應用于負載均衡器提高服務器和SSL網關運行效率的方法技術

應用于負載均衡器提高服務器和SSL網關運行效率的方法，屬計算機網絡信息技術領域，該方法包括在負載均衡器上設置總虛擬機和多個子虛擬機，在總虛擬機上設置動態虛擬IPi，與其調取的服務器集群的IP相同；在子虛擬機上配置服務器集群中相應Web的應用代碼。當服務器集群的并發訪問量達到一定量時，總虛擬機調取其IP。由總虛擬機根據抓取的服務器集群狀態來調動并啟用相應子虛擬機，讓子虛擬機與對應服務器連接的SSL網關相連，同時暫停對應服務器相應Web應用響應。當對應服務器的并發訪問降到一定數量，重新將連接權交回到對應服務器。本發明專利技術提高了服務器運行效率，保障用戶訪問Web應用時SSL安全協議功能的正常實現。

【技術實現步驟摘要】
應用于負載均衡器提高服務器和SSL網關運行效率的方法
本專利技術涉及計算機網絡信息
，涉及應用于負載均衡器提高服務器和SSL網關運行效率的方法。
技術介紹
負載均衡服務能夠平衡服務器群中所有的服務器和應用之間的通信負載，根據實時響應時間進行判斷，將任務交由負載最輕的服務器來處理，以實現真正的智能通信管理和最佳的服務器群性能。現在用的負載均衡器主要是第7層負載均衡器，它直接利用HTTP頭信息、SSLSESSIONID、cookie以及URI這些第7層(應用層)數據。第7層負載均衡器有2種負載均衡器配置模式:代理模式(Proxy)和透明模式(transparent)，大多數的負載均衡器都支持代理模式。負載均衡器工作在Web服務器和遠端公網之間,所有到網站的連接請求都通過負載均衡器分發到多個不同的Web服務器上，Web服務器向用戶Client發送的Web鏈接都通過負載均衡器，其工作示意圖如圖1。SSL(SecureSocketsLayer，安全套接層)是一種安全協議，目的是為網絡通信提供安全及數據完整性保障，SSL在傳輸層中對網絡通信進行加密，提高了基于HTTP(HypertextTransferProtocol，超文本傳輸協議)的網絡傳輸安全性。SSLVPN是解決遠程用戶訪問敏感公司數據最簡單最安全的解決技術。其中，VPN是VirtualPrivateNetwork（虛擬專用網絡），它可以通過特殊的加密的通訊協議在連接在Internet上的位于不同地方的兩個或多個企業內部網之間建立一條專有的通訊線路。SSLVPN功能的實現是在SSL網關上。為方便描述，將遠端服務器Server提供的URL稱作原始URL，將經SSL網關轉換后的URL稱作網關URL。SSL網關工作在用戶(Client)所在局域網和遠端服務器（Server）之間，它負責將Server發來的原始URL轉換成SSL網關所保護局域網中用戶Client訪問Web應用時使用的網關URL，同時也將用戶Client發出的Web請求時，講網關URL轉換成遠端服務器Server能夠認識的原始URL。工作示意圖如圖2。當用戶訪問Server上Web應用是，除了Client與SSL網關建立連接外，SSL網關還要跟Client建立連接并保持。而且Server將Client訪問的Web頁面的URL發送到SSL網關，并交由SSL網關處理。因此在Client訪問Server的過程中Server與SSL直接需要進行大量并持續的URL交換。這一過程占用了Server的較多資源，若多臺Server的并發訪問量達到負載限值的時候則可能導致SSL網關不能及時得到Server相應，進而影響Client使用。專利號是CN100571188C、專利技術人是杭州華三通信技術有限公司、專利技術名稱是《一種提高SSL網關處理效率的方法及SSL網關》的專利技術公開了一種提高SSL網關處理效率的方法，該方法包括：在SSL網關上設置虛擬IP地址，該虛擬IP地址與SSL網關所保護網絡中serverIP地址相同，或者，將SSL網關的IP地址設置為與所述server域名對應的IP地址相同；SSL網關收到client發起的訪問server的web請求后，不對該web請求中的URL盡心替換，直接根據自身配置的規則對收到的web請求進行處理；并且，對于server發送給client的URL信息，SSL網關也不進行URL替換，直接將原始URL信息發送給client。另外，此項專利技術還提供了一種SSL網關，采用其所提供的技術方案，能夠減輕SSL網關的處理負擔，提供SSL網關的處理效率。該專利技術解決的是SSL網關的處理效率問題，但并沒有考慮到遠端服務器運行的不可靠因素，當server發出的原始URL出現問題的時候，SSL網關并不能及時發現問題，這就要求遠端服務器提供的原始URL具有高保障性。
技術實現思路
為了克服現有技術的缺陷和不足，本專利技術提出了一種應用于負載均衡器提高服務器和SSL網關運行效率的方法，旨在提高服務器運行效率，并保障用戶訪問Web應用時SSL安全協議功能的正常實現。為達到上述目的，本專利技術提供的技術方案如下：一種應用于負載均衡器提高服務器和SSL網關運行效率的方法，在負載均衡器上設置總虛擬機V和多個子虛擬機Vi,總虛擬機V負責抓取負載均衡器中監控服務器集群狀態并實時做出統計；在子虛擬機Vi上配置相應服務器集群中Serveri相應Web應用代碼；當負載均衡器監控的服務器集群中有N-1個Server的并發訪問量達到負載的90%時，總虛擬機調取其IP，在總虛擬機上設置動態虛擬IPi，與總虛擬機V調取的服務器的對應IPi相同，由總虛擬機V根據抓取的服務器集群狀態來調動并啟用相應子虛擬機Vi，讓子虛擬機Vi與Serveri連接的SSL網關對應連接，同時暫停Serveri相應Web服務，這樣能使Serveri接收其他Web請求；當Vi的并發訪問降低到負載的10%，則重新將連接權利交回Serveri，該方法具體步驟如下：1）在負載均衡器上配置虛擬機，包括一個總虛擬機V和N個子虛擬機Vi，N與負載均衡器監控的服務器集群中的服務器Serveri個數相等，i=1，2，3，……N；2）總虛擬機V抓取負載均衡器中監控服務器集群的動態負載狀態，獲取服務器并發訪問量以及并發訪問的Web應用，并實時做出統計，統計時間間隔設為半小時，當總虛擬機V檢測到服務器集群中有N-1個服務器的某項Web應用的并發訪問量都達到負載的90%時，自動調取該N-1個服務器的IP地址IP1，IP2，…,IPN-1；3）在總虛擬機V上動態配置虛擬IP，虛擬IP號與其調取的服務器集群中的服務器的對應IPi相同；4）子虛擬機Vi配置并存儲服務器集群中所對應的服務器Serveri的Web應用代碼，也就是說子虛擬機Vi能代表服務器集群中對應的服務器Serveri進行工作，正常情況服務器Serveri的并發訪問量沒有達到負載的90%時，與服務器Serveri對應的子虛擬機Vi處于閑置狀態；5）當總虛擬機V檢測出服務器集群中負載達到90%的服務器Serveri并調取IPi后，會啟動相應子虛擬機Vi，同時暫停服務器Serveri的相應的Web服務，由子虛擬機Vi代替服務器Serveri與其相應SSL網關連接，為SSL網關提供所需URL；6）總虛擬機V將檢測到的用戶并發訪問的URL轉到相應的子虛擬機Vi上，這樣能夠實現減緩服務器集群中對應的服務器Serveri的運行壓力，使負載達到90%的Serveri能接受Client的其他Web請求；7）當子虛擬機Vi和SSL網關鏈接減少到負載的10%的時候，會向總虛擬機V反饋其運行狀態，交由總虛擬機V重新調動相應Serveri和相應SSL網關連接，同時停止子虛擬機Vi運行。所述的web本意是蜘蛛網和網的意思，在網頁設計中稱為網頁的意思。現廣泛譯作網絡、互聯網等
所述的Server一詞，有軟硬之分。從硬件的角度而言，Server是物理上存在的服務器；而從軟件的角度上說，Server指的是具備服務器端功能的電腦軟件，以及正在運行的服務器端軟件，這里指的是硬件服務器。所述的URL是英文UniformResourceLocator的縮寫,本文檔來自技高網...

【技術保護點】
一種應用于負載均衡器提高服務器和SSL網關運行效率的方法，在負載均衡器上設置總虛擬機V和多個子虛擬機Vi,總虛擬機V負責抓取負載均衡器中監控服務器集群的動態負載狀態并實時做出統計；在子虛擬機Vi上配置相應服務器集群中Serveri相應Web應用代碼；當負載均衡器監控的服務器集群中有N?1個Server的并發訪問量達到并發訪問限值的90%時，總虛擬機調取其IP，在總虛擬機上設置動態虛擬IPi，與總虛擬機V調取的服務器的對應IPi相同，由總虛擬機V根據抓取的服務器集群狀態來調動并啟用相應子虛擬機Vi，讓子虛擬機Vi與Serveri連接的SSL網關對應連接，同時暫停Serveri相應Web應用響應，這樣能使Serveri接收其他Web請求；當Vi的并發訪問降低到一定數量，則重新將連接權利交回Serveri，該方法具體步驟如下：1）在負載均衡器上配置虛擬機，包括一個總虛擬機V和N個子虛擬機Vi，N與負載均衡器監控的服務器集群中的服務器Serveri個數相等，i=1，2，3，……N；2）總虛擬機V抓取負載均衡器中監控服務器集群的動態負載狀態，獲取服務器并發訪問量以及并發訪問的Web應用，并實時做出統計，統計時間間隔設為半小時，當總虛擬機V檢測到服務器集群中多數服務器運行壓力較大的時候即設服務器集群中有N?1個服務器的某項Web應用的訪問并發量都達到負載的90%時，自動調取該N?1個服務器的IP地址IP1，IP2，…,IPN?1；3）在總虛擬機V上動態配置虛擬IP，虛擬IP號與其調取的服務器集群中的服務器的對應IPi相同；4）子虛擬機Vi配置并存儲服務器集群中所對應的服務器Serveri的Web應用服務代碼，也就是說子虛擬機Vi能代表服務器集群中對應的服務器Serveri進行工作，正常情況即服務器Serveri的并發訪問量沒有達到并發訪問限值的90%時，與服務器Serveri對應的子虛擬機Vi處于閑置狀態；5）當總虛擬機V檢測出服務器集群中負載較重的服務器Serveri并調取IPi后，會啟動相應子虛擬機Vi，同時暫停服務器Serveri的相應的Web服務，由子虛擬機Vi代替服務器Serveri與其相應SSL網關連接，為SSL網關提供所需URL；6）總虛擬機V將檢測到的用戶并發訪問的URL轉到相應的子虛擬機Vi上，這樣能夠實現減緩服務器集群中對應的服務器Serveri的運行壓力，使負荷較重的Serveri能接受其他Client的其他Web請求；7）當子虛擬機Vi和SSL網關鏈接減少到負載限值的10%的時候，會向總虛擬機V反饋其運行狀態，交由總虛擬機V重新調動相應Serveri和相應SSL網關連接，同時停止子虛擬機Vi運行。...

【技術特征摘要】
1.一種應用于負載均衡器提高服務器和SSL網關運行效率的方法，在負載均衡器上設置總虛擬機V和多個子虛擬機Vi,總虛擬機V負責抓取負載均衡器中監控服務器集群狀態并實時做出統計；在子虛擬機Vi上配置相應服務器集群中Serveri相應Web應用代碼；當負載均衡器監控的服務器集群中有N-1個Server的并發訪問量達到負載的90％時，總虛擬機調取其IP，在總虛擬機上設置動態虛擬IPi，與總虛擬機V調取的服務器的對應IPi相同，由總虛擬機V根據抓取的服務器集群狀態來調動并啟用相應子虛擬機Vi，讓子虛擬機Vi與Serveri連接的SSL網關對應連接，同時暫停Serveri相應Web服務，這樣能使Serveri接收其他Web請求；當Vi的并發訪問降低到負載的10％，則重新將連接權利交回Serveri，該方法具體步驟如下：1)在負載均衡器上配置虛擬機，包括一個總虛擬機V和N個子虛擬機Vi，N與負載均衡器監控的服務器集群中的服務器Serveri個數相等，i＝1，2，3，……N；2)總虛擬機V抓取負載均衡器中監控服務器集群的動態負載狀態，獲取服務器并發訪問量以及并發訪問的Web應用，并實時做出統計，統計時間間隔設為半小時，當總虛擬機V檢測到服務器集群中有N-1個服務器的某項Web應用的并發訪問...

【專利技術屬性】
技術研發人員：袁東風，王利萍，
申請(專利權)人：山東大學，
類型：發明
國別省市：山東;37