[發(fā)明專利]一種負載均衡方法及系統(tǒng)無效
| 申請?zhí)枺?/td> | 201110457163.9 | 申請日: | 2011-12-30 |
| 公開(公告)號: | CN103188162A | 公開(公告)日: | 2013-07-03 |
| 發(fā)明(設(shè)計)人: | 楊杰;夏志鋒;聶頌;杜海 | 申請(專利權(quán))人: | 上海盛霄云計算技術(shù)有限公司 |
| 主分類號: | H04L12/803 | 分類號: | H04L12/803;H04L29/06 |
| 代理公司: | 北京集佳知識產(chǎn)權(quán)代理有限公司 11227 | 代理人: | 逯長明;王寶筠 |
| 地址: | 201203 上海市浦東新區(qū)*** | 國省代碼: | 上海;31 |
| 權(quán)利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關(guān)鍵詞: | 一種 負載 均衡 方法 系統(tǒng) | ||
1.一種負載均衡方法,其特征在于,根據(jù)訪問請求的數(shù)量設(shè)定多個負載均衡節(jié)點,其中,包括工作負載均衡節(jié)點和待調(diào)度負載均衡節(jié)點,所述工作負載均衡節(jié)點處于工作狀態(tài),所述待調(diào)度負載均衡節(jié)點處于備用狀態(tài),包括:
實時判斷所述工作負載均衡節(jié)點是否遭到拒絕服務(wù)攻擊;
如果否:觸發(fā)未遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點將接收到的所述訪問請求均勻地發(fā)送至后端服務(wù)器;
如果是:觸發(fā)與遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點具有相同配置的待調(diào)度負載均衡節(jié)點工作,并將所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點下線。
2.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述觸發(fā)與遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點具有相同配置的待調(diào)度負載均衡節(jié)點工作,具體為:
注冊所述具有相同配置的待調(diào)度負載均衡節(jié)點的網(wǎng)絡(luò)地址;
相應(yīng)的,所述將所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點下線,具體為:
注銷所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點的網(wǎng)絡(luò)地址。
3.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述觸發(fā)與遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點具有相同配置的待調(diào)度負載均衡節(jié)點工作,具體為:
觸發(fā)與遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點具有相同配置的,且處于啟動狀態(tài)的待調(diào)度負載均衡節(jié)點開始處理訪問請求。
4.根據(jù)權(quán)利要求1所述的方法,其特征在于,所述觸發(fā)與遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點具有相同配置的待調(diào)度負載均衡節(jié)點工作,具體為:
觸發(fā)虛擬機鏡像初始化與遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點具有相同配置的待調(diào)度負載均衡節(jié)點,并在啟動所述待調(diào)度負載均衡節(jié)點后開始處理訪問請求。
5.根據(jù)權(quán)利要求1所述的方法,其特征在于,還包括:
監(jiān)控當前的工作負載均衡節(jié)點的負載信息,所述負載信息包括CPU利用率、內(nèi)存利用率、預(yù)設(shè)時間段內(nèi)的平均CPU利用率和內(nèi)存利用率、CPU利用率的增加速率及內(nèi)存利用率的增加速率。
6.根據(jù)權(quán)利要求5所述的方法,其特征在于,所述實時判斷所述工作負載均衡節(jié)點是否遭到拒絕服務(wù)攻擊,具體為:
判斷是否能獲得所述工作負載均衡節(jié)點的運行狀態(tài);
在能夠獲得所述運行狀態(tài)的情況下:判斷所述工作負載均衡節(jié)點的負載信息是否過高。
7.根據(jù)權(quán)利要求1所述的方法,其特征在于,還包括:記錄訪問請求的連接日志,所述連接日志包括所述訪問請求的來源IP、目的IP和連接路徑,并統(tǒng)計預(yù)設(shè)的時間段內(nèi)來自某固定IP的訪問請求的數(shù)量及數(shù)量增加率。
8.根據(jù)權(quán)利要求7所述的方法,其特征在于,在所述將所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點下線后,還包括:
分析所述下線的工作負載均衡節(jié)點的連接日志;
根據(jù)所述分析的結(jié)果設(shè)置對訪問請求的連接過濾規(guī)則,以過濾符合所述連接過濾規(guī)則的訪問請求。
9.根據(jù)權(quán)利要求1所述的方法,其特征在于,在所述將所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點下線后,還包括:
將所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點加入待調(diào)度負載均衡節(jié)點中。
10.根據(jù)權(quán)利要求1-9任一項所述的方法,其特征在于,所述工作負載均衡節(jié)點及所述待調(diào)度負載均衡節(jié)點由虛擬機作為載體。
11.一種負載均衡系統(tǒng),其特征在于,分別與處于工作狀態(tài)的工作負載均衡節(jié)點和處于備用狀態(tài)的待調(diào)度負載均衡節(jié)點通信連接,所述工作負載均衡節(jié)點和待調(diào)度負載均衡節(jié)點的個數(shù)依據(jù)訪問請求的數(shù)量設(shè)定,包括:
判斷攻擊模塊,用于實時判斷所述工作負載均衡節(jié)點是否遭到拒絕服務(wù)攻擊;
觸發(fā)發(fā)送模塊,用于在所述判斷攻擊模塊的判斷結(jié)果為否的情況下,觸發(fā)工作負載均衡節(jié)點將接收到的所述訪問請求均勻地發(fā)送至后端服務(wù)器;
觸發(fā)工作模塊,用于在所述判斷攻擊模塊的判斷結(jié)果為是的情況下,觸發(fā)與所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點具有相同配置的待調(diào)度負載均衡節(jié)點工作,并將所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點下線。
12.根據(jù)權(quán)利要求11所述的系統(tǒng),其特征在于,所述觸發(fā)工作模塊具體包括:
注冊地址模塊,用于注冊所述具有相同配置的待調(diào)度負載均衡節(jié)點的網(wǎng)絡(luò)地址;
注銷地址模塊,用于注銷所述遭到拒絕服務(wù)攻擊的工作負載均衡節(jié)點的網(wǎng)絡(luò)地址。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息,商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于上海盛霄云計算技術(shù)有限公司,未經(jīng)上海盛霄云計算技術(shù)有限公司許可,擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作,請聯(lián)系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/201110457163.9/1.html,轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。





