[發明專利]分布式服務器之間的動態負載再分發

有效

• 申請號: 201110221871.2
• 申請日: 2011-07-29
• 公開（公告）號: CN102255971A
• 公開（公告）日: 2011-11-23
• 發明（設計）人: O·J·安德森;S·M·帕特里克;N·奧斯科夫;K·E·雷夫金;G·B·勞;B·斯瓦米納坦
• 申請（專利權）人: 微軟公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 錢孟清

1.在包括多個計算系統的計算機聯網環境中，一種用于在包括處理器和存儲器的計算機系統中在多個認證服務器之間再分發認證請求的計算機實現的方法，所述方法包括：

例示被配置成管理一個或多個安全通道連接的安全通道管理服務的動作，其中所述安全通道管理服務被配置成從一個或多個當前所部署的認證代理服務器接收狀態輸入；

從當前所部署的認證代理服務器中的至少一個接收至少一個狀態輸入的動作，所述認證代理服務器被配置為將用于傳輸到一個或多個認證服務器的認證請求排隊；

基于接收到的狀態輸入來確定要將所述安全通道中的一個或多個重新映射到不同的認證代理服務器的動作；以及

重新映射所確定的一個或多個安全通道以在所述多個認證代理服務器之間分發未來認證請求的動作。

2.如權利要求1所述的方法，其特征在于，所述認證請求由消費者服務器生成，請求在認證服務器上的認證。

3.如權利要求1所述的方法，其特征在于，所述代理服務器被配置成將接收到的用于經由在所述代理和所述供應商服務器之間建立的安全通道傳輸到供應商服務器的認證請求排隊。

4.如權利要求2所述的方法，其特征在于，所述代理服務器和所述消費者服務器在域內。

5.如權利要求4所述的方法，其特征在于，所述安全通道管理服務被配置成在所述域之外運行。

6.如權利要求3所述的方法，其特征在于，基于所述供應商服務器的當前狀態來重新映射所述安全通道。

7.如權利要求4所述的方法，其特征在于，所述狀態輸入包括消費者的總數和當前通過所述域中的認證代理服務器來認證的消費者的數量中的至少一個。

8.如權利要求1所述的方法，其特征在于，所述狀態輸入包括代理服務器的總數和所述代理服務器的當前處理容量中的至少一個。

9.如權利要求2所述的方法，其特征在于，所述狀態輸入包括所述消費者服務器和所述認證代理服務器之間的仿射映射。

10.如權利要求1所述的方法，其特征在于，在持續的基礎上動態地執行基于接收到的狀態輸入來確定所述安全通道中的一個或多個要被重新映射到不同的認證代理服務器的動作。

11.如權利要求1所述的方法，其特征在于，以預定間隔執行基于接收到的狀態輸入來確定所述安全通道中的一個或多個要被重新映射到不同的認證代理服務器的動作。

12.如權利要求1所述的方法，其特征在于，在接收到警告之后，執行基于接收到的狀態輸入來確定所述安全通道中的一個或多個要被重新映射到不同的認證代理服務器的動作。

13.如權利要求12所述的方法，其特征在于，接收到的警告包括所述認證代理服務器中的至少一個已達到處理容量閾值的指示。

14.如權利要求1所述的方法，其特征在于，優化重新映射所確定的一個或多個安全通道以在所述多個認證代理服務器之間分發未來認證請求的動作從而最小化對認證代理用戶的打斷。

15.如權利要求1所述的方法，其特征在于，還包括將所述認證代理服務器的當前狀態嵌入所述認證代理服務器所傳送的通信中的動作。

16.一種用于實現一種方法的計算機程序產品，所述方法用于使用安全通道仿射服務來集中式地管理分布式服務器之間的認證仿射，所述計算機程序產品包括其上存儲有計算機可執行指令的一個或多個計算機可讀存儲介質，所述計算機可執行指令在由計算系統的一個或多個處理器執行時使得所述計算系統執行所述方法，所述方法包括：

在安全通道仿射服務處接收多個不同的認證服務器處的認證需求的指示的動作；

所述安全通道仿射服務確定所述認證服務器的一個或多個認證仿射要根據接收到的認證需求的指示來更改的動作；以及

所述安全通道仿射服務基于接收到的認證需求的指示來動態地改變所述認證服務器中的至少一個的認證仿射的動作。

17.如權利要求16所述的計算機程序產品，其特征在于，多個安全通道仿射服務同時運行以管理不同的地理區域。

18.如權利要求16所述的計算機程序產品，其特征在于，多個安全通道仿射服務同時運行以管理不同組的服務器。