CN116633860A - SaaS访问优化方法、装置及存储介质 - Google Patents

Abstract

本发明公开了一种SaaS访问优化方法、装置及存储介质，属于SaaS服务技术领域。本发明在检测到SaaS服务访问请求时，根据SaaS服务访问请求确定待访问SaaS服务；获取待访问SaaS服务的网络标识地址和落地网关；接收落地网关发送的对应网络标识地址的路由数据，其中，路由数据中携带有优先属性值；在接收到待访问SaaS服务的业务流量时，确定业务流量类型；在业务流量为新业务流量时，根据优先属性值将新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问，自动根据落地网关的优先属性值分配对应的业务流量，选择最佳的落地网关，提高SaaS服务访问体验。

Description

SaaS访问优化方法、装置及存储介质

技术领域

本发明涉及SaaS服务技术领域，尤其涉及一种SaaS访问优化方法、装置及存储介质。

背景技术

SD-WAN(Software Defined Wide Area Network，软件定义广域网)系统解决了企业各站点互联的问题。随着SaaS(Software-as-a-Service，软件即服务)服务的日益普及，企业访问SaaS的业务流量与日俱增，SaaS服务往往部署于不同地域的云，由于企业全球化，产生越来越多的跨域访问需求，如国内用户访问位于Azure的Office365等。而这些跨域SaaS访问，由于运营商国际Internet出口的拥塞，导致访问体验很差，因此需要对SaaS访问服务进行优化。

为不同SaaS服务优化传输路径是加速SaaS服务的最佳方法。一般在距离提供SaaS服务数据中心距离较近的POP点(Point-of-Presence，入网点)或能保障SaaS服务访问质量的POP点设立落地网关，同时在企业和这些POP点落地网关之间建立质量有保证的隧道，将访问SaaS服务的企业流量导流到POP点落地网关，从而保证了SaaS服务访问的性能。在部署POP点落地网关时，为了主备或负载均衡，一般会部署多个落地网关。

但企业出口网关在选择隧道走某个落地网关时，并不知道最终落地网关的状态，所以即使在企业出口网关跟踪了隧道通断(落地网关出口拥塞不影响隧道通断)，并不能阻止流量都导入某一个落地网关，造成这个网关出口拥塞，从而影响SaaS访问体验。

发明内容

本发明的主要目的在于提供一种SaaS访问优化方法、装置及存储介质，旨在解决现有技术SaaS服务访问体验差的技术问题。

为实现上述目的，本发明提供了一种SaaS访问优化方法，所述方法包括以下步骤:

在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务；

获取所述待访问SaaS服务的网络标识地址和落地网关；

接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值；

在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型；

在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问。

可选地，所述在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，包括：

在所述业务流量类型为新业务流量时，将所述优先属性值进行比较；

获取所述优先属性值中最大优先属性值；

将所述新业务流量转发到所述最大优先属性值所对应的落地网关。

可选地，所述在所述业务流量类型为新业务流量时，将所述优先属性值进行比较之后，还包括：

在所述优先属性值均相等时，根据各落地网关发送的对应所述网络标识地址的路由数据得到网络标识地址报文数据；

根据所述网络标识地址报文数据得到五元组信息；

对所述五元组信息进行哈希计算，得到哈希计算结果；

根据所述哈希计算结果确定对应的落地网关；

将所述新业务流量转发到对应的落地网关。

可选地，所述接收所述落地网关发送的对应所述网络标识地址的路由数据之前，还包括：

计算各落地网关的网关健康状态；

获取第一预设常数值；

通过所述网关健康状态和所述第一预设常数值计算优先属性值。

可选地，所述计算各落地网关的网关健康状态，包括：

获取第一权重值和第二权重值；

计算各落地网关的出口健康状态和处理器健康状态；

根据所述第一权重值和所述出口健康状态计算第一健康状态；

根据所述第二权重值和所述处理器健康状态计算第二健康状态；

通过所述第一健康状态和所述第二健康状态计算各落地网关的网关健康状态。

可选地，所述计算各落地网关的出口健康状态和处理器健康状态，包括：

获取各落地网关的出口带宽使用率和处理器使用率；

在所述出口带宽使用率小于等于预设使用率时，计算各落地网关的出口健康状态为第一目标值；

在所述出口带宽使用率大于预设使用率时，获取第二预设常数值；

通过所述第二预设常数值、所述第一目标值以及所述出口带宽使用率计算各落地网关的出口健康状态；

在所述处理器使用率小于等于所述预设使用率时，计算各落地网关的处理器健康状态为第一目标值；

在所述处理器使用率大于所述预设使用率时，通过所述第二预设常数值、所述第一目标值以及所述处理器使用率计算各落地网关的处理器健康状态。

可选地，所述接收所述落地网关发送的对应所述网络标识地址的路由数据之后，还包括：

预设间隔时间计算更新优先属性值；

将所述更新优先属性值和优先属性值进行计算，得到属性值差值；

在所述属性值差值大于预设差值时，用所述更新优先属性值替换所述优先属性值，以对所述优先属性值进行更新。

可选地，在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型之后，还包括：

在所述业务流量类型为已有业务流量时，将所述已有业务流量转发至发送对应所述网络标识地址的路由数据的落地网关。

此外，为实现上述目的，本发明还提出一种SaaS访问优化装置，所述SaaS访问优化装置包括：

确定模块，用于在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务；

获取模块，用于获取所述待访问SaaS服务的网络标识地址和落地网关；

接收模块，用于接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值；

所述确定模块，还用于在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型；

转发模块，用于在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问。

此外，为实现上述目的，本发明还提出一种SaaS访问优化设备，所述SaaS访问优化设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的SaaS访问优化程序，所述SaaS访问优化程序配置为实现如上文所述的SaaS访问优化方法的步骤。

此外，为实现上述目的，本发明还提出一种存储介质，所述存储介质上存储有SaaS访问优化程序，所述SaaS访问优化程序被处理器执行时实现如上文所述的SaaS访问优化方法的步骤。

本发明在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务；获取所述待访问SaaS服务的网络标识地址和落地网关；接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值；在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型；在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问，自动根据落地网关的优先属性值分配对应的业务流量，选择最佳的落地网关，提高SaaS服务访问体验。

附图说明

图1是本发明实施例方案涉及的硬件运行环境的SaaS访问优化设备的结构示意图；

图2为本发明SaaS访问优化方法第一实施例的流程示意图；

图3为本发明SaaS访问优化方法第二实施例的流程示意图；

图4为本发明SaaS访问优化方法第三实施例的流程示意图；

图5为本发明SaaS访问优化方法一实施例中根据落地网关的优先属性值转发待访问SaaS服务的业务流量之间的路径关系图；

图6为本发明SaaS访问优化方法第四实施例的流程示意图；

图7为本发明SaaS访问优化装置第一实施例的结构框图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明实施例方案涉及的硬件运行环境的SaaS访问优化设备结构示意图。

如图1所示，该SaaS访问优化设备可以包括：处理器1001，例如中央处理器(Central Processing Unit，CPU)，通信总线1002、用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如无线保真(Wireless-Fidelity，Wi-Fi)接口)。存储器1005可以是高速的随机存取存储器(RandomAccess Memory，RAM)，也可以是稳定的非易失性存储器(Non-Volatile Memory，NVM)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的结构并不构成对SaaS访问优化设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及SaaS访问优化程序。

在图1所示的SaaS访问优化设备中，网络接口1004主要用于与网络服务器进行数据通信；用户接口1003主要用于与用户进行数据交互；本发明SaaS访问优化设备中的处理器1001、存储器1005可以设置在SaaS访问优化设备中，所述SaaS访问优化设备通过处理器1001调用存储器1005中存储的SaaS访问优化程序，并执行本发明实施例提供的SaaS访问优化方法。

本发明实施例提供了一种SaaS访问优化方法，参照图2，图2为本发明SaaS访问优化方法第一实施例的流程示意图。

本实施例中，所述SaaS访问优化方法包括以下步骤：

步骤S10：在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务。

需要说明的是，本实施例的执行主体为SaaS访问优化设备，还可为其他可实现相同或相似功能的设备，本实施例对此不作限制，本实施例以SaaS访问优化设备为例进行说明。

在本实施例中，SaaS访问优化设备部署在设有SDWAN架构的系统上，为了优化SaaS服务的访问，尽可能减少质量不受保障的网络线路长度，在靠近企业侧建立POP点网关，所有的POP点网关组成一张骨干网，形成一种SDWAN架构，从而使得所有的企业出口网关仅仅需要很少的隧道就近连接到接入网关，就完成了企业分支节点互联的需求，同时不再需要企业出口网关到SaaS服务落地网关建立点对点隧道，大大减少了在落地网关上隧道的数量。

应理解的是，SaaS服务访问请求为企业出口网关后的用户发起的，当用户需要进行SaaS服务访问时，发起SaaS服务访问请求，SaaS服务访问请求中携带有用户需要访问的SaaS服务类型，不同的SaaS服务，相对应的落地网关和路由IP地址((Internet ProtocolAddress，互联网协议地址)不同。因此可通过SaaS访问优化设备实时检测是否有用户发送SaaS服务访问请求，在检测到SaaS服务访问请求时，对SaaS服务访问请求进行分析，从而确定待访问SaaS服务。

步骤S20：获取所述待访问SaaS服务的网络标识地址和落地网关。

应理解的是，当确定了待访问SaaS服务后，待访问SaaS服务有相对应的落地网关和IP地址，因此可获取待访问SaaS服务的网络标识地址和落地网关，网络标识地址即为IP地址。例如某SaaS服务(对应IP1)有两个对应的落地网关，网关1和网关2，当用户发起SaaS服务访问请求，访问IP1，则可根据SaaS服务访问请求确定落地网关为网关1和网关2，网络标识地址为IP1。

步骤S30：接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值。

在具体实施中，在确定了待访问SaaS服务后，其对应的落地网关会发送对应待访问SaaS服务的网络标识地址的路由数据，且路由数据中携带有落地网关的优先属性值LOCAL_PREF。

需要说明的是，优先属性值在一定程度上反映了落地网关的健康状态，从而可根据优先属性值确定落地网关的健康状态，例如优先属性值越大，相对应的落地网关的网关健康状态越好，即此落地网关可作为部署访问流量的最佳落地网关。

例如落地网关为网关1和网关2，网络标识地址为IP1，则网关1发布IP1的路由数据，网关2发布IP1的路由数据，网关1和网关2发布的路由数据中携带有各自对应的优先属性值，网关2的优先属性值LOCAL_PREF＝H1，网关2的优先属性值LOCAL_PREF＝H2。

具体地，由于落地网关的优先属性值跟落地网关的健康状态相关，落地网关的健康状态会实时变化，则优先属性值也会不断改变，因此需要对落地网关的优先属性值进行更新。则在步骤S20之后，对优先属性值进行更新可由以下步骤实现：预设间隔时间计算更新优先属性值；将所述更新优先属性值和优先属性值进行计算，得到属性值差值；在所述属性值差值大于预设差值时，用所述更新优先属性值替换所述优先属性值，以对所述优先属性值进行更新。

需要说明的是，预设时间间隔可为30s、60s、90s等，本实施例对此不加以限定，本实施例以60s为例进行说明，每隔60s重新计算优先属性值，作为更新优先属性值。为了避免频繁的路由更新，可设置更新值，当更新优先属性值大于此更新值时，才对优先属性值进行更新。

在具体实施中，将更新优先属性值与未更新的优先属性值进行计算，得到属性值差值，例如更新优先属性值为150，优先属性值为120，属性值差值为150-120＝30。通过将属性值差值与预设差值进行比较，预设差值可根据前期统计的落地网关的优先属性值的更新状态进行设置，例如20、30等，本实施例对此不作限制，本实施例以20为例进行说明。

可以理解的是，当属性值差值小于等于预设差值时，无需对落地网关的优先属性值进行更新，继续检测落地网关的优先属性值。属性值差值大于预设差值时，需要对落地网关的优先属性值进行更新，例如属性值差值为30，预设差值为20，则需要对落地网关的优先属性值进行更新，则发出BGP UPDATE消息，即优先属性值的更新消息，通知落地网关的优先属性值进行更新，将更新优先属性值替换优先属性值，从而完成优先属性值的更新。

步骤S40：在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型。

需要说明的是，当确定待访问SaaS服务后，SaaS访问的业务流量到达POP点的接入网关，例如待访问SaaS服务的网络标识地址为IP1，落地网关为网关1和网关2，则可将接入网关设置为网关3。当网关3接收到待访问SaaS服务的业务流量后，检查IP1的路由表，从而确定业务流量类型。

可选的，业务流量类型包括已有业务流量和新业务流量，可在接收到待访问SaaS服务的业务流量时，对业务流量进行分析，确定业务流量的类型。

进一步地，在所述业务流量类型为已有业务流量时，将所述已有业务流量转发至发送对应所述网络标识地址的路由数据的落地网关。

需要说明的是，当业务流量类型为已有业务流量时，可将已有业务流量转发至发送所述IP地址的路由数据的落地网关，例如落地网关为网关1和网关2，网络标识地址为IP1，如果从网关1和网关2都接收到IP1的路由数据，则已有业务流量转发路由数据保持不变，即将已有业务流量导向网关1和网关2，进行已有业务流量的转发。若接收到网关1发送的IP1，则将已有业务流量导向至网关1，若接收到网关2发送的IP1，则将已有业务流量导向至网关2。

步骤S50：在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问。

应理解的是，在业务流量类型为新业务流量时，可根据落地网关的状态分配新业务流量，则根据落地网关发送的路由数据中携带的优先属性值分配新业务流量，例如待访问SaaS服务对应的落地网关为网关1和网关2，可根据网关1的优先属性值H1和网关2的优先属性值H2将新业务流量转发到对应的落地网关，例如H1>H2，将新业务流量转发至网关1，从而对待访问SaaS服务的业务流量进行访问。

本实施例在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务；获取所述待访问SaaS服务的网络标识地址和落地网关；接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值；在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型；在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问自动根据落地网关的优先属性值分配对应的业务流量，选择最佳的落地网关，提高SaaS服务访问体验。

参考图3，图3为本发明SaaS访问优化方法第二实施例的流程示意图。

基于上述第一实施例，本实施例SaaS访问优化方法所述步骤S50，具体包括：

步骤S501：在所述业务流量类型为新业务流量时，将所述优先属性值进行比较。

需要说明的是，当业务流量类型为新业务流量时，根据各落地网关的优先属性值选择最优的落地网关，则将各落地网关的优先属性值进行比较，根据比较结果进行最优的落地网关。

步骤S502：获取所述优先属性值中最大优先属性值。

在具体实施中，例如落地网关包括网关1、网关2...网关n，则将落地网关对应的优先属性值进行比较：H1、H2、...Hn，若H1、H2、...Hn中存在最大优先属性值，最大优先属性值的数量为1个或多个，例如最大优先属性值为150，H1、H2、H5均为150。

步骤S503：将所述新业务流量转发到所述最大优先属性值所对应的落地网关，以对待访问SaaS服务的业务流量进行访问。

应理解的是，例如最大优先属性值为200，对应的落地网关为网关n，则将新业务流量转发到网关n，若最大优先属性值对应的落地网关为多个，可将新业务流量分别转发至多个落地网关，或将新业务流量随机转发至多个落地网关中的一个。

在具体实施中，由于优先属性值与落地网关的健康状态相关，优先属性值越大，表征了落地网关的健康状态越好，通过此落地网关转发对应的业务流量的效果越好。

本实施例在所述业务流量类型为新业务流量时，将所述优先属性值进行比较；获取所述优先属性值中最大优先属性值；将所述新业务流量转发到所述最大优先属性值所对应的落地网关，SaaS访问的流量会自动根据落地网关的优先属性值，选择最佳的落地网关，从而保证了SaaS服务的质量。

参考图4，图4为本发明SaaS访问优化方法第三实施例的流程示意图。

基于上述第二实施例，本实施例SaaS访问优化方法在所述步骤S501之后，还包括：

步骤S511：在所述优先属性值均相等时，根据各落地网关发送的对应所述网络标识地址的路由数据得到网络标识地址报文数据。

可以理解的是，若落地网关的优先属性值均相等，则可根据五元组哈希值随机转发到对应的落地网关，则根据各落地网关发送路由数据得到网络标识地址报文数据。

步骤S521：根据所述网络标识地址报文数据得到五元组信息。

需要说明的是，可根据网络标识地址报文数据中的报文头部信息解析出五元组信息，五元组信息包括源IP地址、源端口、目的IP地址、目的端口以及传输层协议。

步骤S531：对所述五元组信息进行哈希计算，得到哈希计算结果。

在具体实施中，通过对网络标识地址报文数据的五元组信息进行哈希计算，得到哈希计算结果。

步骤S541：根据所述哈希计算结果确定对应的落地网关。

在具体实施中，可根据哈希计算结果确定对应的落地网关，例如哈希计算结果中最大的落地网关为最终的转发新业务流量的落地网关，或将哈希计算结果中最小的落地网关为最终的转发新业务流量的落地网关。

步骤S551：将所述新业务流量转发到对应的落地网关。

在具体实施中，当确定了落地网关后，将新业务流量转发至对应的落地网关，通过计算的哈希值将新业务流量随机转发到不同的落地网关，使用ECMP(equal-cost multi-path，等价路由)方法随机将新业务流量转发至落地网关。如图5所示，图5为根据落地网关的优先属性值转发待访问SaaS服务的业务流量之间的路径关系图，网关1和网关2为待访问SaaS服务的落地网关，网关3为POP点网关，通过网关3确定业务流量类型，并获取网关1和网关2优先属性值(LOCAL_PREF)H1和H2，若H1>H2，则将对应的业务流量转发至网关1，若H2>H1，则将对应的业务流量转发至网关2，若H1＝H2，则根据ECMP方法随机将业务流量转发至网关1或网关2。

本实施例在所述优先属性值均相等时，根据各落地网关发送的对应所述网络标识地址的路由数据得到网络标识地址报文数据；根据所述网络标识地址报文数据得到五元组信息；对所述五元组信息进行哈希计算，得到哈希计算结果；根据所述哈希计算结果确定对应的落地网关；将所述新业务流量转发到对应的落地网关，通过使用ECMP将新业务流量随机转发至落地网关中的各个网关，提高落地网关转发新业务流量的效率。

参考图6，图6为本发明SaaS访问优化方法第四实施例的流程示意图。

基于上述第一实施例，本实施例SaaS访问优化方法在所述步骤S30之前，还包括：

步骤S21：计算各落地网关的网关健康状态。

应理解的是，在各落地网关发送对应网络标识地址的路由数据之前，先计算各落地网关的优先属性值，从而将优先属性值放入路由数据中。

在具体实施中，优先属性值与落地网关的网关健康状态相关，因此可先计算各落地网关的网关健康状态。各落地网关网关健康状态是位于0-100的一个整数，值越高，落地网关越健康。

进一步地，计算各落地网关的网关健康状态的步骤包括：获取第一权重值和第二权重值；计算各落地网关的出口健康状态和处理器健康状态；根据所述第一权重值和所述出口健康状态计算第一健康状态；根据所述第二权重值和所述处理器健康状态计算第二健康状态；通过所述第一健康状态和所述第二健康状态计算各落地网关的网关健康状态。

需要说明的是，第一权重值和第二权重值为常数值，可根据需求自行设置，第一权重值W1和第二权重值W2满足W1+W2＝100，例如第一权重值W1为40，第二权重值W2为60或第一权重值W1为60，第二权重值W2为40等，本实施例对此不加以限定。

以BGP路由协议为例，设置所有POP点网关的AS号相同，网关之间跑iBGP协议(内部边界网关协议)，落地网关的网关健康状态与落地网关的出口健康状态和处理器健康状态相关，处理器健康状态为落地网关的CPU健康状态。通过计算落地网关的出口健康状态C1和处理器健康状态C2，并根据第一权重值W1和出口健康状态C1计算第一健康状态M1，M1＝W1*C1，并根据第二权重值W2和处理器健康状态C2计算第二健康状态M2，M2＝W2*C2。

应理解的是，落地网关的网关健康状态计算如下式1：

M＝M1+M2＝W1*C1+W2*C2(式1)

式1中，M1为第一健康状态，M1＝第一权重值*出口健康状态＝W1*C1，M2为第二健康状态，M2＝第二权重值*处理器健康状态＝W2*C2。

需要说明的是，落地网关的出口健康状态与出口带宽使用率相关，落地网关的处理器健康状态与CPU使用率相关，通过获取出口带宽使用率和CPU使用率，从而计算落地网关的出口健康状态以及落地网关的处理器健康状态。

可选地，计算各落地网关的出口健康状态和处理器健康状态可由以下步骤实现：获取各落地网关的出口带宽使用率和处理器使用率；在所述出口带宽使用率小于等于预设使用率时，计算各落地网关的出口健康状态为第一目标值；在所述出口带宽使用率大于预设使用率时，获取第二预设常数值；通过所述第二预设常数值、所述第一目标值以及所述出口带宽使用率计算各落地网关的出口健康状态；在所述处理器使用率小于等于所述预设使用率时，计算各落地网关的处理器健康状态为第一目标值；在所述处理器使用率大于所述预设使用率时，通过所述第二预设常数值、所述第一目标值以及所述处理器使用率计算各落地网关的处理器健康状态。

在具体实施中，通过获取各落地网关的出口带宽使用率和处理器使用率，并将出口带宽使用率和处理器使用率分别与预设使用率进行比较，预设使用率可为50％、80％等，本实施例对此不作限制，本实施例以50％为例进行说明。在出口带宽使用率小于等于预设使用率50％时，将各落地网关的出口健康状态设置第一目标值，第一目标值为1，还可为其他值，本实施例对此不加以限定。即各落地网关的出口健康状态C1＝1。

在出口带宽使用率大于预设使用率50％时，获取第二预设常数值，第二预设常数值设置为2，还可为其他常数值，本实施例对此不作限制，本实施例以2为例进行说明。从而通过第二预设常数值、第一目标值以及出口带宽使用率计算各落地网关的出口健康状态C1，计算过程如下式2：

C1＝2*(1-出口带宽使用率) (式2)

式2中，C1为出口健康状态，2为第二预设常数值，1为第一目标值。

可以理解的是，在CPU使用率小于等于50％时，将各落地网关的处理器健康状态设置第一目标值，第一目标值为1，还可为其他值，本实施例对此不加以限定。即各落地网关的处理器健康状态C2＝1。

在CPU使用率大于预设使用率50％时，获取第二预设常数值，第二预设常数值设置为2，还可为其他常数值，本实施例对此不作限制，本实施例以2为例进行说明。从而通过第二预设常数值、第一目标值以及CPU使用率计算各落地网关的处理器健康状态C2，计算过程如下式3：

C2＝2*(1-CPU使用率) (式3)

式3中，C2为处理器健康状态，2为第二预设常数值，1为第一目标值。

步骤S22：获取第一预设常数值。

在本实施例中，第一预设常数值可根据需求自行设置，第一预设常数值可为100、200等，本实施例对此不作限制，本实施例以100为例进行说明，通过设置第一预设常数值，可防止网关健康状态等于0的极端情况。

步骤S23：通过所述网关健康状态和所述第一预设常数值计算优先属性值。

可以理解的是，当得到第一预设常数值后，可通过网关健康状态和第一预设常数值计算优先属性值H，H＝网关健康状态+第一预设常数值＝M+100。

本实施例通过计算各落地网关的网关健康状态；获取第一预设常数值；通过所述网关健康状态和所述第一预设常数值计算优先属性值，从而防止网关健康状态等于0导致优先属性值较小的情况，提高优先属性值的适用性。

参照图7，图7为本发明SaaS访问优化装置第一实施例的结构框图。

如图7所示，本发明实施例提出的SaaS访问优化装置包括：

确定模块10，用于在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务。

获取模块20，用于获取所述待访问SaaS服务的网络标识地址和落地网关。

接收模块30，用于接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值。

所述确定模块10，还用于在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型。

转发模块40，用于在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问。

本实施例在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务；获取所述待访问SaaS服务的网络标识地址和落地网关；接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值；在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型；在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问，自动根据落地网关的优先属性值分配对应的业务流量，选择最佳的落地网关，提高SaaS服务访问体验。

在一实施例中，所述转发模块40，还用于在所述业务流量类型为新业务流量时，将所述优先属性值进行比较；获取所述优先属性值中最大优先属性值；将所述新业务流量转发到所述最大优先属性值所对应的落地网关。

在一实施例中，所述转发模块40，还用于在所述优先属性值均相等时，根据各落地网关发送的对应所述网络标识地址的路由数据得到网络标识地址报文数据；根据所述网络标识地址报文数据得到五元组信息；对所述五元组信息进行哈希计算，得到哈希计算结果；根据所述哈希计算结果确定对应的落地网关；将所述新业务流量转发到对应的落地网关。

在一实施例中，所述接收模块30，还用于计算各落地网关的网关健康状态；获取第一预设常数值；通过所述网关健康状态和所述第一预设常数值计算优先属性值。

在一实施例中，所述接收模块30，还用于获取第一权重值和第二权重值；计算各落地网关的出口健康状态和处理器健康状态；根据所述第一权重值和所述出口健康状态计算第一健康状态；根据所述第二权重值和所述处理器健康状态计算第二健康状态；通过所述第一健康状态和所述第二健康状态计算各落地网关的网关健康状态。

在一实施例中，所述接收模块30，还用于获取各落地网关的出口带宽使用率和处理器使用率；在所述出口带宽使用率小于等于预设使用率时，计算各落地网关的出口健康状态为第一目标值；在所述出口带宽使用率大于预设使用率时，获取第二预设常数值；通过所述第二预设常数值、所述第一目标值以及所述出口带宽使用率计算各落地网关的出口健康状态；在所述处理器使用率小于等于所述预设使用率时，计算各落地网关的处理器健康状态为第一目标值；在所述处理器使用率大于所述预设使用率时，通过所述第二预设常数值、所述第一目标值以及所述处理器使用率计算各落地网关的处理器健康状态。

在一实施例中，所述接收模块30，还用于预设间隔时间计算更新优先属性值；将所述更新优先属性值和优先属性值进行计算，得到属性值差值；在所述属性值差值大于预设差值时，用所述更新优先属性值替换所述优先属性值，以对所述优先属性值进行更新。

在一实施例中，所述确定模块10，还用于在所述业务流量类型为已有业务流量时，将所述已有业务流量转发至发送对应所述网络标识地址的路由数据的落地网关。

此外，为实现上述目的，本发明还提出一种SaaS访问优化设备，所述SaaS访问优化设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的SaaS访问优化程序，所述SaaS访问优化程序配置为实现如上文所述的SaaS访问优化方法的步骤。

由于本SaaS访问优化设备采用了上述所有实施例的全部技术方案，因此至少具有上述实施例的技术方案所带来的所有有益效果，在此不再一一赘述。

此外，本发明实施例还提出一种存储介质，所述存储介质上存储有SaaS访问优化程序，所述SaaS访问优化程序被处理器执行时实现如上文所述的SaaS访问优化方法的步骤。

由于本存储介质采用了上述所有实施例的全部技术方案，因此至少具有上述实施例的技术方案所带来的所有有益效果，在此不再一一赘述。

应当理解的是，以上仅为举例说明，对本发明的技术方案并不构成任何限定，在具体应用中，本领域的技术人员可以根据需要进行设置，本发明对此不做限制。

需要说明的是，以上所描述的工作流程仅仅是示意性的，并不对本发明的保护范围构成限定，在实际应用中，本领域的技术人员可以根据实际的需要选择其中的部分或者全部来实现本实施例方案的目的，此处不做限制。

另外，未在本实施例中详尽描述的技术细节，可参见本发明任意实施例所提供的SaaS访问优化方法，此处不再赘述。

此外，需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如只读存储器(Read Only Memory，ROM)/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种SaaS访问优化方法，其特征在于，所述SaaS访问优化方法包括：

在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务；

获取所述待访问SaaS服务的网络标识地址和落地网关；

接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值；

在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型；

在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问。

2.如权利要求1所述的SaaS访问优化方法，其特征在于，所述在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，包括：

在所述业务流量类型为新业务流量时，将所述优先属性值进行比较；

获取所述优先属性值中最大优先属性值；

将所述新业务流量转发到所述最大优先属性值所对应的落地网关。

3.如权利要求2所述的SaaS访问优化方法，其特征在于，所述在所述业务流量类型为新业务流量时，将所述优先属性值进行比较之后，还包括：

在所述优先属性值均相等时，根据各落地网关发送的对应所述网络标识地址的路由数据得到网络标识地址报文数据；

根据所述网络标识地址报文数据得到五元组信息；

对所述五元组信息进行哈希计算，得到哈希计算结果；

根据所述哈希计算结果确定对应的落地网关；

将所述新业务流量转发到对应的落地网关。

4.如权利要求1所述的SaaS访问优化方法，其特征在于，所述接收所述落地网关发送的对应所述网络标识地址的路由数据之前，还包括：

计算各落地网关的网关健康状态；

获取第一预设常数值；

通过所述网关健康状态和所述第一预设常数值计算优先属性值。

5.如权利要求4所述的SaaS访问优化方法，其特征在于，所述计算各落地网关的网关健康状态，包括：

获取第一权重值和第二权重值；

计算各落地网关的出口健康状态和处理器健康状态；

根据所述第一权重值和所述出口健康状态计算第一健康状态；

根据所述第二权重值和所述处理器健康状态计算第二健康状态；

通过所述第一健康状态和所述第二健康状态计算各落地网关的网关健康状态。

6.如权利要求5所述的SaaS访问优化方法，其特征在于，所述计算各落地网关的出口健康状态和处理器健康状态，包括：

获取各落地网关的出口带宽使用率和处理器使用率；

在所述出口带宽使用率小于等于预设使用率时，计算各落地网关的出口健康状态为第一目标值；

在所述出口带宽使用率大于预设使用率时，获取第二预设常数值；

通过所述第二预设常数值、所述第一目标值以及所述出口带宽使用率计算各落地网关的出口健康状态；

在所述处理器使用率小于等于所述预设使用率时，计算各落地网关的处理器健康状态为第一目标值；

在所述处理器使用率大于所述预设使用率时，通过所述第二预设常数值、所述第一目标值以及所述处理器使用率计算各落地网关的处理器健康状态。

7.如权利要求1至6中任一项所述的SaaS访问优化方法，其特征在于，所述接收所述落地网关发送的对应所述网络标识地址的路由数据之后，还包括：

预设间隔时间计算更新优先属性值；

将所述更新优先属性值和优先属性值进行计算，得到属性值差值；

在所述属性值差值大于预设差值时，用所述更新优先属性值替换所述优先属性值，以对所述优先属性值进行更新。

8.如权利要求1至6中任一项所述的SaaS访问优化方法，其特征在于，所述在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型之后，还包括：

在所述业务流量类型为已有业务流量时，将所述已有业务流量转发至发送对应所述网络标识地址的路由数据的落地网关。

9.一种SaaS访问优化装置，其特征在于，所述SaaS访问优化装置包括：

确定模块，用于在检测到SaaS服务访问请求时，根据所述SaaS服务访问请求确定待访问SaaS服务；

获取模块，用于获取所述待访问SaaS服务的网络标识地址和落地网关；

接收模块，用于接收所述落地网关发送的对应所述网络标识地址的路由数据，其中，所述路由数据中携带有优先属性值；

所述确定模块，还用于在接收到待访问SaaS服务的业务流量时，确定所述业务流量类型；

转发模块，用于在所述业务流量类型为新业务流量时，根据所述优先属性值将所述新业务流量转发到对应的落地网关，以对待访问SaaS服务的业务流量进行访问。

10.一种存储介质，其特征在于，所述存储介质上存储有SaaS访问优化程序，所述SaaS访问优化程序被处理器执行时实现如权利要求1至8中任一项所述的SaaS访问优化方法。