[发明专利]基于SSL VPN网关集群的用户接入方法及其装置

摘要

本发明公开了一种基于SSL VPN网关集群的用户接入方法及其装置。SSLVPN网关集群中的各网关启用了VRRP，配置有集群邻居表项，其中包含有各邻居网关的当前状态和当前用户连接数，该方法包括：各网关通过周期执行的集群邻居探测过程，维护各自集群邻居表项；当主网关接收到用户终端发往SSLVPN网关集群VRRP备份组虚地址的SSL接入请求，并判断当前还没有网关处理源IP地址为该SSL接入请求的源IP地址的接入请求的情况下，根据集群邻居表项中各邻居网关的当前状态和当前用户连接数，以及主网关自己的当前用户连接数，选择出负载最小且可达的网关，并将该用户终端重定向到该邻居网关。本发明可在实现SSL VPN网关集群负载均衡并提高系统性能。

主权项

一种基于安全套接层虚拟专用网络SSL VPN网关集群的用户接入方法，其特征在于，所述SSL VPN网关集群中的各网关启用了虚拟路由冗余协议VRRP，并配置有集群邻居表项，所述集群邻居表项中包含有各邻居网关的当前状态和当前用户连接数，该方法包括：SSL VPN网关集群中的网关通过周期执行的集群邻居探测过程，维护各自集群邻居表项中各邻居网关的当前状态和当前用户连接数；当SSL VPN网关集群中的主网关接收到用户终端发往SSL VPN网关集群VRRP备份组虚地址的SSL接入请求，并判断当前还没有网关处理源IP地址为该SSL接入请求的源IP地址的接入请求的情况下，根据集群邻居表项中各网关的当前状态和当前用户连接数，以及主网关自己的当前用户连接数，选择出负载最小且可达的网关；如果选择出的网关为主网关自己，则主网关处理所述SSL接入请求；如果选择出的网关为邻居网关，则主网关将发起所述SSL接入请求的用户终端重定向到该邻居网关进行接入处理。