CN109842686B - 一种实现跨区域集群调度的负载均衡系统 - Google Patents

Abstract

本申请公开了一种实现跨区域集群调度的负载均衡系统，该负载均衡系统包括：多个负载均衡集群和一个共享会话池，其中，将处理承载业务的负载均衡集群记作第一集群，将其余负载均衡集群记作第二集群；任一个负载均衡集群被配置为处理承载业务时，发送承载业务的会话状态至共享会话池进行存储；当第一集群发生异常时，第二集群根据异常处理配置信息，读取共享会话池中的会话状态，处理承载业务的后续业务。通过本申请中的技术方案，实现了承载业务在跨区域负载均衡集群之间地快速切换，以保证单个负载均衡集群出现异常时，其所承载的业务能够迁移至其他负载均衡集群，以提高处理承载业务的可靠性和稳定性。

Description

一种实现跨区域集群调度的负载均衡系统

技术领域

本申请涉及负载均衡共享的技术领域，具体而言，涉及一种实现跨区域集群调度的负载均衡系统。

背景技术

现有负载均衡集群部署模式，通常各个集群之间并无联系，并且负载均衡集群通常部署在一个区域，当所在区域某个网络设备出现问题时，往往该区域负载均衡集群将会无法正常工作。常用的解决方案是将同一业务系统跨区域部署，并且采用SLB或者全部负载均衡等技术进行跨区域调度。但是这种架构需要的成本较高，并且单个业务系统跨区域部署通常需要架构设计人员能够有足够的经验，来处理诸如数据同步之类的情况。

综上所述，如何能够快速完成业务系统跨区域切换，并且尽量减少设备和人力投入，将是目前亟待解决的问题。

发明内容

本申请的目的在于：保证单个负载均衡集群出现异常时，其所承载的业务能够跨区域迁移至其他负载均衡集群，以提高处理承载业务的可靠性和稳定性。

本申请的技术方案是：提供了一种实现跨区域集群调度的负载均衡系统，该负载均衡系统包括：多个负载均衡集群和一个共享会话池，其中，将处理承载业务的负载均衡集群记作第一集群，将其余负载均衡集群记作第二集群；任一个负载均衡集群被配置为处理承载业务时，发送承载业务的会话状态至共享会话池进行存储；当第一集群发生异常时，第二集群根据异常处理配置信息，读取共享会话池中的会话状态，处理承载业务的后续业务。

上述任一项技术方案中，进一步地，负载均衡集群还包括：业务区域配置单元以及会话控制单元；第一集群中的业务区域配置单元用于，根据预设配置规则对第一集群进行配置，生成异常处理配置信息，并将异常配置信息同步至预设配置规则指定的第二集群，第二集群中的业务区域配置单元还用于，根据接收到的异常处理配置信息，对第二集群进行配置；第一集群中的会话控制单元用于，当第一集群发生异常时，根据异常处理配置信息，向第二集群中的会话控制单元发送承载会话指令；第二集群中的会话控制单元还用于，接收到承载会话指令时，根据承载会话指令，读取共享会话池中的会话状态，并向第二集群发送业务处理指令，其中，业务处理指令用于第二集群处理承载业务的后续业务。

上述任一项技术方案中，进一步地，业务区域配置单元，具体包括：发送端口和监听端口；发送端口用于向预设配置规则指定的负载均衡集群发送异常配置信息；监听端口用于监听其余负载均衡集群发送的异常配置信息。

上述任一项技术方案中，进一步地，会话控制单元至少包括四个端口，依次为指令发送端口，指令接收端口，会话同步端口以及会话抓取端口，指令发送端口用于第一集群处理承载业务发生异常时，发送承载会话指令至第二集群中的指令接收端口，会话抓取端口用于当指令接收端口接收到承载会话指令时，根据承载会话指令，读取共享会话池中对应的会话状态，会话同步端口用于当负载均衡集群处理承载业务时，发送会话状态至共享会话池。

上述任一项技术方案中，进一步地，业务区域配置单元根据接收到的异常处理配置信息对第二集群进行配置时，具体还包括：当第二集群的业务区域配置单元接收到第一集群发送的异常处理配置信息时，判断接收到的异常处理配置信息与自身的预设配置规则是否冲突，若冲突，丢弃异常处理配置信息，并发送冲突提示信息至第一集群，若不冲突，根据接收到的异常处理配置信息对第二集群进行配置，其中，业务区域配置单元对第二集群的配置为触发式配置。

上述任一项技术方案中，进一步地，当第一集群异常恢复后，第一集群中的会话控制单元用于根据预设配置规则，向第二集群发送更新请求，并读取共享会话池中承载业务对应的会话状态；第二集群中的会话控制单元还用于根据更新请求，丢弃承载业务，并向第一集群发送更新确认信息。

上述任一项技术方案中，进一步地，负载均衡系统，还包括：IP拦截单元；IP拦截单元包括IP寻址模块和防火墙模块，IP拦截单元用于当第二集群读取共享会话池中的会话状态时，对承载业务的IP地址进行安全检测，其中，IP寻址模块中存储有恶意IP地址列表，安全检测的具体方法包括：

步骤1，根据IP地址和预设内存地址位数，计算整数寻址地址，其中，整数寻址地址的计算公式为：

I＝(((add₁×M+add₂)×M)…)×M+add_n，

式中，I为整数寻址地址，add_n为IP地址中的第n段地址，M为预设内存地址位数；步骤2，根据IP寻址模块中的预设起始地址和整数寻址地址，查询IP地址在恶意IP地址列表中的操作位信息；步骤3，当判定操作位信息为异常时，将承载业务发送至防火墙模块。

本申请的有益效果是：通过设置共享会话池，将第一集群中承载业务的会话状态发送至共享会话池，当判定第一集群异常时，生成异常处理配置信息，由第二集群读取会话状态，继续处理第一集群中的承载业务，解决了负载集群故障时，业务系统跨集群切换，需要借助全局负载均衡或者智能DNS等设备进行调度的问题，大大降低了业务系统跨区域集群切换的成本，降低了承载业务切换过程中原有会话状态丢失的可能性，提高了用户的使用体验。

本申请通过在负载集群中设置业务区域配置单元和会话控制单元，利用业务区域配置单元对负载集群进行配置，生成并同步异常配置信息，利用会话控制单元根据异常配置信息，发送承载会话指令，并根据承载会话指令读取会话共享池中的会话状态，进而实现跨区域业务集群的切换，提高了业务集群切换的准确性和可靠性，有利于实现不同种类负载集群间的相互切换，增加了负载集群部署的灵活性。

附图说明

本申请的上述和/或附加方面的优点在结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本申请的一个实施例的实现跨区域集群调度的负载均衡系统的示意框图。

具体实施方式

为了能够更清楚地理解本申请的上述目的、特征和优点，下面结合附图和具体实施方式对本申请进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互结合。

在下面的描述中，阐述了很多具体细节以便于充分理解本申请，但是，本申请还可以采用其他不同于在此描述的其他方式来实施，因此，本申请的保护范围并不受下面公开的具体实施例的限制。

实施例一：

如图1所示，本实施例提供了一种实现跨区域集群调度的负载均衡系统，包括：多个负载均衡集群An和一个共享会话池2，其中，将处理承载业务的负载均衡集群记作第一集群，将其余负载均衡集群记作第二集群；任一个负载均衡集群An被配置为处理承载业务时，发送承载业务的会话状态至共享会话池2进行存储；当第一集群(负载均衡集群Ai)发生异常时，第二集群(负载均衡集群Aj)根据异常处理配置信息，读取共享会话池2中的会话状态，处理承载业务的后续业务。

优选地，第二集群可以为多个负载均衡集群，当第一集群异常时，根据预设配置规则向多个负载均衡集群发送异常处理配置信息，由负载均衡系统100根据接收到进行异常处理配置信息的负载均衡集群的实际处理能力，选定一个负载均衡集群作为第二集群。

具体地，在负载均衡系统100中设置n(n＝1,2,…,i,…,j,…)个负载均衡集群An和一个共享会话池2，负载均衡集群An承载负载均衡系统100分配的会话业务，当负载均衡系统100判定某一个或某几个会话业务为重要会话业务时，将会话业务标记为承载业务，负载均衡集群An将承载的承载业务的会话状态实时地同步至共享会话池2进行存储，并将该负载均衡集群记作第一集群。

当判定第一集群异常时，第二集群根据异常处理配置信息，读取共享会话池2中第一集群的承载业务的会话状态，将第一集群的承载业务切换由第二集群承载，进行跨区域负载均衡集群切换，以保证承载业务不间断地执行。

进一步地，负载均衡集群An还包括：业务区域配置单元11以及会话控制单元12；第一集群Ai中的业务区域配置单元11用于，根据预设配置规则对第一集群Ai进行配置，生成异常处理配置信息，并将异常配置信息同步至预设配置规则指定的第二集群Aj。

具体地，业务区域配置单元11仅进行触发式更新，并不进行实时同步，且对于冲突的业务配置信息，不进行覆盖操作，直接丢弃。当区域负载均衡集群An新增配置时，即被分配了新的会话业务，若判定新增会话业务为需要跨区域同步的会话业务，即承载业务时，将承载业务的配置信息写入业务区域配置单元11，并制定备选区域集群(第二集群Aj)的floating ip。业务区域配置单元11根据预设配置规则，生成异常处理配置信息，将异常配置信息同步至第二集群(Aj)。

第二集群Aj中的业务区域配置单元11还用于，根据接收到的异常处理配置信息，对第二集群Aj进行配置；

具体地，业务区域配置单元11将新写入的承载业务对应的异常处理配置信息发送至其他集群的业务区域配置单元11，其他集群的业务区域配置单元11根据预设配置规则进行核对，若没有对应的承载业务，则根据接收到异常处理配置信息对自身(第二集群Aj)进行配置，若有，则丢弃该异常处理配置信息。

第一集群Ai中的会话控制单元12用于，当第一集群Ai发生异常时，根据异常处理配置信息，向第二集群Aj中的会话控制单元12发送承载会话指令；

具体地，会话控制单元12用于探测负载均很集群An的运行状态，并监听其他负载均衡集群发送的切换请求(承载会话指令)，当第一集群Ai中的会话控制单元12判定第一集群Ai异常时，读取业务区域配置单元11中的异常处理配置信息，根据异常处理配置信息向第二集群Aj中的会话控制单元12发送承载会话指令，请求进行跨区域负载集群切换。

第二集群Aj中的会话控制单元12还用于，接收到承载会话指令时，根据承载会话指令，读取共享会话池2中的会话状态，并向第二集群Aj发送业务处理指令，其中，业务处理指令用于第二集群Aj处理承载业务的后续业务。

具体地，第二集群Aj的会话控制单元12接收到第一集群Ai发送的承载会话指令时，从共享会话池2中读取第一集群Ai中承载业务对应的会话状态，进行跨区域负载集群切换，生成业务处理指令，以便于第二集群Aj处理该承载业务的后续业务，保证承载业务的顺利执行。

进一步地，业务区域配置单元11，具体包括：发送端口和监听端口；发送端口用于向预设配置规则指定的负载均衡集群An发送异常配置信息；监听端口用于监听其余负载均衡集群An发送的异常配置信息。

具体地，在业务区域配置单元11中设置发送端口和监听端口，以便于接收和发送异常配置信息，其中，各个负载均衡集群之间的异常配置信息的发送和接收，均使用Socket进行通信，对应的传输层使用TCP协议。

进一步地，会话控制单元12至少包括四个端口，依次为指令发送端口，指令接收端口，会话同步端口以及会话抓取端口，指令发送端口用于第一集群Ai处理承载业务发生异常时，发送承载会话指令至第二集群Aj中的指令接收端口，会话抓取端口用于当指令接收端口接收到承载会话指令时，根据承载会话指令，读取共享会话池2中对应的会话状态，会话同步端口用于当负载均衡集群An处理承载业务时，发送会话状态至共享会话池2。

具体地，各个负载均衡集群之间的发送端口，指令接收端口，会话同步端口以及会话抓取端口之间的数据通信均使用Socket进行通信，对应的传输层使用TCP协议。

进一步地，业务区域配置单元11根据接收到的异常处理配置信息对第二集群Aj进行配置时，具体还包括：当第二集群Aj的业务区域配置单元11接收到第一集群Ai发送的异常处理配置信息时，判断接收到的异常处理配置信息与自身的预设配置规则是否冲突，若冲突，丢弃异常处理配置信息，并发送冲突提示信息至第一集群Ai，若不冲突，根据接收到的异常处理配置信息对第二集群Aj进行配置，其中，业务区域配置单元11对第二集群Aj的配置为触发式配置。

具体地，由于业务区域配置单元11为触发式更新，为了保证自身负载均衡集群对会话业务的处理能力，当第二集群Aj中的业务区域配置单元11接收到第一集群Aj发送的异常处理配置信息时，判断该异常处理配置信息对应的配置是否与自身会话业务的配置相冲突，若是，则向第一集群Ai发送冲突提示信息，且不对自身的配置进行修改。

进一步地，当第一集群Ai异常恢复后，第一集群Ai中的会话控制单元12用于根据预设配置规则，向第二集群Aj发送更新请求，并读取共享会话池2中承载业务对应的会话状态；第二集群Aj中的会话控制单元12还用于根据更新请求，丢弃承载业务，并向第一集群Ai发送更新确认信息。

具体地，当第一集群Ai故障恢复后，其会话控制单元12从共享会话池2中读取承载业务当前的会话状态，并依次向对应的第二集群发送更新请求，以便于第二集群根据接收到的更新请求，丢弃第一集群承载的承载业务，并向第一集群发送确认消息，恢复承载业务的原有运行状态。

进一步地，负载均衡系统，还包括：IP拦截单元；IP拦截单元包括IP寻址模块和防火墙模块，IP拦截单元用于当第二集群Aj读取共享会话池2中的会话状态时，对承载业务的IP地址进行安全检测，其中，IP寻址模块中存储有恶意IP地址列表，安全检测的具体方法包括：

步骤1，根据IP地址和预设内存地址位数，计算整数寻址地址，其中，整数寻址地址的计算公式为：

I＝(((add_i×M+add₂)×M)…)×M+add_n,

式中，I为整数寻址地址，add_n为IP地址中的第n段地址，M为预设内存地址位数；

步骤2，根据IP寻址模块中的预设起始地址和整数寻址地址，查询IP地址在恶意IP地址列表中的操作位信息；

步骤3，当判定操作位信息为异常时，将承载业务发送至防火墙模块。

当第二集群Aj承载第一集群Ai的承载业务时，需要判断承载业务对应的客户端的IP地址是否为恶意IP地址，防止第二集群Aj收到恶意攻击，因此，在负载均衡系统100中设置IP拦截单元，对承载业务对应的IP地址进行识别，以保证负载均衡集群的安全运行。

实施例二：

本实施例在负载均衡系统100中设置了IP拦截单元，该IP拦截单元包括IP寻址模块和防火墙模块，IP拦截单元用于当第二集群Aj读取共享会话池2中的会话状态时，对承载业务的IP地址进行安全检测，其中，IP寻址模块中存储有恶意IP地址列表，安全检测的具体方法包括：

步骤1，根据IP地址和预设内存地址位数，计算整数寻址地址，其中，整数寻址地址的计算公式为：

I＝(((add_i×M+add₂)×M)…)×M+add_n,

式中，I为整数寻址地址，add_n为IP地址中的第n段地址，M为预设内存地址位数；

具体地，目前现有的主流IP协议分为IPv4和IPv6两种，本实施例中以IPv4协议为例进行说明，IPv4协议由4段地址构成，每段地址均可在0至256之间进行数值选取，故IPv4协议的地址总数为4294967296个。设定待检测IP地址为[add₁,add₂,add₃,add₄]，计算整数寻址地址的计算公式为：

I＝(((add_i×M+add₂)×M)…)×M+add_n,

式中，I为整数寻址地址，add_n为待检测IP地址中的第n段地址，

M为IP地址段内存位数，即根据IP协议将地址进行划分成多段，IP地址段内存位数M为每一段地址的最大位数。因此，对于IPv4协议而言，IP地址段内存位数M＝256，若当前待检测IP地址为[1,2,3,4]，则对应的整数寻址地址I为：

I＝(((1×256+2)×256)+3)×256+4＝169090600

步骤2，根据IP寻址模块中的预设起始地址和整数寻址地址，查询IP地址在恶意IP地址列表中的操作位信息；

进一步地，查询IP地址在恶意IP地址列表中的操作位信息，具体包括：

步骤21，当判定寻址方式为按位寻址时，根据动作向量地址空间的预设起始地址，计算整数寻址地址对应的位状态地址；

步骤22，根据位状态地址，查询操作位信息。

具体地，根据恶意IP地址列表，生成动作向量地址空间，动作向量地址空间如表1所示。

表1

地址信息	IP地址	操作位信息
			S	0,0,0,0	“放行”
…
			S+16909060	1,2,3,4	“丢包”
…
			S+4294967295	255,255,255,255	其他预设信息

对于按位寻址的服务器，设定动作向量地址空间的预设起始地址为S，则对于IPv4协议而言，动作向量地址空间所占用的内存空间最大为[S,S+4294967296)，按顺序将动作向量地址空间中标记出的恶意IP地址进行存储，记录对应的地址信息，并将地址信息对应的操作位信息设置为“丢包”，将未标记出的地址信息对应的操作位信息设置为“放行”或其他预设信息。

当判定寻址方式为按位寻址时，计算待检测IP地址对应的整数寻址地址I与预设起始地址S的和值S+I，记作位状态地址，查询位状态地址在动作向量地址空间中对应的操作位信息，其中，操作位信息在动作向量地址空间确定。即当设定待检测IP地址为[1,2,3,4]时，通过计算，得出动作向量地址空间中的位状态地址(地址信息)“S+16909060”，可以查询到对应的操作位信息为“丢包”。

更具体的，操作位不同的取值(地址信息)与不同的预定义动作(操作位信息)一一对应。例如，在16进制计算机上，操作位取值范围为[0,16)。可以定义“放行”对应的操作位取值为“0”，“丢包”对应的操作位取值为“15”，其他预定义的动作可以定义为其它未使用的值。此处，操作位可以采用特制的硬件实现，如可用取值为[0,3)的操作位可以使用3进制计算机实现；也可以是多个位组合的形式实现，如可用取值为[0,9)的操作位可以在3进制计算机中，由两个3进制位组合成一个9进制操作位。以上取值为[0,16)的操作位，可以在二进制计算机上，由4个二进制位组合而成。

更进一步地，步骤2中，具体还包括：

步骤23，当判定寻址方式为按块寻址时，计算整数寻址地址在动作向量地址空间中、对应的块索引编号和块内偏移量；

步骤24，根据块索引编号和块内偏移量，查询操作位信息。

具体地，对于按块寻址的服务器，设定动作向量地址空间的预设起始地址为S，块内位数为n。根据待检测IP地址对应的整数寻址地址I和块内位数n计算块索引编号B，对应的计算公式为：

B＝II/n」，

即对整数寻址地址I和块内位数n的商值向下取整，将计算结果记作块索引编号B，将整数寻址地址I和块内位数n的余数记作块内偏移量D。

进而根据块索引编号B和块内偏移量D，查询待检测IP地址在动作向量地址空间中对应的操作位信息。

步骤3，当判定操作位信息为异常时，将承载业务发送至防火墙模块。

以上结合附图详细说明了本申请的技术方案，本申请提出了一种实现跨区域集群调度的负载均衡系统，包括：多个负载均衡集群和一个共享会话池，其中，将处理承载业务的负载均衡集群记作第一集群，将其余负载均衡集群记作第二集群；任一个负载均衡集群被配置为处理承载业务时，发送承载业务的会话状态至共享会话池进行存储；当第一集群发生异常时，第二集群根据异常处理配置信息，读取共享会话池中的会话状态，处理承载业务的后续业务。通过本申请中的技术方案，实现了承载业务在跨区域负载均衡集群之间地快速切换，以保证单个负载均衡集群出现异常时，其所承载的业务能够迁移至其他负载均衡集群，以提高处理承载业务的可靠性和稳定性。

本申请中的步骤可根据实际需求进行顺序调整、合并和删减。

本申请装置中的单元可根据实际需求进行合并、划分和删减。

尽管参考附图详地公开了本申请，但应理解的是，这些描述仅仅是示例性的，并非用来限制本申请的应用。本申请的保护范围由附加权利要求限定，并可包括在不脱离本申请保护范围和精神的情况下针对发明所作的各种变型、改型及等效方案。

Claims (6)

1.一种实现跨区域集群调度的负载均衡系统，其特征在于，该负载均衡系统包括：多个负载均衡集群和一个共享会话池，其中，将处理承载业务的所述负载均衡集群记作第一集群，将其余所述负载均衡集群记作第二集群；

任一个所述负载均衡集群被配置为处理承载业务时，发送所述承载业务的会话状态至所述共享会话池进行存储；

当所述第一集群发生异常时，所述第二集群根据异常处理配置信息，读取所述共享会话池中的所述会话状态，处理所述承载业务的后续业务，

其中，所述负载均衡集群包括：业务区域配置单元以及会话控制单元；

所述第一集群中的所述业务区域配置单元用于，根据预设配置规则对所述第一集群进行配置，生成所述异常处理配置信息，并将所述异常处理 配置信息同步至所述预设配置规则指定的所述第二集群，

所述第二集群中的所述业务区域配置单元还用于，根据接收到的所述异常处理配置信息，对所述第二集群进行配置；

所述第一集群中的所述会话控制单元用于，当所述第一集群发生异常时，根据所述异常处理配置信息，向所述第二集群中的所述会话控制单元发送承载会话指令；

所述第二集群中的所述会话控制单元还用于，接收到所述承载会话指令时，根据所述承载会话指令，读取所述共享会话池中的所述会话状态，并向所述第二集群发送业务处理指令，

其中，所述业务处理指令用于所述第二集群处理所述承载业务的后续业务。

2.如权利要求1所述的实现跨区域集群调度的负载均衡系统，其特征在于，所述业务区域配置单元，具体包括：发送端口和监听端口；

所述发送端口用于向所述预设配置规则指定的负载均衡集群发送所述异常处理 配置信息；

所述监听端口用于监听其余所述负载均衡集群发送的所述异常处理 配置信息。

3.如权利要求1所述的实现跨区域集群调度的负载均衡系统，其特征在于，所述会话控制单元至少包括四个端口，依次为指令发送端口，指令接收端口，会话同步端口以及会话抓取端口，

所述指令发送端口用于所述第一集群处理所述承载业务发生异常时，发送所述承载会话指令至所述第二集群中的所述指令接收端口，

所述会话抓取端口用于当所述指令接收端口接收到所述承载会话指令时，根据所述承载会话指令，读取所述共享会话池中对应的所述会话状态，

所述会话同步端口用于当所述负载均衡集群处理所述承载业务时，发送所述会话状态至所述共享会话池。

4.如权利要求1所述的实现跨区域集群调度的负载均衡系统，其特征在于，所述业务区域配置单元根据接收到的所述异常处理配置信息对所述第二集群进行配置时，具体还包括：

当所述第二集群的业务区域配置单元接收到所述第一集群发送的所述异常处理配置信息时，判断接收到的所述异常处理配置信息与自身的所述预设配置规则是否冲突，若冲突，丢弃所述异常处理配置信息，并发送冲突提示信息至所述第一集群，若不冲突，根据接收到的所述异常处理配置信息对所述第二集群进行配置，

其中，所述业务区域配置单元对所述第二集群的配置为触发式配置。

5.如权利要求1至4中任一项所述的实现跨区域集群调度的负载均衡系统，其特征在于，

当所述第一集群异常恢复后，所述第一集群中的所述会话控制单元用于根据所述预设配置规则，向第二集群发送更新请求，并读取所述共享会话池中所述承载业务对应的会话状态；

所述第二集群中的所述会话控制单元还用于根据所述更新请求，丢弃所述承载业务，并向所述第一集群发送更新确认信息。

6.如权利要求5所述的实现跨区域集群调度的负载均衡系统，其特征在于，所述负载均衡系统，还包括：IP拦截单元；

所述IP拦截单元包括IP寻址模块和防火墙模块，所述IP拦截单元用于当所述第二集群Aj读取所述共享会话池中的所述会话状态时，对所述承载业务的IP地址进行安全检测，其中，所述IP寻址模块中存储有恶意IP地址列表，

所述安全检测的具体方法包括：

步骤1，根据所述IP地址和预设内存地址位数，计算整数寻址地址，其中，所述整数寻址地址的计算公式为：

I＝(((add₁×M+add₂)×M)…)×M+add_n，

式中，I为所述整数寻址地址，add_n为所述IP地址中的第n段地址，M为所述预设内存地址位数；

步骤2，根据所述IP寻址模块中的预设起始地址和所述整数寻址地址，查询所述IP地址在所述恶意IP地址列表中的操作位信息；

步骤3，当判定所述操作位信息为异常时，将所述承载业务发送至所述防火墙模块。

Images