[发明专利]外连总线服务系统的负载均衡方法及设备

说明书

本发明实施例公开了一种外连总线服务系统的负载均衡方法及设备，该负载均衡设备包括：与客户端相通信负载均衡器、与业务系统相通信的多个HAProxy代理服务器，多个HAProxy代理服务器划分成多个HAProxy代理服务器集群，一个HAProxy代理服务器集群划分成多个HAProxy代理服务器组，各HAProxy代理服务器组中的HAProxy代理服务器与指定的业务系统相通信，且不同HAProxy代理服务器组通信的业务系统不同。该负载均衡方法及设备解决了当某种业务系统需要进行维护或出现故障时，需要暂停所有的HAProxy代理服务器，从而导致其他业务系统受到影响，影响银行工作的正常运行的问题。

技术领域

本发明涉及负载均衡技术领域，尤其涉及一种外连总线服务系统的负载均衡方法及设备。

背景技术

外连服务总线系统部署于银行DMZ区(DeMilitarized Zone，隔离区)和开放服务区之间，用于提供与外部金融/非金融机构间的服务交互，以连接各类外部系统服务，完成协议转换、报文转发等功能。外连服务总线系统主要包括隔离区的负载均衡设备和开放服务区的逻辑处理设备。

负载均衡设备建立在现有网络结构至上，提供了一种廉价有效的方法，它主要完成解决网络拥塞问题、服务就近提供，实现地理位置无关性等任务，以扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性，从而提高服务器的响应速度以及服务器和其他资源的利用效率，避免了网络关键部位出现单点失效的可能，为用户提供更好的访问质量

现有技术中常见的负载均衡硬件有NetScaler、F5、Radware和Array等负载均衡器。按照安全构架要求，银行隔离区必须设置应用服务器以实现会话中断，而现有技术中这些负载均衡器属于4层协议的网络设备，没有应用协议层，无法实现应用层面的会话中断，使其不符合安全架构要求，导致现有技术中的负载均衡器不能独自作为银行隔离区的负载均衡装置。

而LVS、Nginx、HAProxy使用基于Linux的开源免费的负载均衡软件。这三种软件具备应用层协议，可以部署于应用服务器上，实现银行隔离区的会话中断，能够满足安全架构规范。

但是外连服务总线系统需要使用FTP、SFTP等协议进行文件收发和交易处理，而Nginx只能处理HTTP和Email协议，无法处理FTP、SFTP等其他协议，因此，Nginx不能应用于外连服务总线系统的负载均衡方法。HAProxy可以处理TCP(包括FTP)和SFTP等协议，但HAProxy仅具有主备或多主一备的模式，不具备构成集群模式的能力，因此，HAProxy不能单独用于外连服务总线系统的负载均衡方法。LVS具备集群模式，但是其不能支持正则表达，不能进行会话拒绝等，因此，LVS不能应用于外连服务总线系统的负载均衡方法。

综合考虑个负载均衡结构的优缺点，现有技术中选用负载均衡器F5和HAProxy配合使用作为外连服务总线系统的负载均衡设备，以实现安全合规的高效负载均衡策略。具体的，该负载均衡设备在使用时，负载均衡器F5用于接收客户端的交易协议，并将其转发给HAProxy，通过HAProxy发送给开放服务区的各业务系统。

但是，现有技术中的负载均衡器F5和HAProxy共同构成的负载均衡设备在具体使用时，当某种业务系统需要进行维护或出现故障时，需要暂停所有的HAProxy代理服务器，从而导致其他业务系统受到影响，影响银行工作的正常运行。

发明内容

为解决上述技术问题，本发明实施例提供了一种外连总线服务系统的负载均衡方法及设备，以解决当某种业务系统需要进行维护或出现故障时，需要暂停所有的HAProxy代理服务器，从而导致其他业务系统受到影响，影响银行工作的正常运行的问题。

为解决上述问题，本发明实施例提供了如下技术方案：