一種基于云服務(wù)的adc集中管理和數(shù)據(jù)分析系統(tǒng)及其方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及數(shù)據(jù)集中管理和分析領(lǐng)域，特別是一種基于云服務(wù)的ADC集中管理和數(shù)據(jù)分析系統(tǒng)及其方法。
【背景技術(shù)】
[0002]隨著近年來互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)應(yīng)用呈爆炸式增長，應(yīng)用交付控制系統(tǒng)正被廣泛的使用以加強對網(wǎng)絡(luò)應(yīng)用的安全防護與優(yōu)化。同時由于應(yīng)用交付控制系統(tǒng)本身的復(fù)雜性，導(dǎo)致在應(yīng)用交付控制系統(tǒng)管理上存在以下問題:
[0003]1.應(yīng)用交付控制系統(tǒng)(ADC)涉及到TCP/IP網(wǎng)絡(luò)協(xié)議棧的多個層次，以致于在ADC的配置管理上對企業(yè)維護人員的技術(shù)要求相對較高。
[0004]2.ADC系統(tǒng)針對不同的企業(yè)應(yīng)用具有不同的控制策略，而控制策略的制定與生成具有一定的復(fù)雜度，所以企業(yè)用戶需要一種自動化的控制策略產(chǎn)生機制。
[0005]3.ADC系統(tǒng)本身的維護與升級成本較高，需要采用遠程的方法對ADC進行管理與升級。
[0006]4.隨著大數(shù)據(jù)時代的來臨，ADC系統(tǒng)需要一種智能的數(shù)據(jù)挖掘與分析方法，對整個網(wǎng)絡(luò)應(yīng)用體系進行全面有效的控制與優(yōu)化。
[0007]5.將管理系統(tǒng)統(tǒng)一部署到云端后，對ADC集群的控制及數(shù)據(jù)采集統(tǒng)一性難以保證。
[0008]現(xiàn)在針對ADC系統(tǒng)管理現(xiàn)狀是:
[0009]1.對企業(yè)維護人員進行定期的培訓(xùn)與支持，這種方法不僅增加了企業(yè)的人力成本，同時也增加ADC系統(tǒng)供應(yīng)商的成本。
[0010]2.ADC系統(tǒng)供應(yīng)商針對具體問題作出相應(yīng)的技術(shù)支持，而這種方法效率相對較低，缺乏有效的系統(tǒng)預(yù)見性。
[0011]3.ADC系統(tǒng)沒有統(tǒng)一的智能數(shù)據(jù)挖掘與分析平臺，收集和分析各個企業(yè)用戶的應(yīng)用日志信息。

【發(fā)明內(nèi)容】

[0012]針對現(xiàn)有技術(shù)中存在的問題，本發(fā)明提供了一種管理效率高，高可靠，維護成本低，具有遠識與預(yù)見性的ADC集中管理和數(shù)據(jù)分析系統(tǒng)及其方法。
[0013]本發(fā)明的目的通過以下技術(shù)方案實現(xiàn)。
[0014]—種基于云服務(wù)的ADC集中管理和數(shù)據(jù)分析系統(tǒng)，包括WEB配置管理接口模塊、ADC配置管理網(wǎng)絡(luò)服務(wù)模塊、ADC配置管理守護進程模塊和企業(yè)客戶端模塊，所述的WEB配置管理接口模塊和ADC配置管理網(wǎng)絡(luò)服務(wù)模塊、ADC配置管理網(wǎng)絡(luò)服務(wù)模塊和ADC配置管理守護進程模塊之間雙向傳遞信號，所述的ADC配置管理守護進程模塊通過控制總線傳遞信號至企業(yè)客戶端模塊，所述的企業(yè)客戶端模塊通過數(shù)據(jù)總線傳遞信號至ADC配置管理守護進程模塊。
[0015]所述的企業(yè)客戶端模塊包括CM代理模塊，所述的CM代理模塊通過控制總線和數(shù)據(jù)總線與應(yīng)用交付控制系統(tǒng)相連接。
[0016]—種基于云服務(wù)的ADC集中管理和數(shù)據(jù)分析方法，步驟包括:
[0017]I)啟動ADC配置管理守護進程模塊，ADC配置管理守護進程模塊會對用戶配置隊列及各節(jié)點配置記錄進行初始化，并按照初始化的配置，將配置數(shù)據(jù)以控制總線的形式配置到各應(yīng)用交付控制系統(tǒng)上，再通過數(shù)據(jù)總線發(fā)送數(shù)據(jù)時，將總線數(shù)據(jù)時間定義為T0，接著系統(tǒng)進入等待狀態(tài)；
[0018]2)當ADC配置管理守護進程模塊通過控制總線將控制數(shù)據(jù)發(fā)送給CM代理模塊后，CM代理模塊根據(jù)控制總線結(jié)構(gòu)，把每一個應(yīng)用交付控制系統(tǒng)所對應(yīng)的控制數(shù)據(jù)提取出來，再以控制總線的格式發(fā)送給各個應(yīng)用交付控制系統(tǒng)；
[0019]3)應(yīng)用交付控制系統(tǒng)在接收到控制數(shù)據(jù)包后，首先會用集群IP向云端回復(fù)數(shù)據(jù)包標明已收到；同時，應(yīng)用交付控制系統(tǒng)會根據(jù)云端產(chǎn)生的最優(yōu)控制信息進行配置，應(yīng)用交付控制系統(tǒng)開始收集需要回傳云端的數(shù)據(jù)。收集到的數(shù)據(jù)以與上次數(shù)據(jù)間的增量差額的形式存儲。在收集完數(shù)據(jù)后，將數(shù)據(jù)以數(shù)據(jù)總線格式傳送給CM代理模塊；
[0020]4) CM代理模塊以先到先發(fā)的原則，依次將數(shù)據(jù)回傳給云端；
[0021]5)在各個應(yīng)用交付控制系統(tǒng)的中，心跳進程以集群節(jié)點IP，每間隔N秒，以TCP，UDP或ICMP包向ADC配置管理守護進程模塊發(fā)送心跳數(shù)據(jù)；
[0022]6) ADC配置管理守護進程模塊保存所有從應(yīng)用交付控制系統(tǒng)與CM端模塊回傳的數(shù)據(jù)，當系統(tǒng)從等待狀態(tài)跳出時，會檢查回傳的數(shù)據(jù)，確認應(yīng)用交付控制系統(tǒng)運行狀況，進行以下判斷，以產(chǎn)生時隙控制數(shù)據(jù)和配置數(shù)據(jù):
[0023]a)如果某應(yīng)用交付系統(tǒng)子端的回復(fù)沒有到達，接收狀態(tài)不可查，則針對該子端網(wǎng)絡(luò)配置進行優(yōu)化后，將上一次的配置數(shù)據(jù)再次重發(fā)；
[0024]b)如果應(yīng)用交付控制系統(tǒng)子端的回復(fù)到達了，則再判斷回傳的端數(shù)據(jù)是否到達:
[0025]1.如果端數(shù)據(jù)到達了，則將數(shù)據(jù)到達的子端的配置狀態(tài)恢復(fù)成可配置狀態(tài)。
[0026]i1.如果端數(shù)據(jù)沒有到達，則再針對子端網(wǎng)絡(luò)配置進行優(yōu)化，并生成相應(yīng)總線配置數(shù)據(jù)，要求該子端將本次未到達的數(shù)據(jù)與下一時隙中需要上傳的數(shù)據(jù)一起打包發(fā)送給云端。
[0027]7)ADC配置管理守護進程模塊形成總線通信時隙控制數(shù)據(jù)及配置優(yōu)化數(shù)據(jù)，讀取用戶配置隊列，按控制總線封裝數(shù)據(jù)，按控制總線封裝數(shù)據(jù)，等待到TO+dTl時刻進行數(shù)據(jù)發(fā)送，然后將TO+dTl設(shè)置為T0，系統(tǒng)再次進入等待狀態(tài)，執(zhí)行下一次循環(huán)；
[0028]8)當用戶需要對應(yīng)用交付控制系統(tǒng)進行配置時，用戶通過統(tǒng)一的WEB配置管理接口功能模塊發(fā)送對指定ADC實體或虛擬的設(shè)備管理請求，該請求數(shù)據(jù)被轉(zhuǎn)發(fā)到ADC配置管理網(wǎng)絡(luò)服務(wù)模塊；ADC配置管理網(wǎng)絡(luò)服務(wù)模塊對配置進行驗證，驗證配置的語法，當前ADC配置的同步狀態(tài)，配置可配性等，通過驗證后將配置請求加入配置隊列中，未通過將會通過WEB配置管理接口向用戶可視界面報錯。
[0029]進一步的，在步驟I)執(zhí)行后，從云端到企業(yè)端的控制數(shù)據(jù)將會進行加密:加密方式采用RSA加密+DES加密的方法，RSA加密是對DES密鑰進行加密，RSA加密采用公鑰-私鑰對，使用公鑰加密，私鑰解密，所述的DES加密是對控制數(shù)據(jù)的加密。
[0030]進一步的，在步驟6)執(zhí)行后，對各個子端的可配置狀態(tài)進行評估:將回復(fù)和數(shù)據(jù)都到達的子端狀態(tài)清除為可配置，而將未到達的子端保持不可配置狀態(tài)，并將各子端狀態(tài)保存，在客戶的界面上按子端狀態(tài)顯示為可配置，繁忙或下線，使得只有可配置的子端，對應(yīng)配置隊列中才能重新加入新的配置請求。
[0031]相比于現(xiàn)有技術(shù)，本發(fā)明的優(yōu)點在于:本發(fā)明是充分研究設(shè)備(現(xiàn)實)，數(shù)據(jù)(現(xiàn)實+虛擬)和用戶(虛擬)特性提出的獨特解決方案，使云端遠程管理和數(shù)據(jù)分析平臺和無數(shù)實體和虛擬ADC設(shè)備共同組成一個強大，實時，全局的ADC服務(wù)平臺。該平臺可以與當前主要云服務(wù)商的公用云，用戶的私有云通過ADC設(shè)備無縫鏈接。通過獲取設(shè)備的物理地址并進行分析來實現(xiàn)虛擬數(shù)據(jù)的現(xiàn)實優(yōu)化。我們這個系統(tǒng)就是把流經(jīng)ADC設(shè)備的數(shù)據(jù)作為系統(tǒng)輸入，進行優(yōu)化ADC配置從而達到用戶數(shù)據(jù)流的最優(yōu)化。利用這個系統(tǒng)可以利用全局信息和全局資源來服務(wù)單位ADC設(shè)備，達到全局化最優(yōu)，同時為客戶提供可靠的數(shù)據(jù)挖掘與分析的通道。
【附圖說明】
[0032]圖1為本發(fā)明一種基于云服務(wù)的ADC集中管理和數(shù)據(jù)分析系統(tǒng)結(jié)構(gòu)示意圖。
[0033]圖2為本發(fā)明一種基于云服務(wù)的ADC集中管理和數(shù)據(jù)分析方法流程圖。
[0034]圖3為本發(fā)明控制總線數(shù)據(jù)結(jié)構(gòu)示意圖。
[0035]圖4為本發(fā)明數(shù)據(jù)總線數(shù)據(jù)結(jié)構(gòu)示意圖。
【具體實施方式】
[0036]下面結(jié)合說明書附圖和具體的實施例，對本發(fā)明作詳細描述。
[0037]如圖1所示，一種基于云服務(wù)的ADC集中管理和數(shù)據(jù)分析系統(tǒng)，包括WEB配置管理接口模塊、ADC配置管理網(wǎng)絡(luò)服務(wù)模塊、ADC配置管理守護進程模塊和企業(yè)客戶端模塊，所述的WEB配置管理接口模塊和ADC配置管理網(wǎng)絡(luò)服務(wù)模塊、ADC配置管理網(wǎng)絡(luò)服務(wù)模塊和ADC配置管理守護進程模塊之間雙向傳遞信號，所述的ADC配置管理守護進程模塊通過控制總線傳遞信號至企業(yè)客戶端模塊，所述的企業(yè)客戶端模塊通過數(shù)據(jù)總線傳遞信號至ADC配置管理守護進程模塊。
[0038]所述的企業(yè)客戶端模塊包括CM代理模塊，所述的CM代理模塊通過控制總線和數(shù)據(jù)總線與應(yīng)用交付控制系統(tǒng)相連接。
[0039]WEB配置管理接口模塊:提供一個統(tǒng)一的網(wǎng)絡(luò)界面來與已安裝的ADC進行通信。通過這