[发明专利]一种源地址转换服务监控方法及装置

说明书

本发明实施例提供了一种SNAT服务监控方法及装置，应用于拨测设备，拨测设备为SNAT服务内网的设备，与SNAT服务器集群连接，并通过连接的所述SNAT服务器集群访问SNAT服务外网，包括：通过对拨测设备的内网功能的检测，获取拨测设备的第一监控指标；当第一监控指标为可用时，通过对SNAT服务的外网功能的检测，获取SNAT服务器集群的第二监控指标；基于第一监控指标和第二监控指标，确定SNAT服务内网和SNAT服务外网是否都可用，得到SNAT服务可用性指标，其中，SNAT服务可用性指标表示所述SNAT服务是否可用。应用本发明实施例提供的技术方案，可以减少监控数据量，节约运营成本。

技术领域

本发明涉及互联网技术领域，特别是涉及一种源地址转换服务监控方法及装置。

背景技术

SNAT(Source Network Address Translation，源地址转换)是为内部网络用户提供公网访问服务的一种常用的网络技术，内网用户使用SNAT服务可以在不增加网络硬件配置的条件下获取访问外部网络的权限。SNAT服务通常采用服务器集群化部署，SNAT集群连接内、外两个网络，任何一台SNAT服务器至少有一个内网IP和外网IP，而且内网侧需要通过等价路由把用户访问流量分配到不同服务器上，并为用户提供一个统一的SNAT服务的虚拟IP访问入口。

针对SNAT服务，现有的监控方式主要有两种，第一种方式是在SNAT服务器上监控。这种监控方式需要在每台SNAT服务器上部署监控采集程序，通过监控每台SNAT服务器的状态来评估服务的可用性。这种监控方式在SNAT服务器宕机时无法投递采集的数据到通用监控平台，监控可靠性不高；无法检测SNAT内网侧的异常，比如虚拟IP(Internet Protocol，网际协议)访问入口不通，监控不够全面；每台服务器单独投递采集的数据到监控平台，需要监控平台或第三方服务做额外的聚合、分析才能得到整个集群化SNAT服务的可用性指标，监控比较复杂。

第二种方式是在SNAT用户上监控。这种监控方式需要在每一个使用SNAT服务的用户设备上部署监控采集程序，需要和SNAT服务的使用申请和撤销流程打通。这种方案虽然能覆盖到每个用户，但SNAT用户设备的数量巨大，导致采用该方案所采集到的监控数据量太大，方案太过复杂，而且可能存在监控采集程序部署环境差异、用户设备权限、安全性等诸多棘手问题。

发明内容

本发明实施例的目的在于提供一种SNAT服务监控方法及装置，用以解决监控数据量太大，运营成本太高的问题。具体技术方案如下：

第一方面，本发明实施例提供了一种SNAT服务监控方法，应用于拨测设备，所述拨测设备为SNAT服务内网的设备，与SNAT服务器集群连接，并通过连接的所述SNAT服务器集群访问SNAT服务外网，所述方法包括：

通过对所述拨测设备的内网功能的检测，获取所述拨测设备的第一监控指标，其中，所述第一监控指标表示所述SNAT服务内网是否可用；

当所述第一监控指标为可用时，通过对所述SNAT服务的外网功能的检测，获取SNAT服务器集群的第二监控指标，其中，所述SNAT服务器集群包括多个SNAT服务器，所述第二监控指标表示所述SNAT服务外网是否可用；

基于所述第一监控指标和所述第二监控指标，确定所述SNAT服务内网和所述SNAT服务外网是否都可用，得到SNAT服务可用性指标，其中，所述SNAT服务可用性指标表示所述SNAT服务是否可用。

可选的，所述通过对所述拨测设备的内网功能的检测，获取所述拨测设备的第一监控指标的步骤，包括：

基于域名系统DNS服务提供给拨测设备的域名解析功能，检测所述拨测设备的域名解析是否正常，得到第一检测结果；

检测所述拨测设备所处的所述SNAT服务内网的网络状态是否正常，得到第二检测结果；