内容分发网络技术要求日志留存.pdfVIP

内容分发网络技术要求日志留存

1范围

本文件规定了内容分发网络（CDN）日志留存的留存场景、留存内容、日志查询要求、技术性能要

求及安全必威体育官网网址要求。

本文件适用于基础电信运营企业、CDN服务提供商对CDN业务的日志留存以及行业监管部门对日志

留存信息的查询、溯源。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

数据流dataflow

源IP、目的IP、源端口、目的端口均相同，速率大于1帧/秒且持续时间大于10秒的数据流量。

4缩略语

下列缩略语适用于本文件。

CDN内容分发网络ContentDeliveryNetwork

DNS域名系统DomainNameSystem

GSLB全局负载均衡集群GlobalServerLoadBalancer

IDC互联网数据中心InternetDataCenter

IP互联网协议InternetProtocol

5日志留存场景

5.1概述

依据CDN不同场景下的日志留存内容不同，CDN留存日志分为访问日志、调度日志、回源日志和系

统日志四类。其中：

--调度日志包括DNS域名解析日志、应用层重定向调度日志。

1

--系统日志包括系统操作日志、系统运行日志。

CDN日志留存示意图如图1所示。

内容源站

回源日志

CDN

全局负载均衡CDN节点

集群（GSLB）（服务器）

调度日志

访问日志

本地DNS

用户

（终端设备）

图1CDN日志留存示意图

5.2访问场景

用户向CDN最佳访问节点发送请求内容，CDN最佳访问节点将用户请求内容传送给用户终端设备，

该过程产生的日志为访问日志。

访问场景如下：

a)用户输入要访问的网站域名；

b)终端设备向本地DNS服务器请求对该域名的解析；

c)若本地DNS服务器中缓存有该域名的解析结果，则直接响应用户的解析请求，响应地址为CDN

最佳访问节点的IP地址；

d)用户向CDN最佳访问节点发送请求内容；

e)CDN最佳访问节点将用户请求内容传送给用户终端设备。

5.3调度场景

全局负载均衡集群（GSLB）接收到通过别名记录（CNAME）机制转发来的DNS请求，进行调度决策，

最终将最佳CDN访问节点的IP地址送达用户所在地的DNS服务器，该过程产生的日志为调度日志。

调度场景：

a)用户的域名解析请求被发往本地DNS服务器，经过迭代解析后，回到该域名的注册服务器进行

解析；

b)该URL所属主体的DNS解析服务器通过别名记录（CNAME）机制将用户的域名解析请求解析到另

一个域名，而这个域名最终会被指向CD