企業(yè)智能業(yè)務(wù)監(jiān)控系統(tǒng)設(shè)計(jì)方案

1、企業(yè)智能業(yè)務(wù)監(jiān)控系統(tǒng)設(shè)計(jì)方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc528130664 第1章概述 PAGEREF _Toc528130664 h 5 HYPERLINK l _Toc528130665 1.1應(yīng)用性能管理中的問題和挑戰(zhàn) PAGEREF _Toc528130665 h 5 HYPERLINK l _Toc528130666 1.2基于網(wǎng)絡(luò)數(shù)據(jù)資源的應(yīng)用性能管理方法 PAGEREF _Toc528130666 h 6 HYPERLINK l _Toc528130667 1.3基于網(wǎng)絡(luò)數(shù)據(jù)資源的應(yīng)用性能管理技術(shù)優(yōu)勢 PAGEREF _Toc52813

2、0667 h 8 HYPERLINK l _Toc528130668 第2章系統(tǒng)架構(gòu)設(shè)計(jì) PAGEREF _Toc528130668 h 10 HYPERLINK l _Toc528130669 2.1需求理解和分析 PAGEREF _Toc528130669 h 10 HYPERLINK l _Toc528130670 2.1.1 核心需求 PAGEREF _Toc528130670 h 10 HYPERLINK l _Toc528130671 2.1.3 解決的問題 PAGEREF _Toc528130671 h 10 HYPERLINK l _Toc528130672 2.1.4 圖形化

3、配置 PAGEREF _Toc528130672 h 10 HYPERLINK l _Toc528130673 2.1.5 關(guān)鍵指標(biāo)統(tǒng)計(jì) PAGEREF _Toc528130673 h 10 HYPERLINK l _Toc528130674 2.1.6網(wǎng)絡(luò)訪問關(guān)系梳理 PAGEREF _Toc528130674 h 10 HYPERLINK l _Toc528130675 2.1.7 敏捷抓包 PAGEREF _Toc528130675 h 11 HYPERLINK l _Toc528130676 2.1.8 服務(wù)路徑圖 PAGEREF _Toc528130676 h 11 HYPERLIN

4、K l _Toc528130677 2.1.9 交易追蹤 PAGEREF _Toc528130677 h 11 HYPERLINK l _Toc528130678 2.1.10 智能告警 PAGEREF _Toc528130678 h 11 HYPERLINK l _Toc528130679 2.2總體架構(gòu) PAGEREF _Toc528130679 h 11 HYPERLINK l _Toc528130680 2.3BPC系統(tǒng)數(shù)據(jù)處理流程 PAGEREF _Toc528130680 h 12 HYPERLINK l _Toc528130681 2.4BPC功能指標(biāo)算法說明(某銀行) PAGE

5、REF _Toc528130681 h 14 HYPERLINK l _Toc528130682 2.4.1 范圍選項(xiàng) PAGEREF _Toc528130682 h 14 HYPERLINK l _Toc528130683 2.4.2 交易筆數(shù) PAGEREF _Toc528130683 h 15 HYPERLINK l _Toc528130684 2.4.3 交易響應(yīng)率 PAGEREF _Toc528130684 h 16 HYPERLINK l _Toc528130685 2.4.4 交易成功率 PAGEREF _Toc528130685 h 16 HYPERLINK l _Toc528

6、130686 2.4.5 交易響應(yīng)時間 PAGEREF _Toc528130686 h 17 HYPERLINK l _Toc528130687 2.4.6 交易返回碼 PAGEREF _Toc528130687 h 18 HYPERLINK l _Toc528130688 2.5BPC部署分析(某銀行) PAGEREF _Toc528130688 h 19 HYPERLINK l _Toc528130689 2.5.1 監(jiān)控組件的選擇 PAGEREF _Toc528130689 h 19 HYPERLINK l _Toc528130690 2.5.2 BPC邏輯架構(gòu)圖(某銀行服務(wù)路徑圖) P

7、AGEREF _Toc528130690 h 19 HYPERLINK l _Toc528130691 2.5.3 某銀行協(xié)議解碼 PAGEREF _Toc528130691 h 20 HYPERLINK l _Toc528130692 2.5.4 BPC物理拓?fù)鋱D PAGEREF _Toc528130692 h 21 HYPERLINK l _Toc528130693 第3章實(shí)施過程 PAGEREF _Toc528130693 h 22 HYPERLINK l _Toc528130694 3.1系統(tǒng)資源配置清單 PAGEREF _Toc528130694 h 22 HYPERLINK l _

8、Toc528130695 3.1.1服務(wù)器配置 PAGEREF _Toc528130695 h 22 HYPERLINK l _Toc528130696 3.1.2服務(wù)器物理位置 PAGEREF _Toc528130696 h 22 HYPERLINK l _Toc528130697 3.1.3 軟硬件配置 PAGEREF _Toc528130697 h 22 HYPERLINK l _Toc528130698 3.2服務(wù)器系統(tǒng)及軟件安裝 PAGEREF _Toc528130698 h 23 HYPERLINK l _Toc528130699 3.3網(wǎng)絡(luò)鏡像要求及某銀行網(wǎng)絡(luò)捕獲點(diǎn) PAGERE

9、F _Toc528130699 h 28 HYPERLINK l _Toc528130700 3.4網(wǎng)絡(luò)訪問規(guī)則 PAGEREF _Toc528130700 h 31 HYPERLINK l _Toc528130701 3.5應(yīng)用訪問關(guān)系梳理 PAGEREF _Toc528130701 h 31 HYPERLINK l _Toc528130702 3.6服務(wù)路徑圖配置 PAGEREF _Toc528130702 h 33 HYPERLINK l _Toc528130703 3.6.1創(chuàng)建服務(wù)路徑圖 PAGEREF _Toc528130703 h 33 HYPERLINK l _Toc52813

10、0704 3.6.2編輯服務(wù)路徑圖 PAGEREF _Toc528130704 h 0 HYPERLINK l _Toc528130705 3.6.3服務(wù)路徑圖瀏覽 PAGEREF _Toc528130705 h 0 HYPERLINK l _Toc528130706 3.6.4服務(wù)視圖查看 PAGEREF _Toc528130706 h 1 HYPERLINK l _Toc528130707 3.6.5管理中心 PAGEREF _Toc528130707 h 6 HYPERLINK l _Toc528130708 3.6.6數(shù)據(jù)源管理 PAGEREF _Toc528130708 h 8 HY

11、PERLINK l _Toc528130709 3.6.7告警記錄 PAGEREF _Toc528130709 h 9 HYPERLINK l _Toc528130710 3.7系統(tǒng)加固方案 PAGEREF _Toc528130710 h 9 HYPERLINK l _Toc528130711 3.8實(shí)施人員 PAGEREF _Toc528130711 h 10 HYPERLINK l _Toc528130712 3.9實(shí)施計(jì)劃 PAGEREF _Toc528130712 h 11 HYPERLINK l _Toc528130713 第4章風(fēng)險分析 PAGEREF _Toc528130713

12、h 12 HYPERLINK l _Toc528130714 4.1BPC交易性能監(jiān)控平臺風(fēng)險 PAGEREF _Toc528130714 h 12 HYPERLINK l _Toc528130715 4.2被管系統(tǒng)風(fēng)險 PAGEREF _Toc528130715 h 12 HYPERLINK l _Toc528130716 第5章產(chǎn)品故障解決方案 PAGEREF _Toc528130716 h 13 HYPERLINK l _Toc528130717 5.1BPC應(yīng)用交付監(jiān)控產(chǎn)品故障解決方案 PAGEREF _Toc528130717 h 13 HYPERLINK l _Toc5281307

13、18 5.2被管系統(tǒng)解決方案（回退方案） PAGEREF _Toc528130718 h 13概述 隨著SOA（以服務(wù)為導(dǎo)向的架構(gòu)）在企業(yè)IT組織中的廣泛運(yùn)用，IT運(yùn)維人員需要一種有效手段能夠?qū)诵姆?wù)的性能進(jìn)行管理，敏捷應(yīng)對業(yè)務(wù)變化，掌握運(yùn)維的主動性。它不但需要能夠真實(shí)刻畫核心服務(wù)的運(yùn)行情況，還需要能夠跨越多種技術(shù)架構(gòu)，并且囊括防火墻和應(yīng)用交付設(shè)備。同時，還需要易于建設(shè)和使用。 CrossFlow BPC 基于先進(jìn)的協(xié)議解碼技術(shù)，充分利用可靠的網(wǎng)絡(luò)數(shù)據(jù)資源，幫助企業(yè)IT部門建立應(yīng)用性能管理平臺。以服務(wù)為中心，提供交易量、成功率、響應(yīng)時間、響應(yīng)率、返回碼五大關(guān)鍵指標(biāo)，并區(qū)分交易類型、交易渠道兩

14、個統(tǒng)計(jì)維度，展現(xiàn)服務(wù)組件的運(yùn)行狀態(tài)。在監(jiān)視范圍上可以覆蓋端到端、雙中心的應(yīng)用服務(wù)路徑，實(shí)現(xiàn)了應(yīng)用可用性、性能、負(fù)載量的全面可視化。旁路式的監(jiān)控技術(shù)不會對被管理應(yīng)用產(chǎn)生任何影響，完全避免了傳統(tǒng)監(jiān)控方式所帶來的性能風(fēng)險，因此也可以獲得實(shí)時統(tǒng)計(jì)能力，第一時間為 IT 部門提供應(yīng)用性能數(shù)據(jù)?？膳渲玫膮f(xié)議解碼器、應(yīng)用服務(wù)路徑，以及故障定位邏輯確保了 BPC 平臺可以靈活、快速實(shí)施落地。應(yīng)用性能管理中的問題和挑戰(zhàn)系統(tǒng)間相互孤立，格式不一，數(shù)據(jù)高度離散，缺乏關(guān)聯(lián)性監(jiān)視數(shù)據(jù)源復(fù)雜多樣，數(shù)據(jù)源來自不同應(yīng)用程序、主機(jī)，及各種基礎(chǔ)設(shè)施，差異大而管理復(fù)雜。一旦出現(xiàn)問題，基礎(chǔ)架構(gòu)、中間接、數(shù)據(jù)庫和應(yīng)用分頭查，但相互孤立

15、，難以及時找出問題環(huán)節(jié)。也缺乏技術(shù)手段，針對單個用戶、單筆交易無法關(guān)聯(lián)分析交易過程、操作過程，導(dǎo)致問題定位難。有企業(yè)IT管理人員這樣向我們訴說：“我們處理查詢慢投訴，召集了所有部門的負(fù)責(zé)人，處理了2-3小時，費(fèi)神費(fèi)力。”故障診斷發(fā)生時，時間往往被耗費(fèi)在無序的排查工作中，其中的主要問題在于：一旦發(fā)生問題，多部門同時開始根據(jù)各自經(jīng)驗(yàn)診斷；缺乏統(tǒng)一視角的證據(jù)支持，沒有入手點(diǎn)；若無法達(dá)成共識，則需要進(jìn)一步線索進(jìn)行反復(fù)排查。采用Agent模式導(dǎo)致被管理系統(tǒng)性能下降，影響業(yè)務(wù)生產(chǎn)，難以獲得實(shí)時性Agent模式是傳統(tǒng)應(yīng)用性能管理的常用方式，在被管理系統(tǒng)、應(yīng)用程序中通過部署Agent的方式采集數(shù)據(jù)源，達(dá)成追蹤

16、分析目標(biāo)。然而這種方式直接與被管理系統(tǒng)、應(yīng)用程序產(chǎn)生了交互，也就是說監(jiān)視數(shù)據(jù)的產(chǎn)生本身會消耗系統(tǒng)、應(yīng)用程序資源，這往往會導(dǎo)致資源緊張，進(jìn)而導(dǎo)致業(yè)務(wù)處理性能下降，甚至不少用戶的業(yè)務(wù)應(yīng)用因此而遭受了嚴(yán)重的中斷故障。也正因?yàn)槿绱?，Agent模式在高負(fù)載量的應(yīng)用系統(tǒng)中，很少開啟實(shí)時監(jiān)控，原因就在于存在性能影響的風(fēng)險。同時監(jiān)控管理系統(tǒng)往往需要專門開發(fā)，面對多技術(shù)融合的復(fù)合應(yīng)用，開發(fā)周期長，落地困難，維護(hù)成本高。在迅速發(fā)展的復(fù)合應(yīng)用架構(gòu)中，因?yàn)橄到y(tǒng)以及應(yīng)用程序所采用的技術(shù)不同，在一個業(yè)務(wù)服務(wù)中，不同的服務(wù)環(huán)節(jié)往往需要使用多種技術(shù)的Agent進(jìn)行數(shù)據(jù)獲取，或者需要應(yīng)對繁雜的日志格式。這是傳統(tǒng)監(jiān)控系統(tǒng)所要面對

17、的殘酷現(xiàn)實(shí)，要達(dá)到性能管理目標(biāo)，不得不持續(xù)投入開發(fā)資源，以應(yīng)對被管理系統(tǒng)、應(yīng)用程序的不斷變化，并且要在這個過程中面對新的技術(shù)難題。當(dāng)IT規(guī)模不斷擴(kuò)展，業(yè)務(wù)保障要求提升，應(yīng)用性能管理的工作壓力暴增，過長的開發(fā)周期，實(shí)施落地困難，后期高昂的維護(hù)成本，使IT部門身陷泥沼，不堪一擊?；诰W(wǎng)絡(luò)數(shù)據(jù)資源的應(yīng)用性能管理方法利用網(wǎng)絡(luò)數(shù)據(jù)的應(yīng)用性能管理平臺使得這些問題迎刃而解，實(shí)時性、可關(guān)聯(lián)、低成本、高可用成為這種平臺的技術(shù)優(yōu)勢，給企業(yè)IT部門帶來諸多收益。應(yīng)用性能管理著眼的是應(yīng)用系統(tǒng)整體的性能管理，而非僅僅針對某個技術(shù)層次的“豎井”式的解決方案，因此從指標(biāo)到覆蓋范圍，應(yīng)用性能管理平臺應(yīng)該具備以下能力：網(wǎng)絡(luò)數(shù)據(jù)

18、資源豐富在SOA架構(gòu)下，應(yīng)用服務(wù)層級劃分非常清晰，層級間的交易全部通過網(wǎng)絡(luò)傳輸完成，基礎(chǔ)設(shè)施和交付設(shè)施本身都以服務(wù)為中心向應(yīng)用提供界限明確的服務(wù)功能，采集設(shè)備可以輕松獲得關(guān)鍵交易環(huán)節(jié)的網(wǎng)絡(luò)數(shù)據(jù)，這給網(wǎng)絡(luò)數(shù)據(jù)源的獲取帶來極大便利和靈活性。目前網(wǎng)絡(luò)數(shù)據(jù)的獲取方式主要有兩種：第一種是專用流量鏡像設(shè)備，例如TAP Switch類產(chǎn)品，這些專用流量鏡像設(shè)備為后端數(shù)據(jù)分析提供優(yōu)秀的數(shù)據(jù)源整理功能，包括過濾、匯聚、分發(fā)類基礎(chǔ)功能，以及數(shù)據(jù)包裁切、剝離/加載標(biāo)簽等高級功能，并且能夠確保數(shù)據(jù)包先后順序的準(zhǔn)確性。采用這種流量鏡像方式可以在流量獲取環(huán)節(jié)獲得最大優(yōu)勢，為后端數(shù)據(jù)處理環(huán)節(jié)節(jié)省資源消耗。另外一種是交換機(jī)端

19、口鏡像（SPAN）方式，這種技術(shù)起源于思科，是成熟、穩(wěn)定的網(wǎng)絡(luò)流量獲取技術(shù)，已經(jīng)普及于各大廠商的網(wǎng)絡(luò)產(chǎn)品，包括思科、華為等等，具備十分廣泛的可用性。流量采集技術(shù)成熟而在網(wǎng)絡(luò)數(shù)據(jù)采集環(huán)節(jié)，SmartProbe具備高性能數(shù)據(jù)捕獲和存儲能力，網(wǎng)絡(luò)流量可視化的功能使得應(yīng)用梳理工作變得簡單易行。為上層分析平臺提供精準(zhǔn)的數(shù)據(jù)源。監(jiān)控平臺的技術(shù)實(shí)現(xiàn)方法和提供的功能上層應(yīng)用性能管理平臺則充分利用網(wǎng)絡(luò)數(shù)據(jù)，通過協(xié)議解碼技術(shù)，充分利用網(wǎng)絡(luò)數(shù)據(jù)資源，幫助企業(yè)IT部門建立應(yīng)用性能管理平臺。協(xié)議解碼是上層分析平臺的底層基礎(chǔ)，應(yīng)用性能分析的指標(biāo)均來自于協(xié)議解碼信息。SOAP已經(jīng)成為SOA架構(gòu)中的主流技術(shù)，這些標(biāo)準(zhǔn)化協(xié)議的

20、使用給協(xié)議解碼技術(shù)帶來了極大優(yōu)勢。由于協(xié)議采用標(biāo)準(zhǔn)規(guī)范，解碼器可以適用于所有SOAP協(xié)議的解碼，而針對不同的應(yīng)用環(huán)境，只需要配置化修改解碼字段即可適用，不需要重新開發(fā)解碼器。也就是說在協(xié)議解碼這個環(huán)節(jié)，可以廣泛適用于SOA架構(gòu)。上層呈現(xiàn)針對業(yè)務(wù)邏輯和服務(wù)訪問路徑，采用圖形化的配置方式完成，建立應(yīng)用組件庫，按照實(shí)際服務(wù)情況組合應(yīng)用組件，建立端到端的服務(wù)路徑圖。這是應(yīng)用性能管理的主線，從而實(shí)現(xiàn)以服務(wù)為導(dǎo)向的監(jiān)視管理，從關(guān)鍵指標(biāo)數(shù)據(jù)的呈現(xiàn)，到數(shù)據(jù)分析過程中的導(dǎo)航，再到問題的發(fā)現(xiàn)和定位，都以這個服務(wù)路徑圖為中心實(shí)現(xiàn)。在指標(biāo)分析上，則以交易為中心，提供交易量、成功率、響應(yīng)時間、返回代碼四大關(guān)鍵指標(biāo)，并區(qū)

21、分交易類型、子交易類型、交易渠道進(jìn)行指標(biāo)統(tǒng)計(jì)。在監(jiān)視范圍上覆蓋端到端的應(yīng)用服務(wù)組件，實(shí)現(xiàn)應(yīng)用性能和可用性的多維度可視化。其中應(yīng)用層的返回代碼也是應(yīng)用性能管理的一項(xiàng)重要指標(biāo)，監(jiān)視不同層面的應(yīng)用層返回碼，可以為管理人員帶不同的管理收益。比如在Web Service的返回代碼中發(fā)現(xiàn)5XX類錯誤即表征Web服務(wù)出現(xiàn)故障；而業(yè)務(wù)層錯誤代碼的狀態(tài)則可以反映業(yè)務(wù)交易處理流程中可能出現(xiàn)異常狀況。通過協(xié)議解碼，獲得基礎(chǔ)的性能信息以及更加深入的應(yīng)用交互信息，基于此事件追蹤查詢功能，即支持快速簡潔的時間、IP、交易類型、交易結(jié)果等基礎(chǔ)信息組合查詢，又支持應(yīng)用協(xié)議中多字段組合查詢，同時為一線運(yùn)維人員和專家提供易用的交

22、易追蹤接口和深度解析能力。而基于多層應(yīng)用之間協(xié)議中的字段信息，進(jìn)行自動化的交易關(guān)聯(lián)，使得在服務(wù)路徑上能夠關(guān)聯(lián)各層級應(yīng)用組件，獲得端到端的交易追蹤查詢能力，幫助IT部門快速定位問題原因和位置。分布式的架構(gòu)能夠支持多中心模式應(yīng)用。企業(yè)IT建設(shè)多數(shù)據(jù)中心，應(yīng)用架構(gòu)也采用負(fù)載分擔(dān)或主備模式運(yùn)營，這給應(yīng)用性能管理帶來的問題就是需要跨數(shù)據(jù)中心進(jìn)行監(jiān)視管理。分布式架構(gòu)可以很好的支持這種場景，每個數(shù)據(jù)中心部署平臺處理設(shè)備，分別在本地獲取、分析、存儲數(shù)據(jù)，然后將分析結(jié)果呈現(xiàn)在統(tǒng)一用戶管理界面上。這避免了在廣域網(wǎng)上傳輸數(shù)據(jù)而占用大量帶寬，同時又能夠保證整體平臺的處理性能。基于網(wǎng)絡(luò)數(shù)據(jù)資源的應(yīng)用性能管理技術(shù)優(yōu)勢0風(fēng)

23、險，高可用性，可靠實(shí)施落地旁路式的監(jiān)控技術(shù)不會對被管理應(yīng)用產(chǎn)生任何影響，完全避免了傳統(tǒng)監(jiān)控方式所帶來的性能下降、宕機(jī)風(fēng)險，因此也可以獲得實(shí)時統(tǒng)計(jì)能力，第一時間為IT部門提供應(yīng)用性能數(shù)據(jù)。同時無需開發(fā)，配置化的協(xié)議解碼技術(shù)，以及配置化的應(yīng)用服務(wù)定義方式確保了BPC平臺可以靈活、快速實(shí)施。結(jié)合BPC產(chǎn)品的兩種優(yōu)勢技術(shù)，專業(yè)服務(wù)覆蓋應(yīng)用梳理、協(xié)議解碼、部署實(shí)施，全方位確保BPC平臺可靠落地。提供實(shí)時、準(zhǔn)確的數(shù)據(jù)業(yè)務(wù)的保障對時效性要求是最高的，一旦出現(xiàn)問題，要在最短的時間內(nèi)恢復(fù)并解決問題，企業(yè)IT運(yùn)維對這個時間窗口有非常嚴(yán)格的標(biāo)準(zhǔn)。采用網(wǎng)絡(luò)數(shù)據(jù)分析應(yīng)用性能的優(yōu)勢就在于旁路模式帶來的好處，數(shù)據(jù)本身是業(yè)務(wù)

24、運(yùn)行中實(shí)時產(chǎn)生的網(wǎng)絡(luò)流量，本身就是實(shí)時數(shù)據(jù)源，而且把握了每個交易組件的交易處理出入口，配合旁路采集設(shè)備的高精度時間戳技術(shù)，能夠直接反映最真實(shí)精準(zhǔn)的交易狀態(tài)數(shù)據(jù)。交易追蹤關(guān)聯(lián)分析能力服務(wù)路徑是應(yīng)用性能管理當(dāng)中的核心視角，除了直接呈現(xiàn)端到端的應(yīng)用組件邏輯關(guān)系之外，還把這些組件的交易串聯(lián)在一起。對于應(yīng)用性能管理來說具備兩個優(yōu)勢：一是把關(guān)鍵性能指標(biāo)按照業(yè)務(wù)邏輯組織起來，一旦發(fā)生問題從組件層級的指標(biāo)變化中即可發(fā)現(xiàn)當(dāng)中的連鎖反應(yīng)，以便快速找出源頭；二是對于不同層級組件的交易來說，協(xié)議中往往具備可以用來關(guān)聯(lián)的字段，分析同一筆交易能夠?qū)⑶昂蠼M件的交易記錄關(guān)聯(lián)在一起進(jìn)行分析，也就具備了精確分析不同應(yīng)用組件的處理

25、交易性能的能力。這種關(guān)聯(lián)特性在問題定位時為使用者提供直接有效的數(shù)據(jù)依據(jù)。配置化解決方案，降低開發(fā)成本利用網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行應(yīng)用性能管理，在協(xié)議解碼和服務(wù)定義兩個環(huán)節(jié)上用配置化的方法實(shí)現(xiàn)是最佳選擇，這種技術(shù)和方法具備松耦合的特性，廣泛適用于SOA架構(gòu)的應(yīng)用性能管理場景。相比傳統(tǒng)的監(jiān)控平臺實(shí)現(xiàn)方式，不再是面對眾多孤立系統(tǒng)的冗雜數(shù)據(jù)，而是從格式趨于統(tǒng)一的網(wǎng)絡(luò)協(xié)議中獲得所需的各項(xiàng)數(shù)據(jù)。結(jié)合服務(wù)定義的配置化，能夠以最快速、最靈活、最個性化的方式適應(yīng)應(yīng)用性能管理的需求，避免了長周期的持續(xù)的開發(fā)模式，降低了時間、人力和資金成本。 系統(tǒng)架構(gòu)設(shè)計(jì)需求理解和分析經(jīng)過對某銀行業(yè)務(wù)系統(tǒng)的分析和理解，我們將應(yīng)用交付監(jiān)控系統(tǒng)的

26、需求總結(jié)為以下幾個方面。2.1.1 核心需求以服務(wù)為中心，全面可視化應(yīng)用服務(wù)質(zhì)量自動故障定位，在呈現(xiàn)應(yīng)用故障對用戶體驗(yàn)的影響的同時，指出導(dǎo)致問題發(fā)生的根源組件和原因5大關(guān)鍵指標(biāo)、2個維度，具備靈活的多維統(tǒng)計(jì)，以及逐層關(guān)聯(lián)的深入分析能力能夠覆蓋端到端的應(yīng)用組件，并支持雙中心架構(gòu)應(yīng)用的本地采集、分析，集中管理、呈現(xiàn)完全可配置的標(biāo)準(zhǔn)協(xié)議（如XML），應(yīng)用服務(wù)支持配置化定義，無需開發(fā)，快速實(shí)施，可靠落地?zé)o代理，旁路式監(jiān)控，不影響被管理應(yīng)用，0風(fēng)險2.1.3 解決的問題應(yīng)用組件的性能、可用性、負(fù)載量監(jiān)控交易量、成功率、響應(yīng)時間、響應(yīng)率、返回碼精細(xì)化服務(wù)質(zhì)量評估多維度分析不同交易類別、交易渠道的性能差異追

27、蹤應(yīng)用性能指標(biāo)波動，分析連鎖反應(yīng)，找出根源組件支持異構(gòu)環(huán)境下的交易追蹤查詢，快速故障診斷和分析深層原因獲得實(shí)時的異常、故障事件告警，提升運(yùn)維響應(yīng)速度2.1.4 圖形化配置圖形化配置界面，快速組合應(yīng)用組件，形成服務(wù)路徑圖通用組件模塊，根據(jù)環(huán)境配置組件屬性和性能指標(biāo)2.1.5 關(guān)鍵指標(biāo)統(tǒng)計(jì)以時序圖、快照方式展現(xiàn)統(tǒng)計(jì)值，指標(biāo)數(shù)值變化趨勢一目了然，同時可按需選取時間段統(tǒng)計(jì)匯總提供2個統(tǒng)計(jì)維度：交易類別、交易渠道體現(xiàn)5大關(guān)鍵指標(biāo)：交易量、成功率、響應(yīng)時間、響應(yīng)率、返回碼2.1.6網(wǎng)絡(luò)訪問關(guān)系梳理自動呈現(xiàn)被監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)的IP連接性，快速梳理應(yīng)用組件之間的邏輯訪問關(guān)系為BPC提供SPV定義的準(zhǔn)確數(shù)據(jù)，以及應(yīng)

28、用層協(xié)議信息2.1.7 敏捷抓包自動識別服務(wù)器網(wǎng)卡設(shè)備，自動檢測端口狀態(tài)靈活選擇以太網(wǎng)端口作為數(shù)據(jù)包捕獲端口2.1.8 服務(wù)路徑圖Service Dashboard，以服務(wù)路徑圖為中心，直觀展現(xiàn)應(yīng)用服務(wù)的業(yè)務(wù)邏輯和依賴關(guān)系實(shí)時呈現(xiàn)每個業(yè)務(wù)內(nèi)部組件、主機(jī)的關(guān)鍵性能指標(biāo)，集中體現(xiàn)服務(wù)運(yùn)行質(zhì)量Time Machine時間軸，實(shí)時更新每分鐘的服務(wù)運(yùn)行狀態(tài)，標(biāo)識故障點(diǎn)，移動時間軸即可回放故障演變過程2.1.9 交易追蹤可以通過查詢接口，包括時間、IP、交易類型、交易結(jié)果等字段，以及自選的擴(kuò)展字段，進(jìn)行快速查詢；也可以由多維統(tǒng)計(jì)視圖直接關(guān)聯(lián)查詢在單個組件上，呈現(xiàn)每筆交易的詳細(xì)信息，包括交易關(guān)鍵字（如流水號

29、，可自選）、交易時間、交易結(jié)果、返回碼等詳細(xì)信息支持異構(gòu)環(huán)境下的多層關(guān)聯(lián)，自動關(guān)聯(lián)多層交易記錄，為每筆交易區(qū)分在每個組件上的時間消耗，暴露性能瓶頸提供單一關(guān)鍵字追蹤分析，完整展現(xiàn)被查詢對象的交易行為和每次交易的處理過程2.1.10 智能告警可配置的故障定位邏輯，使得告警模型可以按照實(shí)際業(yè)務(wù)模式進(jìn)行定制，廣泛適用于多種場景提供基準(zhǔn)線功能，根據(jù)歷史數(shù)據(jù)自動生成參考基準(zhǔn)線支持閾值與持續(xù)時間的復(fù)合指標(biāo)告警；支持與基準(zhǔn)線對比的指標(biāo)告警故障定位，標(biāo)識觸發(fā)告警的應(yīng)用組件，并自動定位根本原因所在位置告警中心，提供告警過濾、查詢界面，同時提供標(biāo)準(zhǔn)接口，支持將告警發(fā)送至第三方平臺 總體架構(gòu)BPC采用旁路的被動流量

30、獲取方式，利用交換機(jī)SPAN將網(wǎng)絡(luò)數(shù)據(jù)包鏡像并分析，數(shù)據(jù)采集Smart Probe和解碼引擎DP運(yùn)行在獨(dú)立的BPC服務(wù)器上，對被管應(yīng)用完全無影響。BPC基于統(tǒng)一的高精度時鐘源給交易記錄打時間戳，請求和響應(yīng)時間計(jì)算基于交易級請求和響應(yīng)關(guān)聯(lián)。物理部署方式： CrossFlow BPC 基于先進(jìn)的協(xié)議解碼技術(shù)，充分利用可靠的網(wǎng)絡(luò)數(shù)據(jù)資源，幫助企業(yè)IT部門建立應(yīng)用性能管理平臺。以服務(wù)為中心，提供交易量、成功率、響應(yīng)時間、響應(yīng)率、返回碼五大關(guān)鍵指標(biāo)，并區(qū)分交易類型、交易渠道兩個統(tǒng)計(jì)維度，展現(xiàn)服務(wù)組件的運(yùn)行狀態(tài)。實(shí)現(xiàn)了應(yīng)用可用性、性能、負(fù)載量全面可視化。BPC系統(tǒng)數(shù)據(jù)處理流程BPC系統(tǒng)創(chuàng)新性的從網(wǎng)絡(luò)層數(shù)據(jù)

31、對業(yè)務(wù)性能進(jìn)行監(jiān)控，是基于一套完整的架構(gòu)體系設(shè)計(jì)，其中每一個環(huán)節(jié)都采用了諸多先進(jìn)技術(shù)：原始數(shù)據(jù)獲取采用成熟、廣泛普及的SPAN技術(shù)SmartProbeo模塊高性能數(shù)據(jù)捕獲、存儲系統(tǒng)自主研發(fā)的多種解碼技術(shù)組層成前端數(shù)據(jù)處理核心BTR采用最先進(jìn)的多路數(shù)據(jù)處理技術(shù)SPAN：交換機(jī)端口鏡像交換機(jī)端口鏡像（SPAN）起源于思科，是成熟、穩(wěn)定的網(wǎng)絡(luò)流量獲取技術(shù)；普及于各大廠商的網(wǎng)絡(luò)產(chǎn)品，包括思科、華為等等，具備十分廣泛的可用性；旁路式的流量獲取，不會對生產(chǎn)系統(tǒng)、生產(chǎn)網(wǎng)絡(luò)產(chǎn)生任何負(fù)面影響。深度挖掘重點(diǎn)關(guān)注的業(yè)務(wù)數(shù)據(jù)利用SmartProbe高性能數(shù)據(jù)捕獲、存儲系統(tǒng)，與服務(wù)器硬件深度兼容，充分利用所有硬件性能。

32、模塊化設(shè)計(jì)，簡潔配置化接口。BTR：業(yè)務(wù)流量記錄BTR是一種通用文本格式的裸數(shù)據(jù)記錄（Record）；具備高精度時間戳（可選擇使用毫秒、微妙甚至納秒級）；匯集業(yè)務(wù)信息：用戶ID、卡號、交易類型、交易號碼、交易結(jié)果（成功/失?。?、交易總額等；匯集流量信息：通信模式（TCP/UDP）、會話狀態(tài)、響應(yīng)時間等；PD（Persistent Decode），穩(wěn)定的高效解碼器；ETK（Extend Transaction Key），生成擴(kuò)展的交易鍵值，綁定多BTR交易記錄；ISIM（Intelligent Sensitive Info Mask），智能敏感信息屏蔽，確保數(shù)據(jù)信息安全；CTL（Cross Tr

33、ansaction Link），交叉流量關(guān)聯(lián)，重組分割成多段的業(yè)務(wù)數(shù)據(jù)。并行數(shù)據(jù)處理針對大量BTR文件，進(jìn)行負(fù)載均衡，充分利用當(dāng)今CPU多路的特性；快速對原始BTR記錄進(jìn)行關(guān)聯(lián)、分析等；針對交易量過大的情況，能迅速適應(yīng)。數(shù)據(jù)展現(xiàn)模塊先進(jìn)的數(shù)據(jù)檢索技術(shù)和存儲機(jī)制、高性能WEB引擎、高速內(nèi)存緩存、并行數(shù)據(jù)處理、保證數(shù)據(jù)查詢操作的響應(yīng)速度，包括各儀表臺、應(yīng)用層視圖、快照、多維統(tǒng)計(jì)，同時也使得Drilldown操作更加流暢實(shí)時性，應(yīng)用層視圖可轉(zhuǎn)化為實(shí)時刷新輸出；告警中心集中管理所有組件告警，并能靈活檢索，支持以標(biāo)簽的方式進(jìn)行查詢；BPC功能指標(biāo)算法說明(某銀行) 2.4.1 范圍選項(xiàng)選項(xiàng)解釋時間顆粒度

34、各項(xiàng)統(tǒng)計(jì)值的時間單位，例如，時間顆粒度為1分鐘，則統(tǒng)計(jì)值為1分鐘的總和或平均值主機(jī)針對單臺主機(jī)的各項(xiàng)統(tǒng)計(jì)中選擇目標(biāo)主機(jī)，對應(yīng)目標(biāo)主機(jī)的IP地址，例如，選擇2為目標(biāo)主機(jī)，則只分析這臺主機(jī)所產(chǎn)生的各項(xiàng)指標(biāo)值時間范圍各項(xiàng)統(tǒng)計(jì)的時間窗口范圍，例如，選擇時間窗口為最近15分鐘，則統(tǒng)計(jì)數(shù)據(jù)范圍覆蓋最近15分鐘 2.4.2 交易筆數(shù)指標(biāo)計(jì)算方法基礎(chǔ)指標(biāo)交易筆數(shù)基本功能實(shí)現(xiàn)應(yīng)用層交易筆數(shù)統(tǒng)計(jì)計(jì)算方法對每個訪問該應(yīng)用服務(wù)的交易進(jìn)行統(tǒng)計(jì)，記錄每一條交易請求記錄、交易響應(yīng)記錄；交易請求、響應(yīng)，根據(jù)業(yè)務(wù)發(fā)送方向，以及報文格式中具體代碼來區(qū)分；一筆對應(yīng)的交易請求和響應(yīng)相互關(guān)聯(lián)；統(tǒng)計(jì)單位時間內(nèi)交易筆數(shù)，當(dāng)前最低統(tǒng)計(jì)顆粒度

35、為1分鐘。交易請求數(shù)量=交易筆數(shù)單位筆默認(rèn)顆粒度1分鐘默認(rèn)時間范圍最近15分鐘2.4.3 交易響應(yīng)率指標(biāo)計(jì)算方法基礎(chǔ)指標(biāo)交易響應(yīng)率基本功能實(shí)現(xiàn)應(yīng)用層交易響應(yīng)率統(tǒng)計(jì)計(jì)算方法對每個訪問該應(yīng)用服務(wù)的交易進(jìn)行統(tǒng)計(jì)，保存每一條交易請求記錄、交易響應(yīng)記錄；交易請求、響應(yīng)，根據(jù)業(yè)務(wù)發(fā)送方向，以及報文格式中具體代碼來區(qū)分；一筆對應(yīng)的交易請求和響應(yīng)相互關(guān)聯(lián)，為一筆有響應(yīng)交易；有響應(yīng)的交易數(shù)量/所有的交易請求數(shù)量=響應(yīng)率單位筆默認(rèn)顆粒度1分鐘默認(rèn)時間范圍最近15分鐘2.4.4 交易成功率指標(biāo)計(jì)算方法基礎(chǔ)指標(biāo)交易成功率基本功能實(shí)現(xiàn)應(yīng)用層交易成功率統(tǒng)計(jì)計(jì)算方法對每個訪問該應(yīng)用服務(wù)的交易進(jìn)行統(tǒng)計(jì)，保存每一條交易請求記錄

36、、交易響應(yīng)記錄；交易請求、響應(yīng)，根據(jù)業(yè)務(wù)發(fā)送方向，以及報文格式中具體代碼來區(qū)分；一筆對應(yīng)的交易請求和響應(yīng)相互關(guān)聯(lián)，為一筆有響應(yīng)交易；根據(jù)返回報文中的返回碼或其它特征字段來判斷交易成功與否；判斷為成功的交易數(shù)量/所有正常響應(yīng)的交易數(shù)=成功率單位百分比默認(rèn)顆粒度1分鐘默認(rèn)時間范圍最近15分鐘2.4.5 交易響應(yīng)時間指標(biāo)計(jì)算方法基礎(chǔ)指標(biāo)交易響應(yīng)時間基本功能實(shí)現(xiàn)應(yīng)用層交易延遲統(tǒng)計(jì)計(jì)算方法對每個訪問該應(yīng)用服務(wù)的交易進(jìn)行統(tǒng)計(jì)，保存每一條交易請求記錄、交易響應(yīng)記錄；交易請求、響應(yīng)，根據(jù)業(yè)務(wù)發(fā)送方向，以及報文格式中具體代碼來區(qū)分；一筆對應(yīng)的交易請求和響應(yīng)相互關(guān)聯(lián)，為一筆有響應(yīng)交易；根據(jù)返回報文中的返回碼或其它

37、特征字段來判斷交易成功與否；交易請求與對應(yīng)的交易響應(yīng)之間的時間差記為延遲；統(tǒng)計(jì)單位時間內(nèi)多筆交易的平均交易延遲單位秒默認(rèn)顆粒度1分鐘默認(rèn)時間范圍最近15分鐘2.4.6 交易返回碼指標(biāo)計(jì)算方法基礎(chǔ)指標(biāo)交易返回碼基本功能實(shí)現(xiàn)應(yīng)用層交易返回碼統(tǒng)計(jì)計(jì)算方法對每個訪問該應(yīng)用服務(wù)的交易進(jìn)行統(tǒng)計(jì)，保存每一條交易請求記錄、交易響應(yīng)記錄；交易請求、響應(yīng)，根據(jù)業(yè)務(wù)發(fā)送方向，以及報文格式中具體代碼來區(qū)分；一筆對應(yīng)的交易請求和響應(yīng)相互關(guān)聯(lián)，為一筆有響應(yīng)交易；根據(jù)返回報文中的返回碼或其它特征字段來判斷交易成功與否；統(tǒng)計(jì)單位時間內(nèi)交易返回碼的分布比例或筆數(shù)。單位百分比/筆默認(rèn)顆粒度N/A默認(rèn)時間范圍最近15分鐘BPC部署

38、分析(某銀行)2.5.1 監(jiān)控組件的選擇 根據(jù)本項(xiàng)目范圍和要求，我們結(jié)合實(shí)際應(yīng)用架構(gòu)，對監(jiān)控點(diǎn)作出了合理的選擇，目的是涵蓋重要應(yīng)用組件，實(shí)現(xiàn)對銀聯(lián)系統(tǒng)、柜面系統(tǒng)、支付寶系統(tǒng)的監(jiān)控，保障其正常高效運(yùn)行。因此，本方案建議監(jiān)控以下交易組件：銀聯(lián)至銀聯(lián)前置，銀聯(lián)前置至卡交易系統(tǒng)銀行前置至TIP，TIP至卡交易系統(tǒng)支付寶至*，*至TIP以上監(jiān)控段的設(shè)置，可以實(shí)現(xiàn)對來自銀聯(lián)、銀行柜面、阿里巴巴等渠道整條服務(wù)路徑的監(jiān)控。同時，對于經(jīng)過防火墻的服務(wù)，我們將監(jiān)控防火墻前后的流量，以便分析對比防火墻前后的交易，及時反饋因防火墻問題對業(yè)務(wù)產(chǎn)生的影響。2.5.2 BPC邏輯架構(gòu)圖(某銀行服務(wù)路徑圖)2.5.3 某銀行

39、協(xié)議解碼序號監(jiān)控點(diǎn)協(xié)議類型1CUPS-防火墻-銀聯(lián)前置-防火墻-*系統(tǒng)CUPS3銀行柜面-防火墻-TIP-防火墻-*系統(tǒng)CUPDATA 85834銀行柜面-防火墻-TIP-防火墻-*系統(tǒng)固定格式5支付寶-防火墻-*-TIP支付寶報文樣本及解碼方法CUPSCUPS遵循ISO8583報文格式，根據(jù)中國銀聯(lián)銀行卡聯(lián)網(wǎng)聯(lián)合技術(shù)規(guī)范進(jìn)行解碼，根據(jù)規(guī)范位圖說明，提取關(guān)鍵字段。CUPDATA 8583根據(jù)某銀行卡系統(tǒng)V2.0銀行端聯(lián)機(jī)交易 第2部分 8583報文接口規(guī)范進(jìn)行解碼。FIX固定格式根據(jù)某銀行卡系統(tǒng)銀行端聯(lián)機(jī)交易固定格式報文接口規(guī)范(通用卷)進(jìn)行解碼。支付寶根據(jù)支付寶金融支付技術(shù)標(biāo)準(zhǔn)-網(wǎng)上支付（快

40、捷、分期、代扣）、支付寶卡通之技術(shù)標(biāo)準(zhǔn)_貸記卡、支付寶快捷支付之技術(shù)標(biāo)準(zhǔn)_借記卡進(jìn)行解碼。報文封裝方式為TCP+HTTP+XML。2.5.4 BPC物理拓?fù)鋱D一般物理架構(gòu)圖：實(shí)施過程系統(tǒng)資源配置清單服務(wù)器配置項(xiàng)目某銀行應(yīng)用交付監(jiān)控操作系統(tǒng)CentOS5.9CPU英特爾 至強(qiáng) 系列處理器2.4GHz 以上（24核） 或更高內(nèi)存64GBRAID配置RAID 5 512G SAS*8磁盤空間2.0 TB以上網(wǎng)卡最少4個可用捕獲口服務(wù)管理IP0電源雙電源冗余備份客戶端瀏覽器推薦使用Google Chrome或Firefox（安裝Flash Player 11）屏幕分辨率*1024 或更高服務(wù)器物理位置

41、編號服務(wù)器名稱機(jī)房機(jī)柜位置PCS0176BPC服務(wù)器生產(chǎn)103W8 9-10U3.1.3 軟硬件配置CrossFlow BPC 2.0 一套服務(wù)器硬件 一臺Tap Switch 一臺服務(wù)器系統(tǒng)及軟件安裝BPC程序安裝由腳本自動執(zhí)行完成，上傳安裝包到服務(wù)器并解壓縮即可。命令為：tar zxvf crossflow-bpc-2.5.2.special.PUBLIC.20140425T1554.tar.gz在解壓縮后的安裝包根目錄下，執(zhí)行安裝腳本“install.sh”進(jìn)入安裝過程。命令為：./install.sh系統(tǒng)檢測與配置閱讀并確認(rèn)許可證聲明輸入“y”進(jìn)入系統(tǒng)需求檢測，輸入“n”退出安裝。系統(tǒng)

42、需求檢測系統(tǒng)需求檢測可以跳過，但首次安裝BPC時，推薦運(yùn)行該項(xiàng)檢測。檢測內(nèi)容包括：系統(tǒng)版本、CPU、內(nèi)存、NIC等。輸入“y”，檢測服務(wù)器硬件配置是否符合安裝BPC的最低配置需求；輸入“n”則退出檢測直接進(jìn)入主程序安裝。如果檢測結(jié)果符合需求，則顯示“pass” 狀態(tài)；如果不符合，則顯示“failed”狀態(tài)。當(dāng)出現(xiàn)“failed”信息時，表示硬件性能不符合最低配置需求，運(yùn)行BPC可能出現(xiàn)性能瓶頸， 請謹(jǐn)慎選擇是否安裝BPC。輸入“y”進(jìn)入I/O性能檢測，輸入“n”則退出安裝。I/O性能檢測I/O性能檢測可以跳過，但首次安裝BPC時，推薦運(yùn)行該項(xiàng)檢測。測試內(nèi)容為：I/O接口性能是否達(dá)到最低需求。輸

43、入“y”開始檢測，輸入“n”則跳過檢測進(jìn)入系統(tǒng)服務(wù)配置。I/O性能檢測的最低性能需求為：每秒寫入300MB、每秒只讀600MB、每秒同時讀寫200MB。當(dāng)出現(xiàn)“failed”信息時，表示I/O接口性能不符合最低配置需求，運(yùn)行BPC可能出現(xiàn)性能瓶頸， 請謹(jǐn)慎選擇是否安裝BPC。輸入“y” 進(jìn)入系統(tǒng)服務(wù)配置，輸入“n”則退出安裝。系統(tǒng)服務(wù)配置系統(tǒng)服務(wù)配置是全自動化配置，會保留所有BPC使用的系統(tǒng)服務(wù)，并關(guān)閉所有未被使用的服務(wù)。系統(tǒng)防火墻和SELinux兩個服務(wù)也會被關(guān)閉。輸入“y”進(jìn)入系統(tǒng)服務(wù)自動化配置，輸入“n”直接進(jìn)入Smart Probe配置。系統(tǒng)服務(wù)配置為全自動化，當(dāng)提示語句出現(xiàn)“系統(tǒng)服務(wù)

44、配置完成”時，可以輸入任意鍵進(jìn)入Smart Probe配置。Smart Probe配置進(jìn)入Smart Probe配置項(xiàng)，配置腳本會自動檢測所有以太網(wǎng)端口、排除已配置IP的通信端口，并將可用的端口列舉出來。例如截圖中，eth0是IP通信用的端口，那么可用于Smart Probe的端口是eth1、eth2、eth3。如果列出的接口全部用于BPC的Smart Probe模式來捕獲數(shù)據(jù)包，那么這些可用的接口可以被設(shè)置成混雜模式。輸入“y”即可。需要注意的是，混雜模式下的以太網(wǎng)接口不可再用作通信端口，否則會影響IP層通訊。所以，用戶如果不能確定是否把接口全部用于Smort Probe功能，可以跳過此配置

45、。輸入“n”跳過配置并進(jìn)入主程序安裝。被成功設(shè)置為混雜模式的以太網(wǎng)接口將被列舉出來，顯示為“completed“狀態(tài)。設(shè)置好Smart Probe端口之后，提示：為了確保Smart Probe抓包的性能，強(qiáng)烈建議指定2個CPU內(nèi)核專用于Smart Probe進(jìn)程。輸入“y” 確認(rèn)設(shè)置，輸入“n”則退出配置進(jìn)入主程序安裝。到此，所有的系統(tǒng)檢測和配置已經(jīng)完成。輸入“y”進(jìn)入主程序安裝，輸入“n”退出安裝。主程序安裝進(jìn)入主程序安裝項(xiàng)，根據(jù)安裝提示設(shè)置BPC服務(wù)器IP地址、運(yùn)行模式、服務(wù)器名稱等。選擇服務(wù)器IP地址：BPC支持Master（主），Slave（從）兩種服務(wù)器運(yùn)行模式。請根據(jù)需求正確選擇服

46、務(wù)器運(yùn)行模式：為了便于管理，可根據(jù)業(yè)務(wù)名稱、地理位置等信息為服務(wù)器命名：以上信息配置完后，得到如下匯總信息。輸入“y”確認(rèn)將要生成的服務(wù)器信息并進(jìn)入下一步，輸入“n”重新配置服務(wù)器運(yùn)行模式、服務(wù)器名稱。若要退出安裝，輸入“Ctrl+c”即可。成功安裝BPC后，為避免BPC服務(wù)異常，必須重啟服務(wù)器，使所有配置生效。重啟后，BPC服務(wù)也會正常啟動。系統(tǒng)重啟完畢后，在瀏覽器中輸入BPC服務(wù)器的ip地址。若能順利登陸，代表BPC運(yùn)行正常。例如： HYPERLINK 83 83 （默認(rèn)使用端口：80）登陸界面：超級管理員默認(rèn)用戶名和密碼：用戶名：admin密碼：netis注意事項(xiàng)操作系統(tǒng)校時如果BPC服

47、務(wù)器時間有偏差，會導(dǎo)致統(tǒng)計(jì)信息輸出異常，所以在安裝運(yùn)行程序時首先需要校準(zhǔn)系統(tǒng)時間。服務(wù)器需要與探針保持時間一致，建議使用 NTP 服務(wù)進(jìn)行時間同步。網(wǎng)絡(luò)鏡像要求及某銀行網(wǎng)絡(luò)捕獲點(diǎn)BPC需要獲取網(wǎng)絡(luò)數(shù)據(jù)報文（網(wǎng)絡(luò)鏡像）由獲取的報文中分析交易性能狀況因此需要網(wǎng)絡(luò)部門配合將交換機(jī)上指定的流量鏡像給TAP Switch設(shè)備，再由TAP Switch設(shè)備匯聚過濾輸出給BPC服務(wù)器。應(yīng)該要保證輸出給BPC的流量，不會有重復(fù)包。 鏡像方案表格：CI編號設(shè)備名稱鏡像口1鏡像口2鏡像口3鏡像口4鏡像方向備注SW0015廣域網(wǎng)接入3750-1both廣域網(wǎng)防火墻-主outside口SW0016廣域網(wǎng)接入3750-

48、2both廣域網(wǎng)防火墻-備outside口SW0082核心交換區(qū)6509-1rx與6509-1相連的所有防火墻接口SW0083核心交換區(qū)6509-2rx與6509-1相連的所有防火墻接口SW0084核心系統(tǒng)區(qū)4507-1both核心區(qū)5540-主的inside口SW0085核心系統(tǒng)區(qū)4507-2both核心區(qū)5540-備的inside口SW0020互聯(lián)網(wǎng)核心3560-1both互聯(lián)網(wǎng)區(qū)5520-主的outside口SW0021互聯(lián)網(wǎng)核心3560-2both互聯(lián)網(wǎng)區(qū)5520-備的outside口網(wǎng)絡(luò)訪問規(guī)則BPC基于B/S架構(gòu)，需要提供BPC一個管理IP，并保證能被順利訪問。需對BPC的80、2

49、2端口放行。（改成443端口。）應(yīng)用訪問關(guān)系梳理登陸SPVD，并新建服務(wù)路徑圖選擇對應(yīng)的捕獲口等待捕獲完成后，加載已捕獲的數(shù)據(jù)源顯示區(qū)域中的藍(lán)色圓點(diǎn)是 IP 節(jié)點(diǎn)，且一個 IP 對應(yīng)一個藍(lán)色圓點(diǎn)。連接線代表節(jié)點(diǎn)不節(jié)點(diǎn)之間有數(shù)據(jù)交互。當(dāng)點(diǎn)擊一個 IP 節(jié)點(diǎn)（標(biāo)記 1），會出現(xiàn)一個標(biāo)簽（標(biāo)記 4）顯示該節(jié)點(diǎn)的 IP 地址， 為編輯按鈕，點(diǎn)擊后可直接編輯該節(jié)點(diǎn)的組件名稱；不該 IP 節(jié)點(diǎn)有連接關(guān)系的所有節(jié)點(diǎn)和連線都會被高亮 （標(biāo)記 2），其余沒有連接關(guān)系的節(jié)點(diǎn)變灰（標(biāo)記 3）。每個 IP 節(jié)點(diǎn)支持拖拽的方式排列。合并多個節(jié)點(diǎn)通過拖拽可以合并視圖中的 IP 節(jié)點(diǎn)，合并后的綠色圓點(diǎn)就是組件節(jié)點(diǎn)，默認(rèn)名字

50、是“組件*”， *為數(shù)字。通過點(diǎn)擊 可以重命名組件名稱（標(biāo)記 1）。 選中組件節(jié)點(diǎn)，底部區(qū)域新增節(jié)點(diǎn)列表、接口列表（標(biāo)記 2）。連接線上的箭頭表示數(shù)據(jù)請求的方向（標(biāo)記 3），通過配置接口列表可以使連接線攜帶箭頭。通過以上方法梳理IP之間的訪問關(guān)系，方便服務(wù)路徑圖的建立。服務(wù)路徑圖配置創(chuàng)建服務(wù)路徑圖主界面進(jìn)入服務(wù)管理界面將鼠標(biāo)放置在瀏覽器的最左邊,出現(xiàn)側(cè)邊欄導(dǎo)航。點(diǎn)擊管理圖標(biāo),進(jìn)入管理界面。點(diǎn)擊服務(wù)路徑圖管理進(jìn)入“創(chuàng)建新的網(wǎng)絡(luò)服務(wù)”和“導(dǎo)入服務(wù)路徑圖”頁面。服務(wù)管理界面進(jìn)入創(chuàng)建服務(wù)界面創(chuàng)建新的服務(wù)路徑圖。把導(dǎo)出過的服務(wù)路徑圖導(dǎo)入為新的服務(wù)路徑圖，可以直接創(chuàng)建或進(jìn)行再編輯后創(chuàng)建。填寫基本信息填入服

51、務(wù)路徑圖的名稱與描述。選擇服務(wù)路徑圖的圖標(biāo)。，進(jìn)入下一步；，終止創(chuàng)建服務(wù)。編輯服務(wù)路徑圖可供選擇的組件,拖入下方空白處搭建服務(wù)路徑圖路徑圖，具體組件如下: 數(shù)據(jù)中心：BPC支持雙數(shù)據(jù)中心，譬如：用戶有上海與北京兩個數(shù)據(jù)中心，則可以在視圖中拖入兩個數(shù)據(jù)中心圖標(biāo)，然后在每個數(shù)據(jù)中心的圖標(biāo)中，進(jìn)行應(yīng)用組件的添加。雙中心是數(shù)據(jù)線路運(yùn)行可跨中心連接。層級：對具有相同服務(wù)組件的應(yīng)用進(jìn)行歸類客戶端：客戶端防火墻：交付設(shè)施負(fù)載均衡：交付設(shè)施應(yīng)用組件：可自定義組件名稱，web服務(wù)器、數(shù)據(jù)庫服務(wù)器等。SFI捕獲點(diǎn)：通過探針設(shè)備捕獲數(shù)據(jù)包。SP捕獲點(diǎn)：通過服務(wù)器自帶網(wǎng)卡捕獲數(shù)據(jù)包。必須先創(chuàng)建數(shù)據(jù)中心與層級，才能添加

52、其他組件。功能按鈕： 導(dǎo)出服務(wù)路徑圖。 保存當(dāng)前服務(wù)路徑圖。 創(chuàng)建服務(wù)路徑圖（鼠標(biāo)懸停在按鈕上，變紅部分為未配置完成的部分）。捕獲點(diǎn)的選擇，分SFI模式和SP模式。SFI是使用探針設(shè)備捕獲數(shù)據(jù)包。SP 是使用BPC本身的網(wǎng)卡捕獲數(shù)據(jù)包。正在編輯的路徑圖。垃圾桶功能，可使用拖拽的方式刪除不需要的組件。點(diǎn)擊接口進(jìn)入接口配置，接口屬性如下：協(xié)議類型：已經(jīng)模塊化的公有協(xié)議為XML、CUPS、VISA、Master Card、JCB、上海證券交易所新一代交易協(xié)議、金仕達(dá)DRTP證券通訊協(xié)議、電信短信、移動短信、聯(lián)通短信、人行征信等。連接模式：包括常規(guī)TCP、TCP長連接、異步雙工模式的長連接?；€告警：

53、包括成功率、響應(yīng)時間、交易量、特定返回碼告警。閾值告警：包括交易量、無交易請求、成功率、響應(yīng)時間、響應(yīng)率。交易量的閾值告警可設(shè)定高于閾值或低于閾值；成功率的閾值告警可設(shè)定低于絕對值（%）；響應(yīng)時間的閾值告警可設(shè)定高于絕對值（ms）；響應(yīng)率的閾值告警可設(shè)定低于絕對值（%）；達(dá)到觸發(fā)告警的持續(xù)時間范圍可選為1、2、3、4、5、10、15分鐘。CSV導(dǎo)出：勾選“啟動CSV導(dǎo)出”，導(dǎo)出不同時間段對應(yīng)的交易筆數(shù)。最多可設(shè)置5個不同的響應(yīng)時間段，。單擊SP捕獲點(diǎn)，配置捕獲點(diǎn)名稱、BPC服務(wù)器、SFI捕獲點(diǎn)需要配置捕獲設(shè)備IP、捕獲設(shè)備接口（或SP捕獲點(diǎn)，只需要配置捕獲端口）。單擊層級，配置層級名稱。組件的

54、配置方法與配置層級相同。設(shè)置基線和告警的排期基線：基線數(shù)值計(jì)算的日期安排，排除掉的日期時間將不會被計(jì)入基線數(shù)值內(nèi)。如用戶需要升級系統(tǒng)，可將升級系統(tǒng)的時間排除，防止基線數(shù)值的統(tǒng)計(jì)誤判。告警通知：告警通知發(fā)出的日期安排，排除掉的日期時間告警僅記錄在系統(tǒng)內(nèi)，將不會發(fā)出通知。其他開啟基準(zhǔn)線，可設(shè)定基準(zhǔn)線參考時間、時間精度?；鶞?zhǔn)線參考時間，可選時間范圍是4周、8周、12周。時間精度，設(shè)定基準(zhǔn)線的時間精度，可選精度為微秒、毫秒、毫秒。 編輯服務(wù)路徑圖進(jìn)入服務(wù)管理界面點(diǎn)擊進(jìn)入服務(wù)路徑圖編輯，編輯方法請參見3.6.1創(chuàng)建服務(wù)路徑圖。服務(wù)路徑圖瀏覽從側(cè)邊欄進(jìn)入相關(guān)服務(wù)服務(wù)路徑圖，請參見1.2側(cè)邊欄。時間軸，拖動

55、顯示歷史記錄，每拖動1格代表1小時。中心選擇，選擇指定中心的服務(wù)路徑圖。鋼琴鍵：每一格鋼琴鍵代表1分鐘；紅色代表發(fā)生告警的時間點(diǎn)；灰色表示數(shù)據(jù)正在處理中或者無數(shù)據(jù)；藍(lán)色代表無故障，可切換實(shí)時顯示和暫停。故障問題交易數(shù)量：時間段內(nèi)該組件的交易總數(shù)響應(yīng)時間：時間段內(nèi)該組件的交易響應(yīng)平均時間成功比例：時間段內(nèi)該組件的交易成功率告警事件：時間段內(nèi)該組件上的告警數(shù)量告警以紅色提示。故障定位，直接定位到發(fā)生故障的組件上（標(biāo)紅）。服務(wù)視圖查看從側(cè)邊欄進(jìn)入相關(guān)服務(wù)視圖應(yīng)用層視圖主要描述該服務(wù)路徑圖提供的應(yīng)用層業(yè)務(wù)指標(biāo),可根據(jù)自定義的條件查看該業(yè)務(wù)指標(biāo)顯示的內(nèi)容:下拉選擇框，選擇站點(diǎn)，交易類型，交易渠道，時間顆

56、粒，時間段，選擇完畢后點(diǎn)擊“顯示”。只有啟用站點(diǎn)組件的SPV可用站點(diǎn)條件查詢。時間段下拉框中新增“實(shí)時”選項(xiàng)，該功能可使應(yīng)用層視圖切換為實(shí)時刷新模式，在實(shí)時監(jiān)控場景下可直接看到交易量、成功率、響應(yīng)時間、響應(yīng)率的變化趨勢。交易量，交易量的波形圖，根據(jù)下拉選擇框的范圍顯示交易量的起伏狀態(tài)。成功率，交易成功率曲線圖，根據(jù)下拉選擇框的范圍顯示交易成功失敗比率。響應(yīng)時間，交易請求的響應(yīng)時間波形圖，根據(jù)下拉選擇框的范圍顯示響應(yīng)時間的起伏狀態(tài)。響應(yīng)率，響應(yīng)率的柱形圖，綠色是有響應(yīng)，藍(lán)色是無響應(yīng)。交易類型排名，顯示各交易類型響應(yīng)時間的排名，時間最長的顯示在最頂端。返回碼，返回碼的餅形圖，顯示返回碼的分布情況。

57、應(yīng)用層快照 顯示針對選擇時間內(nèi)該交易的統(tǒng)計(jì)指標(biāo),如交易量、交易成功率、響應(yīng)時間、返回碼分布、各操作響應(yīng)時間排名。下拉選擇框，選擇站點(diǎn)，交易類型，來源渠道，時間顆粒，時間段，選擇完畢后點(diǎn)擊“顯示”。交易量，該時間段內(nèi)指定業(yè)務(wù)類型交易筆數(shù)的總數(shù)。交易成功率，該時間段內(nèi)指定業(yè)務(wù)類型交易成功占交易總量的百分比。響應(yīng)時間，該時間段內(nèi)所有類型的平均響應(yīng)時間。響應(yīng)率，該時間段內(nèi)所有交易請求響應(yīng)的比例。交易類型排名按響應(yīng)時間：該時間段內(nèi)各個業(yè)務(wù)類型的響應(yīng)時間排名。返回碼排名按交易量：該時間段內(nèi)指定業(yè)務(wù)類型的返回碼分布數(shù)量。多維統(tǒng)計(jì)可以根據(jù)選擇維度組合顯示Top10、Top20、Top50、Top100的交易統(tǒng)

58、計(jì)信息。第1維度：可選擇交易類型，交易渠道，交易返回碼，服務(wù)器IP，客戶端IP做為第一維度的顯示條件。時間范圍選擇，可根據(jù)需求選擇一段時間內(nèi)的統(tǒng)計(jì)。，可將多維統(tǒng)計(jì)結(jié)果導(dǎo)出為CSV格式報表。 關(guān)聯(lián)分析，左鍵點(diǎn)擊第一維度的藍(lán)色字彈出“關(guān)聯(lián)分析“菜單。交易渠道，點(diǎn)選的交易類型（比如消費(fèi)）在第二維度顯示交易渠道的信息。交易返回碼，點(diǎn)選的交易類型（比如消費(fèi)）在第二維度顯示交易返回碼的信息。服務(wù)器IP，點(diǎn)選的交易類型（比如消費(fèi)）在第二維度顯示服務(wù)器IP的信息。客戶端IP，點(diǎn)選的交易類型（比如消費(fèi)）在第二維度顯示客戶端IP的信息。跳轉(zhuǎn)至交易追蹤，點(diǎn)擊后顯示點(diǎn)選的交易類型為（消費(fèi)）的詳細(xì)單筆交易信息。維度統(tǒng)計(jì)

59、的詳細(xì)信息：交易類型，根據(jù)第一維度選擇顯示。交易筆數(shù)，顯示特定時間段內(nèi)的交易筆數(shù)分布。交易成功率，顯示特定時間段內(nèi)的交易成功率情況。響應(yīng)時間，顯示特定時間段內(nèi)的交易相信時間情況。響應(yīng)率，顯示特定時間段內(nèi)的交易的響應(yīng)率。根據(jù)第一維度的“交易類型”統(tǒng)計(jì)信息drilldown第二維度的統(tǒng)計(jì)信息。如在關(guān)聯(lián)分析的彈出框中，選擇交易返回碼，即第2維度就是交易返回碼。依次類推，可以挖掘至第5維度來分析交易情況。交易追蹤設(shè)定交易追蹤條件?？啥x任意一項(xiàng)進(jìn)行搜索，包括交易類型、交易渠道、交易結(jié)果、交易返回碼、交易關(guān)鍵字、響應(yīng)時間、客戶端ip、服務(wù)器ip、無響應(yīng)等條件。自定義交易追蹤的時間。支持時、分、秒翻動式選

60、擇。交易追蹤結(jié)果顯示的欄目包括發(fā)起時間、交易追蹤關(guān)鍵字（比如卡號）、交易類型、交易渠道、響應(yīng)時間、交易結(jié)果、返回碼、客戶端IP、服務(wù)器IP等。在選擇字段中通過勾選項(xiàng)目來設(shè)置交易追蹤結(jié)果顯示的欄目。交易追蹤drilldown至單筆追蹤，鼠標(biāo)落入藍(lán)色部分，點(diǎn)擊交易關(guān)鍵（比如卡號）即可。把交易追蹤結(jié)果導(dǎo)出成csv文件。單筆追蹤輸入交易關(guān)鍵字（比如卡號）、選擇交易追蹤的時間范圍，點(diǎn)擊 即可搜索。也可以從交易追蹤drilldown至單筆交易追蹤。單筆追蹤的匹配記錄顯示的欄目包括開始時間、源地址、目標(biāo)地址、請求或響應(yīng)方向、交易類型、交易渠道、返回狀態(tài)、每個組件上交易的請求或響應(yīng)的相對時間（ms）、每個組件