[發明專利]一種負載均衡方法及裝置

有效

• 申請號: 201811608512.0
• 申請日: 2018-12-27
• 公開（公告）號: CN109639589B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 王樂;孫艷杰;湛劍
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L47/125
• 分類號: H04L47/125;H04L45/74
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種負載均衡方法，其特征在于，應用于位于負載端的第一負載均衡器，所述第一負載均衡器連接至多個安全轉發設備的負載側，所述多個安全轉發設備的負載側的IP地址相同，所述方法包括：

接收客戶端發出的第一訪問請求報文；

識別到所述第一訪問請求報文匹配所述安全轉發設備的負載側時，將所述第一訪問請求報文中的目的MAC地址重寫為調度算法所選的安全轉發設備的負載側MAC地址以得到第二訪問請求報文；

發送所述第二訪問請求報文，以通過被選取的安全轉發設備向服務端發起訪問。

2.根據權利要求1所述方法，其特征在于，當所述第一訪問請求報文的目的IP地址匹配所述第一負載均衡器上配置的虛擬服務IP地址時，所述第一訪問請求報文被識別為匹配所述安全轉發設備的負載側；其中，所述虛擬服務IP地址與所述安全轉發設備的負載側的IP地址相同。

3.根據權利要求1所述方法，其特征在于，所述方法還包括：

接收所述服務端通過所述安全轉發設備返回的第一響應報文；

將所述第一響應報文中的目的MAC地址重寫為所述客戶端的MAC地址以得到第二響應報文；

發送所述第二響應報文。

4.一種負載均衡方法，其特征在于，應用于位于轉發端的第二負載均衡器，所述第二負載均衡器連接至多個安全轉發設備的轉發側，所述安全轉發設備對外的IP地址相同，所述方法包括：

接收任一安全轉發設備的轉發側發出的第三訪問請求報文，以轉發至服務器；

在與服務端之間建立的訪問會話的會話信息中，記錄所述任一安全轉發設備的轉發側MAC地址；

當收到所述服務端返回的對應于所述第三訪問請求報文的第三響應報文時，將所述第三響應報文中的目的MAC地址重寫為所述會話信息中記錄的MAC地址以得到第四響應報文；

發送所述第四響應報文，以通過所述任一安全轉發設備向客戶端進行響應。

5.根據權利要求4所述方法，其特征在于，還包括：

查詢是否存在所述第三訪問請求報文的沖突報文，所述沖突報文與所述第三訪問請求報文的源IP地址、源端口、目的IP地址和目的端口一致；

若存在，則對所述第三訪問請求報文的源端口號進行NAT轉換處理。

6.一種負載均衡方法，其特征在于，應用于安全轉發設備，所述安全轉發設備分為負載側和轉發側，所述負載側與第一負載均衡器相連，所述轉發側與第二負載均衡器相連，所述第一負載均衡器和所述第二負載均衡器還與至少一個其他安全轉發設備相連，所述方法包括：

通過所述負載側接收第一負載均衡器發出的第二訪問請求報文，所述第二訪問請求報文由所述第一負載均衡器將客戶端發出的第一訪問請求報文的MAC地址重寫為所述安全轉發設備的負載側MAC地址而得到；

根據所述第二訪問請求報文構造第三訪問請求報文，所述第三訪問請求報文的源IP地址為所述安全轉發設備的轉發側與所述第二負載均衡器共用的IP地址，所述第三訪問請求報文中的目的MAC地址為服務端的MAC地址；

向所述第二負載均衡器發出所述第三訪問請求報文，以由所述第二負載均衡器發送至所述服務端。

7.根據權利要求6所述方法，其特征在于，所述方法還包括：

接收第四響應報文，所述第四響應報文由所述第二負載均衡器將所述服務端返回的第三響應報文中的目的MAC地址改寫為所述安全轉發設備的轉發側MAC地址而得到；其中，所述轉發側MAC地址被所述第二負載均衡器在收到所述第三訪問請求報文后，記錄于所述第二負載均衡器與所述服務端之間建立的訪問會話的會話信息中；

構造第一響應報文，所述第一響應報文的目的MAC地址為所述第一負載均衡器的MAC地址，以使所述第一負載均衡器將所述第一響應報文的目的MAC地址重寫為所述客戶端的MAC地址后，轉發至所述客戶端。