[發明專利]一種訪問日志的轉儲方法及裝置

有效

• 申請號: 201810161063.3
• 申請日: 2018-02-26
• 公開（公告）號: CN108449252B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 王永亮
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請提供一種訪問日志的轉儲方法，所述方法包括：當用戶登錄VPN客戶端訪問內網資源時，VPN客戶端獲取為VPN服務器中數據核和控制核分別預先設置的相關聯的端口，以及VPN服務器控制核處理流量的速率；判斷VPN服務器控制核處理流量的速率是否超過其預設的閾值；在所述VPN服務器控制核處理流量的速率超過其預設的閾值的情況下，將訪問內網資源所產生的訪問日志，發往與VPN服務器數據核相關聯的端口；VPN服務器接收到所述訪問日志交由數據核處理后，轉發到日志服務器中進行存儲。

技術領域

本申請涉及計算機技術領域，尤其涉及一種訪問日志的轉儲方法及裝置。

背景技術

近年來，隨著網絡技術的不斷發展，VPN(Virtual Private Network，虛擬專用網絡)成為目前應用日趨成熟的一種組網技術。虛擬專用網絡我們可以把它理解成是虛擬出來的企業內部專業，來實現私有網絡間數據流在公網上的傳輸。例如，在外地出差的公司人員可以通過公司架設的VPN服務器來訪問公司內部的內網資源，相應的用戶登錄VPN客戶端訪問內網資源時，會產生訪問內網資源的訪問日志，而這些訪問日志經常需要轉儲到日志服務器中。其中為了VPN服務器中系統管理和業務處理分離，將VPN服務器的多核系統分為控制平面和數據平面，兩部分分配不同的CPU和獨立的物理內存空間，控制平面使用的CPU為控制核，數據平面使用的CPU為數據核。

由于用戶訪問內網資源時所產生的訪問日志，其屬于控制類消息，因此VPN服務器在接收到訪問日志時交由控制核進行處理后轉發到日志服務器進行存儲。當前是通過控制核來處理訪問日志后轉發到日志服務器進行存儲，用戶登錄VPN客戶端所涉及的請求、其它控制類消息都會通過控制核進行處理，當大量用戶同時在線訪問內網資源時，往往會產生大量的訪問日志，大量的訪問日志通過控制核進行處理，導致控制核滿負載運行，部分訪問日志需排隊等待控制核進行處理，同時用戶登錄VPN客戶端所涉及的請求的處理速度、其它控制類消息的處理速度以及訪問日志的轉儲速度會降低。

發明內容

有鑒于此，本申請提供一種訪問日志的轉儲方法及裝置。

具體地，本申請是通過如下技術方案實現的：

一種訪問日志的轉儲方法，所述方法包括：

當用戶登錄VPN客戶端訪問內網資源時，VPN客戶端獲取為VPN服務器中數據核和控制核分別預先設置的相關聯的端口，以及VPN服務器控制核處理流量的速率；

判斷VPN服務器控制核處理流量的速率是否超過其預設的閾值；

在所述VPN服務器控制核處理流量的速率超過其預設的閾值的情況下，將訪問內網資源所產生的訪問日志，發往與VPN服務器數據核相關聯的端口；

VPN服務器接收到所述訪問日志交由數據核處理后，轉發到日志服務器中進行存儲。

一種訪問日志的轉儲裝置，所述裝置包括：

獲取單元，用于當用戶登錄VPN客戶端訪問內網資源時，VPN客戶端獲取為VPN服務器中數據核和控制核分別預先設置的相關聯的端口，以及VPN服務器控制核處理流量的速率；

判斷單元，用于判斷VPN服務器控制核處理流量的速率是否超過其預設的閾值；

日志發送單元，用于在所述VPN服務器控制核處理流量的速率超過其預設的閾值的情況下，將訪問內網資源所產生的訪問日志，發往與VPN服務器數據核相關聯的端口；

日志轉儲單元，用于VPN服務器接收到所述訪問日志交由數據核處理后，轉發到日志服務器中進行存儲。