[发明专利]一种基于互逆环路备份的认证服务器逃生系统和方法

说明书

本发明涉及一种认证服务器环形逃生系统，包括服务器组S＝{S₁,S₂……S_N}，所述服务器组S中包括N个相互连接的认证服务器S₁,S₂……S_N；服务器组S中的每一个认证服务器S_i，都在服务器组S中具有第一备份服务器S_j和第二备份服务器S_k；而且，都是服务器组S中某个认证服务器S_p的第一备份服务器，以及某个认证服务器S_q的第二备份服务器；服务器组S中所有认证服务器的第一备份关系构成环形，第二备份关系均构成第一备份关系的逆环形。通过该认证服务器逃生系统和方法，能够在有效快速恢复业务应用，提高抗灾难打击能力的同时，降低逃生系统的拓扑复杂度。

技术领域

本发明涉及认证服务器技术领域，特别涉及一种认证服务器逃生方法和系统。

背景技术

随着社会的发展和技术的进步，计算机网络在日常生活中起到越来越重要的作用，认证服务器是网络系统中的重要节点，认证服务器网络系统的安全性日益凸显。例如，在电力网络的认证网络中，采用802.1x认证，这种认证方式一般采用双机热备份，一台认证服务器出现故障，可由剩下的认证服务器接替故障设备提供相应的服务，如果两台认证服务器都瘫痪了，则启动逃生服务器。

但是，当前电力通信网络系统中，两台认证服务器和逃生服务器一般具有相同的机房物理位置(例如同一个县或市的单位机房中)，因此在机房环境出现不理想的状况时，认证服务器和逃生服务器会一同丧失或部分丧失工作能力，给网络通信的连续性带来重大影响。而且，为了确保网络通信的畅通，电力网络系统中也需要至少三台服务器实现认证和逃生功能，即认证服务器、备份认证服务器和逃生服务器，从而导致认证成本较高。

国网系统提交的申请号为201710388516.1，发明名称为“一种认证服务器环形逃生系统和方法”的专利申请中介绍的技术方案能够有效提高认证服务器系统的抗风险能力，在认证服务器遭受打击时，可以快速恢复业务使用。但是，该技术方案中的对于服务器组S的拓扑结构，以及逃生策略的设置均较为复杂，具有一定的实施难度。

本申请中，申请号为201710388516.1的专利申请的全部内容均被引入。

发明内容

为解决上述问题，本发明涉及一种认证服务器环形逃生系统，包括服务器组S＝{S₁,S₂……S_N}，所述服务器组S中包括N个相互连接的认证服务器S₁,S₂……S_N；服务器组S中的每一个认证服务器S_i，都在服务器组S中具有第一备份服务器S_j和第二备份服务器S_k；而且，都是服务器组S中某个认证服务器S_p的第一备份服务器，以及某个认证服务器S_q的第二备份服务器；服务器组S中所有认证服务器的第一备份关系构成环形，第二备份关系均构成第一备份关系的逆环形。通过该认证服务器逃生系统和方法，能够在有效快速恢复业务应用，提高抗灾难打击能力的同时，降低逃生系统的拓扑复杂度。

本发明还提供了认证服务器环形逃生方法。

附图说明

图1是认证服务器环形逃生系统的示意性结构图；

图2是使用认证服务器对接入网络的待认证设备进行认证的认证方法的流程图。

具体实施方式