[发明专利]Nginx上游代理服务系统及实现方法有效

专利信息
申请号: 201611223573.6 申请日: 2016-12-27
公开(公告)号: CN106790115B 公开(公告)日: 2019-11-05
发明(设计)人: 郭春碌;费恩达 申请(专利权)人: 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
主分类号: H04L29/06 分类号: H04L29/06;H04L29/08
代理公司: 工业和信息化部电子专利中心 11010 代理人: 焉明涛
地址: 100085 北京*** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: nginx 上游 代理 服务 系统 实现 方法
【权利要求书】:

1.一种Nginx上游代理服务系统实现方法,其特征在于,所述代理服务系统包括管理面代理服务模块和数据面Nginx模块,所述方法包括:

对所述管理面代理服务模块和所述数据面Nginx模块建立共享内存;

将所述共享内存作为TCP连接载荷数据的承载通道;所述TCP连接载荷数据包括用户的HTTP请求数据和上游服务器的HTTP响应数据;

所述将所述共享内存作为TCP连接载荷数据的承载通道,包括:

所述数据面Nginx模块接收到用户Portal请求时,从所述共享内存中申请一条承载通道,并标记为新连接;

所述管理面代理服务模块扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接;

所述管理面代理服务模块扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接之后,还包括:

所述数据面Nginx模块接收到用户的HTTP请求数据,将所述HTTP请求数据写入所述承载通道,并标记为第一新数据到达;

所述管理面代理服务模块轮询所述本地连接,发现所述第一新数据到达的标记时,从所述承载通道中读取所述HTTP请求数据,并发送给上游服务器,以及接收所述上游服务器的HTTP响应数据,将所述HTTP响应数据写入所述承载通道,并标记第二新数据到达;

所述数据面Nginx模块轮询所述本地连接,发现所述第二新数据到达的标记时,从所述承载通道中读取所述HTTP响应数据,并发送给用户。

2.如权利要求1所述的方法,其特征在于,所述所述数据面Nginx模块接收到用户Portal请求,包括:

所述所述数据面Nginx模块在接收到用户TCP请求时,与所述用户建立TCP连接;

通过所述TCP连接,接收到所述用户的首次HTTP请求时,解析所述首次HTTP请求为所述用户Portal请求。

3.如权利要求1所述的方法,其特征在于,所述管理面代理服务模块扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接之后,还包括:

所述管理面代理服务模块探测到所述上游服务器关闭本地连接时,在所述承载通道上设置第一关闭连接标记;

所述数据面Nginx模块轮询到所述第一关闭连接标记时,关闭与所述用户的socket;

所述数据面Nginx模块Nginx探测到所述用户关闭TCP连接时,在承载通道上设置第二关闭连接标记;

所述管理面代理服务模块轮询到所述第二关闭连接标记时,关闭与上游服务器的本地连接。

4.如权利要求1-3中任意一项所述的方法,其特征在于,所述代理服务系统设置在具有多核心处理器的硬件平台;

其中每个核心对应一个数据面Nginx模块。

5.一种Nginx上游代理服务系统,其特征在于,所述代理服务系统包括设置模块、管理面代理服务模块和数据面Nginx模块;

所述设置模块,用于对所述管理面代理服务模块和所述数据面Nginx模块建立共享内存;

将所述共享内存作为TCP连接载荷数据的承载通道;所述TCP连接载荷数据包括用户的HTTP请求数据和上游服务器的HTTP响应数据;

所述数据面Nginx模块,用于接收到用户Portal请求时,从所述共享内存中申请一条承载通道,并标记为新连接;

所述管理面代理服务模块,用于扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接;

所述数据面Nginx模块,还用于接收到用户的HTTP请求数据,将所述HTTP请求数据写入所述承载通道,并标记为第一新数据到达;以及用于轮询所述本地连接,发现第二新数据到达的标记时,从所述承载通道中读取所述HTTP响应数据,并发送给用户;

所述管理面代理服务模块,还用于轮询所述本地连接,发现所述第一新数据到达的标记时,从所述承载通道中读取所述HTTP请求数据,并发送给上游服务器,以及接收所述上游服务器的HTTP响应数据,将所述HTTP响应数据写入所述承载通道,并标记为所述第二新数据到达。

6.如权利要求5所述的系统,其特征在于,所述管理面代理服务模块,还用于探测到所述上游服务器关闭本地连接时,在所述承载通道上设置第一关闭连接标记;以及轮询到第二关闭连接标记时,关闭与上游服务器的本地连接;

所述数据面Nginx模块,还用于轮询到所述第一关闭连接标记时,关闭与所述用户的socket;以及探测到所述用户关闭TCP连接时,在承载通道上设置所述第二关闭连接标记。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201611223573.6/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top