一種實現日志傳輸的方法及裝置制造方法及圖紙

本發明專利技術公開了一種實現日志傳輸的方法及裝置，包括：從緩存中查詢生成的日志的轉發信息；根據查詢的轉發信息，通過快速轉發通道發送生成的日志至預先配置的一個或一個以上日志服務器上。本發明專利技術方法通過從緩存中查詢轉發信息，利用快速轉發通道將生成的日志發送到一個或一個以上預先設置的日志服務器，解決了采用套接字(SOCKET)方式無法滿足高性能路由器的日志傳輸的性能問題。同時，避免了采用SOCKET方式由于采用單個設備作為多臺設備的日志服務器出現存儲性能問題。

【技術實現步驟摘要】

本專利技術涉及通信技術，尤指一種實現日志傳輸的方法及裝置。
技術介紹
隨著互聯網的發展，網絡規模日益擴大，應用日趨復雜。為了能夠及時了解網絡帶寬的負載和業務的占用情況、發現和檢測異常流量、審計用戶的上網行為，以及為將來的網絡優化、擴容提供分析數據的轉發面管理，網絡的事件信息的采集分析勢在必行。路由器、交換機、服務器等設備的系統日志文件(syslog，systemlog)(以下簡稱日志)記錄著系統中的所有事件，通過查看系統記錄可以掌握系統狀況。syslog系統能夠接收遠程系統的日志記錄，在一個日志中按時間順序處理多個系統的日志記錄，并以日志文件形式存盤。同時在無需連接多個系統的情況下，可以在一個位置查看接收的多個系統的日志文件。目前，大部分存儲syslog的日志服務器，采用套接字(SOCKET)方式，使用用戶數據報協議(UDP)作為傳輸協議，通過目的端口514(或其它定義的端口號)將設備的日志管理配置發送到安裝有syslog系統的日志服務器中，日志服務器自動接受日志數據并寫到日志文件中。高性能路由器通常采用分布式架構，需要通過專門的網絡處理器和相應的硬件用來轉發報文，單個接口的速率達到40Gbps甚至100Gbps，且集成的功能豐富，大量的系統日志在路由器工作過程中產生。采用SOCKET方式無法滿足高性能路由器的日志傳輸。且由于SOCKET方式多采用單個設備作為多臺設備的日志服務器，無法滿足存儲高性能路由器的存儲性能。另外，采用SOCKET方式在跨網絡進行日志傳輸時還容易發生丟包的問題。
技術實現思路
為了解決上述技術問題，本專利技術提供一種實現日志傳輸的方法及裝置，能夠滿足高性能路由器的日志傳輸在速度及存儲性能上的要求。為了達到本專利技術目的，本專利技術提供了一種實現日志傳輸的方法，其特征在于，包括：從緩存中查詢生成的日志的轉發信息；根據查詢的轉發信息，通過快速轉發通道發送生成的日志至預先配置的一個或一個以上日志服務器上。進一步地，發送生成的日志到預先配置的日志服務器之前，該方法還包括：將所述生成的日志與預先設置的告警級別進行匹配過濾，僅發送所述生成的日志中達到所述預先設置的告警級別的部分。進一步地，預先配置的日志服務器為：通過預先設置的用戶界面接收預先配置的所述日志服務器的網絡地址信息；根據所述日志服務器的網絡地址信息配置的接收所述生成的日志的服務器。進一步地，日志服務器的網絡地址信息至少包括：所述日志服務器的網絡地址為互聯網協議第四版IPV4地址或互聯網協議第六版IPV6地址；和，所述日志服務器和路由器直連，或所述日志服務器和路由器非直連的連接信息。進一步地，從緩存中查詢生成的日志的轉發信息具體包括：根據查詢鍵值從緩存中查詢生成的日志的轉發信息；所述查詢鍵值根據以下步驟生成：從轉發面獲取所述日志服務器的網絡地址；所述日志服務器和路由器直連時，獲取日志發送的目的地址作為路由下一跳；所述日志服務器和路由器非直連時，查詢路由表獲取路由下一跳；獲取路由器的出接口的五元組信息；將獲取的日志服務器的網絡地址、路由下一跳及路由器的出接口的五元組信息作為所述查詢鍵值；所述出接口為實接口或虛接口。進一步地，虛接口為以下接口至少之一：鏈路聚合組Smartgroup接口、超級虛擬局域網SuperVlan接口、多鏈路點對點協議MPPP、PosGroup接口；出接口為虛接口時，所述路由器出接口的五元組信息為：查詢接口端口狀態信息以選取一條激活的物理接口，將選取的激活的物理接口及所述虛接口的信息作為路由器出接口的五元組信息。進一步地，轉發信息至少包括：發往日志服務器的以太網頭信息ESH、交換頭信息和網絡處理器處理的頭信息NPH；所述交換頭信息為SAIH和ITMH。進一步地，從緩存中查詢生成的日志的轉發信息之前，該方法還包括：從轉發面獲取所述轉發信息，將轉發信息傳輸至所述緩存中。進一步地，當緩存中查詢不到所述轉發信息時，該方法還包括：將所述生成的日志通過套接字SOCKET方式發送到日志服務器地址對應的日志服務器上。另一方面，本申請還提供一種實現日志傳輸的裝置，包括：查詢單元和發送單元；其中，查詢單元，用于從緩存中查詢生成的日志的轉發信息；發送單元，用于根據查詢的轉發信息，通過快速轉發通道發送生成的日志至預先配置的一個或一個以上日志服務器上。進一步地，該裝置還包括過濾單元，用于發送所述生成的日志到預先配置的日志服務器之前，將所述生成的日志與預先設置的告警級別進行匹配過濾，僅發送所述生成的日志中達到所述預先設置的告警級別的部分。進一步地，該裝置還包括轉發緩存單元，用于查詢轉發信息之前，從轉發面獲取所述轉發信息并傳輸至緩存中。進一步地，該裝置還包括套接字單元，用于查詢單元從緩存中查詢不到所述轉發信息時，將所述生成的日志通過套接字SOCKET方式發送到所述預先配置的日志服務器上。進一步地，查詢單元具體用于，從轉發面獲取所述日志服務器的網絡地址；所述日志服務器和路由器直連時，獲取日志發送的目的地址作為路由下一跳；所述日志服務器和路由器非直連時，查詢路由表獲取路由下一跳；獲取路由器的出接口的五元組信息；將獲取的日志服務器的網絡地址、路由下一跳及路由器的出接口的五元組信息作為所述查詢鍵值；根據查詢鍵值從緩存中查詢生成的日志的所述轉發信息。與現有技術相比，本申請技術方案包括：從緩存中查詢生成的日志的轉發信息；根據查詢的轉發信息，通過快速轉發通道發送生成的日志至預先配置的一個或一個以上日志服務器上。本專利技術方法通過從緩存中查詢轉發信息，利用快速轉發通道將生成的日志發送到一個或一個以上預先設置的日志服務器，解決了采用SOCKET方式無法滿足高性能路由器的日志傳輸的性能問題。同時，避免了采用SOCKET方式由于采用單個設備作為多臺設備的日志服務器出現存儲性能問題。附圖說明此處所說明的附圖用來提供對本專利技術的進一步理解，構成本申請的一部分，本專利技術的示意性實施例及其說明用于解釋本專利技術，并不構成對本專利技術的不當限定。在附圖中：圖1為本專利技術實現日志傳輸的方法的流程圖；圖2為本專利技術實現日志傳輸的裝置的結構框圖；圖3為本專利技術第一實施例的方法流程圖。具體實施方式為使本專利技術的目的、技術方案和優點更加清楚明白，下文中將結合附圖對本專利技術的實施例進行詳細說明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互任意組合。圖1為本專利技術實現日志傳輸的方法的流程圖，如圖1所示，包括：步驟100、從緩存中查詢生成的日志的轉發信息；本步驟中，根據查詢鍵值從緩存中查詢生成的日志的轉發信息；查詢鍵值根據以下步驟生成：從轉發面獲取日志服務器的網絡地址；日志服務器和路由器直連時，獲取日志發送的目的地址作為路由下一跳；日志服務器和路由器非直連時，查詢路由表獲取路由下一跳；獲取路由器的出接口的五元組信息；將獲取的日志服務器的網絡地址、路由下一跳及路由器的出接口的五元組信息作為所述查詢鍵值；出接口可以是實接口或虛接口。這里，獲取路由器的出接口的五元組信息數據本領域技術人員的慣用技術手段。虛接口為以下接口至少之一：鏈路聚合組(Smartgroup)接口、超級虛擬局域網(SuperVlan)接口、多鏈路點對點協議(MPPP)、Pos口聚合PosGroup接口。Pos口是現本文檔來自技高網...

【技術保護點】
一種實現日志傳輸的方法，其特征在于，包括：從緩存中查詢生成的日志的轉發信息；根據查詢的轉發信息，通過快速轉發通道發送生成的日志至預先配置的一個或一個以上日志服務器上。

【技術特征摘要】
1.一種實現日志傳輸的方法，其特征在于，包括：從緩存中查詢生成的日志的轉發信息；根據查詢的轉發信息，通過快速轉發通道發送生成的日志至預先配置的一個或一個以上日志服務器上。2.根據權利要求1所述的方法，其特征在于，所述發送生成的日志到預先配置的日志服務器之前，該方法還包括：將所述生成的日志與預先設置的告警級別進行匹配過濾，僅發送所述生成的日志中達到所述預先設置的告警級別的部分。3.根據權利要求1或2所述的方法，其特征在于，所述預先配置的日志服務器為：通過預先設置的用戶界面接收預先配置的所述日志服務器的網絡地址信息；根據所述日志服務器的網絡地址信息配置的接收所述生成的日志的服務器。4.根據權利要求3所述的方法，其特征在于，所述日志服務器的網絡地址信息至少包括：所述日志服務器的網絡地址為互聯網協議第四版IPV4地址或互聯網協議第六版IPV6地址；和，所述日志服務器和路由器直連，或所述日志服務器和路由器非直連的連接信息。5.根據權利要求3所述的方法，其特征在于，所述從緩存中查詢生成的日志的轉發信息具體包括：根據查詢鍵值從緩存中查詢生成的日志的轉發信息；所述查詢鍵值根據以下步驟生成：從轉發面獲取所述日志服務器的網絡地址；所述日志服務器和路由器直連時，獲取日志發送的目的地址作為路由下一跳；所述日志服務器和路由器非直連時，查詢路由表獲取路由下一跳；獲取路由器的出接口的五元組信息；將獲取的日志服務器的網絡地址、路由下一跳及路由器的出接口的五元組信息作為所述查詢鍵值；所述出接口為實接口或虛接口。6.根據權利要求5所述的方法，其特征在于，所述虛接口為以下接口至少之一：鏈路聚合組Smartgroup接口、超級虛擬局域網SuperVlan接口、多鏈路點對點協議MPPP、PosGroup接口；出接口為虛接口時，所述路由器出接口的五元組信息為：查詢接口端口狀態信息以選取一條激活的物理接口，將選取的激活的物理接口及所述虛接口的信息作為路由器出接口的五元組信息。7.根據權利要求1或2所述的...

【專利技術屬性】
技術研發人員：施廣帥，
申請(專利權)人：中興通訊股份有限公司，
類型：發明
國別省市：廣東;44