[发明专利]一种haproxy设备的网络隔离监控方法及系统

权利要求书

1.一种haproxy设备的网络隔离监控方法，其特征在于，所述haproxy设备中包括基于用户态协议栈进行划分的多个隔离空间；所述方法包括：

在所述haproxy设备中启动haproxy进程；

在所述haproxy进程启动过程中，分别创建每个所述隔离空间各自对应的虚拟接口；其中，所述虚拟接口的运行状态与对应的隔离空间的运行状态保持一致；

启动keepalived进程，所述keepalived进程通过各个所述虚拟接口监控对应的隔离空间的运行状态；

所述haproxy设备具有互为主从关系的备用设备；

所述备用设备中包括基于用户态协议栈进行划分的多个隔离空间，所述haproxy设备中的隔离空间与所述备用设备中的隔离空间互为主从关系；其中，互为主从关系的隔离空间具备相同的空间名称，并且具备相同空间名称的隔离空间中，仅具备一个状态为master的主隔离空间；

所述haproxy设备向所述备用设备发送所述haproxy设备中状态为master的主隔离空间的组播信息；

所述备用设备向所述haproxy设备发送所述备用设备中状态为master的主隔离空间的组播信息；

若所述haproxy设备或者所述备用设备中状态为backup的从隔离空间在指定时长内未接收到对应的主隔离空间的组播信息，所述haproxy设备或者所述备用设备中的keepalived进程将所述从隔离空间的backup状态切换至master状态。

2.根据权利要求1所述的方法，其特征在于，所述基于用户态协议栈进行划分的多个隔离空间按照以下方式在所述haproxy设备中进行配置：

创建所述keepalived进程对应的配置文件，所述配置文件中包括与所述多个隔离空间相对应的一个目标vrrp实例；其中，所述多个隔离空间共用所述目标vrrp实例的虚拟路由标识；

解析所述配置文件，得到所述目标vrrp实例中包含的所述多个隔离空间的空间信息，并将所述空间信息保存至所述目标vrrp实例的结构体中；

基于所述结构体中的所述空间信息，在所述haproxy设备中配置所述多个隔离空间。

3.根据权利要求2所述的方法，其特征在于，若所述配置文件中包括至少两个vrrp实例，所述至少两个vrrp实例各自对应的虚拟路由标识互不相同。

4.根据权利要求2所述的方法，其特征在于，将所述空间信息保存至所述目标vrrp实例的结构体中包括：

在所述目标vrrp实例的结构体中确定用于记录空间信息的隔离空间成员，并将所述隔离空间成员的类型修改为链表类型；

将解析得到的所述多个隔离空间的空间信息保存至修改为链表类型的隔离空间成员中。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述目标vrrp实例的所述多个隔离空间中存在状态为master的主隔离空间，所述keepalived进程创建所述主隔离空间的组播信息；

所述keepalived进程基于所述组播信息构建所述目标vrrp实例的主vrrp报文，并通过所述haproxy设备的物理网卡向其它设备发送所述主vrrp报文。

6.根据权利要求5所述的方法，其特征在于，所述keepalived进程创建所述主隔离空间的组播信息包括：

所述keepalived进程检测各个所述虚拟接口当前的运行状态，以从所述多个隔离空间中确定当前处于正常运行状态的目标隔离空间；

在所述目标隔离空间中识别出状态为master的主隔离空间，并针对识别出的所述主隔离空间创建对应的组播信息。

7.根据权利要求5所述的方法，其特征在于，所述目标vrrp实例中包括各个所述隔离空间的空间名称以及各个所述隔离空间对应的虚拟接口的标识。