[发明专利]一种云环境下流量监控系统及方法有效
申请号: | 201711482387.9 | 申请日: | 2017-12-29 |
公开(公告)号: | CN108173695B | 公开(公告)日: | 2021-10-19 |
发明(设计)人: | 赵振阳;谯彭 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L12/26;H04L29/08 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王仲凯 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 环境 流量 监控 系统 方法 | ||
本发明公开了一种云环境下流量监控系统,包括监控处理平台和云平台,云平台中每个网络节点,用于在接收到目标数据包时,获得目标数据包的第一跟踪数据,将该第一跟踪数据发送给监控处理平台,目标数据包为经过该网络节点的任意一个用户数据包;监控处理平台,用于接收云平台中各网络节点发送的第一跟踪数据,根据接收到的第一跟踪数据,确定目标数据包的网络流量信息,基于网络流量信息,生成并输出网络流量拓扑结果。应用本发明实施例所提供的技术方案,可以对目标数据包的网络流量进行有效监控,可以及时得知哪个网络节点出现了问题,以便能够及时进行问题排查。本发明还公开了一种云环境下流量监控方法,具有相应技术效果。
技术领域
本发明涉及计算机应用技术领域,特别是涉及一种云环境下流量监控系统及方法。
背景技术
随着云计算技术的快速发展,基于云环境的各种应用越来越广泛,对云环境的流量监控也受到越来越多的关注。
在云环境中,云平台包含多个网络节点,在各网络节点正常工作情况下,用户数据包从源端通过相应网络节点的转发到达目的端,网络流量不可见。目前,在云环境下,仅能通过用户业务是否正常确定用户数据包有无正常传输,如果中间出现丢包或者转发错误等情况,很难确定云平台的哪个网络节点出现了问题。
所以,如何有效地解决对用户数据包的网络流量的监控问题,是目前本领域技术人员急需解决的技术问题。
发明内容
本发明的目的是提供一种云环境下流量监控系统及方法,以对用户数据包的网络流量进行有效监控,及时进行问题排查。
为解决上述技术问题,本发明提供如下技术方案:
一种云环境下流量监控系统,包括监控处理平台和云平台,所述监控处理平台与所述云平台中各网络节点通信连接,其中,
所述云平台中每个网络节点,用于在接收到目标数据包时,获得所述目标数据包的第一跟踪数据,将该第一跟踪数据发送给所述监控处理平台,所述目标数据包为经过该网络节点的任意一个用户数据包;
所述监控处理平台,用于接收所述云平台中各网络节点发送的第一跟踪数据,根据接收到的第一跟踪数据,确定所述目标数据包的网络流量信息,基于所述网络流量信息,生成并输出网络流量拓扑结果。
在本发明的一种具体实施方式中,
所述云平台中首个接收到所述目标数据包的网络节点,还用于在接收到所述目标数据包时,在所述目标数据包上添加基于私有协议的跟踪信息,转发添加所述跟踪信息的所述目标数据包;
所述云平台中其他每个网络节点,具体用于在接收到所述目标数据包时,对所述目标数据包进行解析,获得所述跟踪信息,基于所述跟踪信息,生成第一跟踪数据。
在本发明的一种具体实施方式中,还包括路由监控装置,所述监控处理平台还与所述路由监控装置通信连接;
所述路由监控装置,用于对通过所述云平台的边界网关路由器传输的目标数据包进行监控,获得第二跟踪数据,并将所述第二跟踪数据发送给所述监控处理平台;
所述监控处理平台,还用于接收所述路由监控装置发送的所述第二跟踪数据;
相应的,所述监控处理平台,具体用于根据接收到的第一跟踪数据和所述第二跟踪数据,确定所述目标数据包的网络流量信息。
在本发明的一种具体实施方式中,所述网络流量拓扑结果为可视结果。
在本发明的一种具体实施方式中,
所述云平台中首个接收到所述目标数据包的网络节点,具体用于在所述目标数据包的保留字段上添加基于私有协议的跟踪信息。
在本发明的一种具体实施方式中,所述跟踪信息至少包括所述目标数据包的用户来源信息和数据包标识信息。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201711482387.9/2.html,转载请声明来源钻瓜专利网。