[发明专利]Nginx上游代理服务系统及实现方法有效
申请号: | 201611223573.6 | 申请日: | 2016-12-27 |
公开(公告)号: | CN106790115B | 公开(公告)日: | 2019-11-05 |
发明(设计)人: | 郭春碌;费恩达 | 申请(专利权)人: | 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 工业和信息化部电子专利中心 11010 | 代理人: | 焉明涛 |
地址: | 100085 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | nginx 上游 代理 服务 系统 实现 方法 | ||
1.一种Nginx上游代理服务系统实现方法,其特征在于,所述代理服务系统包括管理面代理服务模块和数据面Nginx模块,所述方法包括:
对所述管理面代理服务模块和所述数据面Nginx模块建立共享内存;
将所述共享内存作为TCP连接载荷数据的承载通道;所述TCP连接载荷数据包括用户的HTTP请求数据和上游服务器的HTTP响应数据;
所述将所述共享内存作为TCP连接载荷数据的承载通道,包括:
所述数据面Nginx模块接收到用户Portal请求时,从所述共享内存中申请一条承载通道,并标记为新连接;
所述管理面代理服务模块扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接;
所述管理面代理服务模块扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接之后,还包括:
所述数据面Nginx模块接收到用户的HTTP请求数据,将所述HTTP请求数据写入所述承载通道,并标记为第一新数据到达;
所述管理面代理服务模块轮询所述本地连接,发现所述第一新数据到达的标记时,从所述承载通道中读取所述HTTP请求数据,并发送给上游服务器,以及接收所述上游服务器的HTTP响应数据,将所述HTTP响应数据写入所述承载通道,并标记第二新数据到达;
所述数据面Nginx模块轮询所述本地连接,发现所述第二新数据到达的标记时,从所述承载通道中读取所述HTTP响应数据,并发送给用户。
2.如权利要求1所述的方法,其特征在于,所述所述数据面Nginx模块接收到用户Portal请求,包括:
所述所述数据面Nginx模块在接收到用户TCP请求时,与所述用户建立TCP连接;
通过所述TCP连接,接收到所述用户的首次HTTP请求时,解析所述首次HTTP请求为所述用户Portal请求。
3.如权利要求1所述的方法,其特征在于,所述管理面代理服务模块扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接之后,还包括:
所述管理面代理服务模块探测到所述上游服务器关闭本地连接时,在所述承载通道上设置第一关闭连接标记;
所述数据面Nginx模块轮询到所述第一关闭连接标记时,关闭与所述用户的socket;
所述数据面Nginx模块Nginx探测到所述用户关闭TCP连接时,在承载通道上设置第二关闭连接标记;
所述管理面代理服务模块轮询到所述第二关闭连接标记时,关闭与上游服务器的本地连接。
4.如权利要求1-3中任意一项所述的方法,其特征在于,所述代理服务系统设置在具有多核心处理器的硬件平台;
其中每个核心对应一个数据面Nginx模块。
5.一种Nginx上游代理服务系统,其特征在于,所述代理服务系统包括设置模块、管理面代理服务模块和数据面Nginx模块;
所述设置模块,用于对所述管理面代理服务模块和所述数据面Nginx模块建立共享内存;
将所述共享内存作为TCP连接载荷数据的承载通道;所述TCP连接载荷数据包括用户的HTTP请求数据和上游服务器的HTTP响应数据;
所述数据面Nginx模块,用于接收到用户Portal请求时,从所述共享内存中申请一条承载通道,并标记为新连接;
所述管理面代理服务模块,用于扫描所述共享内存,发现所述新连接的标记时,创建与上游服务器的本地连接;
所述数据面Nginx模块,还用于接收到用户的HTTP请求数据,将所述HTTP请求数据写入所述承载通道,并标记为第一新数据到达;以及用于轮询所述本地连接,发现第二新数据到达的标记时,从所述承载通道中读取所述HTTP响应数据,并发送给用户;
所述管理面代理服务模块,还用于轮询所述本地连接,发现所述第一新数据到达的标记时,从所述承载通道中读取所述HTTP请求数据,并发送给上游服务器,以及接收所述上游服务器的HTTP响应数据,将所述HTTP响应数据写入所述承载通道,并标记为所述第二新数据到达。
6.如权利要求5所述的系统,其特征在于,所述管理面代理服务模块,还用于探测到所述上游服务器关闭本地连接时,在所述承载通道上设置第一关闭连接标记;以及轮询到第二关闭连接标记时,关闭与上游服务器的本地连接;
所述数据面Nginx模块,还用于轮询到所述第一关闭连接标记时,关闭与所述用户的socket;以及探测到所述用户关闭TCP连接时,在承载通道上设置所述第二关闭连接标记。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201611223573.6/1.html,转载请声明来源钻瓜专利网。