[發明專利]云計算環境下的網絡管理系統及方法

無效

• 申請號: 201310276384.5
• 申請日: 2013-07-03
• 公開（公告）號: CN104283700A
• 公開（公告）日: 2015-01-14
• 發明（設計）人: 王濤;劉志勇;趙進延;張宇峰;劉智峰
• 申請（專利權）人: 中國電信集團系統集成有限責任公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/08;G06F9/455
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及網絡管理技術領域，尤其涉及云計算環境下的網絡管理系統和方法。

背景技術

隨著網絡和信息技術的普及，大部分企業構建了企業內部專用網絡作為應用承載、信息處理和交換平臺。企業內部網的正常運行對企業的日常的經營管理工作起著很重要的作用，網絡的中斷往往會導致應用系統無法訪問和業務中斷。因此，對企業內部網的維護和管理是一項非常重要的工作，而7*24小時監控保證網絡沒有故障和中斷，需要花費大量的人力和物力資源。云計算技術和商業模式的出現為企業提供了另一種選擇，可以將對企業內部網的維護和管理委托給專門的網絡管理服務提供商。網絡管理服務提供商可以通過云計算服務平臺給多個客戶提供對其內部網的管理和維護服務。這種提供網絡管理服務的服務平臺也可以稱為云計算方式的IT系統監控平臺。傳統的IT網絡系統監控平臺采用SNMP等協議收集網絡設備、服務器、存儲設備等的運行狀態，并基于所采集的狀態信息來對相應的網絡進行監控和管理。然而，在這種方式中，如果采用安裝在同一臺服務器上的網絡監控管理系統來監控多個客戶的網絡系統，由于該服務器平臺將同時連接多個客戶的網絡，無法隔離不同客戶的網絡，存在安全性隱患。例如，如果某個客戶網絡系統中的用戶，向網絡監控管理系統發出攻擊，可能會致使該服務平臺崩潰，使該服務平臺將無法對其余客戶繼續提供網絡管理服務，或者攻入該服務平臺系統，將其作為跳板，進入其他企業的網絡內。反之，如果采用安裝在不同服務器上的網絡監控管理管系統來監控不同客戶的網絡系統，則會大大提高服務成本，并造成軟硬件資源的嚴重浪費。

發明內容

因此，本發明的目的在于克服上述現有技術的缺陷，提供一種用于云環境下的安全可控的IT網絡系統監控管理平臺。

為了實現上述發明目的，本發明采用了下列技術方案：

一方面，本發明提供了一種云計算環境下的網絡管理系統，該系統包括信息采集裝置以及與該信息采集裝置通信的網絡管理裝置，所述信息采集裝置，用于為每個客戶建立相應的虛擬機，并將該虛擬機連接到該客戶的網絡上以采集該客戶網絡的狀態信息；所述網絡管理裝置根據信息采集裝置采集的信息對相應客戶的網絡進行監控和管理。

上述技術方案中，所述信息采集裝置與網絡管理裝置可以是通過網絡通信的不同硬件設備，或者運行在不同的硬件設備上。

上述技術方案中，所述虛擬機上可配置有兩塊或兩塊以上的虛擬網卡，其中，至少一塊虛擬網卡連接客戶網絡，另一塊虛擬網卡連接網絡管理裝置。

上述技術方案中，所述網絡管理裝置可被配置為根據信息采集裝置采集的信息：監控相應客戶網絡中故障的發生，并在發現故障后，提供故障報警和故障定位；定期為客戶提供網絡運行報告；開通/禁止網絡設備的接入，進行相應設備的遠程升級和維護。所述網絡運行報告包括鏈路利用率及流量分析、設備運行情況、告警發生情況。

又一方面，本發明提供了一種云計算環境下的網絡管理方法，該方法包括：

步驟S1，由信息采集裝置為不同的客戶設置不同的虛擬機及相應VLAN；

步驟S2，由信息采集裝置通過為不同客戶設置的虛擬機采集客戶的網絡狀態信息；

步驟S3，由網絡管理裝置根據信息采集裝置所采集的信息對相應客戶的網絡進行監控和管理。

其中，在所述步驟S3中對相應客戶的網絡進行監控和管理可包括：監控客戶網絡中故障的發生，并在發現故障后，提供故障報警和故障定位；定期為客戶提供網絡運行報告；開通/禁止網絡設備的接入，進行相應設備的遠程升級和維護。

與現有技術相比，本發明的優點在于：

將狀態采集與網絡管理分離，采用兩級服務方式，隔離了不同客戶的網絡之間的相互影響，提供了網絡監控管理平臺的安全性和可靠性。

附圖說明

以下參照附圖對本發明實施例作進一步說明，其中：

圖1為根據本發明實施例的云計算環境下的網絡管理系統的結構示意圖；

圖2為根據本發明實施例的云計算環境下的網絡管理方法的流程示意圖。

具體實施方式

為了使本發明的目的，技術方案及優點更加清楚明白，以下結合附圖通過具體實施例對本發明進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。