[發明專利]WAF集群計算資源彈性伸縮方法、系統、設備及介質

在審

• 申請號: 202111507236.0
• 申請日: 2021-12-10
• 公開（公告）號: CN114172906A
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 董健;陳帆;朱筱璐
• 申請（專利權）人: 中國人壽保險股份有限公司上海數據中心
• 主分類號: H04L67/10
• 分類號: H04L67/10;G06F9/455;G06F9/50;H04L67/1001;H04L67/1074;H04L67/306
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 葉敏華

本發明涉及一種WAF集群計算資源彈性伸縮方法、系統、設備及介質，所述方法包括S1：實時獲取軟件WAF集群的性能負載，判斷性能負載是否高于性能最大值或低于性能最小值，若高于性能最大值，進入步驟S2，若低于性能最小值，進入步驟S3；S2：向WAF資源池申請容器資源，在新容器資源上進行軟件WAF集群部署；S3：向負載均衡模塊發出回收請求，對軟件WAF集群中的空閑容器資源進行釋放回收。與現有技術相比，本發明能夠有效對軟件WAF集群進行計算池的擴縮，能夠應用于更多的運營場景。

技術領域

本發明涉及云計算技術領域，尤其是涉及一種WAF集群計算資源彈性伸縮方法、系統、設備及介質。

背景技術

傳統進行建設IDC機房建設時，配套安全方案建設，七層應用防護的設備一般采用硬件WAF滿足防護需求，檢測并阻斷WEB應用攻擊。隨著公司業務發展進入面向互聯網化新方向，日常時常開展線上保險運營工作，伴隨運營活動開展，業務系統流量會出現差大幅度波動，同時，運營活動有周期短、不定時、不可預期等特點。而硬件WAF的備貨周期長、集群能力弱，導致硬件WAF總是不能適應業務快速變化要求。

發明內容

本發明的目的就是為了克服上述現有技術存在的缺陷而提供一種WAF集群計算資源彈性伸縮方法、系統、設備及介質。

本發明的目的可以通過以下技術方案來實現：

一種WAF集群計算資源彈性伸縮方法，包括以下步驟：

S1：實時獲取軟件WAF集群的性能負載，判斷性能負載是否高于性能最大值或低于性能最小值，若高于性能最大值，進入步驟S2，若低于性能最小值，進入步驟S3；

S2：向WAF資源池申請容器資源，在新容器資源上進行軟件WAF集群部署；

S3：向負載均衡模塊發出回收請求，對軟件WAF集群中的空閑容器資源進行釋放回收。

優選地，所述的步驟S2具體包括：

S21：調用WAF資源池的操作接口，向WAF資源池申請擴容多個虛機；

S22：在新生成的虛機中使用WAF Docker的自動化部署腳本安裝WAF Docker，生成新的WAF實例，并獲取IP信息；

S23：將獲取的IP信息新增至負載均衡模塊，完成資源擴展。

優選地，所述的步驟S21中向WAF資源池申請擴容虛機的數量為擴容步長值。

優選地，所述的步驟S3具體包括：

S31：向負載均衡模塊發出回收請求，收回多個WAF IP信息；

S32：實時檢測回收的IP上是否有流量，當無流量后向軟件WAF集群下發WAFDocker釋放命令，釋放對應WAF資源池的虛機，完成資源收縮。

優選地，所述的步驟S31中向WAF資源池申請收回WAF IP的數量為縮容步長值。

優選地，所述的WAF資源池為云計算平臺。

優選地，所述的WAF資源池為WAF X86資源池。

一種WAF集群計算資源彈性伸縮系統，包括軟件WAF集群、伸縮控制模塊、WAF資源池、負載均衡模塊，

所述的伸縮控制模塊實時獲取軟件WAF集群的性能負載，判斷性能負載是否高于性能最大值或低于性能最小值，若高于性能最大值，控制執行資源擴展策略，若低于性能最小值，控制執行資源收縮策略；

所述資源擴展策略中，所述的伸縮控制模塊向WAF資源池申請容器資源，在新容器資源上進行軟件WAF集群部署；