[发明专利]一种代理连接抑制方法、网络架构及代理服务器

说明书

本申请提供了一种代理连接抑制方法、网络架构及代理服务器。方法包括：获取当前代理连接数，判断当前代理连接数是否大于阈值代理连接数且小于额定代理连接数。在当前代理连接数大于阈值代理连接数且小于额定代理连接数的状态下，判断第一接收请求报文对应的目的端口是否为代理端口；在目的端口为代理端口的情况下，获取剩余代理连接数，根据剩余代理连接数计算第一请求速率；获取初始时间，统计初始时间之后接收到的请求报文个数，将请求报文个数确定为第二请求速率，第二请求速率用于表征统计周期内允许接收所述请求报文的个数。以解决代理连接数累计过多占用系统资源，导致内存耗光以及设备管理业务无法进行的情况发生。

技术领域

本申请涉及计算机网络通信技术领域，尤其涉及一种代理连接抑制方法、网络架构及代理服务器。

背景技术

在网络操作系统中，TCP/IP网络协议栈从属于操作系统内核，具有较高的稳定性与较高性能。目前使用的代理应用(SOCKS代理/HTTP代理等)一般是基于内核态协议栈实现。其工作原理是报文通过硬件中断送到内核，然后内核通过SOCKET API接口与应用程序交互。由于内核采用的是中断方式处理数据报文，当并发数据大的时候，极易出现软中断非常高、占用系统资源的现象。因此在对转发性能要求较高的场景会基于用户态协议栈的基础上实现。

然而，在持续新建代理连接时，随着代理连接数的增多，超过一定连接数时会达到系统设定的代理连接数限额，此时代理会主动关闭当前建立好的连接。但在关闭当前建立好的连接过程中，对应负责提供传输层服务的TCP层仍需要与对方先建立TCP连接，在代理主动关闭连接时再完成TCP挥手关闭连接，因此需要较多的内存、状态机迁移、定时器等处理参与。若连接数累计过多，占用较多的系统资源的同时导致内存耗光以及基本的设备管理业务无法进行的情况发生。

发明内容

本申请提供了一种代理连接抑制方法、网络架构及代理服务器。以解决在持续新建代理连接时，连接数累计过多会占用较多的系统资源，导致内存耗光以及基本的设备管理业务无法进行的情况发生。

第一方面，一种代理连接抑制方法，具体包括以下步骤：

获取当前代理连接数，判断当前代理连接数是否大于阈值代理连接数且小于额定代理连接数，额定代理连接数为代理连接数的最大值；

在当前代理连接数大于阈值代理连接数且小于额定代理连接数的状态下，判断第一接收请求报文对应的目的端口是否为代理端口；

在请求报文对应的目的端口为代理端口的情况下，获取当前代理的剩余代理连接数，根据剩余代理连接数计算第一请求速率，第一请求速率用于表征在当前代理连接数大于阈值代理连接数且小于额定代理连接数的状态下当前允许接收请求报文的个数；

获取确定请求报文对应的目的端口为代理端口的初始时间，统计初始时间之后接收到的请求报文个数，将请求报文个数确定为第二请求速率，第二请求速率用于表征统计周期内允许接收请求报文的个数；

判断第二请求速率是否大于第一请求速率；

在第二请求速率大于第一请求速率的情况下，拒绝接收请求报文并关闭代理连接；

在第二请求速率小于第一请求速率的情况下，正常接收请求报文并建立代理连接。

可选的，获取当前代理的剩余代理连接数，根据剩余代理连接数计算请求报文对应的第一请求速率，包括：

获取状态持续时间，状态持续时间用于表征在当前代理连接数大于阈值代理连接数且小于额定代理连接数的状态下对应的持续时间；

将剩余代理连接数与状态持续时间的商值确定为第一请求速率。

可选的，获取确定请求报文对应的目的端口为代理端口的初始时间，统计初始时间之后接收到的请求报文个数，将请求报文个数确定为第二请求速率；包括：