(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211011028.6 (22)申请日 2022.08.23 (71)申请人 支付宝 （杭州） 信息技 术有限公司 地址 310000 浙江省杭州市西湖区西溪路 556号8层B段801-1 1 (72)发明人 姚劲松　 (74)专利代理 机构 北京国昊天诚知识产权代理 有限公司 1 1315 专利代理师 许振新 (51)Int.Cl. H04L 43/12(2022.01) H04L 43/08(2022.01) H04L 43/0811(2022.01) H04L 43/0852(2022.01) H04L 67/10(2022.01)H04L 9/40(2022.01) (54)发明名称 一种网络监控方法、 装置和设备 (57)摘要 本说明书实施例公开了一种网络监控 方法、 装置和设备， 网络监控 方法基于目标网络的网络 拓扑结构， 从所述目标网络的容器中选取多个目 标容器， 其中， 所述目标网络中包含多个虚拟私 有云VPC， 一个VPC内包含至少一个容器， 所述多 个VPC内部署 有多个探针机器， 一个VPC内至少部 署一个探针机器， 且一个VPC内至少选取一个目 标容器； 将所述多个探针机器作为多个探测源分 别向所述多个目标容器发送探测信息， 以获得所 述多个探测源与所述多个目标容器间的预设监 控指标数据； 基于所述多个探测源与所述多个目 标容器间的预设监控指标数据， 以及所述多个探 测源和所述多个目标容器的网络层级结构描述 信息， 确定所述目标网络的运行状况。 权利要求书4页 说明书18页 附图6页 CN 115378853 A 2022.11.22 CN 115378853 A 1.一种网络监控方法， 包括： 基于目标网络的网络拓扑结构， 从所述目标网络的容器 中选取多个目标容器， 其中， 所 述目标网络中包含多个虚拟私有云VP C， 一个VP C内包含至少一个容器， 所述多个VP C内部署 有多个探针机器， 一个VPC内至少部署一个探针机器， 且一个VPC内至少选取一个目标容器； 将所述多个探针机器作为多个探测源分别向所述多个目标容器发送探测信 息， 以获得 所述多个探测源与所述多个目标容器间的预设监控指标数据， 其中， 所述预设监控指标包 括连通性指标和时延中的至少一种； 基于所述多个探测源与所述多个目标容器间的预设监控指标数据， 以及所述多个探测 源和所述多个目标容器的网络层级 结构描述信息， 确定所述目标网络的运行状况， 其中， 所 述运行状况包括VPC间的连通状态。 2.根据权利要求1所述的方法， 在所述基于目标网络的网络拓扑结构， 从所述目标网络 的容器中选取多个目标容器之前， 所述方法还 包括： 确定所述目标网络的网络 拓扑结构； 基于所述网络 拓扑结构， 在所述多个VPC内部署所述多个探针机器。 3.根据权利要求2所述的方法， 所述确定所述目标网络的网络 拓扑结构， 包括： 获取所述目标网络中节点的节点元数据， 其中， 所述节点为P OD， 一个POD包含至少一个 容器， 所述节点元 数据中包 含所述节点的网络层级结构描述信息； 基于所述目标网络 中节点的网络层级结构描述信 息， 构建所述目标网络的网络拓扑结 构。 4.根据权利要求3所述的方法， 所述获取 所述目标网络中节点的节点元 数据， 包括： 对所述目标网络中的节点进行监听， 以获取 所述目标网络中节点的节点元 数据； 或者， 从所述目标网络的预设API接口拉取 所述目标网络中节点的节点元 数据； 或者， 从所述目标网络对应的数据库中读取 所述目标网络中节点的节点元 数据。 5.根据权利要求 4所述的方法， 所述目标网络依托于K8 S集群， 所述节点 为K8S集群中的工作节点。 6.根据权利要求2所述的方法， 所述目标网络 中节点的网络层级结构描述信 息包括节点内的容器信 息、 节点本身的信 息、 节点所属的VPC信息、 节点所属的可用区AZ信息、 节点所属的租户信息以及节点所属的 地区信息， 其中， 所述节点 为POD， 一个POD包 含至少一个容器。 7.根据权利要求2 ‑6任一项所述的方法， 其特征在于， 所述基于所述网络拓扑结构， 在 所述多个VPC内部署所述多个探针机器， 包括： 基于所述网络 拓扑结构， 确定所述多个VPC下属的云服 务器； 从所述多个VPC下属的云服务器中选取多个第一服务器， 并在所述多个第一服务器中 分别部署一个探针机器， 其中， 一个VPC内对应选取至少一个第一 服务器。 8.根据权利要求7所述的方法， 所述从所述多个VPC下属的云服务器 中选取多个第一服 务器， 包括： 将所述多个VPC的下属的全部云服 务器选为第一 服务器；权　利　要　求　书 1/4 页 2 CN 115378853 A 2或者， 分别从所述多个VPC的下属云服务器 中针对一个IP段选取一个云服务器作为第一服务 器。 9.根据权利要求7所述的方法， 所述在所述多个第 一服务器中分别部署一个探针机器， 包括： 在所述多个第一服务器所属的VPC中部署采集代理， 其中， 一个VPC中对应部署一个采 集代理； 通过所述VPC内的采集代理向该VPC内的所述第一 服务器部署探针机器。 10.根据权利要求7所述的方法， 所述基于目标网络的网络拓扑结构， 从所述目标网络 的容器中选取多个目标容器， 包括： 基于所述目标网络的网络 拓扑结构， 确定所述多个VPC下属的云服 务器； 从所述多个VPC下属的云服务器中选取多个第二服务器， 其中， 一个VPC内对应选取至 少一个第二 服务器； 在所述第二 服务器中选取至少一个容器作为目标容器。 11.根据权利要求10所述的方法， 所述从所述多个VPC下属的云服务器 中选取多个第二 服务器， 包括： 将所述多个VPC下属的全部云服 务器选为第二 服务器； 或者， 将所述多个VPC下属的云服 务器中除所述第一 服务器外的云服 务器选为第二 服务器； 或者， 分别从所述多个VPC下属的云服务器中选取第二数量的云服务器作为第二服务器， 其 中， 一个VPC对应的第二数量小于该VPC内的云服务器总数量， 所述第二服务器与所述第一 服务器为不同的云服 务器。 12.根据权利要求10或11所述的方法， 其特征在于， 所述在所述第二服务器 中选取至少 一个容器作为目标容器， 包括： 在所述第二 服务器中随机 选取一个容器作为目标容器。 13.根据权利要求1 ‑6、 8‑11中任一项所述的方法， 所述基于所述多个探测源与所述多 个目标容器间的预设监控指标数据， 以及所述多个探测源和所述多个目标容器的网络层级 结构描述信息， 确定所述目标网络的运行状况， 包括： 基于所述多个探测源和所述多个目标容器的网络层级结构描述信 息， 确定预设监控维 度， 其中， 所述预设监控维度包括云服务器、 VPC、 接入层ASW、 汇聚层PSW、 核心层DSW、 IP段、 可用区AZ、 机房以及地区中的至少一种； 从所述预设监控维度对所述多个探测源与所述多个目标容器间的预设监控指标数据 进行汇聚， 得到所述预设监控维度的预设监控指标汇聚数据； 基于所述预设监控维度的预设监控指标汇聚数据， 确定所述目标网络在所述预设监控 维度的连通状态。 14.根据权利要求13所述的方法， 还 包括： 展示所述目标网络在所述预设监控维度的预设监控指标汇聚数据。 15.根据权利要求14所述的方法， 所述展示所述目标网络在所述预设监控维度的预设权　利　要　求　书 2/4 页 3 CN 115378853 A 3