NetScout应用网络流量分析辅助系统的设计与研究 - 图文

SQL SERVER 数据库服务器查看报表网络管理员解决问题报表系统服务器PM 服务器技术人员

图3-1：新系统和原系统的网络部署原型图

新系统的三个主要功能模块中的报表模块和主动告警功能与原有的PM系统关系紧密，故障排除应用流程处理模块与原有PM系统没有任何关系，属于全新功能。下图更详细的描述了新系统的三个子系统与原有PM系统之间的关系。

图3-2：新系统和原系统的数据关系图

3.2系统涉及术语和缩略语

在本系统的后续功能说明中会涉及到一些专业术语，下表给出相关重要的专

18

业术语的缩略语和解释。

表3-2：系统涉及专业术语及缩略语

术语、缩略语 CCB 探针 解 释 中国建设银行 NetScout系统采集数据的设备，一般架设在网络通信节点上，用来统计网络传输数据，比如每分钟传输量，每秒数据传输率，带宽使用率，网络数据包重传个数等。 本系统需要处理的数据都是来自于探针的统计数据 中国建行数据中心对外网络接口，都是光纤链路，每条光纤链路带宽一般为628M左右，该链路将会根据映射端口，被划分为多个PVC通道，从而连接各省分行进行通信 骨干网链路都是成对出现，分为主副两条线路，主线路为电信，标记为RA，副线路为联通，标记为RB。实时业务系统一般主线路，OA办公一般在副线路。当主线路出现问题的时候可能会临时切换到副线路上。 从骨干网链路中通过端口映射划分出来的光纤通信链路，一个PVC连接一家分行 PVC链路都是成对出现，分为主副两条线路，主线路为电信，标记为RA，副线路为联通，标记为RB。 骨干网和PVC链路都划分为：主链路和副链路。 主链路主要用来负责传输一些重要的，实时性要求比较高的应用系统数据 副链路主要用来负责一些相对次要的，实时性要求不高，但有可能数据量大的系统 应用系统是建行内部开发和运行的用于完成某种应用的软件，软件在部署上可能是分布式的，有多台电脑运行，中间有很多网络节点 应用就是应用系统中的一个逻辑部分，是应用系统中不同的子系统连接点。在物理部署上，可能一个应用或几个应用之间安装一个探针，也可能一个应用上安装多个探针。但是本系统所处理的数据源都是按照一个应用一个监测数据的关系提供，因此在本系统中可以将探针和应用等同看待。所谓的一个应用就是一份探针数据。 骨干网链路 PVC链路 主链路 副链路 应用系统 应用 上述部分术语可以结合下图理解：

19

图3-3：NetScout探针部署和名词示意图

3.3系统角色和权限

在本系统的使用者中包括了银行高层、决策层、系统维护人员等。在初步设计中，系统权限基本分为以下三种：

? 系统管理员

具有骨干网管理员、内部系统管理员的所有权限，同时能够管理账号，查看系统运行状态统计。

? 骨干网管理员

查看骨干网日报、周报、月报，能对三种报告中的报警进行批复。 ? 内部系统管理员

查看重要系统日报、周报、月报，能对三种报告中的报警进行批复。

注：系统管理员可以添加和管理骨干网管理员和内部系统管理员账号。

3.4系统功能性需求

按照系统功能和企业工作流程，我们将整个辅助分析系统分为两个子系统：

20

报告生成子系统和管理工作人员工作平台子系统。

3.4.1报告生成子系统功能

报告生成子系统的主要功能就是接受从Netscout系统中监测到的数据，并将数据进行持久化保存（保存期限最少为1年），在完成数据持久化保存后，本子系统需要自动计算并更新报警基线数据并进行基线的持久化保存。

由于报告分为日报、周报、月报，需要叙述内容较多，本文仅以日报为例解释系统基本需求和计算方式。

(一) 系统设定 ? 数据源说明

报告系统的数据来源全是PM导出的数据。数据格式为*.CSV格式。CSV数据表格分为两大类：

? 线路数据

根据系统功能，与线路数据相关的数据源分为如下几类：

表3-3：数据源格式说明

链路分类 骨干网 数据种类 流量链路数据 CSV数据文件命名规则 [骨干网简写]_Link_[RA/RB] 应用系统流量数据 [骨干网简写]_System_ [RA/RB] PVC 流量链路数据 [骨干网简写]_[PVC简写]_Link_[RA/RB] 应用系统流量数据 [骨干网简写]_[PVC简写]_System_[RA/RB] 应用系统 应用 [系统简写]_[应用简写]-FlightTime [系统简写]_[应用简写]-KPI [系统简写]_[应用简写]-Retransmission [系统简写]_[应用简写]-Traffic

由于PVC和各省分行对应，最终报告中需要显示具体分行的名称，而且CSV

21