[发明专利]网络负载均衡处理系统及其方法和装置

说明书

本发明公开了一种网络负载均衡处理系统及其方法和装置。网络负载均衡处理方法包括：虚拟服务器与客户端建立连接；虚拟服务器向后端服务器发送控制命令，将连接的相关信息发送至后端服务器，以使后端服务器根据控制命令针对连接开启连接服务；以及虚拟服务器向后端服务器转发来自客户端的数据请求包，其中，后端服务器用于基于连接服务对数据请求包进行响应并将响应消息发送至客户端。通过本发明，解决了网络负载均衡处理内存消耗高的问题，进而达到了网络负载均衡处理内存消耗低的效果。

技术领域

本发明涉及通信领域，具体而言，涉及一种网络负载均衡处理系统及其方法和装置。

背景技术

虚拟服务器，多指一个虚拟的服务器集群系统，例如，Linux虚拟服务器(LinuxVirtual Server，简称LVS)。该虚拟服务器可提供虚拟网络之间的互联协议(VirtualInternet Protocol，简称为VIP)以供用户访问。访问请求首先经过虚拟服务器的VIP到达负载调度器，之后由负载调度器从后端服务器列表中选取一个服务节点来进行响应。

图1是根据现有技术中的一种网络负载均衡处理方法的流程图，如图1所示，该虚拟服务器的连接可以在直接路由(Direct Routing，简称为DR)，或者隧道模式TUNELL，或者网络地址转换(Network Address Translation，简称为NAT)的模式下进行建立。客户端发起一条目标IP为VIP的传输控制协议(Transmission Control Protocol，简称为TCP)的连接请求，在Linux的外部预设命令SEQ为1时，首先，客户端发送TCP的握手信号(Synchronous，简称为SYN)包到达虚拟服务器，其次，虚拟服务器将SYN包转发给后端服务器，后端服务器接收SYN包之后再向客户端发送应答信号(Synchronous Acknowledgement，简称为SYN ACK)包。如图1中的虚线和实线所示，不同模式下SYN ACK包在发向客户端的过程中是否依然经过虚拟服务器略有差别。当客户端接收到SYN ACK包之后发送响应信号包(Acknowledgement，简称为ACK)给虚拟服务器，虚拟服务器将接收到的ACK包再转发给后端服务器。因此，用户的TCP请求连接实际上是与后端服务器建立连接的，而虚拟服务器仅起到转发数据包的作用。

在这种方式下，当服务器遭受到拒绝服务型攻击SYN Flood时，虚拟服务器需要为每个SYN包建立一条连接记录并将SYN包转发给后端的后端服务器。当攻击量很大时，虚拟服务器要建立大量连接记录，消耗内存资源，使内存极易耗光，从而导致系统因负担过大而宕机，造成服务中断的后果。

针对相关技术中网络负载均衡处理内存消耗高的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种网络负载均衡处理系统及其方法和装置，以解决网络负载均衡处理内存消耗高的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种网络负载均衡处理方法，该方法包括：虚拟服务器与客户端建立连接；虚拟服务器向后端服务器发送控制命令，将连接的相关信息发送至后端服务器，以使后端服务器根据控制命令针对连接开启连接服务；以及虚拟服务器向后端服务器转发来自客户端的数据请求包，其中，后端服务器用于基于连接服务对数据请求包进行响应并将响应消息发送至客户端。

为了实现上述目的，根据本发明的另一方面，还提供了一种网络负载均衡处理方法，该方法包括：后端服务器接收来自虚拟服务器的控制命令，其中，虚拟服务器用于在与客户端建立连接之后，向后端服务器发送控制命令，将连接的相关信息发送至后端服务器；后端服务器根据控制命令针对连接开启连接服务；后端服务器接收虚拟服务器转发的来自客户端的数据请求包；以及后端服务器基于连接服务对数据请求包进行响应并将响应消息发送至客户端。