[發(fā)明專利]一種實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201310080835.8
• 申請(qǐng)日: 2013-03-14
• 公開（公告）號(hào): CN103200094A
• 公開（公告）日: 2013-07-10
• 發(fā)明（設(shè)計(jì)）人: 吳慶國(guó);鄒雷
• 申請(qǐng)（專利權(quán)）人: 成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): H04L12/713
• 分類號(hào): H04L12/713;H04L12/803;H04L12/66
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 楊永梅

1.一種實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其主要包括以下步驟：（1）配置網(wǎng)關(guān)的集群參數(shù)：SSL?VPN網(wǎng)關(guān)集群中的每個(gè)網(wǎng)關(guān)啟用VRRP協(xié)議，給每個(gè)網(wǎng)關(guān)設(shè)置相同的VRRP虛地址和不同的優(yōu)先級(jí)；（２）選擇主網(wǎng)關(guān)：將其中的一臺(tái)網(wǎng)關(guān)作為主網(wǎng)關(guān)，其他的網(wǎng)關(guān)作為從網(wǎng)關(guān)，主網(wǎng)關(guān)擁有VRRP虛地址；（3）動(dòng)態(tài)負(fù)載重定向：用戶終端訪問網(wǎng)關(guān)集群時(shí)時(shí)，首先訪問VRRP虛地址，當(dāng)擁有VRRP虛地址的主網(wǎng)關(guān)收到用戶終端的SSL接入請(qǐng)求后，主網(wǎng)關(guān)選擇網(wǎng)關(guān)集群的其中一個(gè)網(wǎng)關(guān)作為處理該接入請(qǐng)求的目標(biāo)網(wǎng)關(guān)，并向用戶終端發(fā)送重定向到目標(biāo)網(wǎng)關(guān)的報(bào)文，用戶終端收到重定向到目標(biāo)網(wǎng)關(guān)的報(bào)文后，向目標(biāo)網(wǎng)關(guān)發(fā)起SSL接入請(qǐng)求；（4）目標(biāo)網(wǎng)關(guān)處理SSL數(shù)據(jù)。

2.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述方法還包括網(wǎng)關(guān)集群中的每個(gè)網(wǎng)關(guān)定時(shí)向VRRP虛地址發(fā)送網(wǎng)關(guān)狀態(tài)報(bào)文，擁有VRRP虛地址的主網(wǎng)關(guān)根據(jù)網(wǎng)關(guān)狀態(tài)報(bào)文更新網(wǎng)關(guān)集群中的網(wǎng)關(guān)列表。

3.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述方法還包括當(dāng)主網(wǎng)關(guān)因故障退出網(wǎng)關(guān)集群后，在其他的網(wǎng)關(guān)中重新選擇一臺(tái)網(wǎng)關(guān)作為主網(wǎng)關(guān)。

4.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述方法還包括當(dāng)新的網(wǎng)關(guān)加入到網(wǎng)關(guān)集群時(shí)，所有的網(wǎng)關(guān)重新選定主網(wǎng)關(guān)。

5.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述步驟（3）中主網(wǎng)關(guān)選擇網(wǎng)關(guān)集群中的一個(gè)網(wǎng)關(guān)作為處理該接入請(qǐng)求的目標(biāo)網(wǎng)關(guān)具體包括以下步驟：a.將每個(gè)網(wǎng)關(guān)從0開始依次加1依序編號(hào)為0,1,2,3……N，每個(gè)網(wǎng)關(guān)對(duì)應(yīng)一個(gè)編號(hào)；b.將發(fā)出SSL接入請(qǐng)求的用戶終端的IP地址除以N，得到的余數(shù)對(duì)應(yīng)目標(biāo)網(wǎng)關(guān)的編號(hào)。

6.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述步驟（3）中主網(wǎng)關(guān)選擇網(wǎng)關(guān)集群中的一個(gè)網(wǎng)關(guān)作為處理該接入請(qǐng)求的目標(biāo)網(wǎng)關(guān)具體為主網(wǎng)關(guān)隨機(jī)選擇網(wǎng)關(guān)集群中的任意一個(gè)網(wǎng)關(guān)作為目標(biāo)網(wǎng)關(guān)。

7.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述配置網(wǎng)關(guān)的集群參數(shù)還包括給每個(gè)網(wǎng)關(guān)設(shè)置不同的內(nèi)部網(wǎng)絡(luò)IP地址和外部網(wǎng)絡(luò)IP地址。

8.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述選擇主網(wǎng)關(guān)的方法具體為將優(yōu)先級(jí)最高的網(wǎng)關(guān)作為主網(wǎng)關(guān)。

9.如權(quán)利要求1所述的實(shí)現(xiàn)網(wǎng)關(guān)動(dòng)態(tài)負(fù)載分配的方法，其特征在于所述步驟（4）具體為：目標(biāo)網(wǎng)關(guān)處理SSL數(shù)據(jù)：目標(biāo)網(wǎng)關(guān)收到用戶終端重定向的SSL接入請(qǐng)求后，解密SSL數(shù)據(jù)，并將解密后的數(shù)據(jù)轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)器，內(nèi)網(wǎng)服務(wù)器的響應(yīng)數(shù)據(jù)發(fā)送到目標(biāo)網(wǎng)關(guān)，目標(biāo)網(wǎng)關(guān)接收響應(yīng)數(shù)據(jù)后，將響應(yīng)數(shù)據(jù)通過SSL加密發(fā)送回給用戶終端。