[发明专利]一种负载均衡方法及系统

权利要求书

1.一种负载均衡方法，其特征在于，根据访问请求的数量设定多个负载均衡节点，其中，包括工作负载均衡节点和待调度负载均衡节点，所述工作负载均衡节点处于工作状态，所述待调度负载均衡节点处于备用状态，包括：

实时判断所述工作负载均衡节点是否遭到拒绝服务攻击；

如果否：触发未遭到拒绝服务攻击的工作负载均衡节点将接收到的所述访问请求均匀地发送至后端服务器；

如果是：触发与遭到拒绝服务攻击的工作负载均衡节点具有相同配置的待调度负载均衡节点工作，并将所述遭到拒绝服务攻击的工作负载均衡节点下线。

2.根据权利要求1所述的方法，其特征在于，所述触发与遭到拒绝服务攻击的工作负载均衡节点具有相同配置的待调度负载均衡节点工作，具体为：

注册所述具有相同配置的待调度负载均衡节点的网络地址；

相应的，所述将所述遭到拒绝服务攻击的工作负载均衡节点下线，具体为：

注销所述遭到拒绝服务攻击的工作负载均衡节点的网络地址。

3.根据权利要求1所述的方法，其特征在于，所述触发与遭到拒绝服务攻击的工作负载均衡节点具有相同配置的待调度负载均衡节点工作，具体为：

触发与遭到拒绝服务攻击的工作负载均衡节点具有相同配置的，且处于启动状态的待调度负载均衡节点开始处理访问请求。

4.根据权利要求1所述的方法，其特征在于，所述触发与遭到拒绝服务攻击的工作负载均衡节点具有相同配置的待调度负载均衡节点工作，具体为：

触发虚拟机镜像初始化与遭到拒绝服务攻击的工作负载均衡节点具有相同配置的待调度负载均衡节点，并在启动所述待调度负载均衡节点后开始处理访问请求。

5.根据权利要求1所述的方法，其特征在于，还包括：

监控当前的工作负载均衡节点的负载信息，所述负载信息包括CPU利用率、内存利用率、预设时间段内的平均CPU利用率和内存利用率、CPU利用率的增加速率及内存利用率的增加速率。

6.根据权利要求5所述的方法，其特征在于，所述实时判断所述工作负载均衡节点是否遭到拒绝服务攻击，具体为：

判断是否能获得所述工作负载均衡节点的运行状态；

在能够获得所述运行状态的情况下：判断所述工作负载均衡节点的负载信息是否过高。

7.根据权利要求1所述的方法，其特征在于，还包括：记录访问请求的连接日志，所述连接日志包括所述访问请求的来源IP、目的IP和连接路径，并统计预设的时间段内来自某固定IP的访问请求的数量及数量增加率。

8.根据权利要求7所述的方法，其特征在于，在所述将所述遭到拒绝服务攻击的工作负载均衡节点下线后，还包括：

分析所述下线的工作负载均衡节点的连接日志；

根据所述分析的结果设置对访问请求的连接过滤规则，以过滤符合所述连接过滤规则的访问请求。

9.根据权利要求1所述的方法，其特征在于，在所述将所述遭到拒绝服务攻击的工作负载均衡节点下线后，还包括：

将所述遭到拒绝服务攻击的工作负载均衡节点加入待调度负载均衡节点中。

10.根据权利要求1-9任一项所述的方法，其特征在于，所述工作负载均衡节点及所述待调度负载均衡节点由虚拟机作为载体。

11.一种负载均衡系统，其特征在于，分别与处于工作状态的工作负载均衡节点和处于备用状态的待调度负载均衡节点通信连接，所述工作负载均衡节点和待调度负载均衡节点的个数依据访问请求的数量设定，包括：

判断攻击模块，用于实时判断所述工作负载均衡节点是否遭到拒绝服务攻击；

触发发送模块，用于在所述判断攻击模块的判断结果为否的情况下，触发工作负载均衡节点将接收到的所述访问请求均匀地发送至后端服务器；

触发工作模块，用于在所述判断攻击模块的判断结果为是的情况下，触发与所述遭到拒绝服务攻击的工作负载均衡节点具有相同配置的待调度负载均衡节点工作，并将所述遭到拒绝服务攻击的工作负载均衡节点下线。

12.根据权利要求11所述的系统，其特征在于，所述触发工作模块具体包括：

注册地址模块，用于注册所述具有相同配置的待调度负载均衡节点的网络地址；

注销地址模块，用于注销所述遭到拒绝服务攻击的工作负载均衡节点的网络地址。