[發明專利]一種基于Grafana的對OpenStack的網絡監控方法

在審

• 申請號: 201711070919.8
• 申請日: 2017-11-03
• 公開（公告）號: CN107786391A
• 公開（公告）日: 2018-03-09
• 發明（設計）人: 張立鵬
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 濟南舜源專利事務所有限公司37205
• 代理人: 張亮

技術領域

本發明涉及網絡監控領域，具體涉及到一種基于Grafana的對OpenStack的網絡監控方法。該方法通過Grafana與OpenStack環境對接，將多種開源插件以及數據源接入查詢云環境網絡監控的數據中，最終將查詢到的云環境中網絡實時數據以圖表、儀表盤等形式進行展示。

背景技術

近年來，云計算作為一種新型的計算方式，其發展越來越迅速，規模也越來越大。然而，人們對于云計算安全性方面的擔憂也越來越成為阻礙云計算發展的主要障礙之一。云環境高度復雜和多變，傳統的安全設備和安全措施很難直接應用到云環境中。為了保障云環境中網絡信息的安全，必須針對云環境的特性采取可行的應對措施。

OpenStack是一個由NASA(美國國家航空航天局)和Rackspace合作研發并發起的，以Apache許可證授權的自由軟件和開放源代碼項目。OpenStack支持幾乎所有類型的云環境，其可以提供實施簡單、可大規模擴展、豐富、標準統一的云計算管理平臺。OpenStack通過各種互補的服務提供了基礎設施即服務(IaaS)的解決方案，每個服務提供API以進行集成。OpenStack云計算平臺，幫助服務商和企業內部實現類似于Amazon EC2和S3的云基礎架構服務(Infrastructure as a Service,IaaS)。OpenStack包含兩個主要模塊:Nova和Swift，前者是NASA開發的虛擬服務器部署和業務計算模塊；后者是Rackspace開發的分布式云存儲模塊，兩者可以一起用，也可以分開單獨用。OpenStack除了有Rackspace和NASA的大力支持外，還有包括Dell、Citrix、Cisco、Canonical等重量級公司的貢獻和支持，發展速度非常快，有取代另一個業界領先開源云平臺Eucalyptus的態勢。

sFlow是由InMon、HP和FoundryNetworks于2001年聯合開發的一種網絡監測技術，它采用數據流隨機采樣技術，可提供完整的第二層到第四層，甚至全網絡范圍內的流量信息，可以適應超大網絡流量(如大于10Gbit/s)環境下的流量分析，讓用戶詳細、實時地分析網絡傳輸流的性能、趨勢和存在的問題。完全的網絡管理一直是從小到大各種規模的公司長期追求的目標。努力理解所有可能的傳輸流量、帶寬需求、性能含義、安全威脅和計費分配僅僅是當今網絡管理人員所面臨的挑戰中的很小一部分。隨著網絡在規模、速度和容量方面的發展，采用基于RMON或NetFlow計數器和統計的傳統工具進行監視和管理變得越來越困難。sFlow是基于標準的最新網絡導出協議(RFC 3176)，能夠解決當前網絡管理人員面臨的很多問題。通過將sFlow技術嵌入到網絡路由器和交換機ASIC芯片中，sFlow已經成為一項線速運行的"一直在線"技術。與使用鏡像端口、探針和旁路監測技術的傳統網絡監視解決方案相比，sFlow能夠大大降低實施費用，采用它，一種面向每一個端口的全網絡監視解決方案成為可能。

Grafana是基于JS開發的，其具有功能齊全的度量儀表盤和圖形編輯器，是可以幫助開發人員發現問題的工具。grafana支持多種類型例如es,influxdb,dashboard row的集合，row panel的集合，panel最小的可視化單位，支持多種數據展示方式。Grafana是純Javascript開發的前端工具，用于訪問InfluxDB，自定義報表、顯示圖表等。

系統網絡流量監控一直是網絡管理的重要手段，它通過對系統中各個主機的網絡流量進行全方位的監控和分析，發現網絡安全問題，從而為系統的信息安全提供保障。在云環境中，由于虛擬化技術可支持多個虛擬機同時運行在一個物理服務器上，而傳統的物理主機級網絡監控系統無法對虛擬機的網絡流量進行全面、有效的監控，導致許多網絡安全問題難以被發現。如何實時掌握數據中心網絡中的流量轉發情況？這是很多數據中心運維的人員都想得到的問題的答案。掌握了網絡中的流量情況，就可以對流量進行分析評估：業務部署得是否合理，網絡運轉是否正常，關鍵業務的優先級保證，大數據分析等等，可見能夠掌握數據中心網絡中的真實流量數據非常重要。

針對上述這種情況，本申請發明一種基于Grafana技術對OpenStack的云平臺網絡流量監控方法，該方法通過對云平臺中的虛擬機的網絡流量進行采集和分析，獲取云平臺中網絡流量的分布情況和排名信息，發現云平臺中存在的網絡故障和異常流量，從而保障云環境中網絡信息的安全。

發明內容

本發明的整體系統構架如下：

1.系統架構設計