[发明专利]Nginx上游代理服务系统及实现方法

说明书

本发明公开了一种Nginx上游代理服务系统及实现方法，所述代理服务系统包括管理面代理服务模块和数据面Nginx模块，所述方法包括：对所述管理面代理服务模块和所述数据面Nginx模块建立共享内存；将所述共享内存作为TCP连接载荷数据的承载通道；所述TCP连接载荷数据包括用户的HTTP请求数据和上游服务器的HTTP响应数据。本发明中系统及方法通过使用共享内存作为TCP连接载荷数据的承载通道，有效提高了代理系统的数据转发效率。

技术领域

本发明涉及网络安全领域，特别是涉及一种Nginx上游代理服务系统及实现方法。

背景技术

多核时代的网络安全设备一般区分管理面和数据面，管理面是提供给网络管理人员使用Telnet、Web、SSH、SNMP等方式来管理设备，数据面的基本任务是处理和转发不同端口上各种类型的数据，例如L2/L3/ACL/Qos/组播/安全防护等各功能的具体执行过程，都属于数据转发平面的任务范畴。

Nginx(engine x)是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Nginx在Linux上使用epoll异步非阻塞模型高效的处理了TCP请求，是数据面实现HTTP请求的代理转发首选。

现有技术中一般通过数据面Nginx服务器，监听到某一个或几个端口提供Web服务，客户端通过数据面快速协议栈处理连接到Nginx。Nginx通过AF_INET域套接字和上游服务器进行反向代理，Nginx和上游服务器的上下游报文都需要经过系统协议栈。Nginx通过AF_INET域套接字和上游服务器进行反向代理，Nginx和上游服务器的上下游报文都需要经过系统协议栈。或者，Nginx通过AF_LOCAL/AF_UNIX域套接字和上游服务器进行反向代理，Nginx和上游服务器的上下游报文不需要经过系统协议栈，经过IPC(Inter-ProcessCommunication，进程间通信)机制进行报文传递。

因此，现有技术存在如下缺陷：

1、上下游报文系统协议栈处理，会对报文的转发产生性能影响。

2、由于技术限制某些情形下，数据面Nginx不能和管理面基于AF_INET域套接字进行通信。

3、上下游报文需要通过内核拷贝传递，多次拷贝影响效率且处理依赖内核调度，应用过滤控制困难。

4、由于技术限制某些情形下，数据面Nginx不能和管理面基于AF_LOCAL/AF_UNIX域套接字进行通信。

发明内容

为了克服上述现有技术的缺陷，本发明要解决的技术问题是提供一种Nginx上游代理服务系统及实现方法。

为解决上述技术问题，本发明中提供一种Nginx上游代理服务系统实现方法，所述代理服务系统包括管理面代理服务模块和数据面Nginx模块，所述方法包括：

对所述管理面代理服务模块和所述数据面Nginx模块建立共享内存；

将所述共享内存作为TCP连接载荷数据的承载通道；所述TCP连接载荷数据包括用户的HTTP请求数据和上游服务器的HTTP响应数据。

为解决上述技术问题，本发明还提供一种Nginx上游代理服务系统，包括设置模块、管理面代理服务模块和数据面Nginx模块；

所述设置模块，用于对所述管理面代理服务模块和所述数据面Nginx模块建立共享内存；

将所述共享内存作为TCP连接载荷数据的承载通道；所述TCP连接载荷数据包括用户的HTTP请求数据和上游服务器的HTTP响应数据。

本发明有益效果如下：

本发明中方法及系统，通过使用共享内存作为TCP连接载荷数据的承载通道，有效提高了代理系统的数据转发效率。