[发明专利]利用公有云存储实现云环境旁路监控方法及系统

说明书

本发明提供了一种利用公有云存储实现云环境旁路监控方法及系统，包括PA业务流量采集步骤：PA实时抓取VM通信口上的流量，按照业务过滤规则提取有用数据包，以pcap格式保存到共享存储中；PKTM读取业务流量步骤：PKTM实时读取共享存储中的摘要文件信息，提取文件中的数据包，通过共享内存方式将数据包提交给DP；DP解码分析步骤：DP解码分析，按照配置和协议格式解析数据包，生成业务原始记录，对指定字段聚合计算，生成多维度指标数据并据此生成实时告警，多维统计和告警记录发送到监控平台。本发明适用性广泛，对云上业务影响尽可能少，不占用业务网络的带宽，不会对业务节点间的通信产生影响。

技术领域

本发明涉及网络通信领域，具体地，涉及一种利用公有云存储实现云环境旁路监控方法及系统。

背景技术

实时采集网络业务流量进行解码统计分析是目前主流的运维监控方案，这种方式的主要优势是旁路监控、不侵入业务，在所有运维监控方案中对业务的影响最小。

传统环境中，网络流量采集是通过交换机端口镜像将业务流量汇聚导出，可能还需要TAP设备对多个交换机导出的流量进行汇聚过滤，再送到监控系统解码分析统计。

但是随着云服务在各行业中的占比越来越大，企业的生产和业务系统正在逐步的往云环境上迁移，原有传统环境中业务流量采集的方案已经无法适应云环境尤其是公有云的流量采集需求。

公有云环境中采集业务流量需要考虑的因素完全与传统环境不一样，主要体现在以下几方面：

1)公有云大多不提供业务流量镜像服务，无法使用传统环境交换机端口镜像方式采集流量；

2)公有云中的局域网可能分布在不同的节点，虚拟机之间网络互通有限制，可能不支持GRE、vxlan、MPLS等协议流量的传输；

3)公有云中流量采集操作要尽可能减少对业务的影响，采集流量的传输不能占用业务网络的带宽。

因此需要一种适用于安全的，适用所有公有云环境的流量采集方案。

专利文献为CN201711111884的发明专利公开了一种应用于云环境下的服务器性能以及节点上的容器性能的监控方法，将服务器的性能参数和容器的性能参数集成到Grafana的同一个dashboard中，并且将获取的性能参数实时地通过表格和图的形式展现出来，通过服务器性能参数和容器性能参数的对比数据的差别，选择合适的资源调度的算法。既能简便地监控服务器的性能同时又能监控到容器性能，而且能产生错误警告，并且能将参数直观地通过图和表格的形式展现出来。但是上述方案只是针对云环境下的服务器或者容器的性能指标，局限于CPU，内存以及磁盘等资源的占用情况，这些监控数据能监控当时服务器和容器资源使用是否过载，但无法监控服务器或者容器中的应用是否运行正常。无法完全满足用户监控云环境应用的需求。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种利用公有云存储实现云环境旁路监控方法及系统。

根据本发明提供的一种利用公有云存储实现云环境旁路监控方法，包括如下步骤：

PA业务流量采集步骤：PA实时抓取VM通信口上的流量，按照业务过滤规则提取有用数据包，以pcap格式保存到共享存储中；

PKTM读取业务流量步骤：PKTM实时读取共享存储中的摘要文件信息，提取文件中的数据包，通过共享内存方式将数据包提交给DP；

DP解码分析步骤：DP解码分析，按照配置和协议格式解析数据包，生成业务原始记录，对指定字段聚合计算，生成多维度指标数据并据此生成实时告警，多维统计和告警记录发送到监控平台。

优选地，PA业务流量采集步骤包括：

pcap文件存储目录创建步骤：创建pcap文件存储目录，挂载到共享存储上；