[发明专利]一种实现网关动态负载分配的方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种不需要负载均衡器就实现网关动态负载分配的方法。

背景技术

虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

SSL是Secure Socket Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。SSL采用公开密钥技术，其目标是保证两个应用间通信的保密性和可靠性，可在服务器端和用户端同时实现支持。目前，利用公开密钥技术的SSL协议，已成为Internet上保密通讯的工业标准。

VPN(Virtual Private Network，虚拟专用网络)被定义为通过公用网络(通常是因特网)建立临时的、安全的连接，是一条穿过公用网络的安全、稳定隧道。VPN 可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接， 用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN 主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

SSL VPN 是一种采用SSL加密连接实现远程访问的VPN技术。如图1所示的SSL VPN功能示意图，用户终端与SSL VPN网关之间建立SSL连接，以加密方式在Internet 上传送SSL数据；而SSL VPN网关终结了SSL连接，SSL VPN网关通过与内网的服务器建立TCP(Transmission Control Protocol，传输控制协议)连接(TCP接入方式)或者通过直接IP转发(IP接入方式)，以明文方式传送用户终端发来的请求，并将服务器的应答通过SSL连接发给远程用户终端。

如果使用单台SSL VPN网关作为远程用户终端接入内部网的网关设备，一旦SSL VPN网关因故障中断接入服务，将影响用户终端安全地接入内部网。因此SSL VPN 网关通常采用集群技术：即同时有多个SSL VPN 网关提供接入服务，这些SSL VPN 网关以某种负载分担方式承担部分SSL VPN 用户的接入处理，并且当任何一个SSL VPN网关出现故障被去掉或者新加入一个SSL VPN网关时，用户终端可以正常使用SSL VPN。同时，部署多台SSL VPN网关能比单台SSL VPN网关的提供更强的并发服务能力，提升SSL 接入服务的性能。

实现SSL VPN网关集群的方法，一般需要负载均衡器（Load Balance）来配合实现。如图2所示现有技术中的网关动态负载分配的结构示意图，用户终端的接入请求首先发送给负载均衡器，负载均衡器根据负载均衡算法，将SSL数据分配给相应的SSL VPN网关处理。负载均衡器还会检查SSL VPN网关的工作状态和负载情况，以便调整分配到SSL VPN网关的SSL数据。考虑到负载均衡器也可能出现故障，一般负载均衡器会部署两台，两台负载均衡器进行双机热备。

然而，负载均衡器一般比较昂贵，这样的设置会较大地提高SSL VPN网关的部署成本。同时，负载均衡器也会造成网络通信的性能在一定程度上的降低，特别是在SSL VPN网关集群性能很高，但负载均衡器性能较低时，负载均衡器就成为了性能瓶颈。

发明内容

针对现有技术中的网关动态负载分配需要负载分配器才能实现，而负载分配器一方面成本高，另外一方面容易成为性能瓶颈。本发明公开了一种不需要负载分配器而实现网关动态负载分配的方法。本发明的核心思想是通过设置主网关，用主网关再分配接入请求给网关集群中的目标网关，并采用重定向的方式从而实现网关动态负载分配。

本发明的发明目的通过下述技术方案来实现：