否位于预设区间、应用性能指标是否位于预设区间和主机性能指标是否位于预设区间;
若所述系统网络业务的每个节点的网络性能指标、应用性能指标和主机性能指标其中一个或者多个不在预设区间内,则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令;
若所述系统网络业务的每个应用节点的网络性能指标、应用性能指标和主机性能指标均位于预设区间,则发送第二命令,第二命令为显示正常运行的命令。
3.根据权利要求2所述的网络拓扑监控方法,其特征在于,所述则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令,还包括:
获取第二信息,所述第二信息为系统网络业务的每个节点内不在预设区间内的网络性能指标、应用性能指标和主机性能指标;
关联分析所述第二信息,得到所述第二信息中不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路;
发送第三命令,所述第三命令包括显示不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路,将此条链路经过的服务器IP和服务器端口显示为红色的命令。
4.根据权利要求2所述的网络拓扑监控方法,其特征在于,所述则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令,还包括:
获取所述网络性能指标、应用性能指标和主机性能指标不在预设区间内的业务访问路径;
在所述应用的业务访问路径设置多个数据采集点,将采集到的数据进行关联分析,得到所述业务访问路径中出现的分段丢失、重传和时延问题的网络节点位置;
发送第四命令,所述第四命令包括输出出现分段丢失、重传和时延问题的网络节点位置,并将所述网络节点位置显示为红色的命令。
5.根据权利要求2所述的网络拓扑监控方法,其特征在于,所述得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,还包括:
获取所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,将所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标转换成系统网络业务性能指标视图;
获取所述系统网络业务的每个节点不在预设区间内的网络性能指标、应用性能指标和主机性能指标,在所述指标视图中将所述系统网络业务的每个节点不在预设区间内的网络性能指标、应用性能指标和主机性能指标显示为红色。
6.根据权利要求1所述的网络拓扑监控方法,其特征在于,所述对系统业务进行网络拓扑监控,还包括:
获取所述访问每个服务器节点次数的前五百名客户的数据,将所述访问每个服务器节点的前五百名客户的数据进行处理,得到前五百名客户数据的相同点;
发送第五命令,所述第四命令为前五百名客户的客户数据的相同点显示为黄色的命令。
7.一种网络拓扑监控装置,其特征在于,包括:
第一获取单元,用于获取第一信息,所述第一信息包括交换机与交换机之间的网络链路和交换机与服务器之间的网络链路;
第一处理单元,用于将所述第一信息镜像到网络分流器TAP设备内,通过网络分流器TAP设备的源端口将所述第一信息标记上VLAN标签,得到标记了VLAN标签的镜像链路;
第二处理单元,用于将所述镜像链路接入到网络流量分析设备内,所述网络流量分析设备通过VLAN标签识别所述镜像链路,得到镜像链路包括的服务器IP和服务器端口;
第二获取单元,用于获取所述服务器IP的访问权限表和所述服务器端口的访问权限表;
第三处理单元,用于从所述服务器IP的访问权限表和所述服务器端口的访问权限表内获取所述镜像链路的服务器IP的访问权限和所述镜像链路服务器端口的访问权限;
第四处理单元,用于根据所述镜像链路的服务器IP访问权限和服务器端口访问权限确定所述镜像链路内服务器的源IP地址、目的IP和目的端口,得到服务器间业务端到端的访问关系;
第五处理单元,用于将所述服务器间业务端到端的访问关系嵌入到网络拓扑中,对系统业务进行网络拓扑监控。
8.根据权利要求7所述的网络拓扑监控装置,其特征在于,所述装置包括:
第一处理子单元,用于对所述网络拓扑进行监控,得到所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标;
第一判断子单元,用于获取所述网络性能指标所需位于的预设区间、应用性能指标所需位于的预设区间和主机性能指标所需位于的预设区间,分别判断所述系统网络业务的每个节点的网络性能指标是否位于预设区间、应用性能指标是否位于预设区间和主机性能指标是否位于预设区间;
第一发送子单元,用于若所述系统网络业务的每个节点的网络性能指标、应用性能指标和主机性能指标其中一个或者多个不在预设区间内,则发送第一命令,所述第一命令包括所述系统网络业务出现异常的命令;
第二发送子单元,用于若所述系统网络业务的每个应用节点的网络性能指标、应用性能指标和主机性能指标均位于预设区间,则发送第二命令,第二命令为显示正常运行的命令。
9.根据权利要求8所述的网络拓扑监控装置,其特征在于,所述装置,包括:
第一获取子单元,用于获取第二信息,所述第二信息为系统网络业务的每个节点内低于预设区间的网络性能指标、应用性能指标和主机性能指标;
第二处理子单元,用于关联分析所述第二信息,得到所述第二信息中不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路;
第三发送子单元,用于发送第三命令,所述第三命令包括显示不在预设区间内的网络性能指标、应用性能指标和主机性能指标属于的链路,将此条链路经过的服务器IP和服务器端口显示为红色的命令。
10.根据权利要求8所述的网络拓扑监控装置,其特征在于,所述装置,还包括:
第二获取子单元,用于获取所述网络性能指标、应用性能指标和主机性能指标低于预设区间的业务访问路径;
第三处理子单元,用于在所述应用的业务访问路径设置多个数据采集点,将采集到的数据进行关联分析,得到所述业务访问路径中出现的分段丢失、重传和时延问题的网络节点位置;
第四发送子单元,用于发送第四命令,所述第四命令包括输出出现分段丢失、重传和时延问题的网络节点位置,并将所述网络节点位置显示为红色的命令。
11.根据权利要求8所述的网络拓扑监控装置,其特征在于,所述装置,还包括:
第四处理子单元,用于获取所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标,将所述系统业务的网络拓扑的每个节点的网络性能指标、应用性能指标和主机性能指标转换成系统网络业务性能指标视图;
第五处理子单元,用于获取所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标,在所述指标视图中将所述系统网络业务的每个节点低于预设区间的网络性能指标、应用性能指标和主机性能指标显示为红色。
12.根据权利要求7所述的网络拓扑监控装置,其特征在于,所述装置,还包括:
第三获取子单元,用于获取所述访问每个服务器节点次数的前五百名客户的数据,将所述访问每个服务器节点的前五百名客户的数据进行处理,得到前五百名客户数据的相同点;
第五发送子单元,用于发送第五命令,所述第四命令为前五百名客户的客户数据的相同点显示为黄色的命令。
13.一种网络拓扑监控设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至6任一项所述网络拓扑监控方法的步骤。
14.一种可读存储介质,其特征在于:所述可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至6任一项所述网络拓扑监控方法的步骤。
CN202111483947.9A 2021-12-07 2021-12-07 一种网络拓扑监控方法、装置、设备及可读存储介质 Active CN114257472B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111483947.9A CN114257472B (zh) 2021-12-07 2021-12-07 一种网络拓扑监控方法、装置、设备及可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111483947.9A CN114257472B (zh) 2021-12-07 2021-12-07 一种网络拓扑监控方法、装置、设备及可读存储介质

Publications (2)

Publication Number Publication Date
CN114257472A true CN114257472A (zh) 2022-03-29
CN114257472B CN114257472B (zh) 2023-05-05

Family

ID=80791746

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111483947.9A Active CN114257472B (zh) 2021-12-07 2021-12-07 一种网络拓扑监控方法、装置、设备及可读存储介质

Country Status (1)

Country Link
CN (1) CN114257472B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117176802A (zh) * 2023-11-02 2023-12-05 太平金融科技服务(上海)有限公司 一种业务请求的全链路监控方法、装置、电子设备及介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102696040A (zh) * 2010-03-29 2012-09-26 雅马哈株式会社 中继装置及文件共享方法
US20150229520A1 (en) * 2012-08-29 2015-08-13 Nec Corporation Network monitoring system, communication device, network management method
CN107566440A (zh) * 2016-06-30 2018-01-09 丛林网络公司 软件定义的网络环境中服务的自动发现和自动扩缩
US20180248879A1 (en) * 2017-02-28 2018-08-30 Beijing Baidu Netcom Science And Technology Co., Ltd. Method and apparatus for setting access privilege, server and storage medium
CN108632360A (zh) * 2018-04-12 2018-10-09 北京百悟科技有限公司 一种虚拟云终端和虚拟云终端服务器
CN111357037A (zh) * 2017-09-25 2020-06-30 黑莓有限公司 用于代理交通工具智能运输系统站的方法和系统
CN111385222A (zh) * 2018-12-29 2020-07-07 德克萨斯仪器股份有限公司 实时、时间感知、动态、情境感知和可重新配置的以太网分组分类
CN113098787A (zh) * 2019-12-23 2021-07-09 中国移动通信有限公司研究院 一种流量处理方法及设备
CN113542051A (zh) * 2021-05-27 2021-10-22 贵州电网有限责任公司 一种基于软件定义网络的监控流量负载均衡方法

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102696040A (zh) * 2010-03-29 2012-09-26 雅马哈株式会社 中继装置及文件共享方法
US20150229520A1 (en) * 2012-08-29 2015-08-13 Nec Corporation Network monitoring system, communication device, network management method
CN107566440A (zh) * 2016-06-30 2018-01-09 丛林网络公司 软件定义的网络环境中服务的自动发现和自动扩缩
US20180248879A1 (en) * 2017-02-28 2018-08-30 Beijing Baidu Netcom Science And Technology Co., Ltd. Method and apparatus for setting access privilege, server and storage medium
CN111357037A (zh) * 2017-09-25 2020-06-30 黑莓有限公司 用于代理交通工具智能运输系统站的方法和系统
CN108632360A (zh) * 2018-04-12 2018-10-09 北京百悟科技有限公司 一种虚拟云终端和虚拟云终端服务器
CN111385222A (zh) * 2018-12-29 2020-07-07 德克萨斯仪器股份有限公司 实时、时间感知、动态、情境感知和可重新配置的以太网分组分类
CN113098787A (zh) * 2019-12-23 2021-07-09 中国移动通信有限公司研究院 一种流量处理方法及设备
CN113542051A (zh) * 2021-05-27 2021-10-22 贵州电网有限责任公司 一种基于软件定义网络的监控流量负载均衡方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
李峻宁等: "远程监控系统核心网络架构分析与优化", 《视听》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117176802A (zh) * 2023-11-02 2023-12-05 太平金融科技服务(上海)有限公司 一种业务请求的全链路监控方法、装置、电子设备及介质
CN117176802B (zh) * 2023-11-02 2024-01-16 太平金融科技服务(上海)有限公司 一种业务请求的全链路监控方法、装置、电子设备及介质

Also Published As

Publication number Publication date
CN114257472B (zh) 2023-05-05

Similar Documents

Publication Publication Date Title
CN113328872B (zh) 故障修复方法、装置和存储介质
WO2019095719A1 (zh) 网络流量异常检测方法、装置、计算机设备和存储介质
KR102076861B1 (ko) 네트워크 성능 진단 방법 및 장치, 및 시스템
US10083107B2 (en) Debugging through causality and temporal patterning in an event processing system
CN113987074A (zh) 分布式服务全链路监控方法、装置、电子设备及存储介质
CN101091354A (zh) 基于二进制分类的分析及监视
JP2009017298A (ja) データ分析装置
CN113865587A (zh) 用于监控现场设备的方法、电子设备和计算机程序产品
CN111163150A (zh) 一种分布式调用追踪系统
JP2021534690A (ja) 障害分散システムコンポーネントの識別
CN112804336A (zh) 故障检测方法、装置、系统、计算机可读存储介质
CN107704387A (zh) 用于系统预警的方法、装置、电子设备及计算机可读介质
US11596823B2 (en) Operating a fire control system
CN105207797A (zh) 故障定位方法和装置
CN107749778B (zh) 一种通信光缆故障预警方法及装置
CN114257472A (zh) 一种网络拓扑监控方法、装置、设备及可读存储介质
KR20200102390A (ko) 모바일 긴급 재난 신고 및 처리 시스템
CN106294345A (zh) 应用程序的日志内容的处理方法和装置
KR20130123007A (ko) 장애를 관리하는 방법 및 서버
CN116204386B (zh) 应用服务关系自动识别及监控方法、系统、介质和设备
CN115086621B (zh) 一种消防异常信息确定方法、装置、设备及介质
KR101975385B1 (ko) 네트워크 보안 상황에 대한 시각화 모니터링 시스템과 이를 이용한 모니터링 방법
CA3008536A1 (en) Autonomous cloud-based third-party monitoring
CN114221988A (zh) 一种内容分发网络热点分析方法和系统
KR102027759B1 (ko) 네트워크와 연관된 신규 장치 등록 방법 및 장치

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant