[发明专利]一种故障聚类区分处理方法、装置、设备和存储介质

说明书

本申请涉及一种故障聚类区分处理方法、装置、设备和存储介质，能够在出现网络故障时，通过所部署的边缘服务器对防火墙上生成的网络故障日志进行分析，以此减轻防火墙服务器的运维压力，通过边缘服务器对故障日志进行分析得到故障原因后反馈至运维人员，能够降低防火墙运维压力以及防火墙被攻击的风险。通过边缘服务器，还可以为源服务器和目标服务器提供临时的办公网络通道，能够为企业其他用户提供临时的运行网络，进一步降低企业的网络运行损失。

技术领域

本公开涉及网络故障处理技术领域，尤其涉及一种故障聚类区分处理方法、装置、设备和存储介质。

背景技术

网络故障，如网络丢包严重、网速慢、网络攻击等等，会引起网络速度慢等现象，比对造成如网络环路、广播风暴、流量占用、P2P下载、病毒等等变慢。

在遭遇网速慢时，网络运维人员需要对网络安全系统比如防火墙系统上所生成的防火墙日志等进行故障排查，通过防火墙日志可以及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

而在网络运维人员进行网络故障检查时，为了避免企业用户遭受到网络攻击，可能会暂时关闭其他用户的网络应用权限，仅仅保留运维人员的上网权限，运行网络关闭而无法提供网络通道，会影响其他用户的办公网络环境，造成企业等用户网络运营损失。

此外，网络故障运维人员对防火墙日志的排查工作，几乎是一个人完成，需要花费较多的时间，会造成网络运维的成本时间，进而影响企业的网络运营效率和企业成本，同时在原有的运营网络中进行故障排查，比如对防护墙的数据排查，会造成服务器的运行压力。因此需要对网络故障加强和提高网络运维效率。

发明内容

为了解决上述问题，本申请提出一种故障聚类区分处理方法、装置和电子设备。

本申请一方面，提出一种故障聚类区分处理方法，包括如下步骤：

部署边缘服务器，并建立所述边缘服务器和防火墙服务器之间的通信；

采集所述防火墙服务器上所生成的防火墙日志数据，并将所述防火墙日志数据发送至所述边缘服务器；

边缘服务器接收所述防火墙日志数据，并筛选得到网络故障日志，对所述网络故障日志进行聚类分析，得到网络故障原因并反馈至后台运维人员；

边缘服务器同时建立源服务器和目标服务器之间的通信通道，基于所述通信通道实现源服务器和目标服务器之间的通信网络应用。

作为本申请的一可选实施方案，可选地，部署边缘服务器，并建立所述边缘服务器和防火墙服务器之间的通信，包括：

所述防火墙服务器向边缘服务器发起访问请求，请求建立通信链接；

所述边缘服务器接收并对所述防火墙服务器的访问请求进行验证，验证通过，响应所述防火墙服务器的访问请求，建立与所述防火墙服务器之间的通信通道；

建立所述通信通道之后，所述边缘服务器定期向所述防火墙服务器发送故障探测请求，请求调取所述防火墙服务器上所生成的防火墙日志数据。

作为本申请的一可选实施方案，可选地，采集所述防火墙服务器上所生成的防火墙日志数据，并将所述防火墙日志数据发送至所述边缘服务器，包括：

所述防火墙服务器接收所述故障探测请求，并响应执行网络故障的探测任务；

根据所述探测任务，在所述防火墙服务器上检索并采集得到对应的防火墙日志数据，所述防火墙服务器将所述防火墙日志数据通过前期建立的所述通信通道发送至所述边缘服务器；