[发明专利]一种针对集群节点网络及端口的监控与管理方法

说明书

技术领域

本发明涉及计算机技术领域, 具体地说是一种针对集群节点网络及端口的监控与管理方法。

背景技术

随着云的时代的到来，计算机将大量通过网络连接到云中实现计算资源的统一调度和管理。传统基于预定义端口的扫描或者基于 SLP 协议的发现机制，很少考虑到实际的网络环境，网络发现的效率和可侦测的主机或服务类型都非常有限。随着节点的加入，云的环境规模越来越大，网络环境也越来越复杂，如何快速并准确掌握云中节点、网络设备及运行网络服务信息，监视主机和服务的运行情况，帮助管理员实现高效率日常工作非常重要。

传统的IP检测机制主要是ping机制，ICMP数据包检测等，这几种检测方法往往只使用其中某一种，网络发现效率和可侦测主机和网络服务类型都非常有限。

发明内容

本发明的目的是提供一种针对集群节点网络及端口监控与管理方法,检测IP有效性的方法，首先利用发送TCP SYN/ACK, UDP, ICMP等协议接收返回的数据报，然后通过分析 IP 数据包的特征来判断网络中存在的主机及所用的ip资源，通过对节点端口的侦听，查询该节点操作系统类型以及主机提供的服务。

本发明的目的是按以下方式实现的，通过分析 IP 数据包的特征来判断网络中存在的主机、操作系统类型以及主机提供的服务，快速并准确掌握网络中主机、网络设备及运行的网络服务信息，有效地克服这些问题，帮助网络管理员实现高效率的网络维护工作，包括查看整个网络的库存信息、管理服务升级计划以及监视主机和服务的运行情况，具体监控与管理步骤如下：

1）分析 IP 数据包以判定发现网络中主机使用ping机制发送简单的ICMP请求来探测主机ip是否已经被使用，通过多个端口把TCP SYN/ACK, UDP, ICMP协议组合起来，以判断是否存在要检测的ip地址，这样能快速确定某个 IP 地址是否活动以及对应的主机或网络设备的情况；

2）查看整个网络的库存信息，通过集群中一台主机对计算机节点群发送一系列协议数据报进行侦测，在指定时间内等待网络中的回复，节点收到了目的节点的回复信息数据包并进行分析；

3）集群节点网络管理，针对某一网段内的网络进行多种协议数据报侦测，以准确判断集群中网络使用情况，防止ip资源无序规划和使用。

本发明的有益效果是：通过扫描集群网络可以迅速而准确地了解网络的运行状况、配置选项及其所能提供的服务。不同的网络扫描方式可以查找并记录不同的信息以确定集群的网络各种类型的信息。广泛应用于集群系统中哪些网络ip资源已被占用，提高监测IP的速度和准确性及时了解集群网络运行状况。与此同时，还通过对各个主机已知端口进行扫描，了解集群节点已经开通的服务及节点服务的运行状况。不仅提高了本地IP检测有效性的速度和准确性，同时也提高了管理员针对集群中的节点服务、系统监控管理的效率。

附图说明

图1是一种针对集群节点网络及端口监控与管理方法流程图。

具体实施方式

参照说明书附图对本发明的作以下详细地说明。

如图1所示，首先针对某一ip地址段进行扫描，将已被使用的ip地址以及未被使用的ip地址进行分类；未被使用的ip地址将直接归类到存档报告中，若该ip地址已经被使用，则扫描该ip节点主机打开的端口，收集端口、服务等相关信息；根据侦测到的各个节点的信息进行整理，格式化到存档报告。

本发明包括了三种功能实现：

1 扫描集群网络，查询目标ip地址段的使用情况，判断哪些ip已经被使用，哪些ip还未被使用，通过多种侦测方式快速、准确确定ip使用情况。

2 服务端口侦测，检测占用该ip的计算机进行扫描，并收集端口、服务等相关信息。首先找出正在目标主机上监听的端口，然后，对目标进行一系列的测试，根据响应结果进行分析，从而得出目标主机类型、操作系统类型、版本以及运行服务等相关信息。

将网络中主机发现、ip资源侦测、主机打开的端口与服务侦测等功能结合起来，旨在降低管理员因分配ip资源导致的节点冲突，对系统中的节点及服务进行监听、管理，提高系统的安全性。

至此，已经完整实现了一种针对集群节点网络及端口监控与管理方法，这种方法法可有效的帮助网络管理员实现高效率的日常工作。

因此采用这种技术，使其应用在大规模的集群系统中管理节点，不仅能够保证依赖IP地址的业务的可靠性，保证高可用集群服务的可靠性，更能为管理员提供一种高效管理方法。

除说明书所述的技术特征外，均为本专业技术人员的已知技术。