[发明专利]流量检测的方法、负载均衡器、检测服务器和系统

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及流量检测的方法、负载均衡器、检 测服务器和系统。

背景技术

随着网络安全问题频发，通过检测服务器进行异常流量检测备受关注。目 前网络带宽不断增大，而检测服务器的性能有限，需要多个检测服务器并发协 同工作，通过负载均衡器可以为流量数据选择对应的检测服务器进行异常流量 检测。

现有的流量检测的方法，是负载均衡器获取到流量数据后，采用轮询方式 或者随机方式选择一台检测服务器，将获取到的流量数据发送至选择的检测服 务器，由选择的检测服务器对获取到的流量数据进行异常流量检测。其中，轮 询选择检测服务器的方法是在服务器中顺序轮转选择处理流量数据的检测服 务器。随机选择检测服务器的方法是在服务器中随机地、等概率的选择处理流 量的检测服务器。

上述两种方法轮询或随机的选择检测服务器，但是在实际应用中，每次需 要处理的流量数据不同，所占用的资源不同，使得检测服务器实际可用资源不 同。因此，通过上述方法负载均衡器选择的检测服务器可能是一个处理繁忙的 服务器，比如CPU或者内存利用率很高，以至于通过选择的检测服务器进行 异常流量检测面临性能瓶颈问题，造成整个系统的吞吐率下降。

发明内容

为解决上述问题，本发明实施例提出了一种流量检测的方法、负载均衡器、 检测服务器和系统。

第一方面，本发明实施例提供了一种流量检测的方法，包括：

获取第一流量数据；

确定各检测服务器的负载；

从各检测服务器的负载中选择负载最小的检测服务器；

将所述第一流量数据发送至所述负载最小的检测服务器，以使所述负载最 小的检测服务器对所述第一流量数据进行流量检测。

优选地，所述确定各检测服务器的负载，包括：

根据各检测服务器上报的负载信息确定各检测服务器的负载，所述负载信 息包括下述的至少一种：会话数、已处理流量包、中央处理器CPU利用率、 内存使用率、建立连接的响应速度、传输速率。

优选地，所述根据各检测服务器上报的负载信息确定各检测服务器的负 载之前，还包括：

接收各检测服务器周期上报的负载信息。

优选地，所述根据各检测服务器上报的负载信息确定各检测服务器的负 载，包括：

确定各负载信息的影响系数，所述各负载信息的影响系数之和为1；

根据如下公式确定各检测服务器的负载值：

将各检测服务器的负载值作为各检测服务器的负载。

第二方面，本发明实施例提供了一种负载均衡器，包括：

获取模块，用于获取第一流量数据；

确定模块，用于确定各检测服务器的负载；

选择模块，用于从确定模块确定的各检测服务器的负载中选择负载最小的 检测服务器；

发送模块，用于将所述获取模块获取的第一流量数据发送至所述选择模块 选择的负载最小的检测服务器，以使所述负载最小的检测服务器对所述第一流 量数据进行流量检测。

优选地，所述确定模块，用于接收各检测服务器上报的负载信息确定各 检测服务器的负载，所述负载信息包括下述的至少一种：会话数、已处理流量 包、中央处理器CPU利用率、内存使用率、建立连接的响应速度、传输速率。

优选地，所述负载均衡器，还包括：

接收模块，用于接收各检测服务器周期上报的负载信息。

优选地，所述确定模块，包括：

第一确定子单元，用于确定各负载信息的影响系数，所述各负载信息的影 响系数之和为1；

第二确定子单元，用于根据如下公式确定各检测服务器的负载值：

第三确定子单元，用于将所述第二确定子单元确定的各检测服务器的负载 值作为各检测服务器的负载。

第三方面，本发明实施例提供了一种流量检测的方法，包括：

周期获取负载信息；

将负载信息上报至负载均衡器，以使所述负载均衡器根据检测服务器发送 的负载信息选择处理第一流量数据的检测服务器，将所述第一流量数据发送至 选择的检测服务器进行流量检测。

优选地，所述周期获取负载信息之前，还包括：