[發(fā)明專利]一種運維審計系統(tǒng)及用在其系統(tǒng)中的網(wǎng)絡(luò)負載均衡方法

有效

• 申請?zhí)枺?/td>: 201410306454.1
• 申請日: 2014-06-30
• 公開（公告）號: CN104092746B
• 公開（公告）日: 2018-04-13
• 發(fā)明（設(shè)計）人: 吳克河;崔文超;王曉翔;李云鵬
• 申請（專利權(quán)）人: 北京華電天益信息科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24
• 代理公司: 南京蘇高專利商標事務(wù)所(普通合伙)32204
• 代理人: 王云

技術(shù)領(lǐng)域

本發(fā)明涉及一種運維審計系統(tǒng)，還涉及一種用在運維審計系統(tǒng)中的網(wǎng)絡(luò)負載均衡方法。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和普及，各類終端設(shè)備層出不窮，大量的終端設(shè)備例如PC、平板電腦、智能手機、云終端等涌入電力企業(yè)內(nèi)網(wǎng)，如何保障企業(yè)內(nèi)網(wǎng)的安全和有效防止內(nèi)部人員的違規(guī)外聯(lián)行為對于整個電力行業(yè)來說無疑是一個巨大的挑戰(zhàn)。但是，越來越多的的桌面終端和多元化的私有終端接入企業(yè)內(nèi)網(wǎng)已成為未來發(fā)展的必然趨勢，因此保障企業(yè)內(nèi)網(wǎng)安全的關(guān)鍵之一就是要有效地監(jiān)控和記錄運維操作的過程。

現(xiàn)有的運維審計系統(tǒng)架構(gòu)上基本都是單機或者是雙機熱備的形式。若作為客戶端到服務(wù)器之間的唯一入口，審計系統(tǒng)至少要保證高可用性，不然單點故障就會帶來很大的隱患。而雙機熱備的方式在很大程度上只是簡單地增加了一臺設(shè)備，確保當原先的主機失效時系統(tǒng)還能繼續(xù)正常使用。但是備機在絕大部分時間內(nèi)是處于備用狀態(tài)，不進行業(yè)務(wù)處理。所以現(xiàn)有的運維審計系統(tǒng)架構(gòu)的可用率不高，而且存在安全隱患。

發(fā)明內(nèi)容

發(fā)明目的：本發(fā)明的目的在于針對現(xiàn)有技術(shù)的不足，提供一種可用率高的，更加安全的運維審計系統(tǒng)。

技術(shù)方案：本發(fā)明提供了一種運維審計系統(tǒng)，包括多個節(jié)點，所述多個節(jié)點通過高速Hub或者是同一個路由器相連；其中，所述每個節(jié)點中均包括負載調(diào)度模塊、數(shù)據(jù)同步模塊和節(jié)點管理模塊；所述負載調(diào)度模塊用于對客戶端發(fā)過來的會話、請求數(shù)據(jù)包分發(fā)到各個節(jié)點上，對已經(jīng)分發(fā)的連接進行記錄，對數(shù)據(jù)包進行處理以使數(shù)據(jù)包能順利到達指定堡壘機服務(wù)器以及后臺目標服務(wù)器；所述數(shù)據(jù)同步模塊用于進行負載調(diào)度模塊部分狀態(tài)信息的同步、數(shù)據(jù)庫信息同步、內(nèi)存中重要數(shù)據(jù)塊同步和Web服務(wù)會話同步；所述節(jié)點管理模塊對各個節(jié)點進行監(jiān)控管理，確保整個系統(tǒng)中只有一個節(jié)點對外提供接口服務(wù)。

進一步，所述多個節(jié)點在同一個子網(wǎng)內(nèi)。

本發(fā)明還提供了一種用于運維審計系統(tǒng)中的網(wǎng)絡(luò)負載均衡方法，包括以下步驟：

步驟10：新加入的節(jié)點在工作網(wǎng)段查找是否已有主節(jié)點，如果在工作網(wǎng)段存在主節(jié)點，新加入的節(jié)點根據(jù)主節(jié)點做同步工作，然后執(zhí)行步驟20；如果在工作網(wǎng)段不存在主主節(jié)點，新加入的節(jié)點作為主節(jié)點執(zhí)行步驟40；

步驟20：同步完成后，新加入的節(jié)點作為輔節(jié)點加入節(jié)點服務(wù)器集群并執(zhí)行步驟30；

步驟30：每個節(jié)點更新節(jié)點列表，加入新的節(jié)點并同步數(shù)據(jù)；主節(jié)點通知下層負載調(diào)度模塊，使其作為新的任務(wù)調(diào)度分配節(jié)點。這里的上層下層是指模塊在處理流程中所處的位置。下層應(yīng)用寬泛地說可以認為是內(nèi)核空間，上層應(yīng)用可以認為是用戶空間的進程。主節(jié)點負責調(diào)度分發(fā)任務(wù)及請求，所以新節(jié)點加入系統(tǒng)時，主節(jié)點更新節(jié)點列表，將新節(jié)點加入到節(jié)點列表中，此后主節(jié)點便可以把任務(wù)請求分發(fā)到新加入的節(jié)點上。

步驟40：每個節(jié)點之間進行實時監(jiān)控并刪除不工作的節(jié)點，確保系統(tǒng)中存在一個主節(jié)點給客戶端提供服務(wù)。

進一步，所述每個節(jié)點同步數(shù)據(jù)的方法為：

步驟301：開啟數(shù)據(jù)庫同步進程，同步數(shù)據(jù)庫內(nèi)容；

步驟302：開啟內(nèi)存同步進程，同步內(nèi)存中重要數(shù)據(jù)塊內(nèi)容；

步驟303：開啟負載調(diào)度模塊同步進程，同步主節(jié)點的負載調(diào)度模塊上的調(diào)度狀態(tài)信息；

步驟304：開啟Web服務(wù)會話同步進程，同步會話內(nèi)容；

步驟305：同步運維記錄文件。

進一步，所述步驟40中每個節(jié)點之間進行實時監(jiān)控的方法為：

步驟410：新加入節(jié)點進入未知狀態(tài)；判斷工作網(wǎng)段查找是否已有主節(jié)點，如果在工作網(wǎng)段存在主節(jié)點，新加入節(jié)點進入輔節(jié)點狀態(tài)并執(zhí)行步驟450；如果在工作網(wǎng)段不存在主節(jié)點，新加入節(jié)點進入主節(jié)點狀態(tài)并執(zhí)行步驟420；

步驟420：判斷新加入節(jié)點能否提供服務(wù)；如果能提供服務(wù)，發(fā)送心跳包，同步各節(jié)點狀態(tài)并執(zhí)行步驟430；如果不能提供服務(wù)，進行選舉操作，選舉出主節(jié)點并通知其他輔節(jié)點同時刪除新加入的節(jié)點并告知其他節(jié)點；

步驟430：判斷是否有超時節(jié)點，若有，發(fā)送詢問包給超時節(jié)點，若沒有，返回執(zhí)行步驟420；

步驟440：判斷其他節(jié)點是否有回應(yīng)，若有，返回執(zhí)行步驟420；若沒有，在本地列表刪除節(jié)點信息，返回執(zhí)行步驟420；

步驟450：判斷新加入節(jié)點能否提供服務(wù)；，如果能提供服務(wù)，發(fā)送心跳包，同步各節(jié)點狀態(tài)；若不是，如果不能提供服務(wù)，告知其他節(jié)點，新加入的節(jié)點不能正常服務(wù)并刪除新加入的節(jié)點；

步驟460：判斷是否有超時節(jié)點，若有，發(fā)送詢問包給超時節(jié)點；若沒有，執(zhí)行步驟450；