[發(fā)明專利]提高集中認(rèn)證服務(wù)系統(tǒng)業(yè)務(wù)黏性的方法及負(fù)載均衡設(shè)備

有效

• 申請?zhí)枺?/td>: 200910087858.5
• 申請日: 2009-06-24
• 公開（公告）號: CN101588390A
• 公開（公告）日: 2009-11-25
• 發(fā)明（設(shè)計）人: 鄧宏波;孫凱;李新剛
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/32
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司
• 代理人: 張敬強(qiáng)

1.一種提高集中認(rèn)證服務(wù)CAS系統(tǒng)業(yè)務(wù)黏性的方法，所述CAS系統(tǒng)包 括：

對應(yīng)于CAS虛服務(wù)器的CAS服務(wù)器群，所述CAS服務(wù)器群包括至少兩 個用于對客戶端進(jìn)行身份認(rèn)證的CAS服務(wù)器；

對應(yīng)于Web虛服務(wù)器的Web服務(wù)器群，所述Web服務(wù)器群包括至少兩個 用于提供同一Web服務(wù)的Web服務(wù)器；以及，

用于對去往所述CAS虛服務(wù)器和所述Web虛服務(wù)器的流量進(jìn)行負(fù)載均衡 處理的負(fù)載均衡LB設(shè)備；

其特征在于，所述方法包括：

LB設(shè)備對去往所述CAS虛服務(wù)器和所述Web虛服務(wù)器的流量轉(zhuǎn)發(fā)均使 能基于流量源地址的會話保持功能，并建立LB統(tǒng)一轉(zhuǎn)發(fā)表，在所述LB統(tǒng)一 轉(zhuǎn)發(fā)表的轉(zhuǎn)發(fā)表項(xiàng)中記錄負(fù)載均衡處理過程中形成的客戶端、CAS服務(wù)器和 Web服務(wù)器三者之間的對應(yīng)關(guān)系，其中，與同一客戶端對應(yīng)的CAS服務(wù)器和 Web服務(wù)器相互對應(yīng)；

LB設(shè)備在轉(zhuǎn)發(fā)第一客戶端向所述CAS虛服務(wù)器發(fā)送的、用于對訪問所述 Web服務(wù)的第一客戶端進(jìn)行身份認(rèn)證的認(rèn)證請求時，如果所述LB統(tǒng)一轉(zhuǎn)發(fā)表 中沒有記錄所述第一客戶端對應(yīng)的CAS服務(wù)器，但記錄有所述第一客戶端對 應(yīng)的第一Web服務(wù)器，則在所述LB統(tǒng)一轉(zhuǎn)發(fā)表中查找是否存在所述第一Web 服務(wù)器對應(yīng)的CAS服務(wù)器：如果存在，則將所述認(rèn)證請求轉(zhuǎn)發(fā)至所述第一Web 服務(wù)器對應(yīng)的CAS服務(wù)器，并在LB統(tǒng)一轉(zhuǎn)發(fā)表中記錄所述第一客戶端對應(yīng) 的CAS服務(wù)器為所述第一Web服務(wù)器對應(yīng)的CAS服務(wù)器；

其中，所述對去往所述CAS虛服務(wù)器和所述Web虛服務(wù)器的流量轉(zhuǎn)發(fā)均 使能基于流量源地址的會話保持功能為：

LB設(shè)備在接收到去往所述CAS虛服務(wù)器的第一流量時，如果所述LB統(tǒng) 一轉(zhuǎn)發(fā)表中存在有第一流量源地址對應(yīng)的CAS服務(wù)器，則直接將所述第一流 量轉(zhuǎn)發(fā)至所述第一流量源地址對應(yīng)的CAS服務(wù)器；以及，

LB設(shè)備在接收到去往所述Web虛服務(wù)器的第二流量時，如果所述LB統(tǒng) 一轉(zhuǎn)發(fā)表中存在有第二流量源地址對應(yīng)的Web服務(wù)器，則直接將所述第二流 量轉(zhuǎn)發(fā)至所述第二流量源地址對應(yīng)的Web服務(wù)器。

2.如權(quán)利要求1所述的方法，其特征在于，還包括：

LB設(shè)備接收所述第一Web服務(wù)器發(fā)送的對第一客戶端的驗(yàn)證請求，根據(jù) 所述LB統(tǒng)一轉(zhuǎn)發(fā)表，確定所述第一Web服務(wù)器對應(yīng)的CAS服務(wù)器，并將所 述驗(yàn)證請求轉(zhuǎn)發(fā)至所述CAS服務(wù)器。

3.如權(quán)利要求2所述的方法，其特征在于，

LB設(shè)備在轉(zhuǎn)發(fā)所述認(rèn)證請求時，如果所述LB統(tǒng)一轉(zhuǎn)發(fā)表中沒有記錄所 述第一客戶端對應(yīng)的CAS服務(wù)器，但記錄有所述第一客戶端對應(yīng)的第一Web 服務(wù)器，且所述LB統(tǒng)一轉(zhuǎn)發(fā)表中不存在所述第一Web服務(wù)器對應(yīng)的CAS服 務(wù)器，則進(jìn)一步按照預(yù)定的負(fù)載均衡算法，從所述CAS服務(wù)器群中選擇出第 一CAS服務(wù)器，將所述認(rèn)證請求轉(zhuǎn)發(fā)至所述第一CAS服務(wù)器，并在LB統(tǒng)一 轉(zhuǎn)發(fā)表中記錄所述第一客戶端對應(yīng)的CAS服務(wù)器為所述第一CAS服務(wù)器。

4.如權(quán)利要求3所述的方法，其特征在于，LB設(shè)備在轉(zhuǎn)發(fā)所述認(rèn)證請求 時，如果所述LB統(tǒng)一轉(zhuǎn)發(fā)表中既沒有記錄所述第一客戶端對應(yīng)的CAS服務(wù) 器，也沒有記錄所述第一客戶端對應(yīng)的Web服務(wù)器，則按照預(yù)定的負(fù)載均衡 算法，從所述CAS服務(wù)器群中選擇出第二CAS服務(wù)器，將所述認(rèn)證請求轉(zhuǎn)發(fā) 至所述第二CAS服務(wù)器，并在LB統(tǒng)一轉(zhuǎn)發(fā)表中記錄所述第一客戶端對應(yīng)的 CAS服務(wù)器為所述第二CAS服務(wù)器。

5.如權(quán)利要求1至4任一項(xiàng)所述的方法，其特征在于，LB設(shè)備在轉(zhuǎn)發(fā)所 述認(rèn)證請求時，如果所述LB統(tǒng)一轉(zhuǎn)發(fā)表中記錄有所述第一客戶端對應(yīng)的CAS 服務(wù)器，則直接將所述認(rèn)證請求轉(zhuǎn)發(fā)至所述第一客戶端對應(yīng)的CAS服務(wù)器。

6.如權(quán)利要求1所述的方法，其特征在于，進(jìn)一步為所述LB統(tǒng)一轉(zhuǎn)發(fā)表 中的轉(zhuǎn)發(fā)表項(xiàng)設(shè)置老化時間，并在所述老化時間超時后，刪除相應(yīng)的轉(zhuǎn)發(fā)表項(xiàng)； 以及，檢測各CAS服務(wù)器和各Web服務(wù)器的工作狀態(tài)，并在檢測到發(fā)生故障 的CAS服務(wù)器或Web服務(wù)器時，在LB統(tǒng)一轉(zhuǎn)發(fā)表的相關(guān)轉(zhuǎn)發(fā)表項(xiàng)中刪除該 發(fā)生故障的CAS服務(wù)器或Web服務(wù)器的信息。