技術領域

本發明涉及計算機領域，更具體的說，是涉及一種負載均衡方法及系統。

背景技術

隨著社會及科技的發展，計算機在日常生活和工作中得到了日益廣泛的應用。在提倡高效率的社會大環境下，計算機能夠為用戶提供的服務也越來越多。

但是，隨著計算機的服務功能越來越強，用戶對計算機進行的訪問、服務請求也越來越多，因此各網站提供了具有相同服務的多個服務器組成的服務器群。服務器群的應用需要負載均衡系統的調控，針對大量的訪問請求信息，負載均衡系統把用戶的訪問請求均勻的轉發到后臺提供相同服務的不同服務器上，以便于高效的為用戶提供服務，因此，負載均衡系統是訪問后臺服務器的單入口。但是，負載均衡系統也經常容易受到一些網絡攻擊行為，如拒絕服務攻擊，此攻擊目的就是使得用戶無法對后臺服務器進行訪問。現有技術中，負載均衡系統利用一個固定的節點來分配轉發用戶的訪問請求，然而，所述固定的節點的計算能力是有限的，當負載均衡系統遭到拒絕服務攻擊時，需要消耗大量的計算能力，這就使得負載均衡系統的節點沒有足夠的計算能力來處理用戶正常的訪問請求。而管理員只能通過重啟負載均衡系統來強行斷開拒絕服務攻擊的連接，以釋放出計算資源來處理用戶正常的訪問請求。上述方法效率低下，且當拒絕服務攻擊持續進行，后臺服務器就無法正常的為用戶持續提供服務。

因此，如何提供一種負載均衡方法及系統，使得在負載均衡系統在遇到拒絕服務攻擊時，后臺服務器依然能夠持續高效的為用戶提供服務，是本領域技術人員急需解決的問題。

發明內容

有鑒于此，本發明提供了一種負載均衡方法及系統，以克服現有技術中由于只有一個負載均衡節點而導致的在遇到拒絕服務攻擊時后臺服務器無法為用戶持續高效的提供服務的問題。

為實現上述目的，本發明提供如下技術方案：

一種負載均衡方法，根據訪問請求的數量設定多個負載均衡節點，其中，包括工作負載均衡節點和待調度負載均衡節點，所述工作負載均衡節點處于工作狀態，所述待調度負載均衡節點處于備用狀態，包括：

實時判斷所述工作負載均衡節點是否遭到拒絕服務攻擊；

如果否：觸發未遭到拒絕服務攻擊的工作負載均衡節點將接收到的所述訪問請求均勻地發送至后端服務器；

如果是：觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，并將所述遭到拒絕服務攻擊的工作負載均衡節點下線。

優選的，所述觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，具體為：

注冊所述具有相同配置的待調度負載均衡節點的網絡地址；

相應的，所述將所述遭到拒絕服務攻擊的工作負載均衡節點下線，具體為：

注銷所述遭到拒絕服務攻擊的工作負載均衡節點的網絡地址。

優選的，所述觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，具體為：

觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的，且處于啟動狀態的待調度負載均衡節點開始處理訪問請求。

優選的，所述觸發與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點工作，具體為：

觸發虛擬機鏡像初始化與遭到拒絕服務攻擊的工作負載均衡節點具有相同配置的待調度負載均衡節點，并在啟動所述待調度負載均衡節點后開始處理訪問請求。

優選的，還包括：

監控當前的工作負載均衡節點的負載信息，所述負載信息包括CPU利用率、內存利用率、預設時間段內的平均CPU利用率和內存利用率、CPU利用率的增加速率及內存利用率的增加速率。

優選的，所述實時判斷所述工作負載均衡節點是否遭到拒絕服務攻擊，具體為：

判斷是否能獲得所述工作負載均衡節點的運行狀態；

在能夠獲得所述運行狀態的情況下：判斷所述工作負載均衡節點的負載信息是否過高。

優選的，還包括：記錄訪問請求的連接日志，所述連接日志包括所述訪問請求的來源IP、目的IP和連接路徑，并統計預設的時間段內來自某固定IP的訪問請求的數量及數量增加率。

優選的，在所述將所述遭到拒絕服務攻擊的工作負載均衡節點下線后，還包括：

分析所述下線的工作負載均衡節點的連接日志；

根據所述分析的結果設置對訪問請求的連接過濾規則，以過濾符合所述連接過濾規則的訪問請求。

優選的，在所述將所述遭到拒絕服務攻擊的工作負載均衡節點下線后，還包括：