[發明專利]訪問網站的方法和網關設備

無效

• 申請號: 201310038819.2
• 申請日: 2013-01-31
• 公開（公告）號: CN103124265A
• 公開（公告）日: 2013-05-29
• 發明（設計）人: 陳卓優
• 申請（專利權）人: 深信服網絡科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

技術領域

本發明涉及到互聯網技術領域，特別涉及到一種訪問網站的方法和網關設備。

背景技術

當前大型網站通常都會有幾臺甚至上百臺的服務器，在客戶端訪問該網站的時候，首先通過DNS（Domain?Name?System，域名系統）服務器獲得網站的IP地址。對于存在多個服務器的域名，一般DNS服務器會返回多個IP地址給客戶端，而客戶端只會取第一個IP地址來訪問網站。如果網站沒有部署負載均衡設備或者只采用了DNS負載均衡技術，在DNS對客戶端的訪問進行解析后，如果這時出現服務器死機的情況，客戶端則需要等待服務器重啟后才能完成訪問，或者重新發起DNS請求，經過DNS將該請求解析到另外的IP地址才能正常訪問。這樣，客戶端需要等待十幾秒甚至幾十秒才能正常訪問網站，在等待的時間內即使不停刷新瀏覽器還是出現無法訪問的錯誤提示，從而嚴重影響了用戶體驗。

發明內容

本發明的主要目的為提供一種訪問網站的方法和網關設備，旨在避免客戶端訪問網站時出現訪問失敗的現象，從而提高訪問異常時的客戶體驗。

本發明提供一種訪問網站的方法，包括：

捕獲DNS服務器根據客戶端的訪問域名的請求返回的DNS數據包，從所述DNS數據包中獲取客戶端所請求域名的IP地址列表；

監視客戶端訪問其所選擇的所述IP地址列表中的IP地址的訪問情況，判斷訪問是否出現異常；

當訪問出現異常時，將客戶端的訪問重定向至所述IP地址列表中的其它IP地址。

優選地，所述監視客戶端訪問其所選擇的所述IP地址列表中的IP地址的訪問情況，判斷訪問是否出現異常包括：

在預置的響應時間閾值內，判斷所述服務器是否返回對所述TCP連接中的握手信號SYN數據包的響應消息，若否，則判定所述訪問的TCP連接無響應；

在預置的響應時間閾值內，判斷所述服務器是否發送根據所述SYN數據包返回的請求拒絕RST包，若是，則判定所述訪問的TCP連接被拒絕；

在所述服務器與客戶端建立TCP連接后，判斷所述服務器所發送的第一個HTTP回復消息是否包括錯誤代碼，若是，則判定所述服務器內部出現連接錯誤。

優選地，在執行所述監視客戶端訪問其所選擇的所述IP地址列表中的IP地址的訪問情況之后，還包括：

記錄所述客戶端的TCP端口號和所述TCP連接的SYN數據包的序號。

優選地，所述將客戶端的訪問重定向至所述IP地址列表中的其它IP地址包括：

根據所獲取的所述域名的IP地址列表，以及所述客戶端的TCP端口號和所述TCP連接的SYN數據包的序號，按照預設的多個IP地址的優先級，向所述IP地址列表中高優先級的其它IP地址請求建立新的TCP連接；

將客戶端發送的HTTP請求轉發至所述其它IP地址對應的服務器，并將所述服務器回應的HTTP回復消息轉發至所述客戶端，供客戶端訪問所述網站。

本發明還提供一種網關設備，包括：

捕獲及獲取模塊，用于捕獲DNS服務器根據客戶端的訪問域名的請求返回的DNS數據包，從所述DNS數據包中獲取客戶端所請求域名的IP地址列表；

訪問監視模塊，用于監視客戶端訪問其所選擇的所述IP地址列表中的IP地址的訪問情況，判斷訪問是否出現異常；

重定向模塊，用于當訪問出現異常時，將客戶端的訪問重定向至所述IP地址列表中的其它IP地址。

優選地，所述訪問監視模塊用于：

在預置的響應時間閾值內，判斷所述服務器是否返回對所述TCP連接中的握手信號SYN數據包的響應消息，若否，則判定所述訪問的TCP連接無響應；

在預置的響應時間閾值內，判斷所述服務器是否發送根據所述SYN數據包返回的請求拒絕RST包，若是，則判定所述訪問的TCP連接被拒絕；

在所述服務器與客戶端建立TCP連接后，判斷所述服務器所發送的第一個HTTP回復消息是否包括錯誤代碼，若是，則判定所述服務器內部出現連接錯誤。

優選地，網關設備還包括：

記錄模塊，用于記錄所述客戶端的TCP端口號和所述TCP連接的SYN數據包的序號。

優選地，所述重定向模塊包括：

連接請求單元，用于根據所獲取的所述域名的IP地址列表，以及所述客戶端的TCP端口號和所述TCP連接的SYN數據包的序號，按照預設的多個IP地址的優先級，向所述IP地址列表中高優先級的其它IP地址請求建立新的TCP連接；