[發明專利]一種基于業務的性能監控和故障定位的方法

在審

• 申請號: 201710016928.2
• 申請日: 2017-01-09
• 公開（公告）號: CN106656627A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 周向軍
• 申請（專利權）人: 周向軍
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京振安創業專利代理有限責任公司11025
• 代理人: 唐瑞雯,詹國永

技術領域：

本發明涉及一種計算機網絡領域的監控方法，特別是指一種維護運營網絡系統的安全、可靠的監管方法。

背景技術：

隨著計算機技術和網絡技術的發展，公司或企業的管理、運行越來越依賴于網絡的安全運行和管理，傳統的網絡管理是通過SNMP協議管理網絡設備、主機等系統，主要關注設備流量、CPU使用率和內存使用等情況，或是通過收集安全系統的日志來綜合分析網絡系統存在的安全問題，還有就是獨立定制開發的業務系統管理軟件，主要針對特定系統的管理維護軟件。上述三種方法雖然可以在一定程度或小范圍內解決部分的網絡系統的安全運行和管理，但隨著技術的發展，網絡系統的攻擊越來越多，且企業規模的增加使企業的網絡系統十分復雜和規模化，網絡系統出現各種異常、攻擊和故障的概率大幅增加，對企業自身的運行造成很大的損失。因此，現已出現針對企業用戶的APM(Application Performance Monitoring)，此類技術需要嵌入代碼、安裝代理程序、在線，且會對業務系統有干擾，仍不能有效滿足現有企業的要求.企業的網絡系統運行時，故障、異常或攻擊隨時可能發生，且可能發生在終端用戶設備、任意的網絡結點、或任意的應用程序系統架構中，關鍵是即使企業的運行維護人員知道存在問題，但無法快速方便地確認問題的性質、確認故障或問題的位置，而解決上述問題需要調用企業內的多個部門、各設備廠商和軟件開發商的各種資源來協調確認問題和解決問題，不僅費時費力，關鍵是效率低下而無法保證企業的業務系統的正常運行，造成重大損失。如何解決現有技術存在的不足并滿足企業的網絡系統有效運行和維護的高要求，不僅提高企業的整體運行效率，關鍵是提高安全性，這對企業十分重要，具有非常高的經濟價值和良好的社會效益。

發明內容：

本發明的發明目的是公開一種對網絡系統的基于業務的性能進行監控和對故障定位的方法。

實現本發明的技術解決方案如下：

a.定義業務參數：業務參數由至少一個服務端主機的定義參數或/和至少一個端口的定義參數的設定構成，將業務參數發送到步驟b；

b.網絡數據采集：在網絡中指定節點的交換機旁路連接探測探針，收集交換機發送過來的鏡像網絡數據，將鏡像網絡數據按業務參數的要求篩選后得到的業務數據傳送到步驟c；

c.數據統計：根據網絡協議將業務數據進行解析形成與業務相關的具體的參數信息，對參數信息進行各種KPI指標的統計得到業務統計數據；再發送到步驟d；

d.數據存儲：接收步驟c的業務統計數據，提取業務統計數據的關鍵詞并建立索引，按索引存入數據倉庫；

e.關聯分析：接收到監管中心的特定業務要求的業務參數，從數據倉庫中提取業務統計數據，根據預設的分析模型對業務統計數據進行分析得到要求的分析結果；

f.結果呈現：將步驟e得到的分析結果按界面要求顯示。

步驟a中的業務參數的定義參數還包括至少一個客戶端主機的定義參數或/和應用協議的定義參數。

上述的探測探針和/或交換機均設定相應的定義參數。

網絡系統中的應用系統設定相應的定義參數。

所述的探測探針包括性能探針、流量探針、WEB攻擊安全探針、系統漏洞安全探針、DDOS檢測安全探針和業務定義定制模塊探針的任意組合。

步驟c中所述的參數信息包括：源地址、源端口、目的地址、目的端口、應用協議、請求類型、請求內容、請求內容數據長度、響應內容、響應碼、響應時間、響應內容長度。

步驟c中所述的業務統計數據包括：TCP建立連接時間、服務器響應時間、數據傳輸時間、網絡重傳時間、平均響應時間、峰值響應時間、TCP會話數量、流量、上行流量、下行流量、突發流量、上下行網絡報文總包數、丟包數量、丟包率、應用請求次數、響應次數、成功響應次數、響應率、響應碼、成功率。

在步驟c中得到業務統計數據后，對其進行過濾，濾去不完整的雜質數據，形成合規的業務統計數據。

在得到與業務相關的具體參數信息后，對設定的至少一個時間周期Tn內的參數進行各種KPI指標的統計，得到對應時間周期Tn的專業統計數據。

所述的時間周期Tn設定為一分鐘、三分鐘和五分鐘。