[發明專利]網絡系統、管控方法、設備及存儲介質

有效

• 申請號: 201910277460.1
• 申請日: 2019-04-08
• 公開（公告）號: CN111800281B
• 公開（公告）日: 2023-08-04
• 發明（設計）人: 謝鵬
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L41/044
• 分類號: H04L41/044;H04L43/50
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 張愛

1.一種網絡系統，其特征在于，所述網絡系統是基于云計算技術和邊緣計算的能力構筑在邊緣基礎設施之上的邊緣云網絡系統，包括：中心管控設備，邊緣管控設備，以及至少一個邊緣云節點，所述至少一個邊緣云節點中的邊緣基礎設施上至少運行有用于提供云計算服務的實例，所述實例是根據鏡像文件創建的；

所述中心管控設備，用于接收所述邊緣管控設備上報的針對所述至少一個邊緣云節點的監控數據，并根據所述監控數據對所述至少一個邊緣云節點進行管控；

所述邊緣管控設備，用于對所述至少一個邊緣云節點進行監控并將監控數據上報給所述中心管控設備；以及在所述中心管控設備不對或無法對所述至少一個邊緣云節點進行管控的情況下，自主地對所述至少一個邊緣云節點進行管控，所述管控包括：對所述至少一個邊緣云節點中的對象和/或數據進行監控，根據監控數據針對所述至少一個邊緣云節點中的對象和/或數據進行相應處理，所述對象至少包括所述實例。

2.根據權利要求1所述的網絡系統，其特征在于，所述邊緣管控設備具體用于：

在與所述中心管控設備失去連接的情況下，自主地從至少一個監控維度對所述至少一個邊緣云節點進行管控；

或者

在未接收到所述中心管控設備發送的第一類監控指令的情況下，自主地從至少一個監控維度對所述至少一個邊緣云節點進行管控；

或者

若在指定監控維度上未接收到所述中心管控設備發送的第二類監控指令，自主地從所述指定監控維度對所述至少一個邊緣云節點進行管控。

3.根據權利要求2所述的網絡系統，其特征在于，所述邊緣管控設備還用于：

在與所述中心管控設備恢復連接后，將失去連接期間的管控數據同步給所述中心管控設備。

4.根據權利要求1-3任一項所述的網絡系統，其特征在于，所述邊緣管控設備在自主對所述至少一個邊緣云節點進行管控時，具體用于執行以下至少一種操作：

對所述至少一個邊緣云節點中處于運行態的對象進行狀態監控，并針對監控到的運行狀態異常的目標對象進行異常處理；

監控所述至少一個邊緣云節點中處于運行態的對象的生命周期，并根據監控結果控制所述處于運行態的對象停止、停止后重啟、遷移或刪除；

采集所述至少一個邊緣云節點中的日志數據，對所述日志數據進行數據分析，并根據數據分析結果執行后續動作；

對所述至少一個邊緣云節點進行流量監控，并針對監控到的流量攻擊事件進行阻斷處理；

對所述至少一個邊緣云節點進行網絡安全漏洞掃描，并針對掃描到的網絡安全漏洞問題進行修復；

監控所述至少一個邊緣云節點中的資源用量，并根據監控結果對所述至少一個邊緣云節點進行資源擴容或減容。

5.根據權利要求4所述的網絡系統，其特征在于，所述邊緣管控設備在針對目標對象進行異常處理時，具體用于：

對所述目標對象的異常運行狀態進行分析，根據分析結果確定至少一種候選處理方式；

從所述至少一種候選處理方式中獲取目標處理方式，根據所述目標處理方式對所述目標對象進行異常處理。

6.根據權利要求5所述的網絡系統，其特征在于，所述邊緣管控設備在獲取目標處理方式時，具體用于：

在與所述中心管控設備保持連接的情況下，將所述至少一種候選處理方式上報給所述中心管控設備，以供所述中心管控設備從中選擇處理方式；接收所述中心管控設備返回的處理方式作為所述目標處理方式；或者

在與所述中心管控設備失去連接的情況下，輸出所述至少一種候選處理方式至邊緣管控人員，以供所述管控人員從中選擇處理方式；響應于所述邊緣管控人員的選擇操作，確定被選擇的處理方式作為所述目標處理方式；或者

在與所述中心管控設備失去連接的情況下，按照設定的選擇策略，從所述至少一種候選處理方式中選擇所述目標處理方式。