計(jì)算機(jī)終端及網(wǎng)絡(luò)故障定位分析工具的研制

侯婧媖

摘要：通過(guò)對(duì)公司計(jì)算機(jī)終端運(yùn)維監(jiān)控的需求分析，自行研究開(kāi)發(fā)設(shè)計(jì)制作了計(jì)算機(jī)終端及網(wǎng)絡(luò)故障定位分析工具，實(shí)現(xiàn)了低成本、高效率的運(yùn)維方式，降低了運(yùn)維人員日常工作量，提高了運(yùn)維工作效率，為運(yùn)維人員提供了一個(gè)實(shí)用的計(jì)算機(jī)終端和網(wǎng)絡(luò)故障定位、分析的工具，能夠及時(shí)發(fā)現(xiàn)、分析和遠(yuǎn)程判斷各種終端異常，試運(yùn)行情況達(dá)到了預(yù)期的效果，有效地提升了公司對(duì)終端監(jiān)控、運(yùn)維預(yù)警等的管理水平，為電力系統(tǒng)的規(guī)劃設(shè)計(jì)、基建、發(fā)電、輸電、供電和經(jīng)營(yíng)等各環(huán)節(jié)提供強(qiáng)有力的支撐。

關(guān)鍵詞：計(jì)算機(jī)終端 故障 定位分析

中圖分類(lèi)號(hào)：TP309.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2016）12-0126-01

隨著“三集五大”體系的全面建成，業(yè)務(wù)應(yīng)用系統(tǒng)在國(guó)網(wǎng)公司和省公司逐步集中部署，終端用戶面臨的業(yè)務(wù)系統(tǒng)應(yīng)用異?；蚬收纤婕暗募夹g(shù)環(huán)節(jié)越來(lái)越多，包括計(jì)算機(jī)終端運(yùn)行、業(yè)務(wù)系統(tǒng)客戶端、網(wǎng)絡(luò)、服務(wù)器等因素，一些短時(shí)間內(nèi)突發(fā)和間歇性的異?；蚬收?，特別像配網(wǎng)搶修值班、95598等24小時(shí)開(kāi)展的業(yè)務(wù)應(yīng)用終端，由于沒(méi)有技術(shù)手段進(jìn)行故障現(xiàn)場(chǎng)多環(huán)節(jié)數(shù)據(jù)的記錄，信息運(yùn)維人員無(wú)法知曉故障發(fā)生時(shí)的各項(xiàng)運(yùn)行數(shù)據(jù)，難以在事后開(kāi)展有效的故障分析和準(zhǔn)確定位故障原因，造成了同一故障頻發(fā)的現(xiàn)象，妨礙了信息技術(shù)服務(wù)質(zhì)量的提升。

為了提升公司整體運(yùn)維水平，提高運(yùn)維效率，公司通過(guò)創(chuàng)新項(xiàng)目立項(xiàng)，成立技術(shù)開(kāi)發(fā)團(tuán)隊(duì)設(shè)計(jì)制作一套覆蓋計(jì)算機(jī)終端運(yùn)行全環(huán)節(jié)的計(jì)算機(jī)終端及網(wǎng)絡(luò)故障定位分析工具，通過(guò)在目標(biāo)機(jī)終端安裝系統(tǒng)客戶端工具，實(shí)時(shí)監(jiān)控終端的運(yùn)行情況，當(dāng)終端出現(xiàn)故障時(shí)能第一時(shí)間記錄當(dāng)時(shí)終端、網(wǎng)絡(luò)的運(yùn)行情況，為技術(shù)人員處理問(wèn)題時(shí)提供判斷依據(jù)；同時(shí)能將各終端的運(yùn)行信息進(jìn)行收集整理，并進(jìn)行科學(xué)的統(tǒng)計(jì)分析，達(dá)到對(duì)終端設(shè)備運(yùn)行情況進(jìn)行有效預(yù)警，降低終端出現(xiàn)故障的頻率，提升信息技術(shù)服務(wù)質(zhì)量，提升信息化管理水平。

1 工具設(shè)計(jì)及研制

1.1 工具分析

根據(jù)工具架構(gòu)模型，系統(tǒng)分為終端監(jiān)控工具和故障定位分析工具，終端監(jiān)控工具部署在終端一側(cè)以windows服務(wù)形式存在客戶終端中，負(fù)責(zé)信息采集、信息結(jié)構(gòu)化、信息傳輸、信息暫存、故障處理等環(huán)節(jié)；故障定位分析工具分析工具部署在服務(wù)端，主要有CPU、內(nèi)存、網(wǎng)絡(luò)參數(shù)分析、進(jìn)程分析、操作系統(tǒng)日志、客戶端日志分析等功能。兩個(gè)工具之間通過(guò)網(wǎng)絡(luò)通訊進(jìn)行數(shù)據(jù)交換。數(shù)據(jù)采用XML封裝，HTTP協(xié)議接口標(biāo)準(zhǔn)。

1.2 關(guān)鍵技術(shù)實(shí)現(xiàn)過(guò)程

1.2.1 Windows日志讀取及分析

Windows日志從Windows2000版本后共包括9種審計(jì)策略。共分為：帳戶登錄、登錄、對(duì)象訪問(wèn)、目錄服務(wù)訪問(wèn)、進(jìn)程追蹤、特權(quán)使用、帳戶管理、策略變更、系統(tǒng)事件9大類(lèi)。本項(xiàng)目主要是對(duì)進(jìn)程追蹤和系統(tǒng)事件進(jìn)行關(guān)注。

每個(gè)windows日志都由兩部分組成：頭字段和描述字段。頭字段是相對(duì)內(nèi)容和格式都固定的部分，包括的信息有：事件的id、日期和時(shí)間、事件的結(jié)果（成功還是失?。?、事件的來(lái)源和類(lèi)別。通過(guò)對(duì)日志頭部字段的過(guò)濾能獲取到本項(xiàng)目相關(guān)的系統(tǒng)日志。

同時(shí)通過(guò)專(zhuān)業(yè)的分析，對(duì)某些特定事件的進(jìn)行特殊識(shí)別，比如開(kāi)關(guān)機(jī)事件（6006和6005），6006表示事件日志服務(wù)已停止，如果沒(méi)有在事件查看器中發(fā)現(xiàn)某日的事件ID號(hào)為6006的事件，就表示計(jì)算機(jī)在這天沒(méi)有正常關(guān)機(jī)。將這類(lèi)事件放到事件庫(kù)中，工具能自動(dòng)獲取一個(gè)時(shí)間段的這些事件日志，并將這些情況上傳到分析工具端。

1.2.2 網(wǎng)絡(luò)故障探測(cè)及識(shí)別

在現(xiàn)實(shí)的計(jì)算機(jī)終端運(yùn)維中，用戶不能上網(wǎng)占有很大的工作量，用戶缺少專(zhuān)業(yè)的故障分析能力，經(jīng)常需要運(yùn)維人員到現(xiàn)場(chǎng)解決，但是經(jīng)常出現(xiàn)運(yùn)維人員到現(xiàn)場(chǎng)后故障就恢復(fù)了，根本無(wú)法找到發(fā)生故障的節(jié)點(diǎn)和原因，為了徹底解決這一狀況，本次項(xiàng)目通過(guò)使用Tracert（跟蹤路由）程序來(lái)解決。

Tracert（跟蹤路由）是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)包訪問(wèn)目標(biāo)所采取的路徑。Tracert命令使用用IP生存時(shí)間（TTL）字段和ICMP錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。

網(wǎng)絡(luò)故障定位分析主要是終端出現(xiàn)網(wǎng)絡(luò)故障時(shí)，終端工具根據(jù)Tracert指定出口路由器，并在網(wǎng)絡(luò)恢復(fù)后將Tracert結(jié)果上傳至后臺(tái)進(jìn)行分析。

1.3 工具功能模塊

終端監(jiān)控工具在用戶終端設(shè)定為開(kāi)機(jī)啟動(dòng)，并始終以 windows 服務(wù)的模式進(jìn)駐終端，負(fù)責(zé)終端信息的采集工作。在終端計(jì)算機(jī)運(yùn)行使用過(guò)程中，終端監(jiān)控工具將實(shí)時(shí)采集終端計(jì)算機(jī)中的進(jìn)程信息，并即時(shí)上傳至服務(wù)端工具中以便分析統(tǒng)計(jì)。在終端計(jì)算機(jī)運(yùn)行使用過(guò)程中，終端監(jiān)控工具將實(shí)時(shí)采集終端計(jì)算機(jī)中的CPU運(yùn)行信息，并即時(shí)上傳至服務(wù)端工具中以便分析統(tǒng)計(jì)。在終端計(jì)算機(jī)運(yùn)行使用過(guò)程中，終端監(jiān)控工具將實(shí)時(shí)采集終端計(jì)算機(jī)中各應(yīng)用的內(nèi)存占用數(shù)量等信息，并即時(shí)上傳至服務(wù)端工具中以便分析統(tǒng)計(jì)。在終端計(jì)算機(jī)運(yùn)行使用過(guò)程中，終端監(jiān)控工具將實(shí)時(shí)采集終端計(jì)算機(jī)的網(wǎng)絡(luò)信息（包括各個(gè)應(yīng)用的占用流量等）進(jìn)行采集，并即時(shí)上傳至服務(wù)端工具中以便分析統(tǒng)計(jì)。

分析工具分普通人員與管理員兩種角色，工具對(duì)每一臺(tái)終端進(jìn)行管理與預(yù)警配置，包括CPU、內(nèi)存、網(wǎng)絡(luò)使用情況的預(yù)警配置上限都可根據(jù)分析工具自定義。對(duì)終端上傳的數(shù)據(jù)進(jìn)行分析（包括CPU、內(nèi)存、網(wǎng)絡(luò)、進(jìn)程）；根據(jù)多方面的數(shù)據(jù)，及時(shí)告警；并對(duì)分析后的數(shù)據(jù)進(jìn)行清晰的展示。

2 應(yīng)用效果

本工具通過(guò)分析計(jì)算機(jī)終端機(jī)的故障表現(xiàn)、成因，并對(duì)windows程序、進(jìn)程、硬件等核心技術(shù)進(jìn)行了深入研究，結(jié)合網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、緩存技術(shù)，將計(jì)算機(jī)終端的各類(lèi)運(yùn)行數(shù)據(jù)、故障數(shù)據(jù)傳到服務(wù)端進(jìn)行分析處理。實(shí)現(xiàn)了終端運(yùn)行的實(shí)時(shí)監(jiān)控。

本工具通過(guò)系統(tǒng)監(jiān)控的形式、將CPU、網(wǎng)絡(luò)、內(nèi)存、進(jìn)程、操作系統(tǒng)日志等從上之下的數(shù)據(jù)，傳送到服務(wù)端，實(shí)現(xiàn)全面的、全覆蓋的記錄系統(tǒng)信息，實(shí)現(xiàn)運(yùn)維能夠全面分析問(wèn)題所在，能徹底定位出故障的原因。

參考文獻(xiàn)

[1]丁成章.利用傳輸網(wǎng)管對(duì)數(shù)據(jù)業(yè)務(wù)的故障定位與測(cè)試[J].光纖與電纜及其應(yīng)用技術(shù)，2015（02）.

[2]莊小艇.基于無(wú)線傳感器網(wǎng)絡(luò)的配電線路故障定位研究[J].中國(guó)新技術(shù)新產(chǎn)品，2013（24）.