基于正向隔离装置与隔离网关结合应用的负载均衡方法

    公开(公告)号:CN103124239B

    公开(公告)日:2016-02-24

    申请号:CN201210536001.9

    申请日:2012-12-11

    IPC分类号: H04L12/803

    摘要: 本发明提供一种基于正向隔离装置与隔离网关结合应用的负载均衡方法,包括步骤:配置正向隔离装置的业务处理规则,其中,在正向允许TCP业务报文通过,反向仅允许设定格式的响应报文通过;基于TCP协议的私有健康性探测机制检测各个链路的健康状况;根据所述各个链路的健康状况分配正向业务数据。本发明的技术,通过在隔离装置两侧的隔离网关上部署基于TCP协议的探测报文,以检测各个链路的健康状况,根据该健康状况来进行负载均衡,负载均衡效率高,实现带宽可扩容性、网络安全性场景的部署,满足了正向隔离装置与隔离网关结合的高安全性、高带宽和高可靠性的需求。

    正向隔离装置与隔离网关结合应用的链路状态探测方法

    公开(公告)号:CN103124227A

    公开(公告)日:2013-05-29

    申请号:CN201210536707.5

    申请日:2012-12-11

    IPC分类号: H04L12/26

    摘要: 本发明提供一种正向隔离装置与隔离网关结合应用的链路状态探测方法,包括步骤:在探测端隔离网关上配置服务器负载均衡组;其中,每一个所述服务器负载均衡组的虚IP对应于响应端隔离网关上的一个服务器;在各个正向隔离装置上配置探测端隔离网关与响应端隔离网关之间的地址转换关系;在响应端隔离网关上分别配置对应于每个服务器访问的地址转换策略,并配置访问控制列表匹配一个设定格式的探测报文;基于TCP协议的私有健康性探测机制检测各个链路的健康状况;在探测端隔离网关根据所述响应报文判断各个正向隔离装置所在的链路状态。本发明的技术,实现了在隔离网关结合正向隔离装置场景下对正向隔离装置与服务器之间链路状态的探测,从而可以为动态调整流量分担算法提高参考,达到流量智能分担效果。

    基于隔离装置与隔离网关结合应用的流量分担方法

    公开(公告)号:CN103117946A

    公开(公告)日:2013-05-22

    申请号:CN201210535074.6

    申请日:2012-12-11

    IPC分类号: H04L12/803

    摘要: 本发明提供一种基于隔离装置与隔离网关结合应用的流量分担方法,包括步骤:在隔离网关将组网中各个隔离装置所在链路的负载资源进行排序,并依据该排序设定各个链路的权重值;在数据报文经过隔离网关时,根据数据报文的基本信息在隔离网关上建立会话表项,选择当前权重值最大的链路,并根据所述会话表项在该链路上创建会话连接,然后转发数据报文;当链路被选择用于转发数据报文时,将链路的权重值减1;当一个数据报文转发完成后,断开相应的会话连接并删除会话表项,然后将该链路的权重值加1。本发明的技术,保证并联隔离装置的带宽能够高效利用,使得网络流量更合理地分担到不同的隔离装置设备上。

    正向隔离装置与隔离网关结合应用的链路状态探测方法

    公开(公告)号:CN103124227B

    公开(公告)日:2015-10-21

    申请号:CN201210536707.5

    申请日:2012-12-11

    IPC分类号: H04L12/26

    摘要: 本发明提供一种正向隔离装置与隔离网关结合应用的链路状态探测方法,包括步骤:在探测端隔离网关上配置服务器负载均衡组;其中,每一个所述服务器负载均衡组的虚IP对应于响应端隔离网关上的一个服务器;在各个正向隔离装置上配置探测端隔离网关与响应端隔离网关之间的地址转换关系;在响应端隔离网关上分别配置对应于每个服务器访问的地址转换策略,并配置访问控制列表匹配一个设定格式的探测报文;基于TCP协议的私有健康性探测机制检测各个链路的健康状况;在探测端隔离网关根据所述响应报文判断各个正向隔离装置所在的链路状态。本发明的技术,实现了在隔离网关结合正向隔离装置场景下对正向隔离装置与服务器之间链路状态的探测,从而可以为动态调整流量分担算法提高参考,达到流量智能分担效果。

    基于反向隔离装置与隔离网关结合应用的负载均衡方法

    公开(公告)号:CN103124290A

    公开(公告)日:2013-05-29

    申请号:CN201210535952.4

    申请日:2012-12-11

    IPC分类号: H04L29/08 H04L12/26

    摘要: 本发明提供一种基于反向隔离装置与隔离网关结合应用的负载均衡方法,包括步骤:在反向隔离装置的文件服务器运行代理程序,分别建立各个文件服务器与隔离网关之间的TCP连接;基于TCP协议的私有健康性探测机制检测各个反向隔离装置所在链路的健康状况;根据各个反向隔离装置所在链路的健康状况分配反向业务数据。本发明的技术,在隔离网关对隔离装置前的服务器做业务可用性探测,当服务器缓存业务数据过载或者本身服务器状态出现故障,隔离网关根据收到的探测报文回应报文确定当前的链路健康状况,进而根据健康状况来进行负载均衡,负载均衡效率高,实现带宽可扩容性、网络安全性场景的部署,满足了反向隔离装置与隔离网关结合的高安全性、高带宽和高可靠性的需求。

    基于隔离装置与隔离网关结合应用的流量分担方法

    公开(公告)号:CN103117946B

    公开(公告)日:2016-06-08

    申请号:CN201210535074.6

    申请日:2012-12-11

    IPC分类号: H04L12/803

    摘要: 本发明提供一种基于隔离装置与隔离网关结合应用的流量分担方法,包括步骤:在隔离网关将组网中各个隔离装置所在链路的负载资源进行排序,并依据该排序设定各个链路的权重值;在数据报文经过隔离网关时,根据数据报文的基本信息在隔离网关上建立会话表项,选择当前权重值最大的链路,并根据所述会话表项在该链路上创建会话连接,然后转发数据报文;当链路被选择用于转发数据报文时,将链路的权重值减1;当一个数据报文转发完成后,断开相应的会话连接并删除会话表项,然后将该链路的权重值加1。本发明的技术,保证并联隔离装置的带宽能够高效利用,使得网络流量更合理地分担到不同的隔离装置设备上。

    分配网络资源的方法和装置

    公开(公告)号:CN101459589B

    公开(公告)日:2011-05-04

    申请号:CN200710195747.7

    申请日:2007-12-14

    摘要: 本发明公开了一种分配网络资源的方法和装置,属于通信技术领域。所述方法包括:根据网络的初始拓扑结构获取资源分配的当前解;获取当前解的邻域空间,从邻域空间中选择未被禁忌的最优解;判断未被禁忌的最优解是否优于当前解,如果未被禁忌的最优解优于当前解,以未被禁忌的最优解作为新的当前解;然后判断是否满足预设循环结束条件,如果是,按照新的当前解分配网络资源,否则,更新禁忌表,继续获取下一个解。所述装置包括未被禁忌最优解获取模块、判断与处理模块和资源分配与执行模块。本发明通过多次迭代,选择最优的解进行整个多层网络资源的分配,节省了用户业务对网络资源的占用。

    基于反向隔离装置与隔离网关结合应用的负载均衡方法

    公开(公告)号:CN103124290B

    公开(公告)日:2016-02-24

    申请号:CN201210535952.4

    申请日:2012-12-11

    IPC分类号: H04L29/08 H04L12/26

    摘要: 本发明提供一种基于反向隔离装置与隔离网关结合应用的负载均衡方法,包括步骤:在反向隔离装置的文件服务器运行代理程序,分别建立各个文件服务器与隔离网关之间的TCP连接;基于TCP协议的私有健康性探测机制检测各个反向隔离装置所在链路的健康状况;根据各个反向隔离装置所在链路的健康状况分配反向业务数据。本发明的技术,在隔离网关对隔离装置前的服务器做业务可用性探测,当服务器缓存业务数据过载或者本身服务器状态出现故障,隔离网关根据收到的探测报文回应报文确定当前的链路健康状况,进而根据健康状况来进行负载均衡,负载均衡效率高,实现带宽可扩容性、网络安全性场景的部署,满足了反向隔离装置与隔离网关结合的高安全性、高带宽和高可靠性的需求。

    基于正向隔离装置与隔离网关结合应用的负载均衡方法

    公开(公告)号:CN103124239A

    公开(公告)日:2013-05-29

    申请号:CN201210536001.9

    申请日:2012-12-11

    IPC分类号: H04L12/803

    摘要: 本发明提供一种基于正向隔离装置与隔离网关结合应用的负载均衡方法,包括步骤:配置正向隔离装置的业务处理规则,其中,在正向允许TCP业务报文通过,反向仅允许设定格式的响应报文通过;基于TCP协议的私有健康性探测机制检测各个链路的健康状况;根据所述各个链路的健康状况分配正向业务数据。本发明的技术,通过在隔离装置两侧的隔离网关上部署基于TCP协议的探测报文,以检测各个链路的健康状况,根据该健康状况来进行负载均衡,负载均衡效率高,实现带宽可扩容性、网络安全性场景的部署,满足了正向隔离装置与隔离网关结合的高安全性、高带宽和高可靠性的需求。

    一种确定路由路径的方法和路由路径确定单元

    公开(公告)号:CN101517985A

    公开(公告)日:2009-08-26

    申请号:CN200780000401.5

    申请日:2007-04-23

    IPC分类号: H04L12/56

    摘要: 一种确定路由路径的方法,包括:接收业务连接请求信息,所述的业务连接请求信息包括源节点标识、宿节点标识;根据包括波长链路、逻辑链路的网络拓扑信息和业务连接请求信息在各个波长平面上的源节点至宿节点之间寻找代价函数值最小的路径,所述的逻辑链路的代价函数值小于网络中任一波长链路的代价函数值;将所述的代价函数值最小的路径确定为当前业务的路由路径。本发明还公开了一种路由路径确定单元,根据本发明,通过优先使用逻辑链路,并考虑可用带宽和已有逻辑链路中波长链路数对选路的影响,充分利用了网络的带宽资源。