企业级上网排障方法及系统技术方案

本发明专利技术公开了一种企业级上网排障方法及系统，企业级上网排障方法包括以下步骤：S1、梳理企业的上网架构、系统性能及服务配置；S2、对系统、设备和流量配置监控报警阀值；S3、以企业的每台计算机为单位，实时模拟用户的访问操作并进行探测；S4、对探测结果超过监控报警阀值的异常信息进行监控报警。本发明专利技术能够及时地对链路、系统、设备和应用进行监控，对性能进行实时探测，提早探知问题，避免影响用户；并且在本发明专利技术中，用户需求查询排障效率大大提升，且不容易出错、不容易遗漏；本发明专利技术操作更加简易，将探测步骤简化，即使普通用户也会操作，降低了系统上手的学习成本。

【技术实现步骤摘要】

本专利技术涉及一种网络技术，特别是涉及一种企业级上网排障方法及系统。
技术介绍
在大型企业中，上网环境复杂，为满足不同应用和不同用户，公司提供多出口、多代理的高可用方案；每个系统管理人员需要对多个链路、每个系统和每台设备的运行情况时时控制，及时了解运行情况，出现问题及时切换满足系统稳定运行。在应用端和用户端的影响因素也众多：业务类型、业务优先级、各部门员工上网行为权限、带宽限制等，都直接影响公网的使用效果和性能。复杂的架构管理起来难度较大，且出现问题第一时间判定故障点的效率也受到影响。目前，公司普遍都采用逐个排查的方式，效率低、不易操作、还可能产生遗漏。市面上没有很好的产品能够满足企业需定制化的的需求，上网故障快速排障没有一个很好的解决方案。
技术实现思路
本专利技术要解决的技术问题是为了克服现有技术中对企业级上网故障的快速排障并没有一个很好的解决方案的缺陷，提供一种企业级上网排障方法及系统。本专利技术是通过下述技术方案来解决上述技术问题的：本专利技术提供了一种企业级上网排障方法，其特点在于，包括以下步骤：S1、梳理企业的上网架构、系统性能及服务配置；S2、对系统、设备和流量配置监控报警阀值；S3、以企业的每台计算机为单位，实时模拟用户的访问操作并进行探测；S4、对探测结果超过监控报警阀值的异常信息进行监控报警。较佳地，步骤S3中包括：在每台计算机中分别模拟通过普通链路、优化路由链路及区域保护链路访问关键网址，并检测访问时出现的延迟信息；步骤S4中包括：当检测出延迟信息超过时间阀值时进行监控报警。较佳地，步骤S4中还包括：对于普通链路，切换为优化路由链路；对于优化路由链路，切换为其他的优化路由链路；对于区域保护链路，切换为其他的区域保护链路。较佳地，步骤S4之后还包括：S5、对探测结果进行显示。较佳地，所述普通链路、所述优化路由链路及所述区域保护链路的网络性能依次增加。本专利技术的目的在于还提供了一种企业级上网排障系统，其特点在于，包括：梳理模块，用于梳理企业的上网架构、系统性能及服务配置；配置模块，用于对系统、设备和流量配置监控报警阀值；模拟模块，用于以企业的每台计算机为单位，实时模拟用户的访问操作并进行探测；报警模块，用于对探测结果超过监控报警阀值的异常信息进行监控报警。较佳地，所述模拟模块用于在每台计算机中分别模拟通过普通链路、优化路由链路及区域保护链路访问关键网址，并检测访问时出现的延迟信息；所述报警模块用于当检测出延迟信息超过时间阀值时进行监控报警。较佳地，所述报警模块还用于：对于普通链路，切换为优化路由链路；对于优化路由链路，切换为其他的优化路由链路；对于区域保护链路，切换为其他的区域保护链路。较佳地，所述企业级上网排障系统还包括：显示模块，用于对探测结果进行显示。较佳地，所述普通链路、所述优化路由链路及所述区域保护链路的网络性能依次增加。本专利技术的积极进步效果在于：本专利技术能够及时地对链路、系统、设备和应用进行监控，对性能进行实时探测，提早探知问题，避免影响用户；并且在本专利技术中，用户需求查询排障效率大大提升，且不容易出错、不容易遗漏；本专利技术操作更加简易，将探测步骤简化，即使普通用户也会操作，降低了系统上手的学习成本。附图说明图1为本专利技术的较佳实施例的企业级上网排障系统的模块示意图。图2为本专利技术的较佳实施例的企业级上网排障方法的流程图。具体实施方式下面通过实施例的方式进一步说明本专利技术，但并不因此将本专利技术限制在所述的实施例范围之中。如图1所示，本专利技术的企业级上网排障系统包括梳理模块1、配置模块2、模拟模块3、报警模块4以及显示模块5；其中，所述梳理模块1用于梳理企业的上网架构、系统性能及服务配置；所述配置模块2则对系统、设备和流量配置监控报警阈值；所述模拟模块3则会以企业的每台计算机为单位，实时模拟用户的访问操作并进行探测；具体地，所述模拟模块3在每台计算机中分别模拟通过普通链路、优化路由链路及区域保护链路访问关键网址，并检测访问时出现的延迟信息；其中，所述普通链路、所述优化路由链路及所述区域保护链路的网络性能依次增加。而所述报警模块4则用于对探测结果超过监控报警阀值的异常信息进行监控报警，具体地，所述报警模块4用于当检测出延迟信息超过时间阀值时进行监控报警；另外，所述报警模块4还用于：对于普通链路，将其切换为优化路由链路；对于优化路由链路，将其切换为其他的优化路由链路；对于区域保护链路，将其切换为其他的区域保护链路。所述显示模块5则用于对探测结果进行显示。本专利技术统计各业务部分的上网要求，将服务端到客户端的各个重要节点部署为探测点。部署多维度的监控节点通过可视化的Web(互联网)页面，汇集相关排障模块，通过多维度探测快速甄别故障发生点。在本专利技术中，实现了对系统需要实时探测及时报警，对多出口链路、设备和每个代理系统的性能及时探知，尽量在用户端发现使用问题前，及时处理故障，减少对用户和应用系统的影响。并且在本专利技术中，对应用和用户提供工具，可视化地对比性能，进行排查分析处理，当公司应用系统或企业员工上网出现目标无法访问、访问延迟高等访问性能问题时，能够通过该系统，基于故障信息快速检测分析，定位故障点，并第一时间进行排障处理。在本专利技术的具体实现过程中：(1)针对系统架构中涉及到的链路、高可用系统、设备和应用，通过zabbix、python和bash(zabbix、python和bash均为脚本编写工具)编写脚本，配合应用展示控制台进行配置和展示对比。(2)影响上网因素众多，每个因素高可用架构需要和设备众多，出现问题需要第一时间判定故障点，在梳理清公司整体上网架构的基础上，通过一个B/S(浏览器/服务器)模块化各因素功能进行监测。使用Python加Django(一个开放源代码的Web应用框架)来实现。(3)通过每个系统工程师经验长时间排障经验的汇总、分析对比数据，定义出符合每个功能状态正常的判定标准。由技术手段将这些经验和标准编写至模块，使整个系统清晰有条理。采用多维度的探测思路，来快速排除可能导致故障发生的因素。如模拟不同用户检测每个系统出口的返回结果、办公上网不同探测点对同一目标的返回结果、公司每个位置区域通过不同代理系统返回结果对比、对公司存在的多个DNS(域名系统)进行监测，解析结果判定dns服务状态、每个位置区域目标应用端口状态判断判定对端应用状态、通过路由判断功能联通情况等等。本专利技术还提供了一种企业级上网排障方法，其利用上述的企业级上网排障系统实现，如图2所示，所述企业级上网排障方法包括以下步骤：步骤101、梳理企业的上网架构、系统性能及服务配置；步骤102、对系统、设备和流量配置监控报警阀值；步骤103、以企业的每台计算机为单位，实时模拟用户的访问操作并进行探测；步骤104、对探测结果超过监控报警阀值的异常信息进行监控报警；步骤105、对探测结果进行显示。其中，在步骤103中具体包括：在每台计算机中分别模拟通过普通链路、优化路由链路及区域保护链路访问关键网址，并检测访问时出现的延迟信息；在步骤104中具体包括：当检测出延迟信息超过时间阀值时进行监控报警；并且，对于普通链路，切换为优化路由链路；对于优化路由链路，切换为其他的优化路由链路；对于区域保护链路，切换为其他的区域保护链路。具体地，所述普通本文档来自技高网...

【技术保护点】
一种企业级上网排障方法，其特征在于，包括以下步骤：S1、梳理企业的上网架构、系统性能及服务配置；S2、对系统、设备和流量配置监控报警阀值；S3、以企业的每台计算机为单位，实时模拟用户的访问操作并进行探测；S4、对探测结果超过监控报警阀值的异常信息进行监控报警。

【技术特征摘要】
1.一种企业级上网排障方法，其特征在于，包括以下步骤：S1、梳理企业的上网架构、系统性能及服务配置；S2、对系统、设备和流量配置监控报警阀值；S3、以企业的每台计算机为单位，实时模拟用户的访问操作并进行探测；S4、对探测结果超过监控报警阀值的异常信息进行监控报警。2.如权利要求1所述的企业级上网排障方法，其特征在于，步骤S3中包括：在每台计算机中分别模拟通过普通链路、优化路由链路及区域保护链路访问关键网址，并检测访问时出现的延迟信息；步骤S4中包括：当检测出延迟信息超过时间阀值时进行监控报警。3.如权利要求2所述的企业级上网排障方法，其特征在于，步骤S4中还包括：对于普通链路，切换为优化路由链路；对于优化路由链路，切换为其他的优化路由链路；对于区域保护链路，切换为其他的区域保护链路。4.如权利要求1所述的企业级上网排障方法，其特征在于，步骤S4之后还包括：S5、对探测结果进行显示。5.如权利要求2所述的企业级上网排障方法，其特征在于，所述普通链路、所述优化路由链路及所述区域保护链路的网络性能依次增加。6.一种企业级上网排障...

【专利技术属性】
技术研发人员：赵银宏，毛建民，
申请(专利权)人：上海携程商务有限公司，
类型：发明
国别省市：上海;31