[发明专利]一种旁路流量处理的循环互备高可用系统

说明书

本发明提供了一种旁路流量处理的循环互备高可用系统，模块M1：数据包网关集群接收来自多个Tap分光器的网络数据包；模块M2：数据包网关集群中主数据包网关对网络数据包进行分区，根据流量中的分区信息，将每个分区流量发送至数据包处理器集群中对应的数据包处理器内部的主分区处理器；模块M3：主分区处理器处理数据包流量存储结果数据，并将结果数据同步发送至位于其他数据包处理器内部相同分区的备用分区处理器；模块M4：备用分区处理器将结果数据进行备份存储。本发明将数据源发送系统和数据处理系统集群化，实现了处理流自动故障转移，以及历史数据的备份，整体实现高可用。

技术领域

本发明涉及网络通信技术领域，具体地，涉及一种旁路流量处理的循环互备高可用系统。

背景技术

旁路流量处理指将业务网络流量镜像复制到处理系统。经过对数据包的捕获、解码、过滤、统计、关联等处理，获得对监控业务状态有价值的信息。

旁路流量处理往往需要7x24小时稳定运行，以达到监控业务系统的目的。传统的旁路流量处理缺乏高可用设计。一般用单独的Tap分光器将数据包从网络设备镜像复制出来，设备故障会导致数据源中断导致不可用。多个数据包处理器一般只从Tap分光器接收数据，彼此之间没有联系，所以缺乏一种故障感知并自动切换数据包处理的机制。同时，各数据处理器存储的历史数据包也彼此独立，导致数据包处理器一旦发生故障，其保存的历史数据将不可用。

专利文献CN102255770B(申请号：201110156766.5)公开了一种复合网络监测数据包的方法和用途，在服务器和服务器连接的IP交换机或路由器间串联一个TAP分路器，TAP分路器的分路连接数据采集设备，所述的数据采集设备与后续处理机连接；经过TAP分路器实时复制由服务器发送的各种数据包并发送到数据采集设备，数据采集设备采集到的数据包为原始数据包；数据采集设备对原始数据包进行帧格式的定义；通过操作系统对原始数据包进行保存；在数据采集装置上对采集到的原始数据包进行的组合和合并，形成复合网络监测数据包；发送到后续处理机上进行后续处理。

针对上述现有技术中的缺陷，本发明要解决的技术问题体现在以下几点：

1)本系统将将数据处理网关组成集群，实现了数据源的高可用性；

2)将多个数据包处理器组成集群，实现了数据处理高可用性；

3)对旁路流量进行分区和复制，并循环分配到多个数据包处理器，实现了数据存储的高可用性，也实现了负载均衡；

4)通过对数据包网关和数据处理器的集群规模控制，实现对整体处理性能的可伸缩性。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种旁路流量处理的循环互备高可用系统。

根据本发明提供的一种旁路流量处理的循环互备高可用系统，包括：

模块M1：数据包网关集群接收来自多个Tap分光器的网络数据包；

模块M2：数据包网关集群中主数据包网关对网络数据包进行分区，根据流量中的分区信息，将每个分区流量发送至数据包处理器集群中对应的数据包处理器内部的主分区处理器；

模块M3：主分区处理器处理数据包流量存储结果数据，并将结果数据同步发送至位于其他数据包处理器内部相同分区的备用分区处理器；

模块M4：备用分区处理器将结果数据进行备份存储。

优选地，还包括：数据包网关集群接收来自数据包处理器集群的分区状态同步信息，当数据包处理器集群的分区状态变化为不可用后，数据包网关集群中主数据包网关调整分区流量发送方向。