CN102447718A - 具有高可靠度的网络服务提供系统 - Google Patents

Abstract

本发明实施例公开了一种具有高可靠度的网络服务提供系统，包含一云端服务平台以及一代理系统。云端服务平台与互联网连接，用以提供一网络服务。代理系统连接于一与互联网连接的网络。代理系统包含一网络服务伺服器、一登入模块以及一数据同步模块。网络服务伺服器用以提供网络服务。登入模块接收使用者装置所输入的一辨识信息，并导引使用者装置与云端服务平台或网络服务伺服器建立连线。数据同步模块用以同步云端服务平台以及网络服务伺服器所储存的一服务数据。上述网络服务提供系统可避免单点故障的问题以提升网络服务的可得可用性。

Description

具有高可靠度的网络服务提供系统

技术领域

本发明涉及一种网络服务提供系统，特别是一种具有高可靠度的网络服务提供系统。

背景技术

现今已有云端服务的提供者提供了高速的运算平台和高速的网络频宽，让企业建置服务在这些高速运算的平台上。然而，当企业将其所有服务建置于云端平台时，若云端平台不稳定，将使得企业无法提供相对应的服务。

一种现有的高可用性(high availability)技术是额外设置一备援设备，并由此备援设备透过网络或连接缆线持续监控原先提供服务的设备是否正常运作。当原先提供服务的设备无法提供服务时，则此备援设备即取代原先提供服务的设备的地址以提供相对应的服务。然而，上述技术较适合支援位于本地端伺服器的服务备援。此外，当服务提供者的联外闸道发生异常，备援设备同样无法提供相对应的服务。

另一种透通代理(transparent proxy)技术是将一代理设备设置于使用者至欲使用网络服务的路径上。代理设备将拦截的网络讯务导引至提供服务的设备，并由此代理设备产生对外的联系。运用上述代理技术亦可实现网络服务的高可靠度。举例而言，使用者连结外部网页(Web)服务时，上述代理技术可让使用者在断线情形下存取由代理设备所提供的快取服务。然而，代理设备是设置于使用者至欲使用网络服务的路径上，因此，当代理设备异常，例如成为分散式阻断服务攻击(Distributed Denial of Service，DoS)的节点时，使用者即无法存取网络服务，形成所谓单点故障(single failure of point)的问题。此外，导入代理设备至使用者网络时，必须将网络中断才能实现，因而造成使用者的困扰。

综上所述，如何提升网络服务提供系统的可得可用性便是目前极需努力的目标。

发明内容

本发明提供一种具有高可靠度的网络服务提供系统是设置一代理系统，其中的登入模块依据网络的连线品质导引使用者与云端服务平台或代理系统内的网络服务伺服器建立连线。且使用者可直接登入云端服务平台或代理系统内的网络服务伺服器以存取相对应的网络服务。因此，本发明的网络服务提供系统具有较佳的可靠度。

本发明一实施例的具有高可靠度的网络服务提供系统包含一云端服务平台以及一第一代理系统。云端服务平台与互联网连接，用以提供一网络服务，以供一使用者装置存取网络服务。第一代理系统连接于一与互联网连接的第一网络。第一代理系统包含一第一网络服务伺服器、一第一登入模块以及一第一数据同步模块。第一网络服务伺服器用以提供网络服务，以供使用者装置存取网络服务。第一登入模块接收使用者装置所输入的一辨识信息，并导引使用者装置与云端服务平台或第一网络服务伺服器建立连线。第一数据同步模块用以同步云端服务平台以及第一网络服务伺服器所储存的一服务数据。

以下通过具体实施例配合附图详加说明，当更容易了解本发明的目的、技术内容、特点及其所达成的功效。

附图说明

图1为一示意图，显示本发明一实施例的具有高可靠度的网络服务提供系统的架构；

图2为一示意图，显示本发明另一实施例的具有高可靠度的网络服务提供系统的架构；

图3为一示意图，显示本发明一实施例的具有高可靠度的网络服务提供系统的运作流程；

图4为一示意图，显示本发明一实施例的具有高可靠度的网络服务提供系统的同步或移转网络服务流程。

附图标号：

11     云端服务平台

11a、11b云端服务平台

12     代理系统

12a、12b代理系统

121    登入模块

122    网络服务伺服器

123    数据同步模块

124    网络异常检测模块

125    路由更新模块

126    服务移转模块

60     互联网

70网络

71闸道

71a、71b、71c  闸道

80a、80b使用者装置

S31a～S38系统运作流程

S41～S46同步/移转服务流程

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

请参照图1，本发明的一实施例的具有高可靠度的网络服务提供系统包含一云端服务平台11以及一代理系统12。云端服务平台11为一互联网60中的一节点，用以提供一网络服务，以供一使用者装置80a、80b存取网络服务。举例而言，网络服务可为电子邮件服务、网页(Web)服务、文件管理服务、行事历、通讯录、使用者认证或以上的组合。

代理系统12则为一网络70中的一节点，其中网络70与互联网60连接。在一实施例中，网络70可为一内部网络(intranet)，例如其由区域网络所组成。网络70可经由一闸道71与互联网60连接，以使内部网络内的网络装置经由互联网60与云端服务平台11建立连线。代理系统12包含网络服务伺服器122、登入模块121以及数据同步模块123。网络服务伺服器122亦用以提供网络服务，以供使用者装置80a、80b存取网络服务。网络服务伺服器122所提供的网络服务与云端服务平台11所提供的网络服务相同。

接续上述说明，登入模块121可接收使用者经由使用者装置80a、80b所输入的一辨识信息，例如帐号以及密码。当辨识信息正确时，登入模块121即导引使用者装置80a、80b与云端服务平台11或网络服务伺服器122建立连线。使用者装置80a、80b与云端服务平台11或网络服务伺服器122建立连线后，即可存取云端服务平台11或网络服务伺服器122所提供的网络服务。数据同步模块123则用以同步云端服务平台11以及网络服务伺服器123所储存的服务数据，以维持两者服务数据的一致性。需注意者，代理系统12可由多个实体伺服器所组成。此外，代理系统12亦可由一互联网服务提供者(Internet ServicesProvider，ISP)所提供。如此，代理系统12所需的硬件设备以及网络频宽则无需自行管理。

在一实施例中，登入模块121可依据使用者装置80a、80b所在的网络区段来导引使用者装置80a、80b与云端服务平台11或网络服务伺服器122建立连线。举例而言，使用者装置80a与代理系统12的网络服务伺服器123同样位于网络70内，因此，使用者装置80a存取网络服务伺服器123所提供的网络服务较有效率。此时，登入模块121即可导引使用者装置80a与网络服务伺服器123建立连线。相反的，使用者装置80b位于互联网60上，由于网络服务伺服器123的硬件设备以及网络频宽的限制，使用者装置80b存取云端服务平台11所提供的网络服务较有效率。此时，登入模块121即可导引使用者装置80b与云端服务平台11建立连线。

请再参照图1，在一实施例中，本发明的代理系统12包含一网络异常检测模块124。网络异常检测模块124用以检测云端服务平台11以及代理系统12的网络服务伺服器122的连线品质。登入模块121即可依据网络异常检测模块124所检测的连线品质来导引使用者装置80a、80b与连线品质较佳的云端服务平台11或网络服务伺服器122建立连线。举例而言，网络异常检测模块124发出网络封包，以测试云端服务平台11是否即时产生回应。若回应逾时，登入模块121即导引使用者装置80a、80b与网络服务伺服器122建立连线。

请参照图3，以说明本发明具有高可靠度的网络服务提供系统的运作流程。首先，使用者登入代理系统12的登入模块121(S31a)。接着代理系统12判断网络是否异常(S32)。网络是否异常包含以下各种情况，但不限于此：联外网络异常(例如闸道故障)、无法存取云端服务平台11的网络服务、网络拥塞等。若网络没有异常，登入模块121即以接收到的辨识信息代理使用者登入云端服务平台11(S33)，使用者即可正常存取云端服务平台11所提供的网络服务(S34)。使用者若有更新任何服务数据，代理系统12的数据同步模块123即将云端服务平台11的更新服务数据同步至网络服务伺服器122(S35)。若网络发生异常，登入模块121即代理使用者登入网络服务伺服器122(S36)，使用者即可正常存取网络服务伺服器122所提供的网络服务(S37)。使用者若有更新任何服务数据，数据同步模块123即将网络服务伺服器122的更新服务数据同步至云端服务平台11(S38)。

需注意者，使用者亦可直接登入云端服务平台11(S31b)或登入网络服务伺服器122(S31c)。若使用者直接登入云端服务平台11，使用者即正常存取云端服务平台11所提供的网络服务(S34)。接着，数据同步模块123将云端服务平台11的更新服务数据同步至网络服务伺服器122(S35)。若使用者直接登入网络服务伺服器122，使用者即正常存取网络服务伺服器122所提供的网络服务(S37)。接着，数据同步模块123将网络服务伺服器122的更新服务数据同步至云端服务平台11(S38)。

由上述可知，依据本发明的系统架构，当登入模块121发生异常时，使用者仍可自行登入云端服务平台11或代理系统12的网络服务伺服器122以存取所需的网络服务。因此，本发明的网络服务提供系统能够避免单点故障即导致使用者无法存取网络服务的问题。

请参照图2，网络70可经由多个闸道71a、71b、71c其中之一与互联网60连接。因此，网络异常检测模块124可检测网络70以及互联网60到云端服务平台11间的多个闸道71a、71b、71c的连线品质，以供登入模块121决定导引使用者装置80a经由哪一个闸道与云端服务平台11建立连线。一般而言，登入模块121导引使用者装置80a经由连线品质较佳的闸道与云端服务平台11建立连线。

在一实施例中，代理系统12a包含一路由更新模块125。路由更新模块125可依据网络异常检测模块124所检测的多个闸道71a、71b、71c的连线品质结果，选择连线品质较佳的闸道71a、71b、71c作为预设闸道(default gateway)，并更新一路由表(routing table)，以使网络70内的网络装置可经由连线品质较佳的闸道连接至互联网60。

在一实施例中，本发明的网络服务提供系统更包含另一代理系统12b，其与互联网60连接。代理系统12b的架构可类似代理系统11或代理系统12a，在此不再赘述。代理系统12b的登入模块可导引使用者装置与云端服务平台11a或代理系统12b内的网络服务伺服器建立连线。代理系统12b的数据同步模块则可同步代理系统12a的网络服务伺服器122以及本身的网络服务伺服器所储存的服务数据。如图2所示，网络70内的使用者装置80a经由互联网60即可存取代理系统12b。然而，应用虚拟私人网络(Virtual Private Network，VPN)等适当技术亦可使代理系统12a以及代理系统12b属于同一内部网络。在一实施例中，与代理系统12b同一网段的使用者装置可能无法直接存取云端服务平台11a，例如网络被封锁。此时，被封锁的使用者装置可存取代理系统12b或代理系统12a的网络服务伺服器所提供的网络服务，以维持被封锁的使用者装置所需的网络服务的可得可用性。

在一实施例中，代理系统12a包含一服务移转模块126。服务移转模块126可依据另一云端服务平台11b所提供的应用程序介面(API)或其所支援的数据格式或协定转换网络服务伺服器所储存的服务数据，并同步至另一云端服务平台11b。依据图2所示的架构，本发明的网络服务提供系统可轻易的从云端服务平台11a移转至云端服务平台11b，且移转过程中，无需中断使用者的网络，且使用者仍可正常存取网络服务伺服器122所提供的网络服务。较佳者，在本发明的网络服务提供系统建立时，服务移转模块126可先移转系统运作所需的信息，例如帐号信息、数据夹名称以及使用者权限等设定信息。

举例而言，若企业已先使用云端服务平台11a所提供的服务。在导入本发明所述的代理系统12a时，服务移转模块126可将储存于云端服务平台11a的系统运作信息移转至代理系统12a。接着将网络服务所需的服务数据同步至代理系统12a。同理，移转网络服务至云端服务平台11b时，服务移转模块126可将储存于代理系统12a的系统运作信息移转至云端服务平台11b，再同步所需的服务数据。

请参照图4，以说明数据同步模块123同步或移转服务数据的步骤。首先，数据同步模块123判断云端服务平台11是否提供专属的应用程序介面(Application ProgramInterface，API)(S41)。若是，数据同步模块123即使用云端服务平台11所提供专属的应用程序介面(S42)来同步云端服务平台11以及网络服务伺服器122所储存的服务数据(S46)。若否，数据同步模块123再判断云端服务平台11是否支援专属的数据格式或协定(S43)。若是，数据同步模块123即使用云端服务平台11所支援的数据格式或协定(S44)来同步云端服务平台11以及网络服务伺服器122所储存的服务数据(S46)。若否，数据同步模块123即以通用的数据格式或协定(S45)来同步云端服务平台11以及网络服务伺服器122所储存的服务数据(S46)。

举例而言，Google所提供的云端服务是基于https协定配合Atom出版协定(AtomPublishing Protocol，AtomPub/APP)来新增及修改网络资源。在一实施例中，通用的互联网消息进出协定(Internet Message Access Protocol，IMAP)可应用于电子邮件的同步作业。

综合上述，本发明的具有高可靠度的网络服务提供系统利用代理系统中的登入模块依据网络的连线品质或使用者装置的网络位置来导引使用者与云端服务平台或代理系统内的网络服务伺服器建立连线，且使用者可直接登入云端服务平台或代理系统内的网络服务伺服器以存取相对应的网络服务。因此，本发明的网络服务提供系统可避免单点故障的问题而具有较佳的可靠度。较佳者，本发明的网络服务提供系统亦可供管理者较为容易地移转企业所提供的网络服务至其它异质的云端服务平台，且移转过程中使用者仍可存取网络服务而无须中断网络服务。

以上所述的实施例仅是为说明本发明的技术思想及特点，其目的在使本领域技术人员能够了解本发明的内容并据以实施，当不能以之限定本发明的专利范围，即大凡依本发明所揭示的精神所作的均等变化或修饰，仍应涵盖在本发明的专利范围内。

Claims (11)

1.一种具有高可靠度的网络服务提供系统，其特征在于，包含：

一云端服务平台，其为一互联网中的一第一节点，用以提供一网络服务，以供一使用者装置存取所述网络服务；以及

一第一代理系统，其为一第一网络中的一第一节点，其中所述第一网络与所述互联网连接，所述第一代理系统包含：

一第一网络服务伺服器，其用以提供所述网络服务，以供所述使用者装置存取所述网络服务；

一第一登入模块，其接收所述使用者装置所输入的一辨识信息，并导引所述使用者装置与所述云端服务平台或所述第一网络服务伺服器建立连线；以及

一第一数据同步模块，其用以同步所述云端服务平台以及所述第一网络服务伺服器所储存的一服务数据。

2.如权利要求1所述的具有高可靠度的网络服务提供系统，其特征在于，更包含：

一第二代理系统，其为一第二网络中的一节点，其中所述第二网络与所述互联网连接，所述第二代理系统包含：

一第二网络服务伺服器，其用以提供所述网络服务，以供所述使用者装置存取所述网络服务；

一第二登入模块，其接收所述使用者装置所输入的所述辨识信息，并导引所述使用者装置与所述云端服务平台或所述第二网络服务伺服器建立连线；以及

一第二数据同步模块，其用以同步所述第一网络服务伺服器以及所述第二网络服务伺服器的所述服务数据。

3.如权利要求2所述的具有高可靠度的网络服务提供系统，其特征在于，所述第二网络的所述使用者装置无法存取所述云端服务平台。

4.如权利要求1所述的具有高可靠度的网络服务提供系统，其特征在于，所述第一代理系统是由一互联网服务提供者所提供。

5.如权利要求1所述的具有高可靠度的网络服务提供系统，其特征在于，所述第一数据同步模块是使用所述云端服务平台所提供的应用程序介面或所述云端服务平台所支援的数据格式或协定同步所述服务数据。

6.如权利要求1所述的具有高可靠度的网络服务提供系统，其特征在于，所述使用者装置为所述互联网或所述第一网络中的一第二节点，所述第一登入模块依据所述使用者装置的网络位置导引所述使用者装置与所述云端服务平台或所述第一网络服务伺服器建立连线。

7.如权利要求1所述的具有高可靠度的网络服务提供系统，其特征在于，所述第一代理系统更包含一网络异常检测模块，用以检测所述云端服务平台以及所述第一网络服务伺服器的一连线品质，所述第一登入模块依据所述连线品质导引所述使用者装置与所述连线品质较佳的所述云端服务平台或所述第一网络服务伺服器建立连线。

8.如权利要求7所述的具有高可靠度的网络服务提供系统，其特征在于，所述网络异常检测模块更检测所述第一网络以及所述互联网到所述云端服务平台间的多个闸道的所述连线品质，并导引所述使用者装置经由所述连线品质较佳的所述闸道与所述云端服务平台建立连线。

9.如权利要求8所述的具有高可靠度的网络服务提供系统，其特征在于，所述第一代理系统更包含一路由更新模块，其依据所述多个闸道到所述云端服务平台的所述连线品质，选择所述连线品质较佳的所述闸道作为一预设闸道，并更新一路由表。

10.如权利要求1所述的具有高可靠度的网络服务提供系统，其特征在于，所述第一代理系统更包含一服务移转模块，其依据另一所述云端服务平台所提供的所述应用程序介面或另一所述云端服务平台所支援的所述数据格式或协定转换所述第一网络服务伺服器的所述服务数据，并同步至另一所述云端服务平台。

11.如权利要求1所述的具有高可靠度的网络服务提供系统，其特征在于，所述网络服务包含电子邮件服务、网页服务、文件管理服务、行事历、通讯录、使用者认证或以上的组合。

Images