[发明专利]一种负载均衡方法及装置

权利要求书

1.一种负载均衡方法，其特征在于，应用于位于负载端的第一负载均衡器，所述第一负载均衡器连接至多个安全转发设备的负载侧，所述多个安全转发设备的负载侧的IP地址相同，所述方法包括：

接收客户端发出的第一访问请求报文；

识别到所述第一访问请求报文匹配所述安全转发设备的负载侧时，将所述第一访问请求报文中的目的MAC地址重写为调度算法所选的安全转发设备的负载侧MAC地址以得到第二访问请求报文；

发送所述第二访问请求报文，以通过被选取的安全转发设备向服务端发起访问。

2.根据权利要求1所述方法，其特征在于，当所述第一访问请求报文的目的IP地址匹配所述第一负载均衡器上配置的虚拟服务IP地址时，所述第一访问请求报文被识别为匹配所述安全转发设备的负载侧；其中，所述虚拟服务IP地址与所述安全转发设备的负载侧的IP地址相同。

3.根据权利要求1所述方法，其特征在于，所述方法还包括：

接收所述服务端通过所述安全转发设备返回的第一响应报文；

将所述第一响应报文中的目的MAC地址重写为所述客户端的MAC地址以得到第二响应报文；

发送所述第二响应报文。

4.一种负载均衡方法，其特征在于，应用于位于转发端的第二负载均衡器，所述第二负载均衡器连接至多个安全转发设备的转发侧，所述安全转发设备对外的IP地址相同，所述方法包括：

接收任一安全转发设备的转发侧发出的第三访问请求报文，以转发至服务器；

在与服务端之间建立的访问会话的会话信息中，记录所述任一安全转发设备的转发侧MAC地址；

当收到所述服务端返回的对应于所述第三访问请求报文的第三响应报文时，将所述第三响应报文中的目的MAC地址重写为所述会话信息中记录的MAC地址以得到第四响应报文；

发送所述第四响应报文，以通过所述任一安全转发设备向客户端进行响应。

5.根据权利要求4所述方法，其特征在于，还包括：

查询是否存在所述第三访问请求报文的冲突报文，所述冲突报文与所述第三访问请求报文的源IP地址、源端口、目的IP地址和目的端口一致；

若存在，则对所述第三访问请求报文的源端口号进行NAT转换处理。

6.一种负载均衡方法，其特征在于，应用于安全转发设备，所述安全转发设备分为负载侧和转发侧，所述负载侧与第一负载均衡器相连，所述转发侧与第二负载均衡器相连，所述第一负载均衡器和所述第二负载均衡器还与至少一个其他安全转发设备相连，所述方法包括：

通过所述负载侧接收第一负载均衡器发出的第二访问请求报文，所述第二访问请求报文由所述第一负载均衡器将客户端发出的第一访问请求报文的MAC地址重写为所述安全转发设备的负载侧MAC地址而得到；

根据所述第二访问请求报文构造第三访问请求报文，所述第三访问请求报文的源IP地址为所述安全转发设备的转发侧与所述第二负载均衡器共用的IP地址，所述第三访问请求报文中的目的MAC地址为服务端的MAC地址；

向所述第二负载均衡器发出所述第三访问请求报文，以由所述第二负载均衡器发送至所述服务端。

7.根据权利要求6所述方法，其特征在于，所述方法还包括：

接收第四响应报文，所述第四响应报文由所述第二负载均衡器将所述服务端返回的第三响应报文中的目的MAC地址改写为所述安全转发设备的转发侧MAC地址而得到；其中，所述转发侧MAC地址被所述第二负载均衡器在收到所述第三访问请求报文后，记录于所述第二负载均衡器与所述服务端之间建立的访问会话的会话信息中；

构造第一响应报文，所述第一响应报文的目的MAC地址为所述第一负载均衡器的MAC地址，以使所述第一负载均衡器将所述第一响应报文的目的MAC地址重写为所述客户端的MAC地址后，转发至所述客户端。