[发明专利]支持网络安全业务的负载均衡方法和设备

权利要求书

1.一种支持网络安全业务的负载均衡设备，包括：

一个或多个输出端口组，每个输出端口组包括一个或多个输出端口；

端口组负载均衡单元，用于将接收到的网络业务流量根据负载均衡算法分配到一个输出端口组或者所述多个输出端口组中的不同的输出端口组；

端口分配单元，用于根据配置的同源同宿的规则从与所分配的输出端口组对应的输出端口列表中为所述网络业务流量中的报文选择出目标输出端口；以及，

网络业务流量发送单元，用于将所述网络业务流量中的报文通过所述目标输出端口发送给与所述目标输出端口通信的服务器。

2.根据权利要求1所述的负载均衡设备，其特征在于，所述端口分配单元根据配置的同源同宿的规则为所述网络业务流量中的报文从与所分配的输出端口组对应的输出端口列表中选择出目标输出端口，包括：

所述端口分配单元，对于所述网络业务流量中的每个报文，对报文中的源IP地址和目的IP地址执行同源同宿的哈希算法并得到哈希值；

将所述哈希值与所分配的输出端口组对应的输出端口列表的长度进行取模运算，从而得到报文的目标输出端口。

3.根据权利要求1所述的负载均衡设备，其特征在于，所述负载均衡设备还包括配置单元，用于配置与所述一个或多个输出端口组对应的一个或多个输出端口列表。

4.根据权利要求3所述的负载均衡设备，其特征在于，所述配置单元还用于将连接到具有第一功能的服务器的第一输出端口和连接到具有第二功能的服务器的第二输出端口分配在不同的输出端口组；和/或，

所述配置单元，还用于为端口组负载均衡模块指定每个输出端口组的负载均衡算法。

5.根据权利要求1至4任一项所述的负载均衡设备，其特征在于，所述一个或多个输出端口组是逻辑输出端口组，所述配置单元还用于将所述负载均衡设备的同一个物理输出端口分配到不同的逻辑输出端口组中。

6.根据权利要求1所述的负载均衡设备，其特征在于，所述网络业务流量发送单元包括MAC地址修改单元和交换单元，其中：

所述MAC地址修改单元，用于根据分配给所述网络业务流量的所述目标端口以及预配置的目标服务器MAC地址与输出端口的对应关系修改所述网络业务流量中的报文的目标服务器MAC地址，以及将目标服务器MAC地址修改后的报文发送给交换单元；

所述交换单元，用于将接收到的来自所述MAC地址修改单元的报文根据该报文中的目标服务器MAC地址以及所述预配置的目标服务器MAC地址与输出端口的对应关系从相应的目标输出端口输出从而发送给对应的目标服务器。

7.一种支持网络安全业务的负载均衡系统，包括：权利要求1至6任一项所述的负载均衡设备以及与所述负载均衡设备的输出端口连接的服务器。

8.一种支持网络安全业务的负载均衡方法，包括：

将接收到的网络业务流量根据负载均衡算法分配到一个输出端口组或者多个输出端口组中的不同的输出端口组；

根据配置的同源同宿的规则从与所分配的输出端口组对应的输出端口列表中为所述网络业务流量中的报文选择出目标输出端口；以及

将所述网络业务流量中的报文通过所述目标输出端口发送给与所述目标服务器通信的服务器。

9.根据权利要求8所述的负载均衡方法，其特征在于，根据配置的同源同宿的规则从与所分配的输出端口组对应的输出端口列表中为所述网络业务流量中的报文选择出目标输出端口，包括：

对于所述网络业务流量中分配到输出端口组的每个报文，对报文中的源IP地址和目的IP地址执行同源同宿的哈希算法并得到哈希值；

将所述哈希值与所分配的输出端口组对应的输出端口列表的长度进行取模运算，从而得到报文的目标输出端口。

10.根据权利要求8所述的负载均衡方法，其特征在于，所述负载均衡方法还包括配置与所述一个或多个输出端口组对应的一个或多个输出端口列表。