[發明專利]一種出站負載均衡方法、裝置及系統

在審

• 申請號: 201810033626.0
• 申請日: 2018-01-15
• 公開（公告）號: CN108183866A
• 公開（公告）日: 2018-06-19
• 發明（設計）人: 曾祥祿
• 申請（專利權）人: 北京安博通科技股份有限公司
• 主分類號: H04L12/803
• 分類號: H04L12/803;H04L12/901;H04L12/721;H04L12/727
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

本申請公開了一種出站負載均衡方法、裝置及系統，其中，該方法包括：分配等量的測試流量至全部同域名ISP鏈路；計算所述測試流量在各所述同域名ISP鏈路的傳輸時間；按照所述傳輸時間從小到大的順序，排列與所述傳輸時間相對應的所述同域名ISP鏈路，并生成同域名ISP鏈路列表；根據預設傳輸時間閾值和所述同域名ISP鏈路列表，確定可用ISP鏈路，并生成可用ISP鏈路列表；接收內網用戶端發送的出站流量；按照所述可用ISP鏈路列表，優先分配所述出站流量至排序靠前的所述可用ISP鏈路。本申請提供的出站負載均衡方法能夠有效解決現有技術中出站流量整體傳輸效率低的問題。

技術領域

本申請涉及流量數據發送技術領域，尤其涉及一種出站負載均衡方法、裝置及系統。

背景技術

隨著內網用戶的不斷增多，內網用戶在訪問外網服務器時，應發送的請求所產生的出站流量也隨之增多。ISP(Internet Service Provider，互聯網服務提供商)鏈路是連接UTM(Unified Threat Management，安全網關)與外網服務器的通道，為了減輕每條ISP鏈路的工作負擔，避免ISP鏈路產生傳輸擁堵問題，通常UTM與外網服務器的一個訪問域名之間架設多條ISP鏈路共同承擔出站流量的傳輸工作。

圖1示出了一種現有技術中出站負載均衡系統的結構示意圖，安全網關2通過識別由內網用戶端1發出的流量所要訪問的地址，例如IP(Internet Protocol，網絡互連協議)地址、MAC(Media Access Control，網絡接口物理地址)等，將流量5根據平均分配的規則到各個ISP鏈路上傳輸至外網服務器4的對應域名，即內網用戶端1實時發出的單條流量，被安全網關2按照一定的ISP鏈路排列順序，分配給其中的ISP鏈路，最終保證每條ISP鏈路所傳輸的總流量是均等的。安全網關的另一種出站負載均衡方式即為預先設定出站流量的分配權重，例如規定三條可用ISP鏈路按照3:2:1的流量分配比例來進行流量傳輸。

但是，本發明人在運用現有出站負載均衡方法的過程中遇到一些問題。在實際應用過程中，ISP鏈路由于網絡震蕩等原因，存在傳輸效率的波動，因此各條ISP鏈路之間的傳輸效率存在差異，如果僅將出站流量按照簡單的平均分配方法分配至各條ISP鏈路，必然會造成，傳輸效率高的ISP鏈路存在空閑，而傳輸效率低的ISP鏈路存在擁堵的問題，大大降低了出站負載均衡的效果，致使ISP鏈路的利用率低。而且利用固定的出站負載均衡方式，無法適應ISP鏈路傳輸效率的動態變化，進而無法令出站流量得到最合理的分配，從而降低出站流量的整體傳輸效率。

發明內容

本申請提供了一種出站負載均衡方法、裝置及系統，以解決出站流量整體傳輸效率低的問題。

根據本申請的實施例，第一方面，提供了一種出站負載均衡方法，包括：

S100、分配等量的測試流量至全部同域名ISP鏈路；

S200、計算所述測試流量在各所述同域名ISP鏈路的傳輸時間；

S300、按照所述傳輸時間從小到大的順序，排列與所述傳輸時間相對應的所述同域名ISP鏈路，并生成同域名ISP鏈路列表；

S400、根據預設傳輸時間閾值和所述同域名ISP鏈路列表，確定可用ISP鏈路，并生成可用ISP鏈路列表；

S500、接收內網用戶端發送的出站流量；

S600、按照所述可用ISP鏈路列表，優先分配所述出站流量至排序靠前的所述可用ISP鏈路。

可選地，所述計算測試流量在各同域名ISP鏈路的傳輸時間的具體步驟為：

S201、獲取所述測試流量從安全網關至外網服務器的請求時間；

S202、獲取所述測試流量從所述外網服務器至所述安全網關的返回時間；