[發明專利]網關負載均衡方法、系統和客戶端設備

無效

• 申請號: 201010236082.1
• 申請日: 2010-07-21
• 公開（公告）號: CN101902400A
• 公開（公告）日: 2010-12-01
• 發明（設計）人: 聶成蛟;陳愛平;張戰兵;顏慧斌
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46;H04L12/66
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種網關負載均衡方法，其特征在于，包括：

根據自身存儲的至少兩個安全套接字層虛擬專用網絡SSL?VPN網關的IP地址，向所述至少兩個SSL?VPN網關發送狀態查詢請求；

接收所述至少兩個SSL?VPN網關返回的狀態查詢響應，所述狀態查詢響應中包含有對應的SSL?VPN網關的狀態參數；

根據所述至少兩個SSL?VPN網關的狀態參數，選擇接入負載最小的SSL?VPN網關。

2.根據權利要求1所述的網關負載均衡方法，其特征在于，所述狀態參數包括下列參數中的至少一項：CPU占用率、內存占用率、接口帶寬占用率、并發用戶數占用率。

3.根據權利要求2所述的網關負載均衡方法，其特征在于，所述根據所述至少兩個SSL?VPN網關的狀態參數，選擇接入負載最小的SSL?VPN網關包括：

根據所述至少兩個SSL?VPN網關的狀態參數，選擇所述狀態參數的參數值最小的SSL?VPN網關作為負載最小的SSL?VPN網關；

向所述負載最小的SSL?VPN網關發送接入請求；

接收所述負載最小的SSL?VPN網關返回的接入響應，以接入所述負載最小的SSL?VPN網關。

4.根據權利要求1、2或3所述的網關負載均衡方法，其特征在于，所述狀態查詢響應中還包含有當前可用的SSL?VPN網關的IP地址列表，所述網關負載均衡方法還包括：

根據接收到的所述狀態查詢響應中的當前可用的SSL?VPN網關的IP地址列表，更新存儲的至少兩個SSL?VPN網關的IP地址。

5.一種客戶端設備，其特征在于，包括：

存儲模塊，用于存儲至少兩個安全套接字層虛擬專用網絡SSL?VPN網關的IP地址；

狀態查詢模塊，用于根據所述存儲模塊存儲的所述IP地址，向所述至少兩個SSL?VPN網關發送狀態查詢請求；

狀態接收模塊，用于接收所述至少兩個SSL?VPN網關返回的狀態查詢響應，所述狀態查詢響應中包含有對應的SSL?VPN網關的狀態參數；

選擇接入模塊，用于根據所述狀態接收模塊接收的所述至少兩個SSLVPN網關的狀態參數，選擇接入負載最小的SSL?VPN網關。

6.根據權利要求5所述的客戶端設備，其特征在于，所述狀態參數包括下列參數中的至少一項：CPU占用率、內存占用率、接口帶寬占用率、并發用戶數占用率，所述選擇接入模塊包括：

選擇子模塊，用于根據所述狀態接收模塊接收的所述至少兩個SSL?VPN網關的狀態參數，選擇所述狀態參數的參數值最小的SSL?VPN網關作為負載最小的SSL?VPN網關；

接入子模塊，用于向所述負載最小的SSL?VPN網關發送接入請求，并接收所述負載最小的SSL?VPN網關返回的接入響應，以接入所述負載最小的SSL?VPN網關。

7.根據權利要求5或6所述的客戶端設備，其特征在于，所述狀態查詢響應還包括當前可用的SSL?VPN網關的IP地址列表；所述客戶端設備還包括：

地址更新模塊，用于根據所述狀態接收模塊接收到的所述當前可用的SSL?VPN網關的IP地址列表，更新所述存儲模塊存儲的所述至少兩個SSLVPN網關的IP地址。

8.一種網關負載均衡方法，其特征在于，包括：

接收客戶端設備發送的狀態查詢請求，所述狀態查詢請求用于查詢安全套接字層虛擬專用網絡SSL?VPN網關的狀態信息；

向所述客戶端設備返回狀態查詢響應，所述狀態查詢響應中包含有對應的SSL?VPN網關的狀態參數，以使所述客戶端設備根據所述狀態參數選擇接入負載最小的SSL?VPN網關。

9.根據權利要求8所述的網關負載均衡方法，其特征在于，所述狀態查詢響應中還包含有當前可用的SSL?VPN網關的IP地址列表，以使所述客戶端設備根據所述IP地址列表，更新存儲的至少兩個SSL?VPN網關的IP地址。