NetScout应用网络流量分析辅助系统的设计与研究 - 图文

发告警。我们的系统在每天凌晨进行一次系统的集中处理。这个过程将会按照一整天的数据进行基线的计算和更新，之后会将一整天的监控数据进行整理，并生成日报。

管理员在需要的时候，可以随时查看以日报为基础数据的周报总结和月报总结。

4.2流量分析辅助系统工作模式

DB冷备份探针1SQL Server次要SQL Server主要公司领导探针2CDE导出数据通过内部网传输到辅助系统服务器nGenius PM服务器流量分析辅助系统ServerWeb管理平台查看报告探针3网络管理员公司内部Mail Server图4-3：流量分析辅助系统工作模式

根据NetScout系统的工作模式，我们在流量分析辅助系统服务器上编写系统所需的数据源导出命令，然后设置自动执行的批处理CDE命令，定时的从NetScout nGenius PM服务器上导出数据，并上传到流量分析辅助系统服务器上指定的文件夹中。流量分析辅助系统监测数据源文件夹，一旦发现有新的数据进入数据源，立刻进行读取，并将数据保存到SQL Server数据库中。

如果及时传过来的数据源中有部分KPI指标超过既定阀值，则本辅助系统将会自动连接公司内部Mail Server，发送邮件到相关的工作人员邮箱中。

根据管理员设定的日报生成时间，本辅助系统将会按时启动，并开始进行一整天已有数据的汇总，并生成报告数据，保存到数据库中。

当工作人员或者领导欲查看相关报告的时候，系统将根据用户指定的报告类型和日期进行查找，如果已经生成过该报告，则直接将报告显示给用户。如果指

42

定日期的报告并没有已经生成好的，则临时计算并生成报告给用户。

4.3子系统划分

根据讨论后的流量分析辅助系统工作模式，将流量分析辅助系统划分为以下几个子系统，每个系统单独承担一部分功能，并协同工作：

1、PM CDE脚本生成和执行子系统

该子系统为Windows 应用程序。供管理员编写用于自动执行的CDE PM数据导出脚本，并编写FTP脚本将导出的文件自动上传到指定的文件夹中。

2、流量分析辅助系统核心计算系统

该子系统为Windows 应用程序。该子系统主要完成以下功能：

? 监控数据源文件夹，并将新到达的数据读取，分析，整理后存入数据库 ? 从新获得的数据中提取数据，利用基线更新算法，调整基线数据，并更

新数据库中的基线数据

? 将5分钟的5个基线数据和实际数值进行对比，如果全部超出告警阀值，

则自动连接Mail Server，发送邮件给管理员进行报警。

? 在指定的报告生成时间，从本地数据库服务器中读取当日实际数据数据，

生成日报所需的各种数据 3、流量分析辅助系统报表系统

该子系统为WEB 应用程序，以Web网站的形式对外提供相关功能服务。该子系统主要供领导和管理员查看分析报告。

4、自动告警和告警处理平台

该子系统为WEB 应用程序。以Web网站作为用户接口，为管理员和网络维护员提供处理告警的工作平台。网络维护员每天都要登录本子系统，查看系统运行状态和生成的各种告警，并将告警的后续分析处理结果填写入本系统中。领导也可以使用本系统查看网络维护人员的工作结果。

下图提供了NetScout流量分析辅助系统各个子系统的协同工作过程：

43