[發明專利]一種負載均衡方法及系統

無效

• 申請號: 201110457163.9
• 申請日: 2011-12-30
• 公開（公告）號: CN103188162A
• 公開（公告）日: 2013-07-03
• 發明（設計）人: 楊杰;夏志鋒;聶頌;杜海
• 申請（專利權）人: 上海盛霄云計算技術有限公司
• 主分類號: H04L12/803
• 分類號: H04L12/803;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明;王寶筠

1.一種負載均衡方法，其特征在于，根據訪問請求的數量設定多個負載均衡節點，其中，包括工作負載均衡節點和待調度負載均衡節點，所述工作負載均衡節點處于工作狀態，所述待調度負載均衡節點處于備用狀態，包括：

實時判斷所述工作負載均衡節點是否遭到拒絕服務攻擊；

如果否：觸發未遭到拒絕服務攻擊的工作負載均衡節點將接收到的所述訪問請求均勻地發送至后端服務器；

如果是：觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，并將所述遭到拒絕服務攻擊的工作負載均衡節點下線。

2.根據權利要求1所述的方法，其特征在于，所述觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，具體為：

注冊所述具有相同配置的待調度負載均衡節點的網絡地址；

相應的，所述將所述遭到拒絕服務攻擊的工作負載均衡節點下線，具體為：

注銷所述遭到拒絕服務攻擊的工作負載均衡節點的網絡地址。

3.根據權利要求1所述的方法，其特征在于，所述觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，具體為：

觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的，且處于啟動狀態的待調度負載均衡節點開始處理訪問請求。

4.根據權利要求1所述的方法，其特征在于，所述觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，具體為：

觸發虛擬機鏡像初始化與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點，并在啟動所述待調度負載均衡節點后開始處理訪問請求。

5.根據權利要求1所述的方法，其特征在于，還包括：

監控當前的工作負載均衡節點的負載信息，所述負載信息包括CPU利用率、內存利用率、預設時間段內的平均CPU利用率和內存利用率、CPU利用率的增加速率及內存利用率的增加速率。

6.根據權利要求5所述的方法，其特征在于，所述實時判斷所述工作負載均衡節點是否遭到拒絕服務攻擊，具體為：

判斷是否能獲得所述工作負載均衡節點的運行狀態；

在能夠獲得所述運行狀態的情況下：判斷所述工作負載均衡節點的負載信息是否過高。

7.根據權利要求1所述的方法，其特征在于，還包括：記錄訪問請求的連接日志，所述連接日志包括所述訪問請求的來源IP、目的IP和連接路徑，并統計預設的時間段內來自某固定IP的訪問請求的數量及數量增加率。

8.根據權利要求7所述的方法，其特征在于，在所述將所述遭到拒絕服務攻擊的工作負載均衡節點下線后，還包括：

分析所述下線的工作負載均衡節點的連接日志；

根據所述分析的結果設置對訪問請求的連接過濾規則，以過濾符合所述連接過濾規則的訪問請求。

9.根據權利要求1所述的方法，其特征在于，在所述將所述遭到拒絕服務攻擊的工作負載均衡節點下線后，還包括：

將所述遭到拒絕服務攻擊的工作負載均衡節點加入待調度負載均衡節點中。

10.根據權利要求1-9任一項所述的方法，其特征在于，所述工作負載均衡節點及所述待調度負載均衡節點由虛擬機作為載體。

11.一種負載均衡系統，其特征在于，分別與處于工作狀態的工作負載均衡節點和處于備用狀態的待調度負載均衡節點通信連接，所述工作負載均衡節點和待調度負載均衡節點的個數依據訪問請求的數量設定，包括：

判斷攻擊模塊，用于實時判斷所述工作負載均衡節點是否遭到拒絕服務攻擊；

觸發發送模塊，用于在所述判斷攻擊模塊的判斷結果為否的情況下，觸發工作負載均衡節點將接收到的所述訪問請求均勻地發送至后端服務器；

觸發工作模塊，用于在所述判斷攻擊模塊的判斷結果為是的情況下，觸發與所述遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，并將所述遭到拒絕服務攻擊的工作負載均衡節點下線。

12.根據權利要求11所述的系統，其特征在于，所述觸發工作模塊具體包括：

注冊地址模塊，用于注冊所述具有相同配置的待調度負載均衡節點的網絡地址；

注銷地址模塊，用于注銷所述遭到拒絕服務攻擊的工作負載均衡節點的網絡地址。