基于SD-WAN的分布式云集中监控方法及系统与流程

基于sd-wan的分布式云集中监控方法及系统
技术领域
1.本发明涉及分布式云的集中监控领域，具体地说是一种基于sd-wan的分布式云集中监控方法及系统。


背景技术：

2.云计算是一种新型的计算和服务模式，它基于分布式计算、并行计算、网格计算和虚拟化等技术，通过建立计算资源共享池，以按需付费的方式向用户提供广泛的计算、存储、数据库、分析、应用程序和部署等多种类型的云服务。分布式云是由云服务提供商管(cloud service provider，csp)将公有云服务分发到不同的物理位置，由csp统一负责云服务的运营、治理、更新和演进。
3.sd-wan，即软件定义的广域网络，是将sdn技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。
4.现有的方法通常是针对单一云中心进行系统指标监控，缺乏对多个分布式云的集中监控。
5.故如何实现分布式云集中监控是目前亟待解决的技术问题。


技术实现要素：

6.本发明的技术任务是提供一种基于sd-wan的分布式云集中监控方法及系统，来解决分布式云的集中监控的问题。
7.本发明的技术任务是按以下方式实现的，一种基于sd-wan的分布式云集中监控方法，该方法是以sd-wan网络为基础，通过配置网闸和路由连接多个云中心，各个云中心通过sd-wan网络将监控数据推送至消息队列，实现云中心监控数据指标自动上传，中心端(center端)从消息队列读取监控数据并进行展示，实现集中监控。
8.作为优选，各云中心的监控节点通过网闸通道连通sd-wan终端，实现sd-wan网络的接入。
9.更优地，各云中心的网闸配置方式具体如下：
10.①
、网闸将本地云中心的监控节点进行代理，实现本地监控节点中心透明访问sd-wan网络，本地监控节点直接向消息队列推送监控数据；
11.②
、网闸增加通道，源地址为本地云中心的监控节点，目的地址为消息队列地址，本地监控节点向网闸侧地址推送监控数据，由网闸进行转发，通过sd-wan网络推送到消息队列。
12.更优地，消息队列采用kafka集群作为消息队列，基于zookeeper集群搭建三个节点的kafka集群，分别在各自的9092端口提供服务，通过zookeeper集群控制kafka集群节点的选举，保证消息队列的高可靠性。
13.更优地，消息队列与各云中心之间的消息推送和使用具体如下：
14.分别在各云中心部署消息生产者，在中心端部署消息消费者，生产者和消费者均
为基于springboot的java项目，通过引入kafka相关jar包实现相关程序；
15.消费者为集群模式，所有消费者节点组成同一个消费组订阅同一个消息主题，实现监控消息的消费，即将监控数据保存至中心端数据库，供中心端数据展示。
16.更优地，消息队列接入sd-wan网络具体如下：
17.kafka集群通过管理网交换机和核心交换机至dmz主机，dmz主机提供安全防护和网络隔离；
18.kafka集群连通sd-wan终端接入sd-wan网络；
19.消息队列提供基于域名的访问服务，在各云中心的dns配置域名解析，生产者和消费者均通过域名连接消息队列，保证监控消息的顺利生产和消费。
20.一种基于sd-wan的分布式云集中监控系统，该系统包括，
21.云中心，用于部署消息生产者，并通过sd-wan网络将监控数据推送出去；
22.中心端，用于部署消息消费者，并读取监控数据并进行展示，实现集中监控；
23.消息队列单元，用于存储和传输监控数据；
24.sd-wan单元，用于连接各云中心和中心端，云中心通过sd-wan终端接入sd-wan网络。
25.作为优选，所述消息队列单元采用kafka集群作为消息队列，基于zookeeper集群搭建三个节点的kafka集群，分别在各自的9092端口提供服务，通过zookeeper集群控制kafka集群节点的选举，保证消息队列的高可靠性；
26.kafka集群通过管理网交换机和核心交换机至dmz主机，dmz主机提供安全防护和网络隔离；kafka集群连通sd-wan终端接入sd-wan网络。
27.一种电子设备，包括：存储器和至少一个处理器；
28.其中，所述存储器存储计算机执行指令；
29.所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如上述的基于sd-wan的分布式云集中监控方法。
30.一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行时，实现如上述的基于sd-wan的分布式云集中监控方法。
31.本发明的基于sd-wan的分布式云集中监控方法及系统具有以下优点：
32.(一)本发明基于sd-wan网络连通多个云中心，将监控数据实时上传到中心端，实现分布式云的集中监控，解决了云服务提供商对分布式云监控的问题，有效的提高了分布式云的运营效率；
33.(二)因从各云中心至消息队列的网络经过多次网络转换，为保证数据包的正确到达，消息队列提供了基于域名的访问服务，在各中心的dns也配置域名解析，生产者和消费者均通过域名连接消息队列，保证监控消息的顺利生产和消费；
34.(三)本发明采用kafka作为消息队列，基于zookeeper搭建了三个节点的kafka集群，分别在各自的9092端口提供服务，通过zookeeper集群控制kafka节点的选举，保证了消息队列的高可靠性。
附图说明
35.下面结合附图对本发明进一步说明。
36.附图1为基于sd-wan的分布式云集中监控方法的示意图；
37.附图2为云中心至sd-wan网络的示意图；
38.附图3为消息队列的示意图；
39.附图4为消息队列详细网络的示意图。
具体实施方式
40.参照说明书附图和具体实施例对本发明的基于sd-wan的分布式云集中监控方法及系统作以下详细地说明。
41.实施例1：
42.如附图1所示，本发明的基于sd-wan的分布式云集中监控方法，该方法是以sd-wan网络为基础，通过配置网闸和路由连接多个云中心，各个云中心通过sd-wan网络将监控数据推送至消息队列，实现云中心监控数据指标自动上传，中心端(center端)从消息队列读取监控数据并进行展示，实现集中监控。
43.如附图2所示，本实施例中的各云中心的监控节点通过网闸通道连通sd-wan终端，实现sd-wan网络的接入；各云中心的网闸配置方式具体如下：
44.①
、网闸将本地云中心的监控节点进行代理，实现本地监控节点中心透明访问sd-wan网络，本地监控节点直接向消息队列推送监控数据；
45.②
、网闸增加通道，源地址为本地云中心的监控节点，目的地址为消息队列地址，本地监控节点向网闸侧地址推送监控数据，由网闸进行转发，通过sd-wan网络推送到消息队列。
46.如附图3所示，本实施例中的消息队列采用kafka集群作为消息队列，基于zookeeper集群搭建三个节点的kafka集群，分别在各自的9092端口提供服务，通过zookeeper集群控制kafka集群节点的选举，保证消息队列的高可靠性。
47.本实施例中的消息队列与各云中心之间的消息推送和使用具体如下：
48.①
、分别在各云中心部署消息生产者，在中心端部署消息消费者，生产者和消费者均为基于springboot的java项目，通过引入kafka相关jar包实现相关程序；
49.②
、消费者为集群模式，所有消费者节点组成同一个消费组订阅同一个消息主题，实现监控消息的消费，即将监控数据保存至中心端数据库，供中心端数据展示。
50.如附图4所示，本实施例中的消息队列接入sd-wan网络具体如下：
51.①
、kafka集群通过管理网交换机和核心交换机至dmz主机，dmz主机提供安全防护和网络隔离；
52.②
、kafka集群连通sd-wan终端接入sd-wan网络；
53.③
、消息队列提供基于域名的访问服务，在各云中心的dns配置域名解析，生产者和消费者均通过域名连接消息队列，保证监控消息的顺利生产和消费。
54.实施例2：
55.本发明的基于sd-wan的分布式云集中监控系统，该系统包括，
56.云中心，用于部署消息生产者，并通过sd-wan网络将监控数据推送出去；
57.中心端，用于部署消息消费者，并读取监控数据并进行展示，实现集中监控；
58.消息队列单元，用于存储和传输监控数据；
59.sd-wan单元，用于连接各云中心和中心端，云中心通过sd-wan终端接入sd-wan网络。
60.本实施例中的消息队列单元采用kafka集群作为消息队列，基于zookeeper集群搭建三个节点的kafka集群，分别在各自的9092端口提供服务，通过zookeeper集群控制kafka集群节点的选举，保证消息队列的高可靠性；
61.kafka集群通过管理网交换机和核心交换机至dmz主机，dmz主机提供安全防护和网络隔离；kafka集群连通sd-wan终端接入sd-wan网络。
62.实施例3：
63.本发明实施例还提供了一种电子设备，包括：存储器和一个处理器；
64.其中，所述存储器存储计算机执行指令；
65.所述一个处理器执行所述存储器存储的计算机执行指令，使得所述一个处理器执行本发明任一项所述的基于sd-wan的分布式云集中监控方法。
66.处理器可以是中央处理单元(cpu)，还可以是其他通用处理器、数字信号处理器(dsp)、专用集成电路(asic)、现成可编程门阵列(fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通过处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
67.存储器可用于储存计算机程序和/或模块，处理器通过运行或执行存储在存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现电子设备的各种功能。存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器还可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，只能存储卡(smc)，安全数字(sd)卡，闪存卡、至少一个磁盘存储期间、闪存器件、或其他易失性固态存储器件。
68.实施例4：
69.本发明实施例还提供了一种计算机可读存储介质，其中存储有多条指令，指令由处理器加载，使处理器执行本发明任一实施例中的基于sd-wan的分布式云集中监控方法。具体地，可以提供配有存储介质的系统或者装置，在该存储介质上存储着实现上述实施例中任一实施例的功能的软件程序代码，且使该系统或者装置的计算机(或cpu或mpu)读出并执行存储在存储介质中的程序代码。
70.在这种情况下，从存储介质读取的程序代码本身可实现上述实施例中任何一项实施例的功能，因此程序代码和存储程序代码的存储介质构成了本发明的一部分。
71.用于提供程序代码的存储介质实施例包括软盘、硬盘、磁光盘、光盘(如cd-rom、cd-r、cd-rw、dvd-rom、dvd-ram、dvd-rw、dvd rw)、磁带、非易失性存储卡和rom。可选择地，可以由通信网络从服务器计算机上下载程序代码。
72.此外，应该清楚的是，不仅可以通过执行计算机所读出的程序代码，而且可以通过基于程序代码的指令使计算机上操作的操作系统等来完成部分或者全部的实际操作，从而实现上述实施例中任意一项实施例的功能。
73.此外，可以理解的是，将由存储介质读出的程序代码写到插入计算机内的扩展板中所设置的存储器中或者写到与计算机相连接的扩展单元中设置的存储器中，随后基于程
序代码的指令使安装在扩展板或者扩展单元上的cpu等来执行部分和全部实际操作，从而实现上述实施例中任一实施例的功能。
74.最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。