一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控系統(tǒng)及方法
【技術領域】
[0001]本發(fā)明涉及網(wǎng)絡管理分析技術，尤其涉及一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控系統(tǒng)及方法。
【背景技術】
[0002]在網(wǎng)絡管理系統(tǒng)中，網(wǎng)絡性能管理是非常重要的一部分，大數(shù)據(jù)量的解碼、分析以及可視化展示在性能上卻是一個技術難點，一個網(wǎng)絡往往管理著成千上萬個設備，而分析網(wǎng)絡性能數(shù)據(jù)量可能達到IGbps甚至更高，實時準確地掌握網(wǎng)絡的運行狀態(tài)，及時處理網(wǎng)絡出現(xiàn)的異常以及設備出現(xiàn)重大故障，同時存儲數(shù)據(jù)包，讓故障有據(jù)可依等，而上述的實現(xiàn)都需要考慮對大量網(wǎng)絡數(shù)據(jù)和設備數(shù)據(jù)進行由淺入深的分析。
[0003]目前，大多數(shù)網(wǎng)絡性能管理軟件開發(fā)商，在網(wǎng)絡管理(傳統(tǒng)的網(wǎng)管工具)、網(wǎng)絡性能管理、應用性能管理、業(yè)務性能管理、Web性能管理這四大產(chǎn)品中只涉及某一個或者二三。沒有任何一個產(chǎn)品能實現(xiàn)這四大功能。如OneAPM提供Demo免費版本，對網(wǎng)絡性能管理和應用性能管理的可視化分析，沒有結合傳統(tǒng)的網(wǎng)絡管理工具，自動發(fā)現(xiàn)網(wǎng)絡拓撲等功能。

【發(fā)明內(nèi)容】

[0004]本發(fā)明主要是解決現(xiàn)有技術所存在的技術問題；提供了一種對網(wǎng)絡、應用、業(yè)務、WEB性能管理、傳統(tǒng)的網(wǎng)管工具相五合一，相比原來的技術，解決了多個產(chǎn)品的結合問題，以往客戶需要買5個產(chǎn)品達到的效果，現(xiàn)在只需要買這一個產(chǎn)品就能實現(xiàn)，并且在維護上更加方便快捷，機動性好的一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控系統(tǒng)及方法。
[0005]本發(fā)明的上述技術問題主要是通過下述技術方案得以解決的:
[0006]—種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控系統(tǒng)，其特征在于，包括:
[0007]數(shù)據(jù)采集單元:以流量鏡像的方式獲取到網(wǎng)絡數(shù)據(jù)包，并發(fā)送網(wǎng)絡數(shù)據(jù)包；
[0008]數(shù)據(jù)解析單元:對網(wǎng)絡數(shù)據(jù)包進行深度解析，得到解析后的數(shù)據(jù)，所述解析過程包括以太網(wǎng)、網(wǎng)絡層、傳輸層以及應用層的解析
[0009]數(shù)據(jù)庫:將數(shù)據(jù)解析單元解析的各解析數(shù)據(jù)存儲到對應的數(shù)據(jù)庫中；
[0010]顯示單元:將數(shù)據(jù)庫中的各解析數(shù)據(jù)通過網(wǎng)絡拓撲形式展現(xiàn)出各解析數(shù)據(jù)。
[0011]在上述的一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控系統(tǒng)，所述數(shù)據(jù)解析單元包括:
[0012]以太網(wǎng)數(shù)據(jù)解析子單元:針對非IPv4或者IPv6數(shù)據(jù)，則存儲此數(shù)據(jù)包，只作計算吞吐量和流量等網(wǎng)絡數(shù)據(jù)；針對IPv4或者IPv6數(shù)據(jù)，則進行網(wǎng)絡層數(shù)據(jù)解析；
[0013]網(wǎng)絡層數(shù)據(jù)解析子單元:用于網(wǎng)絡層提供尋址和路由選擇、連接的建立、保持和終止。解析數(shù)據(jù)得到源IP、目的IP、等信息，統(tǒng)計用戶數(shù)、用戶網(wǎng)絡傳輸質(zhì)量信息。
[0014]傳輸層數(shù)據(jù)解析子單元:根據(jù)以太網(wǎng)數(shù)據(jù)解析子單元得到的IPv4和IPv6的數(shù)據(jù)繼續(xù)深入解析傳輸層TCP/UDP，并統(tǒng)計出三次握手時間、服務器響應時間，數(shù)據(jù)傳輸時間，重傳時延，RTT (in)、RTT (out)參數(shù)的獲??；
[0015]應用層數(shù)據(jù)解析子單元:提取應用層協(xié)議信息，包括HTTP、FTP、SMTP、RCP、EFS應用層，并解析所有客戶要求解析的應用層協(xié)議，如果是解密協(xié)議需要客戶提供接口規(guī)范以及公鑰和私鑰，進而解析應用層協(xié)議數(shù)據(jù)，提取交易信息，交易過程，交易量信息。
[0016]在上述的一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控系統(tǒng)，包括:
[0017]自動數(shù)據(jù)注入單元:將數(shù)據(jù)庫中的數(shù)據(jù)實時或根據(jù)用戶需求注入到顯示單元的網(wǎng)絡拓撲中。
[0018]在上述的一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控系統(tǒng)，包括:
[0019]網(wǎng)絡信息自動搜索單元:自動發(fā)現(xiàn)設備上的網(wǎng)絡接口、設備板卡、線路、鏈路、處理器、內(nèi)存、磁盤、數(shù)據(jù)庫服務、中間件應用、軟件服務資源信息，并將發(fā)現(xiàn)信息發(fā)送給數(shù)據(jù)采集單元，有數(shù)據(jù)采集單元進行數(shù)據(jù)采集。
[0020]一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控方法，其特征在于，包括:
[0021]步驟1、數(shù)據(jù)采集單元以流量鏡像的方式獲取到網(wǎng)絡數(shù)據(jù)包之。把數(shù)據(jù)包提供給數(shù)據(jù)解析單元。
[0022]步驟2、數(shù)據(jù)解析單元解析以太網(wǎng)數(shù)據(jù)，如果是IPv4或者IPv6則繼續(xù)深入解析，否則存儲此數(shù)據(jù)包，只作計算吞吐量和流量等網(wǎng)絡數(shù)據(jù)。
[0023]步驟3、由步驟2得到IPv4和IPv6的數(shù)據(jù)繼續(xù)深入解析下一層，即傳輸層TCP/UDP，并統(tǒng)計出三次握手時間、服務器響應時間，數(shù)據(jù)傳輸時間，重傳時延，RTT(in)、RTT (out)，等參數(shù)的統(tǒng)計。
[0024]步驟4、提取下一層協(xié)議信息，包括HTTP、FTP、SMTP、RCP, EFS應用層。
[0025]步驟5、進而解析所有客戶要求解析的應用層協(xié)議，如果是解密協(xié)議需要客戶提供接口規(guī)范以及公鑰和私鑰，進而解析應用層協(xié)議數(shù)據(jù)，提取交易信息，交易過程，交易量等等信息。
[0026]步驟6、接步驟1，在鏡像數(shù)據(jù)的同時，基于SNP、ICMP網(wǎng)管技術，由顯示單元獲取客戶網(wǎng)絡拓撲圖。
[0027]步驟7、網(wǎng)絡信息自動搜索單元自動發(fā)現(xiàn)設備上的網(wǎng)絡接口、設備板卡、線路、鏈路、處理器、內(nèi)存、磁盤、數(shù)據(jù)庫服務、中間件應用、軟件服務等設備資源信息。
[0028]在上述的一種基于網(wǎng)絡管理平臺與數(shù)據(jù)分析的網(wǎng)絡監(jiān)控方法，自動數(shù)據(jù)注入單元能夠基于步驟2至步驟5根據(jù)客戶的要求把數(shù)據(jù)注入到步驟6的網(wǎng)絡拓撲圖，把傳統(tǒng)的網(wǎng)管工具和網(wǎng)絡、應用、業(yè)務性能緊密結合，打破常規(guī)的思路，更方便快捷的管理網(wǎng)絡。
[0029]因此，本發(fā)明具有如下優(yōu)點:對網(wǎng)絡、應用、業(yè)務、WEB性能管理、傳統(tǒng)的網(wǎng)管工具相五合一，相比原來的技術，解決了多個產(chǎn)品的結合問題，以往客戶需要買5個產(chǎn)品達到的效果，現(xiàn)在只需要買這一個產(chǎn)品就能實現(xiàn)，并且在維護上更加方便快捷，機動性好。
【附圖說明】
[0030]附圖1是本發(fā)明的一種工作原理示意圖。
【具體實施方式】
[0031]下面通過實施例，并結合附圖，對本發(fā)明的技術方案作進一步具體的說明。
[0032]實施例:
[0033]—、本發(fā)明包括如下的硬件:
[0034]數(shù)據(jù)采集單元:以流量鏡像的方式獲取到網(wǎng)絡數(shù)據(jù)包，并發(fā)送網(wǎng)絡數(shù)據(jù)包；
[0035]數(shù)據(jù)解析單元:對網(wǎng)絡數(shù)據(jù)包進行深度解析，得到解析后的數(shù)據(jù)，所述解析過程包括以太網(wǎng)、網(wǎng)絡層、傳輸層以及應用層的解析；
[0036]數(shù)據(jù)解析單元包括:
[0037]以太網(wǎng)數(shù)據(jù)解析子單元:針對非IPv4或者IPv6數(shù)據(jù)，則存儲此數(shù)據(jù)包，只作計算吞吐量和流量等網(wǎng)絡數(shù)據(jù)；針對IPv4或者IPv6數(shù)據(jù)，則進行網(wǎng)絡層數(shù)據(jù)解析；
[0038]網(wǎng)絡層數(shù)據(jù)解析子單元:不清楚作用，請詳細補充(網(wǎng)絡層提供尋址和路由選擇、連接的建立、保持和終止等。解析數(shù)據(jù)得到源IP、目的IP、等信息，統(tǒng)計用戶數(shù)、用戶網(wǎng)絡傳輸質(zhì)量等相關信息。)
[0039]傳輸層數(shù)據(jù)解析子單元:根據(jù)以太網(wǎng)數(shù)據(jù)解析子單元得到的IPv4和IPv6的數(shù)據(jù)繼續(xù)深入解析傳輸層TCP/UDP，并統(tǒng)計出三次握手時間、服務器響應時間，數(shù)據(jù)傳輸時間，重傳時延，RTT (in)、RTT (out)參數(shù)的獲取；
[0040]應用層數(shù)據(jù)解析子單元