本發(fā)明涉及云計算網(wǎng)絡(luò)安全。具體來說，涉及到云計算虛擬租戶網(wǎng)絡(luò)的監(jiān)控方法及系統(tǒng)。

背景技術(shù)：

云計算逐漸成為計算機行業(yè)的發(fā)展趨勢，但由于技術(shù)本身不成熟云計算正面臨一系列安全挑戰(zhàn)，虛擬網(wǎng)絡(luò)安全問題在云計算環(huán)境普遍存在。為了解決這個問題，云計算提出多租戶概念和虛擬網(wǎng)絡(luò)隔離技術(shù)，提高虛擬網(wǎng)絡(luò)環(huán)境的安全性。然而，云計算網(wǎng)絡(luò)安全問題卻轉(zhuǎn)移到租戶網(wǎng)絡(luò)安全問題。在云計算系統(tǒng)中，虛擬化將傳統(tǒng)的物理機虛擬化成若干個虛擬機形成一個大的虛擬機資源池，每個租戶擁有資源池中的一組虛擬機，這些虛擬機通過租戶網(wǎng)絡(luò)相互連通，這種連通性為內(nèi)部攻擊的發(fā)生提供可能。當攻擊者成功入侵了某個租戶的一臺虛擬機，他可以通過該虛擬機對該租戶的其他虛擬機發(fā)動各種網(wǎng)絡(luò)攻擊。如果租戶網(wǎng)絡(luò)缺乏網(wǎng)絡(luò)攻擊防護能力，實施攻擊非常方便且效果較為明顯。為了保證租戶網(wǎng)絡(luò)安全性，必須感知租戶網(wǎng)絡(luò)安全狀態(tài)，及時發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，有效檢測租戶網(wǎng)絡(luò)入侵。

目前，云計算網(wǎng)絡(luò)監(jiān)控方法主要是采集云計算系統(tǒng)內(nèi)網(wǎng)和網(wǎng)絡(luò)出入口的流量，并對采集到的流量進行分析處理，實現(xiàn)對網(wǎng)絡(luò)流量的監(jiān)控和網(wǎng)絡(luò)態(tài)勢的感知。如申請?zhí)枮椋?01510574191.7的發(fā)明專利申請，一種云計算網(wǎng)絡(luò)中南北向流量安全防護系統(tǒng)，采用虛擬防火墻判斷報文來源，來源為虛擬機和Network網(wǎng)絡(luò)的報文經(jīng)由不同的處理，包括虛擬防火墻、第一網(wǎng)絡(luò)轉(zhuǎn)發(fā)層和第二網(wǎng)絡(luò)轉(zhuǎn)發(fā)層，實現(xiàn)南北向流量的安全防護。

云計算作為新興技術(shù)，技術(shù)發(fā)展不成熟，虛擬租戶網(wǎng)絡(luò)監(jiān)控方面的研究比較有限。對比傳統(tǒng)網(wǎng)絡(luò)監(jiān)控方法，云計算虛擬租戶網(wǎng)絡(luò)的監(jiān)控方法存在以下幾方面問題：

其一，大規(guī)模數(shù)據(jù)中心擁有成大量租戶網(wǎng)絡(luò)，一個普通的網(wǎng)絡(luò)設(shè)備承載著龐大的租戶流量，傳統(tǒng)的流量采集方式如何應(yīng)用到云計算環(huán)境應(yīng)該被慎重考慮，集中式的收集分析處理模式已經(jīng)不再適用；

其二，網(wǎng)絡(luò)虛擬化的引入使網(wǎng)絡(luò)資源可以重復(fù)使用，不同租戶創(chuàng)建的網(wǎng)絡(luò)有所重疊，虛擬機ip地址被復(fù)用，簡單根據(jù)IP地址區(qū)分租戶的虛擬機流量不再可行，必須附加其他的識別信息；

其三，租戶資源部署分散，一個租戶的虛擬機部署在不同節(jié)點，造成租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)的共享和租戶網(wǎng)絡(luò)的全局監(jiān)控成為一個難點。

綜上分析可知，有必要對傳統(tǒng)網(wǎng)絡(luò)監(jiān)控方法進行改進，解決以上問題造成的監(jiān)控難點。

技術(shù)實現(xiàn)要素：

有鑒于此，本發(fā)明提出了一種云計算虛擬租戶網(wǎng)絡(luò)監(jiān)控方法及系統(tǒng)，并將該方法在云計算系統(tǒng)中實現(xiàn)。該方法采用分布式的架構(gòu)實現(xiàn)輕量級的虛擬機流量監(jiān)控，使用一個服務(wù)器綜合租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)，最大限度減少對網(wǎng)絡(luò)環(huán)境造成的負擔，易于系統(tǒng)維護和擴展。

本發(fā)明的目的是提出一種云計算虛擬租戶網(wǎng)絡(luò)監(jiān)控方法，其步驟包括：

1)在基礎(chǔ)云計算系統(tǒng)的控制節(jié)點建立一個監(jiān)控服務(wù)器，所述監(jiān)控服務(wù)器完成本地監(jiān)控數(shù)據(jù)緩存隊列初始化后，啟動定時機制，進入等待階段；

2)在基礎(chǔ)云計算系統(tǒng)的所有計算節(jié)點分別建立一個監(jiān)控代理，所述監(jiān)控代理完成本地監(jiān)控數(shù)據(jù)隊列初始化后，向所述監(jiān)控服務(wù)器發(fā)送一確認信息，即Hello消息；

3)所述監(jiān)控服務(wù)器在接收到所述監(jiān)控代理發(fā)送的Hello消息后，進入監(jiān)聽階段，向監(jiān)控代理發(fā)送時間消息和流量采集配置參數(shù)；

4)所述監(jiān)控代理接收時間消息和流量采集配置參數(shù)，完成時間同步啟動定時機制，根據(jù)采集配置參數(shù)開始采集所在計算節(jié)點交換機上的流量；

5)所述監(jiān)控代理分析處理采集的流量數(shù)據(jù)形成單節(jié)點流量監(jiān)控數(shù)據(jù)，分配新的隊列空間存儲監(jiān)控數(shù)據(jù)，追加在本地監(jiān)控數(shù)據(jù)隊列的隊尾；

6)所述監(jiān)控代理根據(jù)定時機制定期將單節(jié)點流量監(jiān)控數(shù)據(jù)發(fā)送給所述監(jiān)控服務(wù)器；

7)所述監(jiān)控服務(wù)器接收所述監(jiān)控代理發(fā)送的單節(jié)點監(jiān)控數(shù)據(jù)，分配新的隊列空間存儲單節(jié)點監(jiān)控數(shù)據(jù)，追加在本地監(jiān)控數(shù)據(jù)緩存隊列的隊尾；

8)所述監(jiān)控服務(wù)器綜合同時間段內(nèi)接收的所有單節(jié)點監(jiān)控數(shù)據(jù)形成租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)，將租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)存儲到數(shù)據(jù)庫，將緩存隊列相應(yīng)的數(shù)據(jù)刪除；

所述監(jiān)控代理采集所在計算節(jié)點的虛擬交換機的流量數(shù)據(jù)，使用sflow數(shù)據(jù)流采樣技術(shù)采樣流量。

所述監(jiān)控代理提取采集的流量數(shù)據(jù)中的網(wǎng)絡(luò)設(shè)備信息，用該信息作為虛擬機流量區(qū)分標識，確定流量數(shù)據(jù)的租戶歸屬，即通過網(wǎng)絡(luò)設(shè)備信息得到租戶標識。

所述監(jiān)控代理監(jiān)控其所駐的計算節(jié)點的每個虛擬機的流量，并將流量監(jiān)控數(shù)據(jù)維護在本地隊列，添加租戶標識屬性，租戶標識屬性將用于監(jiān)控服務(wù)器識別監(jiān)控數(shù)據(jù)屬于哪個租戶。

所述監(jiān)控代理提取流量數(shù)據(jù)的租戶標識、源地址、目的地址、協(xié)議類型、端口號、TCP標識位、TTL屬性信息，并對屬性信息進行統(tǒng)計形成包括租戶標識和特征統(tǒng)計數(shù)據(jù)的單節(jié)點監(jiān)控數(shù)據(jù)。

所述監(jiān)控代理實現(xiàn)的定時機制周期性地將指定時間段內(nèi)的單節(jié)點監(jiān)控數(shù)據(jù)發(fā)送給所述監(jiān)控服務(wù)器。

所述監(jiān)控代理使用UDP報文封裝單節(jié)點監(jiān)控數(shù)據(jù)并附加時間間隔信息發(fā)送給所述監(jiān)控服務(wù)器，所述監(jiān)控服務(wù)器讀取UDP報文數(shù)據(jù)負載獲取單節(jié)點監(jiān)控數(shù)據(jù)和時間間隔信息，分配新的隊列空間存儲監(jiān)控數(shù)據(jù)和時間間隔信息，追加在緩存隊列隊尾。

所述監(jiān)控服務(wù)器綜合緩存隊列的單節(jié)點監(jiān)控數(shù)據(jù)方法如下：

a)所述監(jiān)控服務(wù)器查詢緩存隊列中同一時間間隔是否包含所有所述監(jiān)控代理發(fā)送的單節(jié)點監(jiān)控數(shù)據(jù)；

b)如果時間間隔T2中所有所述監(jiān)控代理發(fā)送的單節(jié)點監(jiān)控數(shù)據(jù)全部存儲在緩存隊列中，所述監(jiān)控服務(wù)器將時間間隔T2的監(jiān)控數(shù)據(jù)綜合形成租戶網(wǎng)絡(luò)數(shù)據(jù)，刪除緩存隊列中時間間隔T2的所有監(jiān)控數(shù)據(jù)，釋放緩存隊列空間，所述監(jiān)控服務(wù)器查詢緩存隊列是否存在前一個時間間隔T1的所述監(jiān)控代理發(fā)送的單節(jié)點監(jiān)控數(shù)據(jù)，根據(jù)如下規(guī)則綜合監(jiān)控數(shù)據(jù)；

b-1)如果緩存隊列存在時間間隔T1的監(jiān)控數(shù)據(jù)，所述監(jiān)控服務(wù)器將時間間隔T1的監(jiān)控數(shù)據(jù)綜合形成租戶網(wǎng)絡(luò)數(shù)據(jù)，刪除緩存隊列中時間間隔T1的所有監(jiān)控數(shù)據(jù)，釋放緩存隊列空間，所述監(jiān)控服務(wù)器查詢緩存隊列是否存在前一個時間間隔T0的所述監(jiān)控代理發(fā)送的單節(jié)點監(jiān)控數(shù)據(jù)，重復(fù)所述步驟b-1)。

所述監(jiān)控服務(wù)器提取同一租戶的相同間間隔的虛擬機監(jiān)控數(shù)據(jù)，區(qū)分虛擬機相互通信流量和虛擬機對外通信流量。如果數(shù)據(jù)包的源地址和目的地址都為租戶虛擬機地址，則屬于虛擬機相互通信流量；否則數(shù)據(jù)虛擬機對外通信流量。監(jiān)控服務(wù)器為每個租戶形成租戶網(wǎng)絡(luò)數(shù)據(jù)，虛擬機流量的源地址、目的地址、協(xié)議類型、端口號、TCP標識位作為流特征，租戶網(wǎng)絡(luò)數(shù)據(jù)包括租戶每個虛擬機的流統(tǒng)計數(shù)據(jù)，代表租戶內(nèi)虛擬機的網(wǎng)絡(luò)行為。租戶網(wǎng)絡(luò)數(shù)據(jù)將被存儲在數(shù)據(jù)庫中。

所述監(jiān)控代理實現(xiàn)心跳機制，定期向所述監(jiān)控服務(wù)器發(fā)送心跳數(shù)據(jù)包，所述監(jiān)控服務(wù)器在一個時間段內(nèi)沒有收到心跳數(shù)據(jù)包則認為所述監(jiān)控代理發(fā)生異常錯誤，產(chǎn)生告警信息。

本發(fā)明還提出一種云計算虛擬租戶網(wǎng)絡(luò)監(jiān)控系統(tǒng)，包括：監(jiān)控代理和監(jiān)控服務(wù)器。監(jiān)控代理包括：虛擬機流量采集模塊、流量特征提取模塊、單節(jié)點監(jiān)控數(shù)據(jù)生成模塊、單節(jié)點監(jiān)控數(shù)據(jù)存儲模塊、單節(jié)點監(jiān)控數(shù)據(jù)上報模塊和心跳通報模塊。監(jiān)控服務(wù)器包括：監(jiān)控數(shù)據(jù)緩存模塊、租戶監(jiān)控數(shù)據(jù)綜合模塊和心跳檢測模塊，監(jiān)控服務(wù)器向監(jiān)控代理發(fā)送時間消息和流量采集配置參數(shù)。

所述虛擬機流量采集模塊，用于采集流經(jīng)計算節(jié)點的虛擬交換機上的虛擬機流量數(shù)據(jù)，根據(jù)網(wǎng)絡(luò)設(shè)備信息為流量數(shù)據(jù)附加虛擬機標識和租戶標識；

所述流量特征提取模塊，用于提取流量數(shù)據(jù)的源地址、目的地址、協(xié)議類型、端口號、TCP標識位、TTL屬性信息；

所述單節(jié)點監(jiān)控數(shù)據(jù)生成模塊，用于對所述流量特征提取模塊提取的流量特征進行統(tǒng)計，形成單節(jié)點監(jiān)控數(shù)據(jù)；

所述單節(jié)點監(jiān)控數(shù)據(jù)存儲模塊，用于維護本地數(shù)據(jù)監(jiān)控隊列，將新生成的單節(jié)點監(jiān)控數(shù)據(jù)存儲在隊列尾部，定期刪除無用的單節(jié)點監(jiān)控數(shù)據(jù)；

所述單節(jié)點監(jiān)控數(shù)據(jù)上報模塊，用于實現(xiàn)定時機制，定期將新單節(jié)點監(jiān)控數(shù)據(jù)發(fā)送給監(jiān)控服務(wù)器；

所述心跳通報模塊，用于發(fā)送心跳數(shù)據(jù)包通知監(jiān)控服務(wù)器自己的當前狀態(tài)；

所述監(jiān)控數(shù)據(jù)緩存模塊，用于監(jiān)控服務(wù)器接收各監(jiān)控代理發(fā)送的單節(jié)點監(jiān)控數(shù)據(jù)，并將監(jiān)控數(shù)據(jù)存儲在本地監(jiān)控數(shù)據(jù)緩存隊列，定期刪除隊列無用的單節(jié)點監(jiān)控數(shù)據(jù)；

所述租戶監(jiān)控數(shù)據(jù)綜合模塊，用于服務(wù)器綜合一個時間段內(nèi)租戶的所有虛擬機監(jiān)控數(shù)據(jù)，即按照租戶對單節(jié)點監(jiān)控數(shù)據(jù)進行區(qū)分后得到各租戶的監(jiān)控數(shù)據(jù)并將租戶監(jiān)控數(shù)據(jù)存儲在數(shù)據(jù)庫中；

所述心跳檢測模塊，用于監(jiān)控服務(wù)器接收監(jiān)控代理發(fā)送的心跳數(shù)據(jù)包，判斷節(jié)點監(jiān)控代理是否存活。

與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果：

本發(fā)明整體采用分布式的監(jiān)控架構(gòu)，監(jiān)控系統(tǒng)可以隨云計算系統(tǒng)規(guī)模擴大橫向靈活擴展；監(jiān)控代理針對單節(jié)點的虛擬機流量進行監(jiān)控，針對流量特征實現(xiàn)輕量級監(jiān)控；選取網(wǎng)絡(luò)設(shè)備信息作為流量標識依據(jù)，幫助識別租戶網(wǎng)絡(luò)流量；使用一個服務(wù)器綜合租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)并維護監(jiān)控數(shù)據(jù)，實現(xiàn)全局租戶網(wǎng)絡(luò)監(jiān)控。該方法能夠監(jiān)控云系統(tǒng)中所有虛擬機的通信流量，并分析綜合成代表租戶網(wǎng)絡(luò)行為的監(jiān)控數(shù)據(jù)，提供租戶網(wǎng)絡(luò)態(tài)勢感知能力，為多租戶云計算系統(tǒng)的運維管理者提供決策依據(jù)。

附圖說明

圖1為本發(fā)明一種云計算虛擬租戶網(wǎng)絡(luò)監(jiān)控方法一實施例中監(jiān)控系統(tǒng)架構(gòu)示意圖。

圖2為本發(fā)明一種云計算虛擬租戶網(wǎng)絡(luò)監(jiān)控方法一實施例中監(jiān)控系統(tǒng)功能分布示意圖。

具體實施方式

下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，可以理解的是，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。

在該技術(shù)方案中，監(jiān)控代理嵌入計算節(jié)點中，監(jiān)控服務(wù)器運行在控制節(jié)點。代理收集節(jié)點的虛擬機流量，分析統(tǒng)計形成單節(jié)點監(jiān)控數(shù)據(jù)，并采用定時上報機制將監(jiān)控數(shù)據(jù)發(fā)送給服務(wù)器。服務(wù)器接收所有代理發(fā)送的監(jiān)控數(shù)據(jù)綜合形成租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)。

首先控制節(jié)點啟動監(jiān)控服務(wù)器，服務(wù)器進行本地初始化工作，主要包括設(shè)置監(jiān)控時間起點、初始化本地緩存隊列、開啟監(jiān)聽端口等，初始化完成后，啟動所有計算節(jié)點的監(jiān)控代理，服務(wù)器進入等待模式，心跳檢測模塊等待所有監(jiān)控代理的活躍消息。監(jiān)控代理為其監(jiān)控的節(jié)點與服務(wù)器之間完成時間同步，設(shè)置同步上報數(shù)據(jù)時間點，以便服務(wù)器綜合同一時間段內(nèi)的租戶監(jiān)控數(shù)據(jù)。代理完成本地緩存隊列初始化工作后，心跳通報模塊發(fā)送心跳數(shù)據(jù)包給服務(wù)器，告訴服務(wù)器代理的當前狀態(tài)。當服務(wù)器確認所有代理處在活躍狀態(tài)，向監(jiān)控代理發(fā)送監(jiān)控時間起點，開啟虛擬租戶網(wǎng)絡(luò)監(jiān)控。

本發(fā)明的技術(shù)內(nèi)容主要包括：單節(jié)點監(jiān)控數(shù)據(jù)的生成和租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)的綜合。

本發(fā)明所述的單節(jié)點監(jiān)控數(shù)據(jù)的生成在監(jiān)控代理上實現(xiàn)。代理運行在每個計算節(jié)點，采用sflow流量采集技術(shù)，將流經(jīng)虛擬交換機的流量收集到本地。流量上附加了網(wǎng)絡(luò)設(shè)備信息，標識了流量流經(jīng)虛擬交換機的入口網(wǎng)絡(luò)設(shè)備和出口網(wǎng)絡(luò)設(shè)備，每個網(wǎng)絡(luò)設(shè)備負責(zé)一個虛擬機和外界的通信交換，這種鏈接關(guān)系明確了流量的虛擬機歸屬，即流量是哪個虛擬機發(fā)送的，解決虛擬機地址重復(fù)的問題和偽造源IP地址報文的溯源問題。特征提取模塊從流量樣本提取源地址、目的地址、協(xié)議類型、端口號、TCP標識位、TTL屬性信息，對流量特征進行統(tǒng)計并通過網(wǎng)絡(luò)設(shè)備信息區(qū)分虛擬機歸屬，形成單節(jié)點監(jiān)控數(shù)據(jù)。

監(jiān)控代理將單節(jié)點監(jiān)控數(shù)據(jù)存儲在本地監(jiān)控數(shù)據(jù)隊列。本地監(jiān)控數(shù)據(jù)隊列是按時間增序的，每個時間間隔內(nèi)生成的單節(jié)點監(jiān)控數(shù)據(jù)存儲在本地監(jiān)控數(shù)據(jù)隊列上對應(yīng)的位置。一個固定大小的時間窗向隊列時間增長方向滑動，當時間窗內(nèi)的數(shù)據(jù)填滿時，監(jiān)控數(shù)據(jù)上報模塊將時間窗內(nèi)的所有數(shù)據(jù)發(fā)送給服務(wù)器，等待服務(wù)器對此進行響應(yīng)：

1)如果在一定時間內(nèi)接收到服務(wù)器發(fā)送的響應(yīng)消息，表示服務(wù)器接收到監(jiān)控數(shù)據(jù)，時間窗向隊列時間增長方向滑動，劃過所有時間窗內(nèi)的數(shù)據(jù)，滑出時間窗的數(shù)據(jù)被清除，相應(yīng)的隊列空間被釋放；

2)如果在一定時間內(nèi)沒有接收到服務(wù)器發(fā)送的響應(yīng)消息，表示服務(wù)器可能沒有接收到監(jiān)控數(shù)據(jù)，重新發(fā)送時間窗內(nèi)的監(jiān)控數(shù)據(jù)，等待服務(wù)器對此進行響應(yīng)，返回1)。

本發(fā)明所述的租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)的綜合在監(jiān)控服務(wù)器上實現(xiàn)。

監(jiān)控服務(wù)器接收所有監(jiān)控代理發(fā)送的監(jiān)控數(shù)據(jù)，接收到的數(shù)據(jù)和緩存隊列中的數(shù)據(jù)進行對比：

1)如果該數(shù)據(jù)在緩存隊列中存在，表示監(jiān)控代理沒有接收到服務(wù)器發(fā)送的響應(yīng)消息，服務(wù)器產(chǎn)生一個響應(yīng)消息發(fā)送給代理并丟棄該監(jiān)控數(shù)據(jù)；

2)如果該數(shù)據(jù)在緩存隊列中不存在，服務(wù)器將監(jiān)控數(shù)據(jù)存儲到緩存隊列。

租戶監(jiān)控數(shù)據(jù)綜合模塊按時間增序檢查緩存隊列中是否存在同一時間內(nèi)所有代理發(fā)送的監(jiān)控數(shù)據(jù)：

1)如果緩存隊列中存在時間T1內(nèi)所有代理發(fā)送的監(jiān)控數(shù)據(jù)，且隊列中不存在時間T1之前時間T0的監(jiān)控數(shù)據(jù)，服務(wù)器將同一租戶的監(jiān)控數(shù)據(jù)聚合在一起，存儲到數(shù)據(jù)庫，并刪除這個時間內(nèi)所有監(jiān)控數(shù)據(jù)，釋放緩存隊列空間；

2)如果緩存隊列中所有時間內(nèi)缺少某個代理發(fā)送的監(jiān)控數(shù)據(jù)，且服務(wù)器接收不到該代理發(fā)送的心跳數(shù)據(jù)，則視該監(jiān)控代理故障，并將故障信息通知給系統(tǒng)。服務(wù)器不再等待該代理的監(jiān)控數(shù)據(jù)，直到代理重新啟動正常工作。服務(wù)器只檢查緩存隊列中其余代理發(fā)送的監(jiān)控數(shù)據(jù)是否存在，并重復(fù)步驟1)和步驟2)。

如圖1所示是本發(fā)明一種云計算虛擬租戶網(wǎng)絡(luò)監(jiān)控方法一實施例中監(jiān)控系統(tǒng)總體架構(gòu)示意圖，采用分布式的監(jiān)控系統(tǒng)實施方式可以監(jiān)控所有計算節(jié)點的虛擬機流量，識別虛擬機流量的租戶信息，一個中心監(jiān)控節(jié)點實現(xiàn)全局的租戶網(wǎng)絡(luò)監(jiān)控。

如圖2所示是本發(fā)明一種云計算虛擬租戶網(wǎng)絡(luò)監(jiān)控方法一實施例中監(jiān)控系統(tǒng)功能分布示意圖，監(jiān)控代理監(jiān)控計算節(jié)點的虛擬機流量，形成單節(jié)點監(jiān)控數(shù)據(jù)，發(fā)送給監(jiān)控服務(wù)器，服務(wù)器將單節(jié)點監(jiān)控數(shù)據(jù)根據(jù)租戶屬性綜合成租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)，并將租戶網(wǎng)絡(luò)監(jiān)控數(shù)據(jù)存儲在數(shù)據(jù)庫中。