一種kvm下的虛擬網(wǎng)絡(luò)故障定位裝置的制造方法【
技術(shù)領(lǐng)域：
】[0001]本發(fā)明涉及一種網(wǎng)絡(luò)故障定位裝置，尤其涉及一種KVM下的虛擬網(wǎng)絡(luò)故障定位裝置。【
背景技術(shù)：
】[0002]目前對于KVM(Kernel-basedVirtualMachine)下虛擬網(wǎng)絡(luò)業(yè)務(wù)連通問題的分析方法是，先由業(yè)務(wù)與系統(tǒng)側(cè)確定出現(xiàn)問題的虛擬機及其問題的具體癥狀，然后找出虛擬機所在的物理機進(jìn)行系統(tǒng)方面的排查，再將相關(guān)排查結(jié)果轉(zhuǎn)訴網(wǎng)絡(luò)運維人員，并授予相關(guān)權(quán)限給予網(wǎng)絡(luò)運維人員進(jìn)行物理主機的登錄排查虛擬網(wǎng)絡(luò)上的問題。最后將所得到的信息整合分析，得出最有可能性影響業(yè)務(wù)系統(tǒng)連通性的原因。[0003]現(xiàn)有技術(shù)的主要缺點如下:1、KVM虛擬環(huán)境下系統(tǒng)與網(wǎng)絡(luò)耦合，問題的分析排查受限于權(quán)限的分配；2、故障點往往分布在多個層面，無法進(jìn)行快速定位，以至于延長受影響時間；3、KVM下虛擬網(wǎng)絡(luò)的復(fù)雜性有別于傳統(tǒng)網(wǎng)絡(luò)，使得問題排查更加復(fù)雜?！?br/>發(fā)明內(nèi)容】[0004]本發(fā)明所要解決的技術(shù)問題是提供一種KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，能夠快速定位到KVM下虛擬網(wǎng)絡(luò)的異常問題，避免問題查找定位所花費的大量時間，從而提高運維管理的工作效率。[0005]本發(fā)明為解決上述技術(shù)問題而采用的技術(shù)方案是提供一種KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，包括虛擬網(wǎng)絡(luò)層:由多個虛擬機組網(wǎng)而成；任務(wù)調(diào)度層:預(yù)定采集指標(biāo)和信息采集方式，并觸發(fā)信息采集按鈕；信息采集層:基于任務(wù)調(diào)度層的觸發(fā)指令從物理主機的硬件層面，OS層面，虛擬化網(wǎng)絡(luò)層面進(jìn)行關(guān)鍵數(shù)據(jù)信息采集；數(shù)據(jù)分析層:對信息采集層返回的原始信息數(shù)據(jù)，進(jìn)行篩選、整理、確認(rèn)，最后整理出影響網(wǎng)絡(luò)性能和業(yè)務(wù)的條項。[0006]上述的KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，其中，所述硬件層面的關(guān)鍵數(shù)據(jù)信息采集包括:采集主機的網(wǎng)卡、虛擬交換機、虛擬網(wǎng)卡及端口狀態(tài)是否正常；所述OS層面的關(guān)鍵數(shù)據(jù)信息采集包括:采集服務(wù)應(yīng)用的運行情況，安全組是否正常；所述網(wǎng)絡(luò)層面的關(guān)鍵數(shù)據(jù)信息采集包括:采集網(wǎng)絡(luò)鏈路，數(shù)據(jù)連接情況，數(shù)據(jù)隊列，MAC地址學(xué)習(xí)，丟包延時是否正常。[0007]上述的KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，其中，所述信息采集層收到任務(wù)調(diào)度層的觸發(fā)指令后，將相關(guān)請求指標(biāo)轉(zhuǎn)換成操作系統(tǒng)命令對目標(biāo)區(qū)域進(jìn)行數(shù)據(jù)的收集，并通過查看配置文件和網(wǎng)絡(luò)服務(wù)運行狀態(tài)進(jìn)行原始信息數(shù)據(jù)采集，對于虛擬機訪問異常故障，采集的原始信息數(shù)據(jù)包括:入接口狀態(tài)、出接口狀態(tài)、目標(biāo)主機是否存活、目標(biāo)主機服務(wù)是否激活、是否防火墻已攔截、虛擬交換機運作是否正常。[0008]上述的KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，其中，所述數(shù)據(jù)分析層根據(jù)防火墻安全規(guī)則和運維人員初始指定的源IP地址端口、目標(biāo)IP地址端口信息對采集到的原始信息數(shù)據(jù)進(jìn)行遍歷，篩選找出影響網(wǎng)絡(luò)性能和業(yè)務(wù)的一條或多條數(shù)據(jù)信息，并將遍歷篩選后的數(shù)據(jù)信息轉(zhuǎn)換為相關(guān)告警信息進(jìn)行直觀方式。[0009]本發(fā)明對比現(xiàn)有技術(shù)有如下的有益效果:本發(fā)明提供的KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，通過設(shè)置任務(wù)調(diào)度層、信息采集層和數(shù)據(jù)分析層對虛擬網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行采集分析，從而能夠快速定位到KVM下虛擬網(wǎng)絡(luò)的異常問題，避免問題查找定位所花費的大量時間，大大提高運維管理的工作效率?！靖綀D說明】[0010]圖1為本發(fā)明KVM下的虛擬網(wǎng)絡(luò)故障定位裝置架構(gòu)示意圖?！揪唧w實施方式】[0011]下面結(jié)合附圖和實施例對本發(fā)明作進(jìn)一步的描述。[0012]圖1為本發(fā)明KVM下的虛擬網(wǎng)絡(luò)故障定位裝置架構(gòu)示意圖。[0013]請參見圖1，本發(fā)明提供的KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，包括虛擬網(wǎng)絡(luò)層、任務(wù)調(diào)度層、信息采集層和數(shù)據(jù)分析層；其中任務(wù)調(diào)度層用于向下級的層次初始化健康檢查任務(wù)。信息采集層用于收集虛擬機關(guān)鍵業(yè)務(wù)通連性和虛擬網(wǎng)絡(luò)的健康情況。數(shù)據(jù)分析層基于信息采集層收集到的信息進(jìn)行分析以確定異常問題產(chǎn)生的原因。各層次作用、層次關(guān)系如下:[0014]任務(wù)調(diào)度層:任務(wù)調(diào)度層是整個體系結(jié)構(gòu)的最頂層(開始)，是觸發(fā)信息采集層的按鈕，為信息采集層預(yù)備一套標(biāo)準(zhǔn)的健康采集指標(biāo)，同時為運維管理人員提供多樣式的自定義信息采集方式。[0015]信息采集層:信息采集層是任務(wù)調(diào)度層與數(shù)據(jù)分析層之間的橋梁，主要是基于任務(wù)調(diào)度指標(biāo)從物理主機的硬件層面，OS層面，虛擬化網(wǎng)絡(luò)層面進(jìn)行關(guān)鍵數(shù)據(jù)信息采集。[0016]硬件層面:采集主機的網(wǎng)卡、虛擬交換機(Bridge)、虛擬網(wǎng)卡及端口等狀態(tài)是否正常；[0017]OS層面:服務(wù)應(yīng)用的運行情況，安全組(Iptables)等情況是否正常；[0018]網(wǎng)絡(luò)層面:網(wǎng)絡(luò)鏈路，數(shù)據(jù)連接情況，數(shù)據(jù)隊列，MAC地址學(xué)習(xí)，丟包延時等層面是否正常。[0019]數(shù)據(jù)分析層:在信息采集層返回的信息數(shù)據(jù)基礎(chǔ)上，進(jìn)行篩選、整理、確認(rèn)，最終整理出有影響網(wǎng)絡(luò)性能和業(yè)務(wù)的條項。[0020]本發(fā)明提供的KVM下的虛擬網(wǎng)絡(luò)故障定位裝置，用戶初始化任務(wù)調(diào)度層，并基于任務(wù)調(diào)度層所提供標(biāo)準(zhǔn)采集指標(biāo)(如icmp_echo)或自行定義另外的采集指標(biāo)(如bridge_status)對目標(biāo)虛擬網(wǎng)絡(luò)或虛擬機進(jìn)行健康檢查。信息采集層接收到任務(wù)事件后將用戶發(fā)起的事件轉(zhuǎn)換成相關(guān)語言命令，對相關(guān)所述目標(biāo)網(wǎng)絡(luò)或虛擬機執(zhí)行信息采集的操作。信息采集層將從上述目標(biāo)返回的信息轉(zhuǎn)換成告警等相關(guān)數(shù)據(jù)信息，并將其發(fā)送給數(shù)據(jù)分析層。數(shù)據(jù)分析層基于信息采集層所返回的信息數(shù)據(jù)基礎(chǔ)上，進(jìn)行篩選、整理、確認(rèn)，最終整理出有影響網(wǎng)絡(luò)性能或業(yè)務(wù)的條項。[0021]下面以某公眾云虛擬機訪問異常案例為例，具體現(xiàn)象為:某用戶反映其虛擬機訪問異常，具體情況為虛擬機間能正常訪問，外網(wǎng)到虛擬機則不可訪問。[0022]采用本發(fā)明的定位裝置處理流程如下:[0023]1、運維管理員根據(jù)用戶反映的情況在任務(wù)調(diào)度層模塊中指定問題虛擬機IP、外網(wǎng)IP和協(xié)議端口等并調(diào)用默認(rèn)的健康采集指標(biāo)。[0024]2、采集層收到請求后將相關(guān)請求指標(biāo)轉(zhuǎn)換成Iinux命令對目標(biāo)區(qū)域進(jìn)行數(shù)據(jù)的收集，其是通過查看配置文件和網(wǎng)絡(luò)服務(wù)運行狀態(tài)等形式進(jìn)行采集。其中本次故障做了以下的?目息米集:[0025]a.入接口狀態(tài)[0026]b.出接口狀態(tài)[0027]c.目標(biāo)主機是否存活[0028]d.目標(biāo)主機服務(wù)是否激活[0029]e.是否防火墻已攔截[0030]f.虛擬交換機運作是否正常當(dāng)前第1頁1 2