[發(fā)明專利]一種負(fù)載均衡方法及裝置

有效

• 申請?zhí)枺?/td>: 201811608512.0
• 申請日: 2018-12-27
• 公開（公告）號(hào): CN109639589B
• 公開（公告）日: 2022-09-30
• 發(fā)明（設(shè)計(jì)）人: 王樂;孫艷杰;湛劍
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L47/125
• 分類號(hào): H04L47/125;H04L45/74
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

本申請?zhí)峁┝艘环N負(fù)載均衡方法及裝置，所述方法包括：接收客戶端發(fā)出的第一訪問請求報(bào)文；識(shí)別到所述第一訪問請求報(bào)文匹配所述安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載側(cè)時(shí)，將所述第一訪問請求報(bào)文中的目的MAC地址重寫為調(diào)度算法所選的安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載側(cè)MAC地址以得到第二訪問請求報(bào)文；發(fā)送所述第二訪問請求報(bào)文，以通過被選取的安全轉(zhuǎn)發(fā)設(shè)備向服務(wù)端發(fā)起訪問。本申請依據(jù)安全轉(zhuǎn)發(fā)設(shè)備的MAC地址將業(yè)務(wù)流量資源準(zhǔn)確分配至調(diào)度算法所選的安全轉(zhuǎn)發(fā)設(shè)備，實(shí)現(xiàn)了安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載均衡處理。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，具體涉及一種負(fù)載均衡方法及裝置。

背景技術(shù)

為了保障網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，某些企事業(yè)單位采用安全分區(qū)防護(hù)策略。根據(jù)網(wǎng)絡(luò)區(qū)的功能劃分，整個(gè)網(wǎng)絡(luò)一般可以分為兩個(gè)或兩個(gè)以上的安全區(qū)域，為了便于管理，現(xiàn)有技術(shù)中在兩個(gè)安全網(wǎng)絡(luò)區(qū)之間部署兩臺(tái)以上完全相同的安全轉(zhuǎn)發(fā)設(shè)備并使其作為安全區(qū)域之間的唯一數(shù)據(jù)傳輸途徑。

現(xiàn)有技術(shù)中對安全轉(zhuǎn)發(fā)設(shè)備的部署方式通常采用主備模式或者雙主模式，在主備模式的配置方式中，所有的連接都建立在一臺(tái)設(shè)備上，即便在業(yè)務(wù)量較大的情況下，仍處于閑置狀態(tài)的備用安全轉(zhuǎn)發(fā)設(shè)備則造成了資源浪費(fèi)；而在雙主模式的配置方式中，兩臺(tái)完全相同的安全轉(zhuǎn)發(fā)設(shè)備對外的IP地址也完全相同，因而現(xiàn)有技術(shù)中向安全轉(zhuǎn)發(fā)設(shè)備轉(zhuǎn)發(fā)的業(yè)務(wù)流量，因而僅能接收到因隨機(jī)分配而導(dǎo)致分配不均勻的業(yè)務(wù)流量，分配的不均衡將導(dǎo)致單臺(tái)設(shè)備負(fù)載過重而影響業(yè)務(wù)的處理。現(xiàn)有技術(shù)中還沒有有效的方式以實(shí)現(xiàn)依據(jù)安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載狀態(tài)調(diào)整業(yè)務(wù)流量資源的分配。

發(fā)明內(nèi)容

有鑒于此，本申請?zhí)峁┮环N負(fù)載均衡方法及裝置，可依據(jù)安全轉(zhuǎn)發(fā)設(shè)備的MAC地址將業(yè)務(wù)流量資源準(zhǔn)確分配至調(diào)度算法所選的安全轉(zhuǎn)發(fā)設(shè)備，實(shí)現(xiàn)了安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載均衡處理。

為實(shí)現(xiàn)上述目的，本申請?zhí)峁┘夹g(shù)方案如下：

根據(jù)本申請的第一方面，提出了一種負(fù)載均衡方法，應(yīng)用于位于負(fù)載端的第一負(fù)載均衡器，所述第一負(fù)載均衡器連接至多個(gè)安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載側(cè)，所述方法包括：

接收客戶端發(fā)出的第一訪問請求報(bào)文；

識(shí)別到所述第一訪問請求報(bào)文匹配所述安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載側(cè)時(shí)，將所述第一訪問請求報(bào)文中的目的MAC地址重寫為調(diào)度算法所選的安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載側(cè)MAC地址以得到第二訪問請求報(bào)文；

發(fā)送所述第二訪問請求報(bào)文，以通過被選取的安全轉(zhuǎn)發(fā)設(shè)備向服務(wù)端發(fā)起訪問。

作為優(yōu)選的技術(shù)方案，當(dāng)所述第一訪問請求報(bào)文的目的IP地址匹配所述第一負(fù)載均衡器上配置的虛擬服務(wù)IP地址時(shí)，所述第一訪問請求報(bào)文被識(shí)別為匹配所述安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載側(cè)；其中，所述虛擬服務(wù)IP地址與所述安全轉(zhuǎn)發(fā)設(shè)備的負(fù)載側(cè)的IP地址相同。

作為優(yōu)選的技術(shù)方案，還包括：

接收所述服務(wù)端通過所述安全轉(zhuǎn)發(fā)設(shè)備返回的第一響應(yīng)報(bào)文；

將所述第一響應(yīng)報(bào)文中的目的MAC地址重寫為所述客戶端的MAC地址以得到第二響應(yīng)報(bào)文；

發(fā)送所述第二響應(yīng)報(bào)文。

根據(jù)本申請的第二方面，提出了一種負(fù)載均衡方法，應(yīng)用于位于轉(zhuǎn)發(fā)端的第二負(fù)載均衡器，所述第二負(fù)載均衡器連接至多個(gè)安全轉(zhuǎn)發(fā)設(shè)備的轉(zhuǎn)發(fā)側(cè)，所述方法包括：

接收任一安全轉(zhuǎn)發(fā)設(shè)備的轉(zhuǎn)發(fā)側(cè)發(fā)出的第三訪問請求報(bào)文，以轉(zhuǎn)發(fā)至服務(wù)器；

在與所述服務(wù)端之間建立的訪問會(huì)話的會(huì)話信息中，記錄所述任一安全轉(zhuǎn)發(fā)設(shè)備的轉(zhuǎn)發(fā)側(cè)MAC地址；

當(dāng)收到所述服務(wù)端返回的對應(yīng)于所述第三訪問請求報(bào)文的第三響應(yīng)報(bào)文時(shí)，將所述第三響應(yīng)報(bào)文中的目的MAC地址重寫為所述會(huì)話信息中記錄的MAC地址以得到第四響應(yīng)報(bào)文；

發(fā)送所述第四響應(yīng)報(bào)文，以通過所述任一安全轉(zhuǎn)發(fā)設(shè)備向客戶端進(jìn)行響應(yīng)。