[发明专利]多进程负载均衡方法及装置

说明书

本发明公开了一种多进程负载均衡方法及装置，属于计算机通信技术领域。其中，该方法包括如下步骤：对多个进程或者多个进程中的管理进程开启过滤器，其中，所述过滤器对进程接收的ICMP数据包进行一致性处理；根据一致性处理的结果，确认处理所述ICMP数据包的进程，并将所述ICMP数据包发送至确认后的进程。本发明通过对进程开启过滤器，利用过滤器对进程接收的ICMP数据包进行一致性处理，确认处理ICMP数据包的进程，实现对ICMP数据包的分类，使某一类符合共同规则的ICMP数据包只被一个进程处理，进而将ICMP数据包在多个进程之间进行均衡的分配，使得各个进程处理的ICMP流量基本相同。

技术领域

本发明涉及计算机通信技术领域，尤其涉及一种多进程负载均衡方法及装置。

背景技术

ICMP(Internet Control Message Protocol，网络控制报文协议)是一种面向无连接的协议，用于在IP主机、路由器之间传递控制消息。其中，控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息，这些控制消息虽然并不传输用户数据，但是对用户数据的传递却起着重要的作用。引导

ICMP流量、确保ICMP报文不丢失是一个非常重要的课题。

现有的引导ICMP流量的方法是使用Linux标准的原始套接字，但是由于系统限制，原始套接字只能在一个进程上处理，无法进行ICMP流量的多进程负载均衡，从而带来以下问题：

当ICMP流量很大时，将导致单个进程无法进行引导处理，尤其当发生ICMP FLOOD攻击时，在前端防火墙起效之前，攻击流量可能已经导入系统，导致引导ICMP流量的进程瞬间负载过高，无法引导处理ICMP流量。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种多进程负载均衡方法及装置。所述技术方案如下：

一方面，提供了一种多进程负载均衡的方法，包括如下步骤：

对多个进程或者多个进程中的管理进程开启过滤器，其中，所述过滤器对进程接收的ICMP数据包进行一致性处理；

根据一致性处理的结果，确认处理所述ICMP数据包的进程，并将所述ICMP数据包发送至确认后的进程。

进一步的，当对多个进程开启过滤器时，所述过滤器对进程接收的ICMP数据包进行一致性处理包括：

多个进程中每个进程开启的过滤器对其所在进程接收的数据包进行ICMP数据包抓取；

过滤器对抓取到的ICMP数据包进行一致性处理。

进一步的，当对多个进程中的管理进程开启过滤器时，所述管理进程统一接收数据包；

所述过滤器对进程接收的ICMP数据包进行一致性处理包括：

所述管理进程开启的过滤器对所述管理进程接收的数据包进行ICMP数据包抓取；

过滤器对抓取到的ICMP数据包进行一致性处理。

进一步的，所述一致性处理具体为：

对ICMP数据包的报文中的标识符进行取余。

进一步的，所述根据一致性处理的结果，确认处理所述ICMP数据包的进程的步骤具体为：

将取余得到的余数按照余数与进程匹配关系，确认处理所述ICMP数据包的进程。

另一方面，提供了一种多进程负载均衡装置，所述装置包括：

设置模块，用于对多个进程或者多个进程中的管理进程开启过滤器，其中所述过滤器用于对进程接收的ICMP数据包进行一致性处理；