[发明专利]一种高危行业企业风险预警与防控系统

权利要求书

1.一种高危行业企业风险预警与防控系统，包括各权限层级、若干服务器及客户机，其特征在于，所述各权限层级包括从下至上的煤矿、矿业公司、集团公司以及煤矿监管单位，整个业务系统包括安全管理子系统、生产技术系统、综合调度子系统、安全监测子系统、创客空间子系统、职业健康培训子系统、数据可视化子系统、智能分析诊断子系统以及平台运维子系统，以上子系统以独立微服务的形式处理独立运行，或进行服务间协同运行；

整个系统包括：

部署于各级矿业公司的数据采集服务器，负责收集煤矿人员定位、安全监测、矿震矿业相关监测系统的实时监测数据，并以FTP的形式为系统的安全监测子系统提供数据来源；

部署于集团公司的数据库服务器，为系统的各个子系统提供数据库服务；

实时数据库服务器，为安全监测子系统提供监测数据的持久化存储及查询服务；

网络端应用服务器，各子系统的后台服务部署在此服务器，对来自PC端的http请求提供服务；

APP应用服务器，手机端请求的后台业务服务安装在此服务器，专门对来自移动端http请求提供服务；

主控节点服务器，监控网络端应用服务器上的业务子系统服务的运行数量、存活数量，保证网络端应用服务器上各业务子系统的服务按照指定的数量存活并持续稳定的提供服务；

前端应用服务器，由于本系统是前后端分离设计，因而PC端的前端web页面的静态文件部署于此服务器，并提供静态资源以及后端服务的代理服；

文件存储服务器，存储从各终端上传的附件；

ROSE应用级备份服务器，对其他服务器进行备份，其他服务器宕机后进行服务接管，使系统仍然能够正常运行；

系统采用前后端分离的企业级微服务架构，深度定制Spring Security实现基于RBAC、jwt和oauth2的无状态统一权限认证；

系统集成redis高速缓存，保障高并发下系统的响应速度；

系统引入shardingsphere分库分表组件解决业务数据单表数据过多时的数据库性能问题；引入elasticsearch提高大数据下查询及统计的响应速率，保障用户请求的秒级响应；

系统采用docker容器化部署方式，使用k8s进行服务编排，同时采用kuboard对k8s进行图形化管控。

2.根据权利要求1所述的一种高危行业企业风险预警与防控系统，其特征在于，整个系统还包括运行监控系统：

1)服务调用链监控，服务间调用时通过在请求头中添加追踪识别ID对服务请求进行串联，在请求链路中使用agent收集Endpoint信息到SkyWalkingAPM系统，进行统一的调用链路分析展示；

2)慢SQL监控，通过调整数据库配置参数，使得数据库在每次请求操作时对处理时长大于3秒的操作进行日志输出，使用logstash对日志进行收集进入elasticsearch，然后通过本系统查询elasticsearch在本系统统一展示；

3)应用吞吐量监控、服务熔断降级、服务限流，通过对请求进行拦截统计服务请求的QPS，实现对吞吐量的监视，对服务间相互调用的请求进行超时时长配置，超过时长的请求直接中断请求返回熔断后的相应信息，通过为服务配置QPS阈值对超出阈值的请求直接进行请求失败处理进而实现服务限流；

4)微服务服务监控，应用微服务通过http协议连接微服务监控服务，并定期上报自己的运行环境变量及资源占用情况，监控服务统一展示应用微服务的运行信息；

5)Redis监控、Mysql监控、elasticSearch监控，为Redis、Mysql、elasticsearch安装相应的exporter客户端，由exporter进行以上服务的运行状况进行分析并上报给prometheus系统，Grafana连接prometheus进行数据分析然进行图形化展示，分析结果传递给Alerting系统进行预警。

3.根据权利要求1所述的一种高危行业企业风险预警与防控系统，其特征在于，各服务器均通过nacos进行服务注册，采用feignClient进行服务调用，采用sentinel进行服务降级、熔断监控、服务限流控制。