[发明专利]一种服务资源的调度方法及装置

权利要求书

1.一种服务资源的调度方法，其特征在于，应用于包括终端、业务服务器、域名系统服务器和至少一个网络安全设备的网络中，所述至少一个网络安全设备中的每个网络安全设备分别具有一个虚拟IP地址，所述至少一个网络安全设备中的每个网络安全设备用于为所述业务服务器提供安全防护，当所述至少一个网络安全设备中的一个网络安全设备出现故障或受到攻击时，该受到攻击的网络安全设备上的终端的流量被切换到所述至少一个网络安全设备中的其他网络安全设备，在所述域名系统服务器中所述业务服务器所提供的业务的域名被映射为一个IP地址资源池，所述IP地址资源池中包括至少两个所述虚拟IP地址，所述方法包括：

所述域名系统服务器接收第一终端发送的域名解析请求，所述域名解析请求包括所述域名；

根据所述第一终端的终端信誉值和所述IP地址资源池中每个虚拟IP地址的IP信誉值，从所述IP地址资源池包括的至少两个虚拟IP地址中，选择出一个虚拟IP地址，一个终端的终端信誉值用于指示所述终端的安全程度，一个虚拟IP地址的IP信誉值用于指示所述虚拟IP地址的安全程度，所述域名系统服务器为安全程度较高的所述第一终端选择的虚拟IP地址的安全程度较高；

向所述第一终端发送域名解析响应，所述域名解析响应中携带选择出的虚拟IP地址。

2.根据权利要求1所述的服务资源的调度方法，其特征在于，所述根据所述第一终端的终端信誉值和所述IP地址资源池中每个虚拟IP地址的IP信誉值，从所述IP地址资源池包括的至少两个虚拟IP地址中，选择出一个虚拟IP地址，包括：

如果所述第一终端的终端信誉值大于或等于第一用户阈值，从所述IP地址资源池中确定第一虚拟IP地址集合，所述第一虚拟IP地址集合中的每个虚拟IP地址的IP信誉值大于或等于第一服务阈值；

从所述第一虚拟IP地址集合中选择一个虚拟IP地址。

3.根据权利要求2所述的服务资源的调度方法，其特征在于，所述方法还包括：

所述域名系统服务器接收第二终端发送的域名解析请求，所述第二终端发送的所述域名解析请求包括所述域名；

如果所述第二终端的终端信誉值小于第二用户阈值，从所述IP地址资源池中确定第二虚拟IP地址集合，所述第二虚拟IP地址集合中的每个虚拟IP地址的IP信誉值小于第二服务阈值，其中，所述第一用户阈值大于或等于所述第二用户阈值，所述第一服务阈值大于或等于所述第二服务阈值；

从所述第二虚拟IP地址集合中选择一个虚拟IP地址；

向所述第二终端发送域名解析响应，所述域名解析响应中携带从第二虚拟IP地址集合中选择出的虚拟IP地址。

4.根据权利要求1-3任一项所述的服务资源的调度方法，其特征在于，所述方法还包括：

获取所述第一终端的终端信誉值和所述每个虚拟IP地址的IP信誉值。

5.根据权利要求4所述的服务资源的调度方法，其特征在于，获取所述第一终端的终端信誉值，包括：

接收所述第一终端发送的所述第一终端的终端信誉值；或者，

接收所述第一终端发送的终端设备参数，根据所述终端设备参数确定所述第一终端的终端信誉值。

6.根据权利要求5所述的服务资源的调度方法，其特征在于，所述第一终端的终端信誉值携带在所述第一终端发送的所述域名解析请求中，或者所述第一终端的终端设备参数携带在所述第一终端发送的所述域名解析请求中。

7.根据权利要求5或6所述的服务资源的调度方法，其特征在于，所述终端设备参数包括至少一个硬件指纹，所述根据所述终端设备参数确定所述第一终端的终端信誉值，包括：

查询所述至少一个硬件指纹中每个硬件指纹对应的预设信誉分，根据所述每个硬件指纹对应的预设信誉分确定所述第一终端的终端信誉值；

其中，所述至少一个硬件指纹包括以下的一个或多个：GPS指纹、蓝牙指纹、电池指纹、相机指纹、wifi模块指纹、温度传感器指纹、麦克风模块指纹。