网络准入系统的可用性监测系统及方法技术方案

本发明专利技术公开了一种网络准入系统的可用性监测系统及方法。可用性监测系统包括：指标数据获取模块，用于获取所述服务器集群的运行状态的关键指标数据；判断模块，用于判断所述关键指标数据是否在预设范围内；若否，则生成报警信息并发送至报警模块；所述报警模块用于提示报警信息；所述关键指标数据包括服务器的运行状态指标，以及一时间段内所述网络准入系统的认证成功数、终端设备接入数。本发明专利技术实现了网络准入系统的可用性的实时监测，替代了人工巡检，能及时发现并将网络准入系统的局部故障通知运维人员，有效地减少故障影响时间。

【技术实现步骤摘要】
网络准入系统的可用性监测系统及方法
本专利技术涉及一种网络准入系统的可用性监测系统及方法。
技术介绍
网络准入系统主要是通过对网络及终端设备的控制来防止非授权设备的接入。在大型企业中网络及终端设备的种类可能会有几十种，数量可能会达到几万台。复杂的场景下比较容易产生局部故障，如果不及时处理，那么局部问题可能会逐渐变成全局问题，从而会对业务产生重要影响。目前市场上的网络准入系统产品，主要功能集中在准入控制授权、验证以及报表分析方面，无法做到对于整套系统可用性的实时监测，其故障的发现许多依赖人工巡检和报修，致使响应时间慢，故障影响时间长。
技术实现思路
本专利技术要解决的技术问题是为了克服现有技术中网络准入系统的故障发现许多依赖人工巡检和报修，致使响应时间慢，故障影响时间长的缺陷，提供一种网络准入系统的可用性监测系统及方法。本专利技术是通过下述技术方案来解决上述技术问题：一种网络准入系统的可用性监测系统，所述网络准入系统包括服务器集群，其特点在于，所述可用性监测系统包括：指标数据获取模块，用于获取所述服务器集群的运行状态的关键指标数据；判断模块，用于判断所述关键指标数据是否在预设范围内；若否，则生成报警信息并发送至报警模块；所述报警模块用于提示报警信息；所述关键指标数据包括服务器的运行状态指标，以及一时间段内所述网络准入系统的认证成功数、终端设备接入数。较佳地，所述可用性监测系统还包括：监测模块，用于获取服务器上的进程标识；判断模块还用于判断所述进程标识中是否存在关键服务的进程标识，并在判断为否时生成报警信息。较佳地，所述监测模块还用于监测提供关键服务的端口的开启状态；所述判断模块还用于在判断所述开启状态异常时生成报警信息。较佳地，所述可用性监测系统还包括：模拟终端设备，用于通过所述网络准入系统接入局域网；所述判断模块还用于在判断所述模拟终端设备接入局域网失败时生成报警信息。较佳地，所述局域网络包括交换机；所述监测模块还用于监测所述交换机的端口的认证状态方式；所述判断模块还用于在认证状态方式与预设状态方式不一致的交换机的端口数量超过预设数量时生成报警信息。较佳地，所述可用性监测系统还包括自恢复模块，所述自恢复模块存储有恢复脚本；所述恢复脚本用于重新启动关键服务的进程，和/或所述恢复脚本用于将故障的服务器拉出集群；所述判断模块还用于在生成报警信息时发送控制指令至所述自恢复模块；所述自恢复模块用于在接收到控制指令时触发恢复脚本。本专利技术还提供一种网络准入系统的可用性监测方法，其特点在于，所述可用性监测方法利用如上所述的可用性监测系统实现，所述可用性监测方法包括以下步骤：S101、指标数据获取模块获取所述服务器集群的运行状态的关键指标数据；S102、判断模块判断所述关键指标数据是否在预设范围内；若否，则生成报警信息并发送至报警模块；S200、所述报警模块提示报警信息；所述关键指标数据包括服务器的运行状态指标，以及一时间段内所述网络准入系统的认证成功数、终端设备接入数。较佳地，所述可用性监测系统还包括监测模块；所述可用性监测方法还包括以下步骤：S111、所述监测模块获取服务器上的进程标识；S112、所述判断模块判断所述进程标识中是否存在关键服务的进程标识，并在判断为否时生成报警信息。较佳地，所述可用性监测方法还包括以下步骤：S121、所述监测模块监测提供关键服务的端口的开启状态；S122、所述判断模块判断所述开启状态是否正常，并在判断为否时生成报警信息。较佳地，所述可用性监测系统还包括模拟终端设备；所述可用性监测方法还包括以下步骤：S131、模拟终端设备通过所述网络准入系统接入局域网；S132、所述判断模块在判断所述模拟终端设备接入局域网失败时生成报警信息。较佳地，所述局域网络包括交换机；所述可用性监测方法还包括以下步骤：S141、所述监测模块监测所述交换机的端口的认证状态方式；S142、所述判断模块在判断认证状态方式与预设状态方式不一致的交换机的端口数量超过预设数量时生成报警信息。较佳地，所述可用性监测方法还包括自恢复模块，所述自恢复模块存储有恢复脚本；所述恢复脚本用于重新启动关键服务的进程，和/或所述恢复脚本用于将故障的服务器拉出集群；步骤S102还包括：所述判断模块发送控制指令至所述自恢复模块；所述自恢复模块在接收到所述控制指令时触发恢复脚本。本专利技术的积极进步效果在于：本专利技术实现了网络准入系统的可用性的实时监测，替代了人工巡检，能及时发现并将网络准入系统的局部故障通知运维人员，有效地减少故障影响时间。附图说明图1为本专利技术实施例1的网络准入系统的可用性监测系统的结构示意图。图2为本专利技术实施例2的网络准入系统的可用性监测方法的流程图。具体实施方式下面通过实施例的方式进一步说明本专利技术，但并不因此将本专利技术限制在所述的实施例范围之中。实施例1为了更好的理解本专利技术相对于现有技术做出的改进，在对本专利技术的具体实施方式进行详细说明之前首先对网络准入系统及网络准入系统所管理的交换机进行说明。网络准入系统包括服务器集群，服务器集群中的各个服务器用于对终端设备进入局域网时的准入控制授权、验证以及报表分析。交换机连接多个终端设备。如图1所示，本实施例的网络准入系统的可用性监测系统包括指标数据获取模块1、判断模块2和报警模块3。指标数据获取模块1用于获取网络准入系统的服务器集群的运行状态的关键指标数据。其中，关键指标数据包括服务器的运行状态指标，例如，服务器的CPU、内存、硬盘、网卡使用率等指标，以及一时间段(可以是每分钟)内网络准入系统的认证成功数、认证失败数、终端设备接入数、在线终端设备总数、各类型的终端设备(PC、IP话机、打印机、手机、平板电脑等)在线数这些专项指标。判断模块2用于判断关键指标数据是否在预设范围(可根据系统实际运行情形自行设置)内；若是，也即关键指标数据在预设范围内，则说明服务器集群的运行状态正常无故障；若否，也即关键指标数据超出预设范围，则说明服务器集群的运行状态可能出现故障，此时判断模块2生成报警信息并发送至报警模块3。报警模块3提示报警信息以通知运维人员及时处理故障。本实施例中，可用性监测系统还包括监测模块4。监测模块4用于获取服务器上的进程标识，判断模块2还用于判断进程标识中是否存在关键服务的进程标识，并在判断为否时生成报警信息。监测模块4还用于监测提供关键服务的端口的开启状态，判断模块判断开启状态是否正常，并在判断为否时生成报警信息。监测模块4还用于监测交换机的端口的认证状态方式，判断模块2还用于在认证状态方式与预设状态方式不一致的交换机的端口数量超过预设数量时生成报警信息。需要说明的是，本实施例中的监测模块可以设置多个，每个监测模块的结构可根据监测内容的不同而不同，当然也可将监测模块的结构设置成相同，且监测模块根据监测的内容布置位置，例如，监测服务器的进程标识及端口时，将监测模块布置在服务器集群侧；监测交换机的端口认证状态时，将监测模块部署在另外的服务器上。本实施例中，报警信息包括报警内容和报警方式，报警内容同样根据监测内容的不同而不同，报警方式可以是声光报警方式，也可以通过邮件将报警内容发送至运维人员的邮箱，或通过短信将报警内容发送至运维人员的移动终端处。本实施例中，可用性监测系统还包括模拟终端设备5。本文档来自技高网...

【技术保护点】
一种网络准入系统的可用性监测系统，所述网络准入系统包括服务器集群，其特征在于，所述可用性监测系统包括：指标数据获取模块，用于获取所述服务器集群的运行状态的关键指标数据；判断模块，用于判断所述关键指标数据是否在预设范围内；若否，则生成报警信息并发送至报警模块；所述报警模块用于提示报警信息；所述关键指标数据包括服务器的运行状态指标，以及一时间段内所述网络准入系统的认证成功数、终端设备接入数。

【技术特征摘要】
1.一种网络准入系统的可用性监测系统，所述网络准入系统包括服务器集群，其特征在于，所述可用性监测系统包括：指标数据获取模块，用于获取所述服务器集群的运行状态的关键指标数据；判断模块，用于判断所述关键指标数据是否在预设范围内；若否，则生成报警信息并发送至报警模块；所述报警模块用于提示报警信息；所述关键指标数据包括服务器的运行状态指标，以及一时间段内所述网络准入系统的认证成功数、终端设备接入数。2.如权利要求1所述的可用性监测系统，其特征在于，所述可用性监测系统还包括：监测模块，用于获取服务器上的进程标识；判断模块还用于判断所述进程标识中是否存在关键服务的进程标识，并在判断为否时生成报警信息。3.如权利要求2所述的可用性监测系统，其特征在于，所述监测模块还用于监测提供关键服务的端口的开启状态；所述判断模块还用于在判断所述开启状态异常时生成报警信息。4.如权利要求1所述的可用性监测系统，其特征在于，所述可用性监测系统还包括：模拟终端设备，用于通过所述网络准入系统接入局域网；所述判断模块还用于在判断所述模拟终端设备接入局域网失败时生成报警信息。5.如权利要求4所述的可用性监测系统，其特征在于，所述局域网络包括交换机；所述监测模块还用于监测所述交换机的端口的认证状态方式；所述判断模块还用于在认证状态方式与预设状态方式不一致的交换机的端口数量超过预设数量时生成报警信息。6.如权利要求2所述的可用性监测系统，其特征在于，所述可用性监测系统还包括自恢复模块，所述自恢复模块存储有恢复脚本；所述恢复脚本用于重新启动关键服务的进程，和/或所述恢复脚本用于将故障的服务器拉出集群；所述判断模块还用于在生成报警信息时发送控制指令至所述自恢复模块；所述自恢复模块用于在接收到控制指令时触发恢复脚本。7.一种网络准入系统的可用性监测方法，其特征在于，所述可用性监测方法利用权利要求1所述的可用性监测系统实现，所述可用性监测方法包括以下...

【专利技术属性】
技术研发人员：余祥，倪世长，宋君孝，陈玺缘，毛建民，
申请(专利权)人：携程旅游网络技术上海有限公司，
类型：发明
国别省市：上海,31