[發明專利]一種基于云平臺的通信網監控架構系統

在審

• 申請號: 202110771930.7
• 申請日: 2021-07-08
• 公開（公告）號: CN113794578A
• 公開（公告）日: 2021-12-14
• 發明（設計）人: 吳桂龍;楊志敏;洪丹軻;賀云;謝俊毅;馮曉芳;陳一童;黃強
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08;H04L29/06;H04L9/32;H04L9/08;H04L9/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 肖艷

1.一種基于云平臺的通信網監控架構系統，其特征在于，包括：從頂層到底層部署的前端展示層、API接口層、服務中心層、數據庫集群、容器化平臺、運行環境和網管系統；

所述前端展示層包括網管綜合監視系統和云資源管理平臺，用于使客戶端通過瀏覽器進行訪問；

所述API接口層用于封裝系統內部結構，提供統一入口、日志記錄和權限控制，支持雙因子認證，并結合U盾認證技術和生物識別技術進行輔助實施安全管控；

所述服務中心層用于通過微服務軟件架構部署方式，基于RPC框架確定微服務的告警服務、監控服務、數據服務及監控服務，并結合基礎服務中間件對服務進行數據治理、監控、分析和配置；

所述數據庫集群包括采集數據庫集群和應用數據庫集群，用于采用MySQL數據庫進行數據庫集群；

所述容器化平臺用于采用容器化部署方式，基于云平臺的容器管理平臺進行容器管理；

所述運行環境用于底層運行服務器、存儲設備及安全設備；

所述網管系統包括總調網管、各中調網管和各地市網管，用于接入所述通信網監控架構系統進行數據采集及監視。

2.根據權利要求1所述的基于云平臺的通信網監控架構系統，其特征在于，所述API接口包括訪問功能權限劃分模塊、安全請求校驗模塊和第三方接口模塊；

所述訪問功能權限劃分模塊用于根據登陸用戶權限將訪問用戶劃分為客戶端用戶和運維人員，所述客戶端運維人員通過客戶端用戶請求流程訪問系統功能微服務，所述運維人員通過運維人員請求流程訪問服務監控模塊；

所述安全請求校驗模塊用于通過API Gateway token認證攔截器、API網關權限和反向代理實現請求可信；

所述第三方接口模塊用于在API Gateway內部token校驗過程中預留第三方接口，采用所述U盾認證技術和所述生物識別技術進行接入認證。

3.根據權利要求1所述的基于云平臺的通信網監控架構系統，其特征在于，所述服務中心層包括告警服務模塊、網絡拓撲服務模塊、業務開通服務模塊和監控服務模塊；

所述告警服務模塊、所述網絡拓撲服務模塊、所述業務開通服務模塊和所述監控服務模塊分別與API接口層相連，接收所述API接口層通過擔任反向代理角色獲得的不同請求路由；

所述API接口層位于所述客戶端和各個微服務之間，與所述各個微服務通過網絡防御進行數據訪問，所述網絡防御采用網絡安全態勢預警安全防御算法，并通過基于神經網絡預測模型學習方法，分析數數據請求是否安全可靠；

所述各個微服務通過基于云平臺的虛擬化技術，進行集群化部署；

所述API接口層與所述客戶端通過網絡邊界相連，所述網絡邊界包括網絡安全設備，所述網絡安全設備用于網絡隔離。

4.根據權利要求1所述的基于云平臺的通信網監控架構系統，其特征在于，所述容器化平臺包括虛擬化/容器化、網絡邊界和網管區域；

所述虛擬化/容器化用于基于云平臺的虛擬化技術，采用容器化部署技術將不同網管區域的采集服務進行劃分；

所述網絡邊界用于在所述虛擬化/容器化和所述網管區域之間，采用網絡邊界設備和縱向加密裝置進行網絡隔離；

所述網管區域包括網級網管區域、各省級網管區域和各地市網管區域，用于監控系統的數據來源端。

5.根據權利要求4所述的基于云平臺的通信網監控架構系統，其特征在于，所述容器化平臺通過協議限制和終端訪問限制，提供基于角色的訪問權限控制、管理提取和推送預設容器鏡像權限。

6.根據權利要求1所述的基于云平臺的通信網監控架構系統，其特征在于，還包括網絡安全保障模塊，所述網絡安全保障模塊用于采用安全感知設備對預設區域內交換機物理端口進行監聽，采用縱向加密認證裝置、基于CA證書鏈機制和基于KPI的密鑰分發機制，并采用生產大區內部主管主備MSTP專線。