CN106533989B - 用于企业跨地域访问网络的优化方法及优化系统 - Google Patents

Abstract

本发明公开了一种用于企业跨地域访问网络的优化方法及优化系统，采用至少一个用户终端、中间集群单元、至少一个代理集群单元组建成优化系统；首先，判断用户要求访问网址是否存在于白名单列表中；其次，当要求访问网址存在于白名单列表中时，并且要求访问网址为一个优先访问的网址，将要求访问网址分配至对应的优选链路进行访问。本发明能够在不增加企业开支的情况下，调整现有资源分配，大大提升了跨地域的优先网址访问速度；本发明具有多级网络访问权限分配，从而实现合理化上网权限；本发明最终能够实现提升各个地域业务部门的工作效率，为企业节省链路相关的费用支出，更好地为员工提供网络访问服务。

Description

用于企业跨地域访问网络的优化方法及优化系统

技术领域

本发明涉及跨地域网络技术，具体涉及一种用于企业跨地域访问网络的优化方法及优化系统。

背景技术

当企业业务不断拓展，一个企业在国内外多个城市开设分公司时，每个分公司会提出不同的网络需求。企业总部信息技术会接到多个不同地域分公司的终端，多样化的访问需求，工程师需要合理分配不同链路对这些需求的支持。上网管理和网络质量监控及保障变得相对复杂。

许多企业为满足员工访问需求，通常会采取以下两种支持方案。一是保证网站访问质量及用户体验，投入冗余的资源，成本较高；二是降低资源投入的成本，牺牲部分用户的访问体验。两种方案不能兼顾企业的成本投入和用户访问体验，无法达到企业最优网络访问方案的平衡点。

发明内容

本发明的目的在于为了解决现有技术不能够实现企业跨地域最优网络访问平衡等问题的出现；提供用于企业跨地域访问网络的优化方法及优化系统。

为了达到上述目的，本发明通过以下技术方案实现：

一种用于企业跨地域访问网络的优化方法，所述优化方法包含：

判断用户要求访问网址是否存在于白名单列表中；所述白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户；

当所述要求访问网址存在于所述白名单列表中时，并且所述要求访问网址为一个所述优先访问的网址，将所述要求访问网址分配至对应的优选链路进行访问。

较佳地，所述白名单列表中：

每个所述具有访问权限的用户具体包含：用户个人信息、用户使用权限；

根据所述白名单列表中所述用户使用权限的不同，每个所述用户对应包含至少一个所述普通访问的网址；

根据所述白名单列表中所述用户使用权限的不同，至少一个所述用户对应包含至少一个所述优先访问的网址。

较佳地，所述判断用户要求访问网址是否存在于所述白名单列表中，具体包含：

根据所述白名单列表，判断所述用户是否为所述具有访问权限的用户；

当所述用户为所述具有访问权限的用户，判断在所述白名单列表中是否存在所述用户对应的所述要求访问网址。

较佳地，所述优化方法还包含：

当所述要求访问网址为所述用户的一个所述普通访问的网址时，将所述要求访问网址分配至对应的普通链路进行访问。

较佳地，所述优化方法还包含：

根据用户访问需求，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；

当监控到至少一个所述普通访问的网址的访问速度低于告警阈值时，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；其中，所述告警阈值为设定时间段内至少一个所述普通访问的网址的访问速度低于访问速度阈值的设定次数；

根据所述用户访问需求，将至少一个网址作为所述普通访问的网址存入所述白名单列表；

根据所述用户访问需求，将至少一个网址作为所述优先访问的网址存入所述白名单列表；

根据业务需要，将至少一个新的用户信息作为所述具有访问权限的用户存入所述白名单列表。

一种用于企业跨地域访问网络的优化系统，所述优化系统包含：至少一个用户终端、中间集群单元、至少一个代理集群单元；其中，

所述用户终端向所述中间集群单元发出网址访问请求；

所述中间集群单元判断用户要求访问网址是否存在于白名单列表中；所述白名单列表设置在所述中间集群单元内，所述白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户；

当所述要求访问网址存在于所述白名单列表中时，所述中间集群单元判断所述要求访问网址为一个所述优先访问的网址，将所述要求访问网址分配到至少一个所述代理集群单元指定的优选链路进行访问。

较佳地，所述白名单列表中：

每个所述具有访问权限的用户，具体包含：用户个人信息、用户使用权限；

根据所述白名单列表中所述用户使用权限的不同，每个所述用户对应包含至少一个所述普通访问的网址；

根据所述白名单列表中所述用户使用权限的不同，至少一个所述用户对应包含至少一个所述优先访问的网址。

较佳地，所述中间集群单元判断用户要求访问网址是否存在于白名单列表中，具体包含：

根据所述白名单列表，所述中间集群单元判断所述用户是否为所述具有访问权限的用户；

当所述用户为所述具有访问权限的用户，所述中间集群单元判断在所述白名单列表中是否存在所述用户对应的所述要求访问网址。

较佳地，所述中间集群单元还用于：

当判断所述要求访问网址为所述用户的一个所述普通访问网址时，将所述要求访问网址分配到至少一个所述代理集群单元指定的普通链路进行访问。

较佳地，所述中间集群单元还用于：

根据所述用户访问需求，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；

当监控到至少一个所述普通访问的网址的访问速度低于告警阈值时，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；其中，所述告警阈值为设定时间段内至少一个所述普通访问的网址的访问速度低于访问速度阈值的设定次数；

根据所述用户访问需求，将至少一个网址作为所述普通访问的网址存入所述白名单列表；

根据所述用户访问需求，将至少一个网址作为所述优先访问的网址存入所述白名单列表；

根据业务需要，将至少一个新的用户信息作为所述具有访问权限的用户信息存入所述白名单列表。

在符合本领域常识的基础上，上述各优选条件，可任意组合，即得本发明各较佳实例。

本发明的积极进步效果在于：

本发明公开的用于企业跨地域访问网络的优化方法及优化系统，采用至少一个用户终端、中间集群单元、至少一个代理集群单元组建成优化系统；首先，判断用户要求访问网址是否存在于白名单列表中；其次，当要求访问网址存在于白名单列表中时，并且要求访问网址为一个优先访问的网址，将要求访问网址分配至对应的优选链路进行访问。本发明能够在不增加企业开支的情况下，调整现有资源分配，大大提升了跨地域的优先网址访问速度；本发明具有多级网络访问权限分配，从而实现合理化上网权限；本发明最终能够实现提升各个地域业务部门的工作效率，为企业节省链路相关的费用支出，更好地为员工提供网络访问服务。

附图说明

图1为本发明用于企业跨地域访问网络的优化方法的整体流程示意图。

图2为本发明用于企业跨地域访问网络的优化系统的整体结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1

如图1所示，一种用于企业跨地域访问网络的优化方法包含：

S1，判断用户要求访问网址是否存在于白名单列表中。

白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户。

本步骤中，利用不同地域的网址通过不同链路访问速度不同的特性，针对不同地域业务人员日常工作访问网址建立白名单列表。

本实施例中，根据已知的公司内业务、技术部门工作需要的常用网站，汇总整理一份默认白名单列表。白名单列表会随着企业业务的变化及拓展不断补充，支持由部门员工自助提交，审核通过后，会将该网址加入白名单列表。

S2，当要求访问网址存在于白名单列表中时，并且要求访问网址为一个优先访问的网址，将要求访问网址分配至对应的优选链路进行访问。

本步骤中，当用户要求访问网址既存在于白名单列表中，同时判断要求访问网址为要求优先访问的网址时，选择优选链路对该要求访问网址进行访问。其中，优选链路为精品链路或跨区域链路；也即，精品链路是通过ISP供应商优化后到达目标网址相比于普通链路具有路由短、跳数少、少延迟等特点；跨区域链路是主要针对一个或多个区域壁垒，更改至能够访问该网址的区域链路。

本实施例中，通过HAProxy提供高可用性、负载均衡以及基于TCP(TransmissionControl Protocol传输控制协议)和HTTP(HyperText Transfer Protocol，超文本传输协议)应用的代理对网址进行多级过滤，针对不同地域业务人员日常工作访问网址建立白名单列表，实现网站的加速访问。

本实施例，能够确保重要网站在各个地域的企业分公司均能够实现访问良好，能够实现最大程度地合理利用公司现有资源，降低企业网络访问成本的同时，提高员工网络访问质量，满足用户多终端、多级权限控制管理需求，均衡访问需求。智能实现跨地域的企业级最优上网方法。

实施例2

如图1所示，一种用于企业跨地域访问网络的优化方法包含：

在步骤S1之前，用户利用终端进行一个网址的访问。本实施例中，用户可以采用电脑、手机等智能设备进行一个网址的访问。

S1，判断用户要求访问网址是否存在于白名单列表中。

其中，白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户。白名单列表中：

每个具有访问权限的用户具体包含：用户个人信息、用户使用权限。根据白名单列表中用户使用权限的不同，每个用户对应包含至少一个普通访问的网址。根据白名单列表中用户使用权限的不同，至少一个用户对应包含至少一个优先访问的网址。

例如，在白名单列表中，一些使用权限较低的用户仅具有一个或多个普普通访问的网址信息，一些使用权限较高的用户不仅具有一个或多个普通访问的网址信息，还具有一个或多个优先访问的网址。根据用户个人信息设定用户使用权限。

步骤S1具体为：根据白名单列表，判断用户是否为所述具有访问权限的用户。当用户为具有访问权限的用户，判断在白名单列表中是否存在用户对应的要求访问网址。

本步骤中，首先，根据用户个人信息判断用户是否包含在白名单列表中；其次，根据该用户使用权限对应的所有普通访问的网址以及所有优先访问的网址，判断要求访问网址是否属于白名单列表中该用户能够访问的网址；当属于时，执行步骤S2。

S2，当要求访问网址存在于白名单列表中时，并且要求访问网址为一个优先访问的网址，将要求访问网址分配至对应的优选链路进行访问。

本步骤中，当确认要求访问网址为该用户的优先访问的网址，则分配对应的优选链路，(例如，精品链路或跨区域链路)允许用户对该网址进行访问。

本实施例中，优化方法还包含：当要求访问网址为用户的一个普通访问的网址时，将要求访问网址分配至对应的普通链路进行访问。该实施例中的普通链路为每个区域的本地链路，相比于精品链路、跨区域链路成本低很多。

本发明经上述步骤处理后，用户访问的每个网址能够根据重要性不同分为优先访问的网址、普通访问的网址，并采用不同链路进行访问，实现网络访问的互不影响，提高用户的访问效率。

本实施例中，优化方法还包含：

根据用户访问需求，将至少一个普通访问的网址作为优先访问的网址存入白名单列表。

该实施例中，用户根据实际使用情况，将经常使用或认为重要的一个普通访问的网址申请作为优先访问的网址。审核通过后，则会将该网址加入白名单列表。

当监控到至少一个普通访问的网址的访问速度低于告警阈值时，将至少一个普通访问的网址作为优先访问的网址存入白名单列表；其中，告警阈值为设定时间段内至少一个普通访问的网址的延迟次数超过访问速度阈值的设定次数。

本实施例中，普通访问的网址的延迟阈值为3s，在1min的设定时间段内当任一个普通访问的网址超过延迟阈值次数为5次时，超过了设定的访问速度阈值3次时，将该普通访问的网址设置为优先访问的网址存入白名单列表。

根据用户访问需求，将至少一个网址作为普通访问的网址存入白名单列表。

根据用户访问需求，将至少一个网址作为优先访问的网址存入白名单列表。

根据业务需要，将至少一个新的用户信息作为具有访问权限的用户存入白名单列表。

本发明具有多级网络访问权限分配，能够实现最大程度地合理利用公司现有资源，从而实现合理化网络访问权限；降低企业网络访问成本的同时，提高员工网络访问质量，提升各个地域业务部门的工作效率，满足多级权限控制管理需求，满足均衡访问需求；为企业节省链路相关的费用支出，更好地为员工提供网络访问服务，智能实现跨地域的企业级最优上网方法。

实施例3

如图2所示，一种用于企业跨地域访问网络的优化系统包含：至少一个用户终端1、中间集群单元2、至少一个代理集群单元3。

其中，用户终端1向中间集群单元2发出网址访问请求。中间集群单元2判断用户要求访问网址是否存在于白名单列表中。当要求访问网址存在于白名单列表中时，中间集群单元2判断要求访问网址为一个优先访问的网址，将要求访问网址分配到至少一个代理集群单元3指定的优选链路进行访问。

本实施例中，白名单列表保存于中间集群单元2中。白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户。

本实施例中，优选链路为精品链路或跨区域链路。也即，精品链路通过ISP供应商优化后到达目标网址相比于普通链路具有路由短、跳数少、少延迟等特点；跨区域链路为主要针对一个或多个区域壁垒，更改至能够访问该网址的区域链路。

本发明公开的一种用于企业跨地域访问网络的优化系统，在不增加企业开支的情况下，利用中间集群单元2调整现有资源分配，实现最大程度地合理利用公司现有资源，降低企业网络访问成本的同时，提高员工网络访问质量，满足用户多终端、多级权限控制管理需求，满足均衡访问需求。智能实现跨地域的企业级最优上网方法。

实施例4

如图2所示，一种用于企业跨地域访问网络的优化系统包含：至少一个用户终端1、中间集群单元2、至少一个代理集群单元3。本实施例中，用于企业跨地域访问网络的优化系统包含：三个代理集群单元3，每个代理集群单元3分别与链路出口对应连接。

本实施例中，用户终端1向中间集群单元2发出网址访问请求。中间集群单元2判断用户要求访问网址是否存在于白名单列表中。当要求访问网址存在于白名单列表中时，中间集群单元2判断要求访问网址为一个优先访问的网址，将要求访问网址分配到至少一个代理集群单元3指定的优选链路进行访问。

本实施例中，中间集群单元2将要求访问网址分配至少一个代理集群单元3通过链路出口指定优选链路进行访问。

本实施例中，白名单列表设置在中间集群单元2内。白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户。该白名单列表中：

每个具有访问权限的用户，具体包含：用户个人信息、用户使用权限。根据白名单列表中用户使用权限的不同，每个用户对应包含至少一个普通访问的网址。根据白名单列表中用户使用权限的不同，至少一个用户对应包含至少一个优先访问的网址。

例如，在白名单列表中，一些使用权限较低的用户仅具有一个或多个普普通访问的网址信息，一些使用权限较高的用户不仅具有一个或多个普通访问的网址信息，还具有一个或多个优先访问的网址。根据用户个人信息设定用户使用权限。

本实施例中，中间集群单元2判断用户要求访问网址是否存在于白名单列表中，具体包含：

根据白名单列表，中间集群单元2判断用户是否为具有访问权限的用户。当用户为具有访问权限的用户，中间集群单元2判断在白名单列表中是否存在用户对应的要求访问网址。

本实施例中，当确认要求访问网址为该用户的优先访问的网址，则分配对应的优选链路，(例如，精品链路或跨区域链路)允许用户对该网址进行访问。本实施例中，中间集群单元2将要求访问网址分配至少一个代理集群单元3通过链路出口指定优选链路进行访问。

本实施例中，中间集群单元2还用于：判断当要求访问网址为用户的一个普通访问网址时，将要求访问网址分配到代理集群单元3指定的普通链路进行访问。本实施例中，中间集群单元2将要求访问网址分配至少一个代理集群单元3通过链路出口指定普通链路进行访问。

本发明经上述步骤处理后，用户访问的每个网址能够根据重要性不同分为优先访问的网址、普通访问的网址，并采用不同链路进行访问，实现网络访问的互不影响，提高用户的访问效率。

本实施例中，根据用户访问需求，中间集群单元2将至少一个普通访问的网址作为优先访问的网址存入白名单列表。

当中间集群单元2监控到至少一个普通访问的网址的延迟次数超过告警阈值时，将至少一个普通访问的网址作为优先访问的网址存入白名单列表。其中，告警阈值为设定时间段内至少一个普通访问的网址的延迟次数超过访问速度阈值的设定次数。本实施例中，普通访问的网址的延迟阈值为3s，在1min的设定时间段内当任一个普通访问的网址超过延迟阈值次数为5次时，超过了设定的访问速度阈值3次时，将该普通访问的网址设置为优先访问的网址存入白名单列表。

根据用户访问需求，中间集群单元2将至少一个网址作为普通访问的网址存入白名单列表。

根据用户访问需求，中间集群单元2将至少一个网址作为优先访问的网址存入白名单列表。

根据业务需要，中间集群单元2将至少一个新的用户信息作为具有访问权限的用户信息存入白名单列表。

本发明公开的优化系统具有多级网络访问权限分配，能够实现最大程度地合理利用公司现有资源，从而实现合理化网络访问权限；降低企业网络访问成本的同时，提高员工网络访问质量，提升各个地域业务部门的工作效率，满足多级权限控制管理需求，满足均衡访问需求；为企业节省链路相关的费用支出，更好地为员工提供网络访问服务，智能实现跨地域的企业级最优上网方法。

虽然以上描述了本发明的具体实施方式，但是本领域的技术人员应当理解，这些仅是举例说明，本发明的保护范围是由所附权利要求书限定的。本领域的技术人员在不背离本发明的原理和实质的前提下，可以对这些实施方式做出多种变更或修改，但这些变更和修改均落入本发明的保护范围。

Claims (8)

1.一种用于企业跨地域访问网络的优化方法，其特征在于，所述优化方法包含：

判断用户要求访问网址是否存在于白名单列表中；所述白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户；

当所述要求访问网址存在于所述白名单列表中时，并且所述要求访问网址为一个所述优先访问的网址，将所述要求访问网址分配至对应的优选链路进行访问；

所述优化方法还包含：

根据用户访问需求，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；

当监控到至少一个所述普通访问的网址的访问在设定时间段内超过延迟阈值的次数多于设定次数时，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；

根据所述用户访问需求，将至少一个网址作为所述普通访问的网址存入所述白名单列表；

根据所述用户访问需求，将至少一个网址作为所述优先访问的网址存入所述白名单列表；

根据业务需要，将至少一个新的用户信息作为所述具有访问权限的用户存入所述白名单列表。

2.如权利要求1所述的用于企业跨地域访问网络的优化方法，其特征在于，所述白名单列表中：

每个所述具有访问权限的用户具体包含：用户个人信息、用户使用权限；

根据所述白名单列表中所述用户使用权限的不同，每个所述用户对应包含至少一个所述普通访问的网址；

根据所述白名单列表中所述用户使用权限的不同，至少一个所述用户对应包含至少一个所述优先访问的网址。

3.如权利要求2所述的用于企业跨地域访问网络的优化方法，其特征在于，所述判断用户要求访问网址是否存在于所述白名单列表中，具体包含：

根据所述白名单列表，判断所述用户是否为所述具有访问权限的用户；

当所述用户为所述具有访问权限的用户，判断在所述白名单列表中是否存在所述用户对应的所述要求访问网址。

4.如权利要求1或3所述的用于企业跨地域访问网络的优化方法，其特征在于，所述优化方法还包含：

当所述要求访问网址为所述用户的一个所述普通访问的网址时，将所述要求访问网址分配至对应的普通链路进行访问。

5.一种用于企业跨地域访问网络的优化系统，其特征在于，所述优化系统包含：至少一个用户终端、中间集群单元、至少一个代理集群单元；其中，

所述用户终端向所述中间集群单元发出网址访问请求；

所述中间集群单元判断用户要求访问网址是否存在于白名单列表中；所述白名单列表设置在所述中间集群单元内，所述白名单列表包含多个优先访问的网址、多个普通访问的网址、多个不同地域的具有访问权限的用户；

当所述要求访问网址存在于所述白名单列表中时，所述中间集群单元判断所述要求访问网址为一个所述优先访问的网址，将所述要求访问网址分配到至少一个所述代理集群单元指定的优选链路进行访问；

所述中间集群单元还用于：

根据所述用户访问需求，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；

当监控到至少一个所述普通访问的网址的访问在设定时间段内超过延迟阈值的次数多于设定次数时，将至少一个所述普通访问的网址作为所述优先访问的网址存入所述白名单列表；

根据所述用户访问需求，将至少一个网址作为所述普通访问的网址存入所述白名单列表；

根据所述用户访问需求，将至少一个网址作为所述优先访问的网址存入所述白名单列表；

根据业务需要，将至少一个新的用户信息作为所述具有访问权限的用户信息存入所述白名单列表。

6.如权利要求5所述的用于企业跨地域访问网络的优化系统，其特征在于，所述白名单列表中：

每个所述具有访问权限的用户具体包含：用户个人信息、用户使用权限；

根据所述白名单列表中所述用户使用权限的不同，每个所述用户对应包含至少一个所述普通访问的网址；

根据所述白名单列表中所述用户使用权限的不同，至少一个所述用户对应包含至少一个所述优先访问的网址。

7.如权利要求6所述的用于企业跨地域访问网络的优化系统，其特征在于，所述中间集群单元判断用户要求访问网址是否存在于白名单列表中，具体包含：

根据所述白名单列表，所述中间集群单元判断所述用户是否为所述具有访问权限的用户；

当所述用户为所述具有访问权限的用户，所述中间集群单元判断在所述白名单列表中是否存在所述用户对应的所述要求访问网址。

8.如权利要求5或7所述的用于企业跨地域访问网络的优化系统，其特征在于，所述中间集群单元还用于：

当判断所述要求访问网址为所述用户的一个所述普通访问网址时，将所述要求访问网址分配到至少一个所述代理集群单元指定的普通链路进行访问。