[发明专利]自动化的应用依赖性映射

说明书

背景技术

应用依赖性映射(Application Dependency Mapping，ADM)的领域还不成熟并且设计者正在积极地发展该学科。常见的方法涉及对每个应用建模并且解析(parse)配置数据以标识这些应用所依赖的其它IT元件。该过程是非常耗时的并且需要对每个所支持应用的大量定制。由于产生应用模型的复杂性，由常规ADM系统识别的应用的数量不是很高。

发明内容

一种用于网络管理的计算机执行的方法的实施例把应用自动映射到网络基础设施。该方法包括监视一个或多个被管理计算机上的网络活动以及收集被管理计算机上的网络活动数据。标识可执行文件与应用的关联并且分析网络活动数据和可执行文件与应用的关联。根据该分析，从被管理计算机上的应用建立连接。

附图说明

可以通过参考以下描述和附图来最好地理解与操作的方法和结构有关的本发明实施例：

图1是图解包括应用依赖性映射功能的网络系统的实施例的示意框图；

图2是描绘用于收集在ADM中使用的网络连接信息的网络系统的实施例的示意框图；以及

图3A到3E是示出用于把应用自动映射到网络基础设施的网络管理的计算机执行的方法的一个或多个实施例或方面的流程图。

具体实施方式

描述用于与由发现系统使其可用的详细软件应用清单(inventory)信息结合地使用网络连接来确定软件应用关系的、网络系统和相关操作技术的实施例。

应用依赖性映射(ADM)是一种用于通过监视应用及其底层部件如何相互交互而动态跟踪变化的计算环境的技术。所监视的数据促进分析一个应用或应用部件中的变化将会具有的影响、预测放慢或停止应用的后果、以及确定解决问题的规程。ADM在配置管理数据库(CMDB)中用来使得能够标识和创建包括服务器、路由器和交换机在内的支持应用的设备的可视图。ADM也使得能够监视和分析应用所依靠的软件部件和代码依赖性、以及诸如路由表和端口分配之类的允许应用跨企业行进的网络配置。在示例实施方式中，ADM使得组织能够基于业务需要动态地分派资源并且改进服务器利用率以更好地使用整个数据中心资源。

应用依赖性映射(ADM)是一种用于发现所安装的软件应用并分辨应用相互依赖和相对于信息技术(IT)基础设施的依赖的技术。应用依赖性信息可以具有很多用途，例如在企业系统管理的环境中具有用途。用途可以包括用关系信息来填充配置管理数据库(CMDB)、服务及变化管理、以及数据中心管理。

因此，寻求改进的自动方法以便于应用依赖性映射的实施并且改进应用依赖性映射的应用覆盖范围。

一个ADM方法涉及为每个支持的应用维护配置数据的综合模型。为了收集这种模型的数据，使用用于登入系统和/或应用的各种最新证书。发现系统远程连接到主控该应用的计算机并运行各种脚本和检测逻辑以标识应用版本和该版本的详细配置。ADM方法的开销包括收集证书和维护当前列表的操作，因为许多安全策略强制定期改变密码。维护这种模型可能耗时，因为应用的配置可能从一个版本到另一个版本发生变化。维护这些模型通常适合于大型且复杂的应用，诸如应用与数据库服务器(ADS)，其中在耗时的深度发现期间检测的附加发现信息可能是有用的。

另一种ADM技术捕获并解释通过网络的网络分组，并且基于分组的内容来分辨哪些应用正在发送和接收分组。发现应用或装置必须连接到使所有网络通信量通过的交换机(这是并不总可能的连接)。日益加密的通信用来保障甚至在局域网上的应用之间的通信的安全，这防止调查网络分组的实际内容以及从实际内容中导出应用依赖性。

在应用依赖性映射(ADM)技术的说明性实施例中，通过发现应用之间的实际网络通信来确定应用之间的依赖性。在一些实施例中和/或在一些条件下，由于当今大多数的网络通信是使用TCP/IP网络协议完成的，网络发现可以监视每个被管理计算机上的TCP/IP网络活动。在其它实施例中或操作在其它条件下，该技术可以被应用于其它网络协议。可以使用在所有被管理计算机上连续运行的代理来实施该技术，从而收集包括连接的起始/终止时间戳、本地和远程主机及端口信息、到建立该连接的可执行文件的绝对路径等等的信息。