[發明專利]用于服務器在廣播風暴或拒絕服務攻擊期間切換到備用服務器的設備、系統和方法

有效

• 申請號: 200810215985.4
• 申請日: 2008-09-16
• 公開（公告）號: CN101394285A
• 公開（公告）日: 2009-03-25
• 發明（設計）人: G·W·德克;J·M·弗蘭克;P·T·阮;M·H·諾爾特里克;T·史密斯;J·K·維特澤爾
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L9/36
• 分類號: H04L9/36;H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 李向英

1.一種用于當主服務器處于廣播風暴或拒絕服務DoS攻擊之中時切換到備用服務器的設備，所述設備包括：

主服務器攻擊偵測模塊，配置用于監視從計算機網絡到主服務器的進入數據速率，并確定所述進入數據速率是否高于主服務器數據速率閾值；

備用服務器聯絡模塊，配置用于響應于所述主服務器攻擊偵測模塊確定到所述主服務器的所述進入數據速率高于所述主服務器數據速率閾值，從備用服務器請求備用服務器數據速率狀態，所述備用服務器通過專用網絡連接到所述主服務器，所述備用服務器的數據速率狀態包括由所述備用服務器確定所述備用服務器接收的數據速率是否高于備用服務器數據速率閾值，配置所述備用服務器成為主服務器；

備用服務器接收器模塊，配置用于通過所述專用網絡從所述備用服務器接收備用服務器數據速率狀態；以及

轉換模塊，配置用于響應于所述接收的指示由所述備用服務器接收的所述數據速率沒有超過所述備用服務器數據速率閾值的所述備用服務器數據速率狀態，取消激活所述主服務器，并發送命令激活所述備用服務器。

2.根據權利要求1的設備，還包括：

停止處理模塊，配置用于響應于所述主服務器攻擊偵測模塊確定來自所述計算機網絡的所述進入數據速率高于所述主服務器數據速率閾值，停止處理通過所述計算機網絡接收的數據。

3.根據權利要求2的設備，還包括：

恢復模塊，配置用于響應于所述主服務器攻擊偵測模塊確定到所述主服務器的所述進入數據速率在預定量的時間內已經降至低于所述主服務器數據速率閾值，使所述主服務器恢復處理數據。

4.根據權利要求3的設備，還包括：

回轉模塊，配置用于響應于所述主服務器攻擊偵測模塊確定到所述主服務器的進入數據速率已經降至低于所述主服務器數據速率閾值，在所述恢復模塊使所述主服務器恢復處理數據之前，激活所述主服務器為主服務器，并取消激活所述備用服務器。

5.根據權利要求1的設備，其中，

所述專用網絡包括除所述主服務器用于接收數據的所述計算機網絡以外的，所述主服務器和所述備用服務器之間的連接。

6.根據權利要求1的設備，其中，

所述主服務器和所述備用服務器包括管理服務器，其管理一組服務器，其中，服務器組中的每一個都連接到計算機網絡，并對一個或多個客戶端提供服務。

7.根據權利要求1的設備，其中，

所述主服務器和所述備用服務器與通用數據存儲器進行通信。

8.根據權利要求7的設備，其中，

所述通用數據存儲器包括具有廉價/獨立磁盤冗余陣列RAID、磁帶存儲裝置、光盤驅動器、備用存儲系統以及硬盤驅動器的一個或多個存儲區域網絡SAN。

9.根據權利要求1的設備，其中，

所述主服務器攻擊偵測模塊還包括，對一段時間內的所述進入數據速率進行采樣，并確定每個采樣的所述進入數據速率是否高于所述主服務器數據速率閾值。

10.根據權利要求9的設備，其中，

采樣一段時間內進入數據速率包括，在所述備用服務器聯絡模塊請求備用服務器數據速率狀態之前，至少三次采樣所述進入數據速率，其中，每次采樣相隔預定時延。

11.根據權利要求1的設備，其中，

所述備用服務器以與所述主服務器攻擊偵測模塊確定所述主服務器接收的數據速率是否高于所述主服務器數據速率閾值的相同的方式，確定所述備用服務器接收的數據速率是否高于備用服務器數據速率閾值。