[發(fā)明專利]一種負(fù)載均衡方法及系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110457163.9
• 申請(qǐng)日: 2011-12-30
• 公開(kāi)（公告）號(hào): CN103188162A
• 公開(kāi)（公告）日: 2013-07-03
• 發(fā)明（設(shè)計(jì)）人: 楊杰;夏志鋒;聶頌;杜海
• 申請(qǐng)（專利權(quán)）人: 上海盛霄云計(jì)算技術(shù)有限公司
• 主分類號(hào): H04L12/803
• 分類號(hào): H04L12/803;H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長(zhǎng)明;王寶筠

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)領(lǐng)域，更具體的說(shuō)，是涉及一種負(fù)載均衡方法及系統(tǒng)。

背景技術(shù)

隨著社會(huì)及科技的發(fā)展，計(jì)算機(jī)在日常生活和工作中得到了日益廣泛的應(yīng)用。在提倡高效率的社會(huì)大環(huán)境下，計(jì)算機(jī)能夠?yàn)橛脩籼峁┑姆?wù)也越來(lái)越多。

但是，隨著計(jì)算機(jī)的服務(wù)功能越來(lái)越強(qiáng)，用戶對(duì)計(jì)算機(jī)進(jìn)行的訪問(wèn)、服務(wù)請(qǐng)求也越來(lái)越多，因此各網(wǎng)站提供了具有相同服務(wù)的多個(gè)服務(wù)器組成的服務(wù)器群。服務(wù)器群的應(yīng)用需要負(fù)載均衡系統(tǒng)的調(diào)控，針對(duì)大量的訪問(wèn)請(qǐng)求信息，負(fù)載均衡系統(tǒng)把用戶的訪問(wèn)請(qǐng)求均勻的轉(zhuǎn)發(fā)到后臺(tái)提供相同服務(wù)的不同服務(wù)器上，以便于高效的為用戶提供服務(wù)，因此，負(fù)載均衡系統(tǒng)是訪問(wèn)后臺(tái)服務(wù)器的單入口。但是，負(fù)載均衡系統(tǒng)也經(jīng)常容易受到一些網(wǎng)絡(luò)攻擊行為，如拒絕服務(wù)攻擊，此攻擊目的就是使得用戶無(wú)法對(duì)后臺(tái)服務(wù)器進(jìn)行訪問(wèn)。現(xiàn)有技術(shù)中，負(fù)載均衡系統(tǒng)利用一個(gè)固定的節(jié)點(diǎn)來(lái)分配轉(zhuǎn)發(fā)用戶的訪問(wèn)請(qǐng)求，然而，所述固定的節(jié)點(diǎn)的計(jì)算能力是有限的，當(dāng)負(fù)載均衡系統(tǒng)遭到拒絕服務(wù)攻擊時(shí)，需要消耗大量的計(jì)算能力，這就使得負(fù)載均衡系統(tǒng)的節(jié)點(diǎn)沒(méi)有足夠的計(jì)算能力來(lái)處理用戶正常的訪問(wèn)請(qǐng)求。而管理員只能通過(guò)重啟負(fù)載均衡系統(tǒng)來(lái)強(qiáng)行斷開(kāi)拒絕服務(wù)攻擊的連接，以釋放出計(jì)算資源來(lái)處理用戶正常的訪問(wèn)請(qǐng)求。上述方法效率低下，且當(dāng)拒絕服務(wù)攻擊持續(xù)進(jìn)行，后臺(tái)服務(wù)器就無(wú)法正常的為用戶持續(xù)提供服務(wù)。

因此，如何提供一種負(fù)載均衡方法及系統(tǒng)，使得在負(fù)載均衡系統(tǒng)在遇到拒絕服務(wù)攻擊時(shí)，后臺(tái)服務(wù)器依然能夠持續(xù)高效的為用戶提供服務(wù)，是本領(lǐng)域技術(shù)人員急需解決的問(wèn)題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供了一種負(fù)載均衡方法及系統(tǒng)，以克服現(xiàn)有技術(shù)中由于只有一個(gè)負(fù)載均衡節(jié)點(diǎn)而導(dǎo)致的在遇到拒絕服務(wù)攻擊時(shí)后臺(tái)服務(wù)器無(wú)法為用戶持續(xù)高效的提供服務(wù)的問(wèn)題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：

一種負(fù)載均衡方法，根據(jù)訪問(wèn)請(qǐng)求的數(shù)量設(shè)定多個(gè)負(fù)載均衡節(jié)點(diǎn)，其中，包括工作負(fù)載均衡節(jié)點(diǎn)和待調(diào)度負(fù)載均衡節(jié)點(diǎn)，所述工作負(fù)載均衡節(jié)點(diǎn)處于工作狀態(tài)，所述待調(diào)度負(fù)載均衡節(jié)點(diǎn)處于備用狀態(tài)，包括：

實(shí)時(shí)判斷所述工作負(fù)載均衡節(jié)點(diǎn)是否遭到拒絕服務(wù)攻擊；

如果否：觸發(fā)未遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)將接收到的所述訪問(wèn)請(qǐng)求均勻地發(fā)送至后端服務(wù)器；

如果是：觸發(fā)與遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)具有相同配置的待調(diào)度負(fù)載均衡節(jié)點(diǎn)工作，并將所述遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)下線。

優(yōu)選的，所述觸發(fā)與遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)具有相同配置的待調(diào)度負(fù)載均衡節(jié)點(diǎn)工作，具體為：

注冊(cè)所述具有相同配置的待調(diào)度負(fù)載均衡節(jié)點(diǎn)的網(wǎng)絡(luò)地址；

相應(yīng)的，所述將所述遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)下線，具體為：

注銷所述遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)的網(wǎng)絡(luò)地址。

優(yōu)選的，所述觸發(fā)與遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)具有相同配置的待調(diào)度負(fù)載均衡節(jié)點(diǎn)工作，具體為：

觸發(fā)與遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)具有相同配置的，且處于啟動(dòng)狀態(tài)的待調(diào)度負(fù)載均衡節(jié)點(diǎn)開(kāi)始處理訪問(wèn)請(qǐng)求。

優(yōu)選的，所述觸發(fā)與遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)具有相同配置的待調(diào)度負(fù)載均衡節(jié)點(diǎn)工作，具體為：

觸發(fā)虛擬機(jī)鏡像初始化與遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)具有相同配置的待調(diào)度負(fù)載均衡節(jié)點(diǎn)，并在啟動(dòng)所述待調(diào)度負(fù)載均衡節(jié)點(diǎn)后開(kāi)始處理訪問(wèn)請(qǐng)求。

優(yōu)選的，還包括：

監(jiān)控當(dāng)前的工作負(fù)載均衡節(jié)點(diǎn)的負(fù)載信息，所述負(fù)載信息包括CPU利用率、內(nèi)存利用率、預(yù)設(shè)時(shí)間段內(nèi)的平均CPU利用率和內(nèi)存利用率、CPU利用率的增加速率及內(nèi)存利用率的增加速率。

優(yōu)選的，所述實(shí)時(shí)判斷所述工作負(fù)載均衡節(jié)點(diǎn)是否遭到拒絕服務(wù)攻擊，具體為：

判斷是否能獲得所述工作負(fù)載均衡節(jié)點(diǎn)的運(yùn)行狀態(tài)；

在能夠獲得所述運(yùn)行狀態(tài)的情況下：判斷所述工作負(fù)載均衡節(jié)點(diǎn)的負(fù)載信息是否過(guò)高。

優(yōu)選的，還包括：記錄訪問(wèn)請(qǐng)求的連接日志，所述連接日志包括所述訪問(wèn)請(qǐng)求的來(lái)源IP、目的IP和連接路徑，并統(tǒng)計(jì)預(yù)設(shè)的時(shí)間段內(nèi)來(lái)自某固定IP的訪問(wèn)請(qǐng)求的數(shù)量及數(shù)量增加率。

優(yōu)選的，在所述將所述遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)下線后，還包括：

分析所述下線的工作負(fù)載均衡節(jié)點(diǎn)的連接日志；

根據(jù)所述分析的結(jié)果設(shè)置對(duì)訪問(wèn)請(qǐng)求的連接過(guò)濾規(guī)則，以過(guò)濾符合所述連接過(guò)濾規(guī)則的訪問(wèn)請(qǐng)求。

優(yōu)選的，在所述將所述遭到拒絕服務(wù)攻擊的工作負(fù)載均衡節(jié)點(diǎn)下線后，還包括：