[發明專利]互聯網代理單臂部署架構、及互聯網代理異地部署系統

在審

• 申請號: 202111291240.8
• 申請日: 2021-11-02
• 公開（公告）號: CN114070830A
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 史小南;何瑩杰;楊國欣;鞠迎華;周佳易;石建勛
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L67/02
• 分類號: H04L67/02;H04L67/1001;H04L67/56
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王文思

本發明提供了一種互聯網代理單臂部署架構，可用于金融系統領域，互聯網代理單臂部署架構包括互聯網生產代理集群、交換機、生產機、均衡負載器，所述互聯網生產代理集群與所述交換機互聯，所述交換機與所述均衡負載器互聯，所述均衡負載器與所述生產機互聯?；ヂ摼W代理采用單臂部署，可以消除數據流回包的路由判斷問題，減少源地址轉換環節，節約互聯網隔離區的私網IP地址使用。本發明提供的技術方案旨在解決企業內部終端訪問互聯網的需求，搭建兩地雙活互聯網生產代理集群，實現集群及其他互聯網基礎設施高可用；同時實現互聯網代理訪問需求的全自動開通，提高互聯網生產代理的運維效率。

技術領域

本發明涉及網絡通信技術領域，特別涉及一種互聯網代理單臂部署架構、及互聯網代理異地部署系統。

背景技術

企業與互聯網合作深入，企業內部終端訪問互聯網的需求越來越多，互聯網代理作為連接企業內部服務器與互聯網的重要基礎設施，是企業內部服務器訪問互聯網完成業務的紐帶，在生產發揮著重要作用。

企業互聯網代理部署在互聯網隔離區，企業通常使用一段互聯網地址作為企業內部地址使用，因此位于互聯網隔離區的設備面臨內外網地址沖突的問題?，F有技術中，解決內外網沖突的方法是在進入沒備前完成地址轉換，把內部與互聯網地址沖突的地址轉換為私網地址，設備可根據是互聯網地址還是私網地址決定數據包從哪個端口發出。

發明內容

本發明的主要目的是提供一種互聯網代理單臂部署架構、及互聯網代理異地部署系統，旨在解決企業內部終端訪問互聯網的需求，搭建兩地雙活互聯網生產代理集群，實現集群及其他互聯網基礎設施高可用；同時實現互聯網代理訪問需求的全自動開通，提高互聯網生產代理的運維效率。

為實現上述目的，本發明提供一種互聯網代理單臂部署架構，可應用于金融領域，互聯網代理單臂部署架構包括互聯網生產代理集群、交換機、生產機、均衡負載器，所述互聯網生產代理集群與所述交換機互聯，所述交換機與所述均衡負載器互聯，所述均衡負載器與所述生產機互聯。

可選地，對于通過所述負載均衡器的訪問，記錄下數據包來源的網絡設備的網絡地址，回包時可直接使用這個地址。

可選地，啟用單網口與交換機互聯，網關指向負載均衡設備，在所述負載均衡器上啟用vs地址作為服務地址，掛接后臺行為管理設備代理的內網口地址形成集群對外提供服務。

此外，為實現上述目的，本發明還提出一種互聯網代理異地部署系統，包括上述任一項的互聯網代理單臂部署架構。

可選地，還包括2N臺行為管理設備，在企業兩個異地園區各部署N 臺行為管理設備代理，2N臺行為管理設備代理通過配置主主模式建立配置同步關系。

可選地，所述互聯網代理異地部署系統還包括互聯網代理變更交易化組件。

可選地，所述互聯網代理變更交易化組件包括行為管理設備代理配置入庫模塊。

可選地，所述互聯網代理變更交易化組件還包括變更交易化模塊。

可選地，所述互聯網代理變更交易化組件還包括變更步驟生成模塊。

可選地，所述變更步驟生成模塊包括代理變更需求表解析模塊，所述代理變更需求表解析模塊用以對用戶上傳的需求表進行解析并轉換成程序可讀的輸入。

可選地，所述變更步驟生成模塊還包括代理變更步驟生成模塊，所述代理變更步驟生成模塊用以根據需求輸入和數據庫里的存量配置生成行為管理設備代理策略開通步驟。

可選地，所述互聯網代理變更交易化組件還包括變更自動化執行模塊。