[发明专利]负载均衡系统的健康检查方法及相关设备

说明书

本发明实施例提供了一种负载均衡系统的健康检查方法及相关设备，该方法应用于虚拟私有云VPC中的负载均衡系统的健康检查，该方法包括：第一负载均衡服务器向交换机发送第一探测报文；其中，该第一探测报文用于探测第一服务器是否正常运行；该交换机用于根据配置的安全组规则确定是否向该第一服务器转发该第一探测报文；该第一服务器为该VPC中的第一租户的服务器；该安全组规则为根据该第一租户的指示配置的规则；该安全组规则包括允许访问该第一租户的服务器的探测报文源地址；该第一负载均衡服务器为该VPC的负载均衡集群中的服务器。采用本发明实施例，能够减少安全隐患。

技术领域

本发明涉及云网络技术领域，尤其涉及一种负载均衡系统的健康检查方法及相关设备。

背景技术

弹性负载均衡(elastic load balance，ELB)是将访问流量根据转发策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。

弹性负载均衡服务通常通过弹性负载均衡集群来实现。一个弹性负载均衡集群通常会包含多个负载均衡服务器，弹性负载均衡集群需要定期发起健康检查以保证后端服务器的响应服务不中断。在虚拟私有云网络中，弹性负载均衡集群中的每个负载均衡服务器都需要探测后端服务器的服务是否处于活动状态，以确定这些后端服务器是否可以响应访问请求。每个负载均衡服务器会主动发起后端服务器的探测，可以用传输控制协议(transmission control protocol，TCP)报文、用户数据报协议(user datagramprotocol，UDP)报文或者互联网控制报文协议(internet control message protocol，ICMP)报文来探测。

现有的基于虚拟私有云(virtual private cloud，VPC)的负载均衡系统中的健康检查方法中，弹性负载均衡集群发送的探测报文是通过虚拟交换机上默认配置的安全组规则来确定是否转发到后端租户的服务器，租户无法感知该探测报文发送到自己名下的服务器，即探测报文绕过了该租户的安全组规则，导致存在安全隐患。

因此，基于虚拟私有云的负载均衡系统的健康检查中如何减少安全隐患，提高安全性是本领域技术人员需要解决的问题。

发明内容

本申请实施例公开了一种负载均衡系统的健康检查方法及相关设备，能够在虚拟私有云的负载均衡系统的健康检查中减少安全隐患，提高安全性。

第一方面，本申请实施例公开了一种负载均衡系统的健康检查方法，所述方法应用于虚拟私有云VPC中的负载均衡系统的健康检查，该方法包括：

第一负载均衡服务器向交换机发送第一探测报文；其中，所述第一探测报文用于探测第一服务器是否正常运行；所述交换机用于根据配置的安全组规则确定是否向所述第一服务器转发所述第一探测报文；所述第一服务器为第一租户的服务器，所述第一租户为所述VPC中的租户；所述安全组规则为根据所述第一租户的指示配置的规则；所述安全组规则包括允许访问所述第一租户的服务器的探测报文源地址；所述第一负载均衡服务器为所述VPC的负载均衡集群中的服务器。

相比于现有技术中探测报文是通过虚拟交换机上默认配置的安全组规则来确定是否转发到后端租户的服务器，在本申请实施例中，探测报文是通过租户在虚拟交换机上配置的安全组规则来确定是否转发到后端租户的服务器的，这样租户可以完全控制进出后端服务器的信息流量，从而减少安全隐患，提高安全性。

在其中一种可能的实施方式中，所述探测报文源地址为所述第一租户支持的VPC网段的地址中的一个，或者为预设公网IP地址。

相比于现有技术使用的云基础设施使用的地址段的地址，租户无法感知，在本申请实施例中，负载均衡系统的健康检查的探测报文的源地址的为VPC网段的地址或者为公网地址，使得租户可以感知到探测报文对后端服务器的访问，从而从而减少安全隐患，提高安全性。