基于网络及流量解析的应用监控分析平台制造技术

本发明专利技术提供基于网络及流量解析的应用监控分析平台，涉及计算机网络数据处理技术领域。该平台，包括关键信息收集模块、应用监控分析系统、系统界面，所述关键信息收集模块用于关键信息的收集，根据关键信息收集模块收集的关键信息构建应用拓扑结构和系统界面，以系统界面完整展示应用部署关键节点；所述系统界面将完整展示应用监控分析系统中交易数据流经的所有终端设备。通过网络信息数据，即可整合分布在网络、系统、应用等部门的系统信息，应用监控分析系统网络数据流向信息，进行平台开发，直观展示各应用监控分析系统的流向，方便运维支持人员进行使用，无需到现场即可初步分析网络故障原因，提高工作效率。提高工作效率。提高工作效率。

【技术实现步骤摘要】
基于网络及流量解析的应用监控分析平台


[0001]本专利技术涉及计算机网络数据处理
，具体为基于网络及流量解析的应用监控分析平台。

技术介绍

[0002]目前，银行内部的各类应用越来越多，应用层级的网络结构也越来越复杂。一个应用的部署往往涉及硬件服务器、虚拟机、数据库、中间件、路由交换设备、防火墙等环节，而这些技术及配置信息往往分散在不同的技术部门，一旦应用发生异常，可能需要应用、系统、网络等多个部门的联动进行应用异常的排查。大型银行网络规模较大，网络排查涉及节点众多，业务交易故障排查起来较为繁琐，且各技术专业之间容易相互脱节，问题定位需要较长时间。

技术实现思路

[0003]针对现有技术的不足，本专利技术提供了基于网络及流量解析的应用监控分析平台，通过采集银行应用部署关键节点的网络设备、应用服务器、中间件、数据库的IP地址、TCP/UDP端口、系统日志等信息，绘制出整个关联应用的数据流向图，向运维及技术人员展示出应用的网络数据流向，同时通过流量分析、监控、展示应用监控分析系统各环节的连通性、系统响应成功率、响应效率，同时根据各应用监控分析系统的特点制订报警机制，既可方便运维人员进行日常应用监控分析系统的监控，又方便技术人员进行应用故障的精确定位，提升故障恢复效率。
[0004]为实现以上目的，本专利技术通过以下技术方案予以实现：基于网络及流量解析的应用监控分析平台，包括关键信息收集模块、应用监控分析系统、系统界面，所述应用监控分析系统与关键信息收集模块相连接；
[0005]所述关键信息收集模块用于关键信息的收集，根据关键信息收集模块收集的关键信息构建应用拓扑结构和系统界面，以系统界面完整展示应用部署关键节点；
[0006]所述系统界面将完整展示应用监控分析系统中交易数据流经的所有终端设备，并通过矢量图的方式展示交易流向，所述应用监控分析系统用于对通信协议报文头进行摘要分析。
[0007]优选的，所述关键信息收集模块用于收集管理IP地址、互联IP地址、交易数据流经的所有终端设备的管理IP地址和互联IP地址、应用前端服务器负载均衡设备提供的VS地址和服务端口、前端服务器的真实IP地址和服务端口、网点自助设备的IP地址、后端数据库的地址及服务端口；
[0008]所述应用拓扑结构包括网点自助机、广域网汇聚层网络节点、局域网核心层网络节点、局域网汇聚层网络节点、负载均衡设备、前端服务器、后端数据库；
[0009]所述终端设备包括网点网络设备、广域网汇聚层设备、局域网核心层设备、汇聚层设备。
[0010]优选的，所述关键信息收集模块对各应用监控分析系统流经节点的网络流量进行采集，将采集到的数据传输至流量捕获设备进行整合、去重后再传输至应用监控分析系统，应用监控分析系统对通信协议报文头进行摘要分析；
[0011]所述流量捕获设备以.cap的文件格式将数据传输至应用监控分析系统。
[0012]优选的，所述应用监控分析系统对通信协议报文头进行摘要分析包括通过通信五元组信息摘取某应用监控分析系统所对应的数据流量，然后这些流量的网络层、传输层报文中获取各节点的通信发起信息、中止信息、连接信息、响应时延、数据重传率、数据错报率、网络带宽占用率等数据，并通过对以上信息的分析，对应用监控分析系统的健康性产生结论，设置健康性阈值并产生告警信息，并到达精确定位故障位置的能力。
[0013]优选的，还包括日志分析平台，所述日志分析平台通过对应用监控分析系统日志、数据库日志、网络设备日志的分析，形成完整的系统监控和分析体系。
[0014]优选的，所述应用监控分析系统能够针对响应时延进行健康性判断外，能够根据数据重传率判断业务数据是否发生了大量重传，从而指导运维人员查看系统容量；根据半连接数是否大量增长判断应用监控分析系统是否即将出现骨故障或者存在被网络攻击的可能性。
[0015]优选的，一种基于网络及流量解析的应用监控分析方法，包括以下步骤：
[0016]客户在银行某网点自助机具选择改代收费业务菜单发起交易，然后交易数据通过网点接入网络传输至银行广域网汇聚层网络节点，所述广域网汇聚层网络节点将交易数据传输至局域网核心层网络节点，所述局域网核心层网络节点将交易数据转发局域网汇聚层网络节点，交易数据被传输至该业务的前端服务器负载均衡设备，所述负载均衡设备将交易数据分发给前端服务器，所述前端服务器向后端数据库进行交互，所述前端服务器将交易结果返回客户所操作的自助机具，实现原路返回。
[0017]优选的，包括以下步骤：
[0018]客户使用的自助机具所在的网点终端访问至前端服务器的单向正常通信时延为10ms，前端服务器与后端数据库服务器交互并返回结果所需处理时延为2ms，则客户提交交易后22ms自助机具产生应答为应用监控分析系统响应正常，设置22ms
‑
25ms为所述应用监控分析系统的正常响应时延阈值，如大于25ms则产生预警，大于50ms则告警等级提升，而运维人员接受到告警后，则可通过系统查看每一通信节点的响应时延，迅速判断整体交易时延上升的问题具体出现在哪个环节；
[0019]所述单向正常通信时延包括线路传输时延和网络设备转发时延。
[0020]本专利技术提供了基于网络及流量解析的应用监控分析平台。具备以下有益效果：
[0021]1、本专利技术仅通过网络信息数据，即可整合分布在网络、系统、应用等部门的系统信息。
[0022]2、本专利技术通过大数据分析，结合网络配置及网络日志，绘制出完整的应用监控分析系统网络数据流向图。
[0023]3、本专利技术结合应用监控分析系统网络数据流向信息，进行平台开发，直观展示各应用监控分析系统的流向，方便运维人员进行日常应用监控分析系统的监控又方便技术人员进行应用排错。
[0024]4、本专利技术将平台引入移动端展示，方便二线运维支持人员进行使用，无需到现场
即可初步分析网络故障原因，提高工作效率。
附图说明
[0025]图1为本专利技术的系统原理图；
[0026]图2为本专利技术的交易数据流向图；
[0027]图3为本专利技术一种实施例中的系统界面示意图；
[0028]图4为本专利技术一种实施例中的系统界面示意图；
[0029]图5为本专利技术一种实施例中的系统界面示意图。
具体实施方式
[0030]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0031]实施例：
[0032]如图1
‑
5所示，本专利技术实施例提供基于网络及流量解析的应用监控分析平台，包括关键信息收集模块、应用监控分析系统、系统界面，应用监控分析系统与关键信息收集模块相连接；
[0033]关键信息收集模块用于关本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于网络及流量解析的应用监控分析平台，其特征在于：包括关键信息收集模块、应用监控分析系统、系统界面，所述应用监控分析系统与关键信息收集模块相连接；所述关键信息收集模块用于关键信息的收集，根据关键信息收集模块收集的关键信息构建应用拓扑结构和系统界面，以系统界面完整展示应用部署关键节点；所述系统界面将完整展示应用监控分析系统中交易数据流经的所有终端设备，并通过矢量图的方式展示交易流向，所述应用监控分析系统用于对通信协议报文头进行摘要分析。2.根据权利要求1所述的基于网络及流量解析的应用监控分析平台，其特征在于：所述关键信息收集模块用于收集管理IP地址、互联IP地址、交易数据流经的所有终端设备的管理IP地址和互联IP地址、应用前端服务器负载均衡设备提供的VS地址和服务端口、前端服务器的真实IP地址和服务端口、网点自助设备的IP地址、后端数据库的地址及服务端口；所述应用拓扑结构包括网点自助机、广域网汇聚层网络节点、局域网核心层网络节点、局域网汇聚层网络节点、负载均衡设备、前端服务器、后端数据库；所述终端设备包括网点网络设备、广域网汇聚层设备、局域网核心层设备、汇聚层设备。3.根据权利要求1所述的基于网络及流量解析的应用监控分析平台，其特征在于：所述关键信息收集模块对各应用监控分析系统流经节点的网络流量进行采集，将采集到的数据传输至流量捕获设备进行整合、去重后再传输至应用监控分析系统，应用监控分析系统对通信协议报文头进行摘要分析；所述流量捕获设备以.cap的文件格式将数据传输至应用监控分析系统。4.根据权利要求3所述的基于网络及流量解析的应用监控分析平台，其特征在于：所述应用监控分析系统对通信协议报文头进行摘要分析包括通过通信五元组信息摘取某应用监控分析系统所对应的数据流量，然后这些流量的网络层、传输层报文中获取各节点的通信发起信息、中止信息、连接信息、响应时延、数据重传率、数据错报率、网络带宽占用率等数据，并通过对以上信息的分析，对应用监控分析系统的健康性产生结论，设置健康性阈值并产生告警信息，并到达...

【专利技术属性】
技术研发人员：李亚明，张振宇，王娟，
申请(专利权)人：中国农业银行股份有限公司云南省分行，
类型：发明
国别省市：