大規(guī)模網絡終端遠程監(jiān)測系統(tǒng)
加入技術交流群
2 系統(tǒng)軟件的設計
系統(tǒng)的軟件模型借鑒了ISO的層次結構思想及TMN在對象管理方面的方法，補充了當前各類體系結構方案所不具備的關于數據分析和數據表示功能的定義。軟件模型分為4層：數據采集層、數據管理層、數據分析層和數據表示層。各個層次核心線索是數據。
其功能定義如下各節(jié)所述：數據采集層包括監(jiān)控系統(tǒng)常規(guī)數據的采集和命令執(zhí)行軟件模塊。常規(guī)信息采集完成被監(jiān)控計算機終端的運行數據的采集，命令執(zhí)行模塊完成由任務生成模塊發(fā)送的遠程控制命令，執(zhí)行諸如啟動、關閉等任務。數據管理層包括數據管理模塊和任務生成模塊。數據管理模塊主要實現的功能包括基本數據管理和事件管理?；緮祿芾砉δ馨〝祿拇鎯芾砗蛿祿母袷交Ｐ阅鼙O(jiān)控信息的數據量非常之大，因此對數據存儲管理提出較高的要求。數據格式化的主要目的是便手數據分析，同時對數據進行一定程度的壓縮。任務生成模塊主要實現的功能是根據預先的定義和當前采集到的數據，形成事件服務模塊需要完成的相應任務。數據分析層包括數據挖掘模塊和事件服務模塊。數據挖掘主要完成的功能包括對基礎數據的分析、對事件的分析。通過對基礎信息的挖掘結果可作為終端數量分布，終端功能分布等宏觀系統(tǒng)管理的依據。事件服務模塊根據數據挖掘和事件過濾產生系統(tǒng)異常報告，報告可根據不同的級別形成報警、日志記錄、郵件逋知等事件。并可通聯(lián)動機制形成一定的處理任務，實現系統(tǒng)的及時相應。數據表示層的功能是提交數據挖掘的結果，包括數據分析結果和事件處理結果。數據分析結果有2種提交形式：統(tǒng)計報表和可視化。其中可視化的結果相對而言是一種更加直觀的形式，它將符號轉換成幾何，使管理者可直觀觀察統(tǒng)計結果。事件處理結果視具體情況可以有3種方式：報警、郵件通知和日志記錄。報警方式主要適用于特別緊急，需要馬上處理的事件。告警手段可以是在值班人員的終端上彈出告警窗口、發(fā)出警鈴聲、自動尋呼等。分發(fā)方式針對于一些與其他管理域相關的事件。如與失效管理或配置管理相關的事件。日志方式適合于優(yōu)先級較低的事件，對這些事件可以不必立即處理，而是以故障卡片的形式保存起來，網絡管理人員任何時刻都可以通過查詢故障卡片來了解有哪些事件尚未處理。系統(tǒng)軟件模型如圖2所示。本文引用地址：http://cafeforensic.com/article/202459.htm
3 發(fā)展趨勢
隨著互聯(lián)網的迅速發(fā)展，病毒、黑客對網絡系統(tǒng)攻擊手段千變萬化，對網絡監(jiān)控系統(tǒng)的穩(wěn)定正常運行提出了更高的要求。以分層方式實現軟件的模型設計可以使各層功能相對獨立，結構上易于分割，有利于簡化軟件模塊功能設計，對不同模塊特點采用相應的先進編程技術，防止部分功能失效產生的系統(tǒng)整個崩潰，系統(tǒng)的堅固性得到提高。模式識別方法，統(tǒng)計分析技術，專家系統(tǒng)技術和神經網絡技術等新技術的采用，使數據挖掘和事件過濾更加智能化，管理更加準確、快捷和方便是系統(tǒng)未來的發(fā)展方向。
4 結語
網絡監(jiān)控系統(tǒng)是對大型網絡中終端管理的整體解決方案，涉及多個任務需要協(xié)調工作，才能發(fā)揮整體的高效性。本文對監(jiān)控系統(tǒng)的體系結構和軟件模型做了進一步研究。隨著網絡系統(tǒng)的規(guī)模越來越大，管理越來越復雜，對網終端性能監(jiān)控的要求也越來越高，如何應用新技術將網絡監(jiān)控系統(tǒng)做的更加完善和超前，是今后思考、研究、解決的課題和未來發(fā)展的方向。
評論