[发明专利]一种实现网关动态负载分配的方法

权利要求书

1.一种实现网关动态负载分配的方法，其主要包括以下步骤：（1）配置网关的集群参数：SSL VPN网关集群中的每个网关启用VRRP协议，给每个网关设置相同的VRRP虚地址和不同的优先级；（２）选择主网关：将其中的一台网关作为主网关，其他的网关作为从网关，主网关拥有VRRP虚地址；（3）动态负载重定向：用户终端访问网关集群时时，首先访问VRRP虚地址，当拥有VRRP虚地址的主网关收到用户终端的SSL接入请求后，主网关选择网关集群的其中一个网关作为处理该接入请求的目标网关，并向用户终端发送重定向到目标网关的报文，用户终端收到重定向到目标网关的报文后，向目标网关发起SSL接入请求；（4）目标网关处理SSL数据。

2.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述方法还包括网关集群中的每个网关定时向VRRP虚地址发送网关状态报文，拥有VRRP虚地址的主网关根据网关状态报文更新网关集群中的网关列表。

3.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述方法还包括当主网关因故障退出网关集群后，在其他的网关中重新选择一台网关作为主网关。

4.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述方法还包括当新的网关加入到网关集群时，所有的网关重新选定主网关。

5.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述步骤（3）中主网关选择网关集群中的一个网关作为处理该接入请求的目标网关具体包括以下步骤：a.将每个网关从0开始依次加1依序编号为0,1,2,3……N，每个网关对应一个编号；b.将发出SSL接入请求的用户终端的IP地址除以N，得到的余数对应目标网关的编号。

6.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述步骤（3）中主网关选择网关集群中的一个网关作为处理该接入请求的目标网关具体为主网关随机选择网关集群中的任意一个网关作为目标网关。

7.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述配置网关的集群参数还包括给每个网关设置不同的内部网络IP地址和外部网络IP地址。

8.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述选择主网关的方法具体为将优先级最高的网关作为主网关。

9.如权利要求1所述的实现网关动态负载分配的方法，其特征在于所述步骤（4）具体为：目标网关处理SSL数据：目标网关收到用户终端重定向的SSL接入请求后，解密SSL数据，并将解密后的数据转发给内网服务器，内网服务器的响应数据发送到目标网关，目标网关接收响应数据后，将响应数据通过SSL加密发送回给用户终端。