一种网络监控方法、装置和设备.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115378853A(43)申请公布日2022.11.22(21)申请号202211011028.6H04L9/40(2022.01)(22)申请日2022.08.23(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人姚劲松(74)专利代理机构北京国昊天诚知识产权代理有限公司11315专利代理师许振新(51)Int.Cl.H04L43/12(2022.01)H04L43/08(2022.01)H04L43/0811(2022.01)H04L43/0852(2022.01)H04L67/10(2022.01)权利要求书4页说明书18页附图6页(54)发明名称一种网络监控方法、装置和设备(57)摘要本说明书实施例公开了一种网络监控方法、装置和设备，网络监控方法基于目标网络的网络拓扑结构，从所述目标网络的容器中选取多个目标容器，其中，所述目标网络中包含多个虚拟私有云VPC，一个VPC内包含至少一个容器，所述多个VPC内部署有多个探针机器，一个VPC内至少部署一个探针机器，且一个VPC内至少选取一个目标容器；将所述多个探针机器作为多个探测源分别向所述多个目标容器发送探测信息，以获得所述多个探测源与所述多个目标容器间的预设监控指标数据；基于所述多个探测源与所述多个目标容器间的预设监控指标数据，以及所述多个探测源和所述多个目标容器的网络层级结构描述信息，确定所述目标网络的运行状况。CN115378853ACN115378853A权利要求书1/4页1.一种网络监控方法，包括：基于目标网络的网络拓扑结构，从所述目标网络的容器中选取多个目标容器，其中，所述目标网络中包含多个虚拟私有云VPC，一个VPC内包含至少一个容器，所述多个VPC内部署有多个探针机器，一个VPC内至少部署一个探针机器，且一个VPC内至少选取一个目标容器；将所述多个探针机器作为多个探测源分别向所述多个目标容器发送探测信息，以获得所述多个探测源与所述多个目标容器间的预设监控指标数据，其中，所述预设监控指标包括连通性指标和时延中的至少一种；基于所述多个探测源与所述多个目标容器间的预设监控指标数据，以及所述多个探测源和所述多个目标容器的网络层级结构描述信息，确定所述目标网络的运行状况，其中，所述运行状况包括VPC间的连通状态。2.根据权利要求1所述的方法，在所述基于目标网络的网络拓扑结构，从所述目标网络的容器中选取多个目标容器之前，所述方法还包括：确定所述目标网络的网络拓扑结构；基于所述网络拓扑结构，在所述多个VPC内部署所述多个探针机器。3.根据权利要求2所述的方法，所述确定所述目标网络的网络拓扑结构，包括：获取所述目标网络中节点的节点元数据，其中，所述节点为POD，一个POD包含至少一个容器，所述节点元数据中包含所述节点的网络层级结构描述信息；基于所述目标网络中节点的网络层级结构描述信息，构建所述目标网络的网络拓扑结构。4.根据权利要求3所述的方法，所述获取所述目标网络中节点的节点元数据，包括：对所述目标网络中的节点进行监听，以获取所述目标网络中节点的节点元数据；或者，从所述目标网络的预设API接口拉取所述目标网络中节点的节点元数据；或者，从所述目标网络对应的数据库中读取所述目标网络中节点的节点元数据。5.根据权利要求4所述的方法，所述目标网络依托于K8S集群，所述节点为K8S集群中的工作节点。6.根据权利要求2所述的方法，所述目标网络中节点的网络层级结构描述信息包括节点内的容器信息、节点本身的信息、节点所属的VPC信息、节点所属的可用区AZ信息、节点所属的租户信息以及节点所属的地区信息，其中，所述节点为POD，一个POD包含至少一个容器。7.根据权利要求2‑6任一项所述的方法，其特征在于，所述基于所述网络拓扑结构，在所述多个VPC内部署所述多个探针机器，包括：基于所述网络拓扑结构，确定所述多个VPC下属的云服务器；从所述多个VPC下属的云服务器中选取多个第一服务器，并在所述多个第一服务器中分别部署一个探针机器，其中，一个VPC内对应选取至少一个第一服务器。8.根据权利要求7所述的方法，所述从所述多个VPC下属的云服务器中选取多个第一服务器，包括：将所述多个VPC的下属的全部云服务器选为第一服务器；2CN115378853A权利要求书2/4页或者，分别从所述多个VPC的下属云服务器中针对一个IP段选取一个云服务器作为第一服务器。9.根据权利要求7所述的方法，所述在所述多个第一服务器中分别部署一个探针机器，包括：在所述多个第一服务器所属的VPC中部署采集代理，其中，一个VPC中对应部署一个采集代理；通过所述VPC内的采集代理向该VPC内的所述