[發明專利]網絡設備的監控系統及方法

在審

• 申請號: 201911360891.0
• 申請日: 2019-12-25
• 公開（公告）號: CN111130882A
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 汪茹洋;林皓;吳迪;戴相龍;李繼鴻
• 申請（專利權）人: 四川省公安科研中心;北京北信源軟件股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/08
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張睿

本發明實施例提供一種網絡設備的監控系統及方法。其中，方法包括：數據采集裝置，用于根據多種數據采集方式，獲取網絡設備的相關數據；計算處理裝置，用于基于Flink數據流計算引擎，對網絡設備的相關數據，進行基于關聯規則的數據分析，獲取分析結果。本發明實施例提供的網絡設備的監控系統及方法，根據多種數據采集方式，獲取網絡設備的相關數據，基于Flink數據流計算引擎，對網絡設備的相關數據，進行基于關聯規則的數據分析，獲取分析結果，能夠有效提升數據處理速率和效率。

技術領域

本發明涉及計算機網絡技術領域，更具體地，涉及一種網絡設備的監控系統及方法。

背景技術

隨著數據爆炸時代的來臨，信息網絡安全領域成為互聯網時代關注的焦點。如何能夠有效的保證網絡能夠正常運行，及時預警網絡波動異常以及對各種網絡設備進行有效的監控成為信息安全領域研究的重要課題。

目前許多傳統設備監控預警系統以傳統關系型數據庫為基礎，在面對海量數據的情況下，處理能力有限，在數據采集、分析、處理方面存在高延遲、低吞吐的情況，性能上面遇到瓶頸，無法滿足大數據時代客戶對預警監控平臺的要求。

傳統網絡設備監控預警方法主要存在如下缺陷：一是數據來源單一化，傳統架構設備設備監控預警系統能夠接入的數據類型有限，監控預警范圍受到限制；二是缺乏大量數據處理能力，在面對海量數據、異構數據或多維數據的情況下，數據的采集、分析、處理及存儲將遇到很大挑戰；三是及時響應能力有限，當出現發大規模預警和網絡異常的情況下，無法及時有效的預警相關風險，數據展現出現高延遲現象；四是對應監控組件缺乏橫向動態擴展能力。

綜上，傳統的預警監控平臺在技術上已經無法適應大數據時代實時數據和批量數據的量級，數據處理效率低。

發明內容

本發明實施例提供一種網絡設備的監控系統及方法，用以解決或者至少部分地解決現有技術存在的數據處理效率低的缺陷。

第一方面，本發明實施例提供一種網絡設備的監控系統，包括：

數據采集裝置，用于根據多種數據采集方式，獲取網絡設備的相關數據；

計算處理裝置，用于基于Flink數據流計算引擎，對所述網絡設備的相關數據，進行基于關聯規則的數據分析，獲取分析結果。

優選地，所述計算處理裝置還用于若判斷獲知所述分析結果符合任一預設的告警規則，則生成告警信息。

優選地，網絡設備的監控系統還包括：

數據存儲裝置，用于基于ElasticSearch存儲所述告警信息。

優選地，所述數據采集裝置與所述計算處理裝置之間，基于Kafka集群進行所述網絡設備的相關數據的傳輸。

優選地，所述計算處理裝置與所述數據存儲裝置之間，基于所述Kafka集群進行所述告警信息的傳輸。

優選地，所述數據采集裝置，具體用于根據Flume、Logstash、SNMP4J和Beats中的至少兩種，獲取所述網絡設備的相關數據。

第二方面，本發明實施例提供一種網絡設備的監控方法，包括：

根據多種數據采集方式，獲取網絡設備的相關數據；

基于Flink數據流計算引擎，對所述網絡設備的相關數據，進行基于關聯規則的數據分析，獲取分析結果。

優選地，所述獲取分析結果之后，還包括：

若判斷獲知所述分析結果符合任一預設的告警規則，則生成告警信息。

優選地，所述生成告警信息之后，還包括：

基于ElasticSearch存儲所述告警信息。