[发明专利]发现与呈现网络应用访问信息的方法和系统

说明书

本发明提供了一种发现与呈现网络应用访问信息的方法和系统，包括：从网络数据包集合中获取IP端点间的访问信息；生成网络图；判断是否需要配置应用组件信息，若是则配置应用组件；否则输出网络图；将应用组件的配置信息映射到IP端点间的访问信息上，得到基于应用组件的访问信息；根据基于应用组件的访问信息更新网络图；输出网络图。本发明通过对网络数据包的分析获取应用组件访问信息，不会对网络环境中的计算节点和网络设备造成性能和安全性影响；通过对应用组件的灵活配置，获取当前环境中应用组件访问信息，并以较好的可视化方式呈现；通过对应用组件访问关系视图进行的快照及比对，可以及时发现应用组件访问关系的变更。

本申请是以下原申请的分案申请：

--原申请的申请日：2015年08月24日

--原申请的申请号：201510523983.1

--原申请的发明创造名称：发现与呈现网络应用访问信息的方法和系统

技术领域

本发明涉及网络应用访问关系的发现，具体地，涉及发现与呈现网络应用访问信息的方法和系统。

背景技术

随着数据中心规模和应用数量的增长，网络应用为实现高可用性和高扩展性，引入了站点、集群等部署方式。因此导致应用数量越来越多，架构越来越复杂，部署规模越来越大。给应用和网络管理维护工作带了极大的难度，尤其是当应用部署发生变更后，管理人员很难迅速获得更新的、完整的应用视图，并且管理历史视图。

现有的网络视图基本是基于网络设备和IP节点的拓扑视图而实现的，它们反映的是应用所部署设备(服务器、交换机、路由器等)的网络连接关系，并不能反映上层应用的连接关系和访问信息，尤其无法处理根据站点或集群来部署应用的情况。同时，现有的网络视图主要是通过向网络设备(比如路由器、交换机等)或在各网络节点设置的代理程序(比如SNMP代理)获取信息来构建节点的位置关系。这种方式一方面会影响网络设备及节点的性能，同时也造成了各种针对网络设备的安全隐患。

经检索，发现如下相关专利文献：

相关专利文献1：

申请(专利)号：201310241472.1名称：一种网络拓扑的动态配置及展示的方法和装置。

该专利文献涉及一种网络拓扑的动态配置及展示的方法和装置，包括：采集网络拓扑中各网络组件的信息，其中，所述网络组件的信息至少包括所述网络组件以及所述网络组件之间的连接关系，根据所述各网络组件的信息，在展示界面中展示所述网络拓扑；并且在所述展示界面中重新配置展示的所述网络拓扑中的各网络组件和所述各网络组件之间的连接关系。

技术要点比较：

1、数据采集方式不同：该专利文献通过在网络环境中部署基于LLDP协议的代理程序，采集网络组件信息以及静态的网络组件访问关系信息，用于绘制拓扑图。该专利文献实施的信息采集方式对网络组件的计算性能和安全防卫造成影响，同时使用静态的访问关系信息绘制拓扑图不能及时的反映当前的网络拓扑关系。而本发明通过旁路分析网络数据包获取信息，避免了对网络各组件及计算节点的性能及安全性影响。同时可以立刻反映当前网络环境的信息访问模型。

2.所展示的连接关系的对象不同：该专利文献展现的网络组件间的连接关系，对应于各组件间的物理拓扑关系。而本发明展现的是应用级别组件的访问关系，是构建在物理连接关系之上的逻辑访问关系。可以直接展示出当前环境下个应用组件相互访问的信息和特征。

相关专利文献2：

申请(专利)号：201210326529.3，名称：一种基于SNMP和HTML5实现web网络拓扑的方法