一种分布式云综合告警系统.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115955388A(43)申请公布日2023.04.11(21)申请号202211638775.2(22)申请日2022.12.20(71)申请人浪潮云信息技术股份公司地址250100山东省济南市高新区浪潮路1036号浪潮科技园S01号楼(72)发明人吴东生(74)专利代理机构济南信达专利事务所有限公司37100专利代理师姜鹏(51)Int.Cl.H04L41/0631(2022.01)H04L41/0677(2022.01)H04L41/0654(2022.01)H04L67/12(2022.01)权利要求书2页说明书5页附图2页(54)发明名称一种分布式云综合告警系统(57)摘要本发明涉及云计算技术领域，具体为一种分布式云综合告警系统，所述分布式云综合告警系统由告警消息接入层、流处理层、数据层以及应用层构成；有益效果为：本发明提出的分布式云综合告警系统实现对纳管分布式云平台告警的集中接入、分析和处理。同时，支撑各专业运维队列人员快速发现、及时响应、准确定位故障，缩短业务中断时长，实现重要客户、重要业务的重点保障。同时，系统技术架构支持异构云，并具备高性能、高可靠、可扩展等特性。CN115955388ACN115955388A权利要求书1/2页1.一种分布式云综合告警系统，其特征在于：所述分布式云综合告警系统由告警消息接入层、流处理层、数据层以及应用层构成；告警消息接入层，基于SD‑WAN，实现分布式云平台与Center侧网络链路打通；流处理层，基于消息集群的消息流驱动，实现分布式云平台的告警分析处理核心功能；数据层，采用异构多数据库系统架构构造数据层；应用层，基于数据层实现核心应用场景。2.根据权利要求1所述的一种分布式云综合告警系统，其特征在于：分布式云平台中的告警组件，基于Http请求代理，通过SD‑WAN网络转发到中心侧的接入代理，然后通过接入代理转发到消息集群；SD‑WAN网络地址在整个分布式云范围内统一规划，并通过策略控制，实现从分布式云平台的Http请求代理到中心侧的Http接入代理的单向请求访问；消息集群基于开源消息中间件kafka构建，并采用分布式集群部署架构。3.根据权利要求1所述的一种分布式云综合告警系统，其特征在于：流处理层基于Flink分布式集群构建，支持高可用、高性能、可扩展；流处理层包括Source节点、标准流映射节点、CMDB关联节点、告警收敛节点、AI处理节点、自动派单节点以及持久化节点。4.根据权利要求3所述的一种分布式云综合告警系统，其特征在于：Source节点基于Flink框架提供的功能，实现Kafka消息流的接入；标准流映射节点，通过字符串流的解析，映射成标准的告警消息流，后续处理节点均基于标准告警消息流进行处理；CMDB关联节点，基于CMDB库，关联告警对象的配置属性，用于后续的告警分析处理，并更新内存数据库中告警对象的告警状态；告警收敛节点，是告警分析处理的核心组件；AI处理节点，基于外部AI引擎，封装AI算法，实现未知告警消息的聚类分析；基于知识库，关联故障处理知识信息；自动派单节点，基于规则引擎，将最终分析处理输出的告警消息，形成工单信息，匹配故障处理队列和人员，推送给外围工单系统，实现自动派单；持久化节点，将最终分析处理输出的告警消息记录，写入关系数据库，将原始告警消息，写入时序数据库。5.根据权利要求4所述的一种分布式云综合告警系统，其特征在于：告警收敛节点实现以下核心功能：基于内存数据库中的告警对象实时状态、规则引擎中的收敛规则，实现不同层次、相同告警对象的告警合并，有效避免告警风暴对后续处理节点造成的峰值处理压力；基于规则实现告警静默。6.根据权利要求1所述的一种分布式云综合告警系统，其特征在于：数据层由CMDB库、内存数据库、关系数据库以及时序数据库构成。7.根据权利要求6所述的一种分布式云综合告警系统，其特征在于：CMDB库，采用开源图数据库ArangoDB，用于支持告警对象的信息关联匹配；内存数据库，采用分布式Redis集群，用于缓存字典数据、告警对象的状态数据；关系数据库，采用开源的MariaDB高可用集群，用于存储配置数据、告警处理记录数据2CN115955388A权利要求书2/2页的持久化，并为上层应用提供数据查询；时序数据库，采用InfluxDB分布式集群，用于存储原始告警记录，并为上层应用展示提供数据支持。8.根据权利要求1所述的一种分布式云综合告警系统，其特征在于，应用层包括以下子系统：告警展现、告警分析、规则配置以及场景监控。9.根据权利要求8所述的一种分布式云综合告警系统，其特征在于：告警展现，面向各专业运维人员，基于告警数据提供告警应用展现视图；告警分析，面向各专业运维人员，提供