[发明专利]一种集群下SSL隧道快速切换方法

说明书

本发明公开一种集群下SSL隧道快速切换方法，具体包括如下步骤：S1）网关服务模块持续向共享内存内写入不同的检测用数据；该共享内存为网关服务模块和健康检测模块的共享内存；S2）健康检测模块读取共享内存中的检测用数据，若多次读取的检测用数据相同，则判定网关服务模块异常，并将网关服务模块异常的信息发送至SSL代理模块；S3）在接收到网关服务模块异常的信息后，SSL代理模块去连接新的网关并进行SSL隧道的切换。本发明通过健康检测模块的快速检测能力，实现故障的快速发现，能够及时进行网关切换，同时通过SSL代理模块重连切换后的网关，达到用户对集群网关切换的无感知。

技术领域

本发明涉及集群技术领域。具体地说是一种集群下SSL隧道快速切换方法。

背景技术

当今社会，信息迅速的膨胀，单独的一台接入网关已经无法满足用户的需求，为了保证用户的体验，网关往往会采用高可用技术，如使用集群技术，由均衡器对集群提供负载均衡来为用户提供服务，如图1所示。然而随之而来的便是信息安全的问题，各种数据泄露的危机伴随其中，从而信息安全的概念愈发深入人心，也越来越受到重视，随后对到达网关集群的信息进行保护以及网关发现故障的及时性便有了迫切的需求，此外当建立了一道加密通道后，一旦集群中的网关发生切换，新的网关没有旧网关的密钥信息，还需要与用户方重新协商密钥，若用户能够感知到这个过程，则会对用户的体验有不好的影响，并且就算解决了网关切换带来的用户体验问题，过长的切换延时也会影响到用户体验，综上，对信息服务中的信息的安全性、可靠性以及网关的服务能力产生了挑战。

发明内容

为此，本发明所要解决的技术问题在于提供一种集群下SSL隧道快速切换方法，通过健康检测模块的快速检测能力，实现故障的快速发现，能够及时进行网关切换，同时通过SSL代理模块重连切换后的网关，达到用户对集群网关切换的无感知。

为解决上述技术问题，本发明提供如下技术方案：

一种集群下SSL隧道快速切换方法，网关集群中的网关中设有健康检测模块、网关管理模块、网关服务模块、共享内存、数据库管理模块和数据库模块；在客户端通过SSL代理模块与网关集群中的网关建立连接后，需要在网关服务模块出现问题时及时对SSL隧道进行切换，具体包括如下步骤：

S1）网关服务模块持续向共享内存内写入不同的检测用数据；该共享内存为网关服务模块和健康检测模块的共享内存；

S2）健康检测模块读取共享内存中的检测用数据，若多次读取的检测用数据相同，则判定网关服务模块异常，并将网关服务模块异常的信息发送至SSL代理模块；

S3）在接收到网关服务模块异常的信息后，SSL代理模块去连接新的网关并进行SSL隧道的切换。

上述集群下SSL隧道快速切换方法，在步骤S2）中，在健康检测模块读取共享内存中的检测用数据之前，且在每次网关服务模块进入特殊状态前，网关管理模块将通知健康检测模块取消该网关服务模块的检测，而当该网关服务模块退出特殊状态后，网关管理模块通知健康检测模块恢复对该网关服务模块的检测。

上述集群下SSL隧道快速切换方法，检测用数据为一个8字节的整型数据；网关服务模块在正常运行时不停地对该整型数据进行自增自减操作，而健康检测模块根据多次读取到的该整型数据的变化来判定网关服务模块的状态。

上述集群下SSL隧道快速切换方法，在步骤S2）中，在对网关服务模块运行状态进行检测的同时，健康检测模块还持续地对网关服务模块的存在性进行检测。

上述集群下SSL隧道快速切换方法，SSL代理模块在传输数据的同时还定时发送心跳以感知网关状态。

上述集群下SSL隧道快速切换方法，当网关服务模块出现异常，该网关服务模块从网关集群中退出。