CN112583951A - 应用层双活方法、装置、设备及存储介质 - Google Patents
应用层双活方法、装置、设备及存储介质 Download PDFInfo
- Publication number
- CN112583951A CN112583951A CN202011401756.9A CN202011401756A CN112583951A CN 112583951 A CN112583951 A CN 112583951A CN 202011401756 A CN202011401756 A CN 202011401756A CN 112583951 A CN112583951 A CN 112583951A
- Authority
- CN
- China
- Prior art keywords
- address
- data center
- verification
- pool
- network protocol
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 40
- 238000004891 communication Methods 0.000 claims abstract description 47
- 230000000694 effects Effects 0.000 claims abstract description 19
- 238000012795 verification Methods 0.000 claims description 72
- 230000009977 dual effect Effects 0.000 claims description 28
- 238000001514 detection method Methods 0.000 claims description 23
- 238000004590 computer program Methods 0.000 claims description 14
- 238000012545 processing Methods 0.000 claims description 3
- 239000000523 sample Substances 0.000 claims 2
- 238000012544 monitoring process Methods 0.000 abstract description 2
- 238000010586 diagram Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 4
- 238000012423 maintenance Methods 0.000 description 3
- 230000004044 response Effects 0.000 description 3
- 238000009795 derivation Methods 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5007—Internet protocol [IP] addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/12—Avoiding congestion; Recovering from congestion
- H04L47/125—Avoiding congestion; Recovering from congestion by balancing the load, e.g. traffic engineering
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5061—Pools of addresses
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请适用于安全监控技术领域，提供了一种应用层双活方法、装置、设备及存储介质；该方法通过将预先搭建的第一数据中心的各个应用实例的第一IP地址挂载在所述第一数据中心的第一入口IP地址上，得到第一IP地址池，将第二数据中心的各个应用实例的第二IP地址挂载在所述第二数据中心的第二入口IP地址上，得到第二IP地址池；进而分别动态解析所述第一IP地址池和所述第二IP地址池，验证所述第一数据中心和所述第二数据中心各自对应的入口IP地址的通信状态，并根据第一入口IP地址和所述第二入口IP地址的通信状态实现第一数据中心和第二数据中心的数据流量分配，实现了第一数据中心和第二数据中心在应用层的流量均衡，进而提高应用层双活的稳定性以及灵活性。
Description
技术领域
本申请涉及安全监控技术领域，尤其涉及一种应用层双活方法、装置、设备及存储介质。
背景技术
目前，应用层的双活方案均是基于软件负载均衡的方式实现，但是由于软件负载均衡方式相较于硬件负载均衡方式而言，其性能较底且稳定性不高，一旦负载均衡失败，则导致双活的目的无法达成。
因此，现有的应用层双活方案由于使用软件负载均衡方式，存在性能较低且不稳定的问题。
发明内容
有鉴于此，本申请实施例提供了一种应用层双活方法、装置、设备及存储介质，以解决现有技术中由于而导致的问题。
本申请实施例第一方面提供了一种应用层双活方法，包括：
获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址；
在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池；
在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池；
基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常；
基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常；
基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比。
在一可选的实现方式中，在获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址之前，还包括：
预先配置双活的所述第一数据中心和所述第二数据中心，其中，所述第一数据中心为主数据中心，所述第二数据中心为备数据中心。
在一可选的实现方式中，在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池，包括：
在预设的反向代理web服务器中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池。
在一可选的实现方式中，在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池，包括：
在预设的反向代理web服务器中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池。
在一可选的实现方式中，基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常，包括：
在DNS服务器中配置一个动态解析域名，在所述动态解析域名中配置所述第一网络协议和所述第一通信协议的第一验证端口和第一验证方式；
将所述动态解析域名的入口网络互连协议IP地址配置为所述第一入口IP地址。
在DNS服务器中基于所述第一验证端口和所述第一验证方式向所述第一IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第一网络协议是否正常。
在一可选的实现方式中，基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常，包括：
在所述动态解析域名中配置所述第二网络协议和所述第二通信协议的第二验证端口和第二验证方式。
将所述动态解析域名的入口网络互连协议IP地址配置为所述第二入口IP地址；
在DNS服务器中基于所述第二验证端口和所述第二验证方式向所述第二IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第二网络协议是否正常。
在一可选的实现方式中，所述第一验证端口为所述第一入口IP对应的端口，所述第一验证方式包括四层通信探测方式或七层通信探测方式；
所述第二验证端口为所述第二入口IP对应的端口，所述验证方式包括所述四层通信探测方式或所述七层通信探测方式。
本申请实施例第二方面提供了一种应用层双活装置，包括：
获取模块，用于获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址。
第一得到模块，用于在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池。
第二得到模块，用于在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池。
第一验证模块，用于基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常。
第二验证模块，用于基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常。
确定模块，用于基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比。
在一可选的实现方式中，还包括：
配置模块，用于预先配置双活的所述第一数据中心和所述第二数据中心，其中，所述第一数据中心为主数据中心，所述第二数据中心为备数据中心。
在一可选的实现方式中，所述第一得到模块，具体用于：
在预设的反向代理web服务器中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池。
在一可选的实现方式中，所述第二得到模块，具体用于：
在预设的反向代理web服务器中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池。
在一可选的实现方式中，第一验证模块，包括：
第一配置单元，用于在DNS服务器中配置一个动态解析域名，在所述动态解析域名中配置所述第一网络协议和所述第一通信协议的第一验证端口和第一验证方式。
第二配置单元，用于将所述动态解析域名的入口网络互连协议IP地址配置为所述第一入口IP地址。
第一验证单元，用于在DNS服务器中基于所述第一验证端口和所述第一验证方式向所述第一IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第一网络协议是否正常。
在一可选的实现方式中，第二验证模块，包括：
第三配置单元，用于在所述动态解析域名中配置所述第二网络协议和所述第二通信协议的第二验证端口和第二验证方式。
第四配置单元，用于将所述动态解析域名的入口网络互连协议IP地址配置为所述第二入口IP地址。
第二验证单元，用于在DNS服务器中基于所述第二验证端口和所述第二验证方式向所述第二IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第二网络协议是否正常。
在一可选的实现方式中，所述第一验证端口为所述第一入口IP对应的端口，所述第一验证方式包括四层通信探测方式或七层通信探测方式。
所述第二验证端口为所述第二入口IP对应的端口，所述验证方式包括所述四层通信探测方式或所述七层通信探测方式。
本申请实施例第三方面提供一种应用层双活设备，包括存储器、处理器以及存储在所述存储器中并可在所述线上理赔设备上运行的计算机程序，所述处理器执行所述计算机程序时实现第一方面提供的应用层双活方法的各步骤。
本申请实施例的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现第一方面提供的应用层双活方法的各步骤。
本申请实施例提供的一种应用层双活方法，与现有技术相比，通过基于DNS服务器将预先搭建的第一数据中心的各个应用实例的第一IP地址挂载在所述第一数据中心的第一入口IP地址上，得到第一IP地址池，将第二数据中心的各个应用实例的第二IP地址挂载在所述第二数据中心的第二入口IP地址上，得到第二IP地址池；进而通过DNS服务器分别动态解析所述第一IP地址池和所述第二IP地址池，验证所述第一数据中心和所述第二数据中心各自对应的入口IP地址的通信状态，并根据第一入口IP地址和所述第二入口IP地址的通信状态实现第一数据中心和第二数据中心的数据流量分配。实现了双活数据中心在应用层的流量均衡，进而提高应用层双活的稳定性以及灵活性。
本申请实施例第二方面至第四方面提供的有益效果与本申请实施例第一方面提供的有益效果相同，在此不再赘述。
附图说明
为了更清楚地说明本申请实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本申请第一实施例提供的应用层双活系统的结构示意图；
图2是本申请第二实施例提供的应用层双活方法的流程示意图；
图3是图2中S24的具体实现流程图；
图4是图2中S25的具体实现流程图；
图5是本申请第二实施例提供的应用层双活方法的实现流程图；
图6是本申请第三实施例提供的应用层双活装置的结构框图；
图7是本申请第四实施例提供的应用层双活设备的结构框图。
具体实施方式
为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
本申请实施例所涉及的应用层双活方法，可以由应用层双活设备执行。所述应用层双活设备包括但不限于单个服务器或者云服务器集群等，在此不做具体限定。
本申请实施例所涉及的应用层双活方法，应用于企业的灾备场景中，例如企业出于对业务更高级别的保护，要求业务系统在人为误操作、恶意攻击、自然灾害等突发事件之后还能够继续提供服务的场景中，采用双活方案来保证业务的连续性。而应用层双活指的是从应用层实现跨区域数据中心的业务双活，每个区域的数据中心均可对外提供业务，并在一个区域的数据中心发生灾难时，另一区域的数据中心可接管所有业务。
下面具体结合附图，对本申请实施例提供的应用层双活原理及应用场景进行示例性的说明。
如图1所示，图1是本申请第一实施例提供的应用层双活系统的结构示意图。如图1可知，本申请实施例提供的应用层双活系统100包括第一数据中心101、第二数据中心102和应用层双活设备103。示例性地，第一数据中心101为预先部署的主数据中心，第二数据中心102为预先部署的备数据中心，应用层双活设备103为预先部署的服务器。具体地，所述第一数据中心101和所述第二数据中心102由应用运维人员在应用部署上线时，预先搭建完成。所述第一数据中心101和所述第二数据中心102可以同时对外提供服务，所述第一数据中心101和所述第二数据中心102均与所述应用层双活设备103通信连接，所述应用层双活设备103用于通过将第一数据中心101的各个应用实例的第一IP地址挂载在所述第一数据中心101的第一入口IP地址上，得到第一IP地址池，将第二数据中心102的各个应用实例的第二IP地址挂载在所述第二数据中心102的第二入口IP地址上，得到第二IP地址池；进而分别动态解析所述第一IP地址池和所述第二IP地址池，验证所述第一数据中心101和所述第二数据中心102各自对应的入口IP地址的通信状态，并根据第一入口IP地址和所述第二入口IP地址的通信状态实现第一数据中心101和第二数据中心102的数据流量分配，实现了第一数据中心101和第二数据中心102在应用层的流量均衡，进而提高应用层双活的稳定性以及灵活性。
如图2所示，图2是本申请第二实施例提供的应用层双活方法的流程示意图。如图2所述，本实施例提供的应用层双活方法包括S21至S26。详述如下：
S21，获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址。
在本申请的实施例中，所述第一入口IP地址和所述第二入口IP地址均为预先确定好的虚拟VIP地址，类似于方向代理；所述第一入口IP地址可以将所有访问所述第一数据中心的请求，转发给第一数据中心的各个第一应用实例的第一IP地址上。同样，所述第二入口IP地址可以将所有访问所述第二数据中心的请求，转发给第二数据中心的各个第二应用实例的第二IP地址上。
此外，所述第一入口IP和所述第二入口IP均可以是通过软件负载均衡反向代理nginx配置的虚拟IP，也可以是通过硬件负载均衡设备F5-LTM配置的虚拟IP。其中，虚拟IP可以简称为VIP。
S22，在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池。
在本申请的实施例中，所述第一IP地址有多个，在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池，可以包括：在预设的反向代理web服务器中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池；或者，在预设的硬件负载均衡设备中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池。其中，所述第一IP地址池包括至少一个第一IP地址。
示例性地，在预设的方向代理web服务器中解析并动态获取各个所述第一应用实例的所述第一IP地址，并将动态获取的各个所述第一IP地址分别按照获取顺序挂载在所述第一入口IP地址中，得到所述第一IP地址池。
或者，在预设的硬件负载均衡设备中解析并动态获取各个所述第一应用实例的所述第一IP地址，并将动态获取的各个所述第一IP地址分别按照获取顺序挂载在所述第一入口IP地址中，得到所述第一IP地址池。
S23，在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池。
在本申请的实施例中，在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池，可以包括：在预设的反向代理web服务器中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池；或者，在预设的硬件负载均衡设备中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池。
S24，基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常。
其中，所述第一网络协议包括传输控制协议TCP/IP或超文本传输协议HTTP。具体地，在本实施例中，可以通过在DNS服务器中配置一个动态解析域名，基于所述动态解析域名设置根据所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常的第一验证方式，对所述第一数据中心的第一网络协议进行验证。
示例性地，如图3所示，图3是图2中S24的具体实现流程图。由图3可知，S24包括S241至S243，详述如下：
S241，在DNS服务器中配置一个动态解析域名，在所述动态解析域名中配置所述第一网络协议的第一验证端口和第一验证方式。
所述第一验证端口为所述第一入口IP对应的端口，例如，第一入口IP对应的端口范围是1024到65535。所述第一验证方式包括四层通信探测方式或七层通信探测方式。具体地，所述四层通信探测方式和所述七层通信探测方式可以参考现有的四层通信探测方式和七层通信探测方式，在此不再赘述。
S242，将所述动态解析域名的入口网络互连协议IP地址配置为所述第一入口IP地址。
S243，在DNS服务器中基于所述第一验证端口和所述第一验证方式向所述第一IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第一网络协议是否正常。
在本申请的实施例中，通过将所述DNS服务器的动态解析域名的入口网络互连协议IP地址配置为所述第一入口IP地址，并在所述DNS服务器的动态解析域名中配置第一入口IP对应的端口，实现通过所述DNS服务器以第一验证方式验证向所述第一IP地址池发送网络连接请求。
示例性地，假设所述第一验证方式为四层通信探测方式，则通过所述DNS服务器主动向所述第一IP地址池内的所有第一IP地址以预设的第一时间间隔发送网络连接请求，若在2倍的所述第一时间间隔预设内，所述DNS服务器接收到所述第一IP地址池内任意一个第一IP地址返回的应答请求，则确定该第一IP地址池的第一网络协议为可用状态；反之，若在2倍的所述第一时间间隔预设内，所述DNS服务器没有接收到所述第一IP地址池内任意一个第一IP地址返回的应答请求，则确定该第一IP地址池的第一网络协议为不可用状态。
此外，假设所述第一验证方式为七层通信探测方式，所述七层通信探测方式与所述四层通信探测方式相比，不同之处在于，DNS服务器主动以大于预设的第一时间间隔向所述第一IP地址池内的所有第一IP地址发送网络连接请求，其余探测方式基本相同，在此不再赘述。
S25，基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常。
需要说明的是，基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常的步骤和基于所述第一IP地址池验证所述第一数据中的第一网络协议是否正常的步骤相同，具体可参考步骤S24的描述。
示例性地，如图4所示，图4是图2中S25的具体实现流程图。由图4可知，S25包括S251至S253，详述如下：
S251，在所述动态解析域名中配置所述第二IP地址池的第二网络协议的第二验证端口和第二验证方式。
所述第二验证端口为所述第二入口IP对应的端口，所述验证方式包括四层通信探测方式或七层通信探测方式。
S252，将所述动态解析域名的入口网络互连协议IP地址配置为所述第二入口IP地址。
S253，在DNS服务器中基于所述第二验证端口和所述第二验证方式向所述第二IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第二网络协议是否正常。
S26，基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比。
示例性地，在本申请的实施例中，基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比，可以包括：若对所述第一网络协议的验证结果为不可用状态，所述第二网络协议的验证结果为可以状态，则将所有应用能接管的数据流量全部分发至第二数据中心；示例性地，可以通过业务监控或观察第一数据中心的应用实例访问日志，当访问日志无新建请求进来，则表示所有应用流量已全部切换到第二数据中心；若所述第二网络协议为不可用状态，所述第一网络协议为可用状态，则将所有应用能接管的数据流量全部分发至第一数据中心；示例性地，可以通过业务监控或观察第二数据中心的应用实例访问日志，当访问日志无新建请求进来，则表示流量已全部切换到第一数据中心；若第一网络协议和第二网络协议均处于可用状态时，按照设定的主数据中心和备数据中心，主数据中心和备数据中心的轮询规则，以及流了分配比例将所述应用能接管的数据流程轮询分配至第一数据中心和第二数据中心。
此外，可以理解地，当第一通信协议和第二通信协议均处于不可用状态时，可以返回不可用提示信息给预先确定的客户端。
通过上述分析可知，本申请实施例提供的应用层双活方法，通过将预先搭建的第一数据中心的各个应用实例的第一IP地址挂载在所述第一数据中心的第一入口IP地址上，得到第一IP地址池，将第二数据中心的各个应用实例的第二IP地址挂载在所述第二数据中心的第二入口IP地址上，得到第二IP地址池；进而分别动态解析所述第一IP地址池和所述第二IP地址池，验证所述第一数据中心和所述第二数据中心各自对应的入口IP地址的通信状态，并根据第一入口IP地址和所述第二入口IP地址的通信状态实现第一数据中心和第二数据中心的数据流量分配，实现了第一数据中心和第二数据中心在应用层的流量均衡，进而提高应用层双活的稳定性以及灵活性。
如图5所示，图5是本申请第二实施例提供的应用层双活方法的实现流程图。需要说明的是，本实施例提供的应用层双活方法与图2所示的应用层双活方法相比，S52至S57与S21至S26的具体实现过程相同，不同之处在于，在S52之前还包括S51，S51与S52为顺序执行关系。详述如下：
S51，预先配置双活的所述第一数据中心和所述第二数据中心，其中，所述第一数据中心为主数据中心，所述第二数据中心为备数据中心。
示例性地，在本实施例中，可以通过运维人员预先分别搭建所述第一数据中心和所述第二数据中心，所述第一数据中心和所述第二数据中心均可以为应用层提供数据服务。
此外，预先配置双活的所述第一数据中心和第二数据中心，可以包括：通过单独模拟http请求或者用户请求的方式，分别向所述第一数据中心和所述第二数据中心发送服务请求，并根据所述第一数据中心和所述第二数据中心返回的应答结果，确定所述第一数据中心和所述第二数据中心的服务状态；若所述第一数据中心和所述第二数据中心的服务状态均正常，则确定配置完成所述双活的第一数据中心和第二数据中心；若所述第一数据中心和所述第二数据中心的服务状态有异常，则需要运维人员重新进行搭建配置，直至所述第一数据中心和所述第二数据中心的服务状态正常。
S52，获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址。
S53，在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池。
S54，在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池。
S55，基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常。
S56，基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常。
S57，基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比。
由以上分析可以看出，本实施例提供的应用层双活方法，通过将预先搭建的第一数据中心的各个应用实例的第一IP地址挂载在所述第一数据中心的第一入口IP地址上，得到第一IP地址池，将第二数据中心的各个应用实例的第二IP地址挂载在所述第二数据中心的第二入口IP地址上，得到第二IP地址池；进而分别动态解析所述第一IP地址池和所述第二IP地址池，验证所述第一数据中心和所述第二数据中心各自对应的入口IP地址的通信状态，并根据第一入口IP地址和所述第二入口IP地址的通信状态实现第一数据中心和第二数据中心的数据流量分配，实现了第一数据中心和第二数据中心在应用层的流量均衡，进而提高应用层双活的稳定性以及灵活性。
如图6所示，图6是本申请第三实施例提供的应用层双活装置的结构框图。本实施例中的应用层双活装置包括的各模块用于执行图2或图5对应的实施例中的各步骤。具体请图2或图5所对应的实施例中的相关描述。为了便于说明，仅示出了与本实施例相关的部分。参见图6，应用层双活装置60包括：包括：
获取模块61，用于获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址。
第一得到模块62，用于在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池。
第二得到模块63，用于在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池。
第一验证模块64，用于基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常。
第二验证模块65，用于基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常。
确定模块66，用于基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比。
在一可选的实现方式中，还包括：
配置模块，用于预先配置双活的所述第一数据中心和所述第二数据中心，其中，所述第一数据中心为主数据中心，所述第二数据中心为备数据中心。
在一可选的实现方式中，所述第一得到模块62，具体用于：
在预设的反向代理web服务器中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池。
在一可选的实现方式中，所述第二得到模块63，具体用于：
在预设的反向代理web服务器中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池。
在一可选的实现方式中，第一验证模块64，包括：
第一配置单元，用于在DNS服务器中配置一个动态解析域名，在所述动态解析域名中配置所述第一网络协议和所述第一通信协议的第一验证端口和第一验证方式；
第二配置单元，用于将所述动态解析域名的入口网络互连协议IP地址配置为所述第一入口IP地址；
第一验证单元，用于在DNS服务器中基于所述第一验证端口和所述第一验证方式向所述第一IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第一网络协议是否正常。
在一可选的实现方式中，第二验证模块65，包括：
第三配置单元，用于在所述动态解析域名中配置所述第二网络协议和所述第二通信协议的第二验证端口和第二验证方式；
第四配置单元，用于将所述动态解析域名的入口网络互连协议IP地址配置为所述第二入口IP地址；
第二验证单元，用于在DNS服务器中基于所述第二验证端口和所述第二验证方式向所述第二IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第二网络协议是否正常。
在一可选的实现方式中，所述第一验证端口为所述第一入口IP对应的端口，所述第一验证方式包括四层通信探测方式或七层通信探测方式；
所述第二验证端口为所述第二入口IP对应的端口，所述验证方式包括所述四层通信探测方式或所述七层通信探测方式。
应当理解的是，图6示出的应用层双活装置60的结构框图中，各模块用于执行图2或图5对应的实施例中的各步骤，而对于图2或图5对应的实施例中的各步骤已在上述实施例中进行详细解释，具体请参阅图2或图5所对应的实施例中的相关描述，此处不再赘述。
图7是本申请第四实施例提供的应用层双活设备的结构框图。如图7所示，该实施例的应用层双活设备70包括：处理器71、存储器72以及存储在所述存储器72中并可在所述处理器71上运行的计算机程序73，例如应用层双活程序。处理器71执行所述计算机程序73时实现上述各个应用层双活方法各实施例中的步骤，例如图2所示的S21至S26。或者，所述处理器71执行所述计算机程序73时实现上述图6对应的实施例中各模块或单元的功能，例如，图6所示的模块61至66的功能，具体请参阅图6对应的实施例中的相关描述，此处不赘述。
示例性的，所述计算机程序73可以被分割成一个或多个单元，所述一个或者多个单元被存储在所述存储器72中，并由所述处理器71执行，以完成本申请。所述一个或多个单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序73在所述应用层双活设备70中的执行过程。例如，所述计算机程序73可以被分割成包括获取模块、第一得到模块、第二得到模块、第一验证模块、第二验证模块以及确定模块；各模块具体功能如图6所述。
所述应用层双活设备可包括，但不仅限于，处理器71、存储器72。本领域技术人员可以理解，图7仅仅是应用层双活设备70的示例，并不构成对应用层双活设备70的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述转台设备还可以包括输入输出设备、网络接入设备、总线等。
所称处理器71可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
所述存储器72可以是所述应用层双活设备70的内部存储单元，例如应用层双活设备70的硬盘或内存。所述存储器72也可以是所述线应用层双活设备70的外部存储设备，例如所述应用层双活设备70上配备的插接式硬盘，智能存储卡(Smart Media Card，SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)等。进一步地，所述存储器72还可以既包括所述应用层双活设备70的内部存储单元也包括外部存储设备。所述存储器72用于存储所述计算机程序以及所述应用层双活设备70所需的其他程序和数据。所述存储器72还可以用于暂时地存储已经输出或者将要输出的数据。
以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。
Claims (10)
1.一种应用层双活方法，其特征在于，包括：
获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址；
在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池；
在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池；
基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常；
基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常；
基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比。
2.如权利要求1所述的方法，其特征在于，在获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址之前，还包括：
预先配置双活的所述第一数据中心和所述第二数据中心，其中，所述第一数据中心为主数据中心，所述第二数据中心为备数据中心。
3.如权利要求2所述的方法，其特征在于，在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池，包括：
在预设的反向代理web服务器中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第一应用实例的所述第一IP地址挂载在所述第一入口IP地址中，得到所述第一IP地址池。
4.如权利要求3所述的方法，其特征在于，在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池，包括：
在预设的反向代理web服务器中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池；或者，
在预设的硬件负载均衡设备中将各个所述第二应用实例的所述第二IP地址挂载在所述第二入口IP地址中，得到所述第二IP地址池。
5.如权利要求4所述的方法，其特征在于，基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常，包括：
在DNS服务器中配置一个动态解析域名，在所述动态解析域名中配置所述第一IP地址池的第一网络协议的第一验证端口和第一验证方式；
将所述动态解析域名的入口网络互连协议IP地址配置为所述第一入口IP地址；
在DNS服务器中基于所述第一验证端口和所述第一验证方式向所述第一IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第一网络协议是否正常。
6.如权利要求5所述的方法，其特征在于，基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常，包括：
在所述动态解析域名中配置所述第二IP地址池的第二网络协议的第二验证端口和第二验证方式；
将所述动态解析域名的入口网络互连协议IP地址配置为所述第二入口IP地址；
在DNS服务器中基于所述第二验证端口和所述第二验证方式向所述第二IP地址池发送网络连接请求，基于所述网络连接请求的连接结果验证所述第二网络协议是否正常。
7.如权利要求5或6所述的方法，其特征在于，所述第一验证端口为所述第一入口IP对应的端口，所述第一验证方式包括四层通信探测方式或七层通信探测方式；
所述第二验证端口为所述第二入口IP对应的端口，所述验证方式包括所述四层通信探测方式或所述七层通信探测方式。
8.一种应用层双活装置，其特征在于，包括：
获取模块，用于获取第一数据中心的第一入口IP地址和第二数据中心的第二入口IP地址；
第一得到模块，用于在所述第一入口IP地址中分别挂载所述第一数据中心的各个第一应用实例的第一IP地址，得到第一IP地址池；
第二得到模块，用于在所述第二入口IP地址中分别挂载所述第二数据中心的各个第二应用实例的第二IP地址，得到第二IP地址池；
第一验证模块，用于基于所述第一IP地址池验证所述第一数据中心的第一网络协议是否正常；
第二验证模块，用于基于所述第二IP地址池验证所述第二数据中心的第二网络协议是否正常；
确定模块，用于基于对所述第一网络协议和所述第二网络协议的验证结果和预设的流量分配策略，确定所述第一数据中心和所述第二数据中心的数据流量比。
9.一种应用层双活设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述方法的步骤。
10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述方法的步骤。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011401756.9A CN112583951B (zh) | 2020-12-03 | 2020-12-03 | 应用层双活方法、装置、设备及存储介质 |
| PCT/CN2021/084282 WO2022116446A1 (zh) | 2020-12-03 | 2021-03-31 | 应用层双活方法、装置、设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011401756.9A CN112583951B (zh) | 2020-12-03 | 2020-12-03 | 应用层双活方法、装置、设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112583951A true CN112583951A (zh) | 2021-03-30 |
| CN112583951B CN112583951B (zh) | 2022-08-26 |
Family
ID=75128183
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202011401756.9A Active CN112583951B (zh) | 2020-12-03 | 2020-12-03 | 应用层双活方法、装置、设备及存储介质 |
Country Status (2)
| Country | Link |
|---|---|
| CN (1) | CN112583951B (zh) |
| WO (1) | WO2022116446A1 (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2022116446A1 (zh) * | 2020-12-03 | 2022-06-09 | 平安科技（深圳）有限公司 | 应用层双活方法、装置、设备及存储介质 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20160094645A1 (en) * | 2014-09-26 | 2016-03-31 | Microsoft Corporation | Dns-based load balancing |
| US20170344584A1 (en) * | 2016-05-27 | 2017-11-30 | Wal-Mart Stores, Inc. | Systems and methods of database instance container deployment |
| CN107465721A (zh) * | 2017-06-27 | 2017-12-12 | 国家电网公司 | 基于双活架构的全局负载均衡方法和系统及调度服务器 |
| CN108293009A (zh) * | 2015-12-31 | 2018-07-17 | 华为技术有限公司 | 一种软件定义数据中心及其中的服务集群的调度和流量监控方法 |
| CN111464592A (zh) * | 2020-03-09 | 2020-07-28 | 平安科技（深圳）有限公司 | 基于微服务的负载均衡方法、装置、设备及存储介质 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8243589B1 (en) * | 2008-08-14 | 2012-08-14 | United Services Automobile Association (Usaa) | Systems and methods for data center load balancing |
| US9325636B2 (en) * | 2013-06-14 | 2016-04-26 | Cisco Technology, Inc. | Scaling interconnected IP fabric data centers |
| CN105847391A (zh) * | 2016-04-25 | 2016-08-10 | 云南电网有限责任公司昆明供电局 | 一种分布式云数据中心结构 |
| CN110011859B (zh) * | 2019-04-15 | 2022-04-29 | 深信服科技股份有限公司 | 一种虚拟机控制方法及集群系统 |
| CN112583951B (zh) * | 2020-12-03 | 2022-08-26 | 平安科技（深圳）有限公司 | 应用层双活方法、装置、设备及存储介质 |
-
2020
- 2020-12-03 CN CN202011401756.9A patent/CN112583951B/zh active Active
-
2021
- 2021-03-31 WO PCT/CN2021/084282 patent/WO2022116446A1/zh unknown
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20160094645A1 (en) * | 2014-09-26 | 2016-03-31 | Microsoft Corporation | Dns-based load balancing |
| CN108293009A (zh) * | 2015-12-31 | 2018-07-17 | 华为技术有限公司 | 一种软件定义数据中心及其中的服务集群的调度和流量监控方法 |
| US20170344584A1 (en) * | 2016-05-27 | 2017-11-30 | Wal-Mart Stores, Inc. | Systems and methods of database instance container deployment |
| CN107465721A (zh) * | 2017-06-27 | 2017-12-12 | 国家电网公司 | 基于双活架构的全局负载均衡方法和系统及调度服务器 |
| CN111464592A (zh) * | 2020-03-09 | 2020-07-28 | 平安科技（深圳）有限公司 | 基于微服务的负载均衡方法、装置、设备及存储介质 |
Non-Patent Citations (1)
| Title |
|---|
| 姜青云: "商业银行数据中心分布式异地多活运行模式", 《中国新通信》 * |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2022116446A1 (zh) * | 2020-12-03 | 2022-06-09 | 平安科技（深圳）有限公司 | 应用层双活方法、装置、设备及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2022116446A1 (zh) | 2022-06-09 |
| CN112583951B (zh) | 2022-08-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10785131B2 (en) | Method and system for synchronous and asynchronous monitoring | |
| US7076801B2 (en) | Intrusion tolerant server system | |
| US8850043B2 (en) | Network security using trust validation | |
| US8549639B2 (en) | Method and apparatus for diagnosing and mitigating malicious events in a communication network | |
| US10601863B1 (en) | System and method for managing sensor enrollment | |
| US7451209B1 (en) | Improving reliability and availability of a load balanced server | |
| CN106911648B (zh) | 一种环境隔离方法及设备 | |
| US20070162558A1 (en) | Method, apparatus and program product for remotely restoring a non-responsive computing system | |
| US11507439B1 (en) | Application programming interface as a service | |
| JP6220625B2 (ja) | 遅延監視システムおよび遅延監視方法 | |
| CN111651329B (zh) | 针对应用的健康检查方法和装置、计算机系统和存储介质 | |
| WO2019049433A1 (ja) | クラスタシステム、クラスタシステムの制御方法、サーバ装置、制御方法、及びプログラムが格納された非一時的なコンピュータ可読媒体 | |
| CN113242299A (zh) | 多数据中心的容灾系统、方法、计算机设备及介质 | |
| CN109688242A (zh) | 一种云防护系统及方法 | |
| US8370897B1 (en) | Configurable redundant security device failover | |
| CN112583951B (zh) | 应用层双活方法、装置、设备及存储介质 | |
| CN111800472A (zh) | 一种区块链节点负载均衡方法、装置、介质及设备 | |
| CN116781564B (zh) | 一种容器云平台的网络检测方法、系统、介质和电子设备 | |
| CN116319803A (zh) | 一种云边协同分布式api调用方法及系统 | |
| CN118743203A (zh) | 用于生产网络环境的网络控制器、故障注入通信协议和故障注入模块 | |
| EP4193625A1 (en) | Techniques for device to device authentication | |
| KR100623554B1 (ko) | 인터넷서비스 생존성 확보를 위한 ｄｎｓ／ｄｈｃｐ 서버침입감내기술 | |
| US12099519B1 (en) | Replicated events in a multi-region network | |
| US11841780B1 (en) | Simulated network outages to manage backup network scaling | |
| US8799926B1 (en) | Active node detection in a failover computing environment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |