[发明专利]一种主动防御网关访客标识生成方法与系统

权利要求书

1.一种主动防御网关访客标识生成方法，其特征在于，包括如下步骤：

集群中的各网关节点设置访客标识的起点为网关节点本身的编号；网关节点的编号占用的二进制位数B=ceil(log₂(N+1))，其中N为预计的集群中的网关节点数，ceil为向上取整函数，各网关节点的编号不同；

在每个网关节点上开辟共享内存保存本节点上最新的访客标识，多个工作进程通过原子自增操作以2^B为增长步长生成访客标识，并更新共享内存中的访客标识；所生成的访客标识最低B个二进制位对应的数值为网关节点的编号。

2.根据权利要求1所述的主动防御网关访客标识生成方法，其特征在于，通过运行定时任务，定期将共享内存中的最新的访客标识保存到磁盘上；在网关节点重启后，从磁盘读取保存的最新访客标识，并检查最新访客标识是否存在，如果存在则按照增长步长修改最新访客标识，再重复检查，直到找到第一个未被使用的访客标识，将其上一个数值作为修正后的最新访客标识保存到共享内存中。

3.根据权利要求1所述的主动防御网关访客标识生成方法，其特征在于，所述预计的集群中的网关节点数大于或等于实际运行的网关节点数。

4.根据权利要求1所述的主动防御网关访客标识生成方法，其特征在于，将网关节点编号占用的B个二进制位为全1的数值预留给扩容的网关节点，设扩容的新网关节点的编号为M，其访客标识起点为2^M-1-1，访客标识的增长步长为2^M。

5.根据权利要求4所述的主动防御网关访客标识生成方法，其特征在于，根据访客标识获取对应网关节点编号的方法是：

取访客标识最低B个二进制位，记对应的数值为M1；如果M1小于2^B-1，那么网关节点编号为M1；否则令X=1，进入下一步；

取访客标识最低B+X个二进制位，记对应的数值为M2，如果M2小于2^B+X-1，那么网关节点编号为log₂(M2+1)+1；否则令X=X+1，重复本步骤直到满足M2小于2^B+X-1。

6.根据权利要求1所述的主动防御网关访客标识生成方法，其特征在于，主动防御网关的负载均衡设备在调度HTTP请求时，对于没有携带访客标识的请求，根据预设的规则调度到一个网关节点，对于携带访客标识的请求，从访客标识中获取网关节点编号，并调度到对应的网关节点。

7.一种主动防御网关访客标识生成系统，其特征在于，包括：

初始化模块，用于集群中的各网关节点设置访客标识的起点为网关节点本身的编号；网关节点的编号占用的二进制位数B=ceil(log₂(N+1))，其中N为预计的集群中的网关节点数，ceil为向上取整函数，各网关节点的编号不同；

以及，访客标识生成模块，用于在每个网关节点上开辟共享内存保存本节点上最新的访客标识，多个工作进程通过原子自增操作以2^B为增长步长生成访客标识，并更新共享内存中的访客标识；所生成的访客标识最低B个二进制位对应的数值为网关节点的编号。

8.根据权利要求7所述的主动防御网关访客标识生成系统，其特征在于，还包括：访客标识持久化模块，用于通过运行定时任务，定期将共享内存中的最新的访客标识保存到磁盘上；以及，在网关节点重启后，从磁盘读取保存的最新访客标识，并检查最新访客标识是否存在，如果存在则按照增长步长修改最新访客标识，再重复检查，直到找到第一个未被使用的访客标识，将其上一个数值作为修正后的最新访客标识保存到共享内存中。