[发明专利]应用于网络隔离区的负载均衡方法和系统

权利要求书

1.一种应用于网络隔离区的负载均衡系统，其中，所述系统包括接入层、安全层以及功能层；

所述接入层用于接收到达所述网络隔离区的访问数据流，并将所述访问数据流分发给所述安全层，以对所述安全层中的设备进行负载均衡；

所述安全层用于对所述访问数据流进行安全检查，并将通过安全检查的数据流转发给所述功能层；其中，所述安全层包括web应用防护系统；以及

所述功能层用于将接收到的所述通过安全检查的数据流分发给后台服务器，以对所述后台服务器进行负载均衡，其中，所述功能层被设置为对应于包括所述网络隔离区在内的多个网络隔离区，其中，所述多个网络隔离区中的每个网络隔离区对应于一个web应用；所述功能层包括多个功能层负载均衡设备；

其中，

所述功能层还用于当所述多个功能层负载均衡设备中的第一功能层负载均衡设备接收到的数据流超过所述第一功能层负载均衡设备的流量阈值时，将所述功能层接收到的数据流按照访问的web应用的不同进行拆分；以及

将拆分后的数据流的至少一部分切换至所述多个功能层负载均衡设备中的至少一个其他功能层负载均衡设备；

其中，

所述第一功能层负载均衡设备为所述多个功能层负载均衡设备中的任意一个，所述其他功能层负载均衡设备为所述多个功能层负载均衡设备中除所述第一功能层负载均衡设备之外的任意一个。

2.根据权利要求1所述的系统，其中，所述系统还包括交换机，其中，所述交换机用于：

将所述接入层和所述安全层进行二层网络互联；

将所述安全层和所述功能层进行二层网络互联；以及

将所述功能层和所述后台服务器通过三层网络和路由转发互联。

3.根据权利要求2所述的系统，其中，所述交换机还用于：

将所述接入层和所述功能层进行二层网络互联，以在所述安全层故障时使得所述接入层将接收到的访问数据流转发给所述功能层。

4.根据权利要求1所述的系统，其中，所述多个功能层负载均衡设备被设置为以集群模式运行。

5.根据权利要求4所述的系统，其中，所述功能层用于接收由与所述多个网络隔离区分别对应的多个安全层转发而来的数据流。

6.根据权利要求4所述的系统，其中，所述功能层还用于：

当接收到用于访问单个web应用的数据流大于第二功能层负载均衡设备的流量阈值时，将所述用于访问单个web应用的数据流进行拆分为多个数据流；以及

通过所述多个功能层负载均衡设备中两个以上功能层负载均衡设备处理所述多个数据流；

其中，

所述第二功能层负载均衡设备为所述多个功能层负载均衡设备中的任意一个。

7.根据权利要求1所述的系统，其中，所述接入层包括多个接入层负载均衡设备，所述多个接入层负载均衡设备被设置为以集群模式运行。

8.根据权利要求7所述的系统，其中，所述接入层被设置为对应于包括所述网络隔离区在内的多个网络隔离区，用于接收达到所述多个网络隔离区的访问数据流。

9.一种应用于网络隔离区的负载均衡方法，其中，所述方法包括：

利用接入层接收到达所述网络隔离区的访问数据流，并将所述访问数据流分发给所述安全层，以对所述安全层中的设备进行负载均衡；

利用安全层对所述访问数据流进行安全检查，并将通过安全检查的数据流转发给所述功能层；其中，所述安全层包括web应用防护系统；以及

利用功能层将接收到的所述通过安全检查的数据流分发给后台服务器，以对所述后台服务器进行负载均衡，其中，所述功能层被设置为对应于包括所述网络隔离区在内的多个网络隔离区，其中，其中，所述多个网络隔离区中的每个网络隔离区对应于一个web应用；所述功能层包括多个功能层负载均衡设备；所述功能层包括多个功能层负载均衡设备；

其中，

当所述多个功能层负载均衡设备中的第一功能层负载均衡设备接收到的数据流超过所述第一功能层负载均衡设备的流量阈值时，将所述功能层接收到的数据流按照访问的web应用的不同进行拆分；以及

将拆分后的数据流的至少一部分切换至所述多个功能层负载均衡设备中的至少一个其他功能层负载均衡设备；

其中，

所述第一功能层负载均衡设备为所述多个功能层负载均衡设备中的任意一个，所述其他功能层负载均衡设备为所述多个功能层负载均衡设备中除所述第一功能层负载均衡设备之外的任意一个。