CN116996454A - 请求的控制方法和装置、存储介质及电子装置 - Google Patents
请求的控制方法和装置、存储介质及电子装置 Download PDFInfo
- Publication number
- CN116996454A CN116996454A CN202310956677.1A CN202310956677A CN116996454A CN 116996454 A CN116996454 A CN 116996454A CN 202310956677 A CN202310956677 A CN 202310956677A CN 116996454 A CN116996454 A CN 116996454A
- Authority
- CN
- China
- Prior art keywords
- service
- target
- processing resources
- service processing
- idle
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 101
- 238000004590 computer program Methods 0.000 claims description 20
- 238000005516 engineering process Methods 0.000 abstract description 10
- 238000010586 diagram Methods 0.000 description 20
- 230000008569 process Effects 0.000 description 10
- 230000005055 memory storage Effects 0.000 description 8
- 230000005540 biological transmission Effects 0.000 description 7
- 230000006870 function Effects 0.000 description 7
- 230000004044 response Effects 0.000 description 5
- 230000000694 effects Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000011144 upstream manufacturing Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 101100421770 Arabidopsis thaliana SNI1 gene Proteins 0.000 description 1
- 101100366622 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) SRO7 gene Proteins 0.000 description 1
- 101100366621 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) SRO77 gene Proteins 0.000 description 1
- 230000002159 abnormal effect Effects 0.000 description 1
- 230000032683 aging Effects 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
- 239000013598 vector Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/70—Admission control; Resource allocation
- H04L47/76—Admission control; Resource allocation using dynamic resource allocation, e.g. in-call renegotiation requested by the user or requested by the network in response to changing network conditions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/70—Admission control; Resource allocation
- H04L47/76—Admission control; Resource allocation using dynamic resource allocation, e.g. in-call renegotiation requested by the user or requested by the network in response to changing network conditions
- H04L47/762—Admission control; Resource allocation using dynamic resource allocation, e.g. in-call renegotiation requested by the user or requested by the network in response to changing network conditions triggered by the network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/70—Admission control; Resource allocation
- H04L47/78—Architectures of resource allocation
- H04L47/782—Hierarchical allocation of resources, e.g. involving a hierarchy of local and centralised entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/70—Admission control; Resource allocation
- H04L47/82—Miscellaneous aspects
- H04L47/821—Prioritising resource allocation or reservation requests
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请公开了一种请求的控制方法和装置、存储介质及电子装置。涉及金融科技领域,该方法包括:获取目标业务请求;在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合;根据第一空闲业务处理资源集合,确定目标业务子模块用于执行目标业务的目标业务处理资源;响应目标业务请求,调用目标业务处理资源执行目标业务。通过本申请,解决了相关技术中,业务处理资源的利用率较低等问题。
Description
技术领域
本申请涉及金融科技领域,具体而言,涉及一种请求的控制方法和装置、存储介质及电子装置。
背景技术
面对愈发严峻的安全形势,为保障网络层数据传输的安全性,越来越多的现代网站采用密码保护技术实现https网站全加密传输,以防止数据在传输过程中被窃取或篡改,确保通信主体身份真实性。在此背景下,四层负载均衡和安全套接层网关设备是常见的https服务站点的网络链路接入架构。
而大型金融的业务系统很多(比如:数百个),通常需要多个业务系统共享四层负载均衡、安全套接层网关设备的集群资源。同时,为了保障每个业务系统的服务可用性,还需要设置业务系统每秒钟支持处理的请求数或建立连接数的上限,即限流策略,以免某个业务系统流量突增引发集群全局风险。
相关技术中,在安全套接层网关设备中的业务子模块满足限流策略的情况下,即使该安全套接层网关设备中存在较多的空闲的业务处理资源,该业务子模块也无法继续执行业务。
针对相关技术中业务处理资源的利用率较低等问题,目前尚未提出有效的解决方案。
发明内容
本申请的主要目的在于提供一种请求的控制方法和装置、存储介质及电子装置,以解决相关技术中业务处理资源的利用率较低等问题。
为了实现上述目的,根据本申请的一个方面,提供了一种请求的控制方法,应用于安全套接层系统,所述安全套接层系统包括M个安全套接层网关设备,每个所述安全套接层网关设备中部署了一组业务子模块,每个业务子模块用于执行一种业务类型的业务,M为大于或者等于1的正整数,该方法包括:获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
可选地,所述根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源,包括:在所述目标业务包括一个业务的情况下,确定与所述目标业务类型对应的候选处理资源的数量,其中,所述候选处理资源是执行所述目标业务类型的业务所需的处理资源;在所述第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于所述候选处理资源的数量的情况下,从所述第一空闲业务处理资源集合中将至少部分处理资源分配至所述目标业务子模块,以使得为所述目标业务子模块分配的业务处理资源从所述第一业务处理资源集合增加到第二业务处理资源集合,其中,所述第二业务处理资源集合中处于空闲状态的业务处理资源的数量大于或等于所述候选处理资源的数量,所述目标业务处理资源包括所述第二业务处理资源集合中处于空闲状态的业务处理资源中的至少部分业务处理资源,所述目标业务处理资源的数量等于所述候选处理资源的数量。
可选地,所述方法还包括:获取P个业务请求,其中,所述P个业务请求共用于请求执行P个业务类型的业务,其中,P为大于或等于2的正整数;在为P个业务子模块中的Q个业务子模块分配的Q个业务处理资源集合中处于空闲状态的业务处理资源不满足执行Q个业务类型的业务的条件的情况下,确定第二安全套接层网关设备中处于空闲状态的业务处理资源,得到第二空闲业务处理资源集合,其中,所述第二安全套接层网关设备是所述M个安全套接层网关设备中与所述P个业务类型的业务对应的安全套接层网关设备,所述P个业务子模块包括所述第二安全套接层网关设备中部署的用于执行所述P个业务类型的业务的业务子模块,所述P个业务类型包括所述Q个业务类型,Q为大于或等于1、且小于或等于P的正整数;确定与所述Q个业务类型一一对应的候选处理资源的数量,得到Q个第一数量,其中,所述候选处理资源是执行对应的一个业务类型的业务所需的处理资源;在所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量小于所述Q个第一数量之和的情况下,获取与所述Q个业务类型一一对应的Q个优先级参数,其中,所述Q个优先级参数包括所述Q个业务类型中的每个业务类型对应的优先级参数,所述每个业务类型对应的优先级参数用于表示所述每个业务类型的业务的业务优先级;根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务。
可选地,所述根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务,包括:在所述Q个业务类型的业务包括Q组业务的情况下,根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,其中,所述Q组业务中的每组业务的业务类型是所述Q个业务类型中的一个业务类型;根据所述Q个第二数量,从所述第二空闲业务处理资源集合中分别为所述Q个业务子模块分配至少部分业务处理资源,得到Q组业务处理资源,其中,所述Q组业务处理资源包括为所述Q个业务子模块已分配的Q个业务处理资源集合中处于空闲状态的业务处理资源;调用所述Q组业务处理资源执行所述Q组业务中的每组业务中允许被分配业务处理资源执行的业务。
可选地,所述根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,包括:根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,其中,所述总数量是所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量;根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,其中,每组数量组合包括与所述Q组业务一一对应的Q个候选数量,所述Q个候选数量中的每个候选数量位于所述Q个上限数量中对应的上限数量的取值范围内,所述对应的上限数量的取值范围为大于或等于0、且小于或等于所述上限数量;在所述一组推荐参数中的目标推荐参数最大的情况下,将所述目标推荐参数对应的数量组合包括的Q个候选数量确定为所述Q个第二数量。
可选地,所述根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,包括:通过以下步骤确定所述Q个上限数量中的第i个上限数量,其中,所述第i个上限数量对应于所述Q组业务中的第i组业务,所述第i组业务的业务类型时所述Q个业务类型中的第i个业务类型,i为大于或等于1、且小于或等于Q的正整数:将所述第i个上限数量确定为对目标比值进行向下取整所得到的整数,其中,目标比值是所述总数量除以第i个第一数量所得到的比值,所述第i个第一数量是与所述第i个业务类型对应的候选处理资源的数量,所述第i个业务类型对应的候选处理资源是执行所述第i个业务类型的业务所需的处理资源;或者将所述第i个上限数量确定为对目标最小值进行向下取整所得到的整数,其中,所述目标最小值是所述目标比值与第一目标数量之间的最小值,所述第一目标数量是所述P个业务类型的业务中包括的所述第i个业务类型的业务的数量。
可选地,所述根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,包括:通过以下步骤确定所述一组推荐参数中的第j个推荐参数,其中,所述第j个推荐参数对应所述各种数量组合中的第j种数量组合,j为大于或等于1的正整数:将所述第j种数量组合中包括的Q个候选数量与所述Q个优先级参数对应相乘,得到Q个乘积值;将所述第j个推荐参数确定为所述Q个乘积值之和。
可选地,所述方法还包括:获取所述目标业务子模块当前正在执行的业务请求的第二目标数量,其中,每个所述业务请求用于请求执行所述目标业务类型的一个业务;在所述第二目标数量等于预设的第一数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件,其中,所述第一业务处理资源集合中包括的业务处理资源的数量大于或等于等于所述第一数量阈值与执行所述目标业务类型的业务所需的业务处理资源的数量之间的乘积;或者在所述第一业务处理资源集合中处于空闲状态的业务处理资源的数量小于预设的第二数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件。
可选地,所述方法还包括:在确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源的情况下,增加所述第一数量阈值或所述第二数量阈值。;
为了实现上述目的,根据本申请的另一方面,提供了一种请求的控制装置,应用于安全套接层系统,所述安全套接层系统包括M个安全套接层网关设备,每个所述安全套接层网关设备中部署了一组业务子模块,每个业务子模块用于执行一种业务类型的业务,M为大于或者等于1的正整数,该装置包括:
第一获取模块,用于获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;第一确定模块,用于在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;第二确定模块,用于根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;第一执行模块,用于响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
通过本申请,在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行目标业务的条件的情况下,可以调用目标业务子模块所在的安全套接层网关设备中处于空闲状态资源执行目标业务,通过这样的方式,提升了安全套接层网关设备中业务处理资源的利用率,解决了相关技术中业务处理资源的利用率较低等问题。进而达到了提升业务处理资源的利用率的技术效果。
附图说明
构成本申请的一部分的附图用来提供对本申请的进一步理解,本申请的示意性实施例及其说明用于解释本申请,并不构成对本申请的不当限定。在附图中:
图1是根据本申请实施例的一种可选的请求的控制方法的应用场景图;
图2是根据本申请实施例提供的请求的控制方法的流程图;
图3是根据本申请实施例的一种可选的请求的控制方法的示意图一;
图4是根据本申请实施例的一种可选的安全套接层网关设备同时接收到多个请求的示意图;
图5是根据本申请实施例的一种可选的不同业务类型的业务所需的处理资源的示意图;
图6是根据本申请实施例的一种可选的请求的控制方法的示意图二;
图7是根据本申请实施例的请求的控制装置的示意图;
图8是根据本申请实施例的一种可选的电子设备的示意图。
具体实施方式
需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
为了使本技术领域的人员更好地理解本申请方案,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分的实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本申请保护的范围。
需要说明的是,本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换,以便这里描述的本申请的实施例。此外,术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,例如,包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
为了便于描述,以下对本申请实施例涉及的部分名词或术语进行说明:
复杂SSL(Secure Sockets Layer,安全套接层)场景:指涉及RSA(Rivest-Shamir-Adleman)+SM2或ECC(Elliptic Curve Cryptography,椭圆加密算法)+SM2或SNI等复杂SSL策略的场景。
多重背包模型:有N种物品和一个容量为V的背包,第i种物品有Mi件可用(1≤Mi<∞)。放入第i种物品耗费的空间是Ci,得到的价值是Wi。求解装入背包的物品的价值总和最大是多少。区别于0-1背包问题(第i种物品只有1件)和完全背包问题(第i种物品有无数件)。
为了更好地理解本申请实施例中的请求的控制方法的应用场景,下面结合可选的实施例,对本申请实施例中的请求的控制方法进行解释和说明,可以但不限于适用于本申请实施例。
图1是根据本申请实施例的一种可选的请求的控制方法的应用场景图,如图1所示,有α、β、Δ三个业务系统,部署在同一个SSL网关集群中。SSL网关集群里有SSL Server1、SSL Server2……等多台SSL设备。每台设备上都部署了SSL虚拟服务SSLVSα、SSL VSβ、SSLVSΔ。
201为四层负载均衡设备上的虚拟服务α(L4 VSα),可以但不限于支持SM2、RSA两种SSL业务类型的业务。201的L4 VSα可以识别α-SM2客户端和α-RSA客户端的流量,并结合SSL Server 1和SSL Server 2的VSα中α-SM2和α-RSA两个SSL子模块(相当于业务子模块)的流量情况,预决策是转发请求还是及时给客户端返回友好限流提示。
202为四层负载均衡设备上的虚拟服务β(L4 VSβ),可以但不限于支持SM2、ECC两种SSL服务类型。202的L4 VSβ能够识别β-SM2客户端和β-ECC客户端的流量,并结合SSLServer 1和SSL Server 2的VSβ中β-SM2和β-ECC两个SSL子模块的流量情况,预决策是转发请求还是及时给客户端返回友好限流提示。
203为四层负载均衡设备上的虚拟服务Δ(L4 VSΔ),可以但不限于支持SNI1、SNI2、SNI3多域名共享SSL链路。203的L4 VSΔ能够识别Δ-SNI1、Δ-SNI2、Δ-SNI3客户端的流量,并结合SSL Server 1和SSLServer 2的VSΔ中Δ-SNI1、Δ-SNI2、Δ-SNI3三个SSL业务子模块的流量情况,预决策是转发请求还是及时给客户端返回友好限流提示。
204为四层负载均衡设备上每个虚拟服务的内置功能模块,即限流前置模块。主要作用包括:预识别SSL服务子模块类型、读取下游每台SSL设备相应SSL VS子模块的当前限流阈值、记录下游每台SSL设备相应SSL VS子模块的当前处理请求数、预决策并执行相应策略。
205为SSL VS服务的优先级,泛指PIDα、PIDβ、PIDΔ。用作智能动态调配系统资源时的决策依据。
206为SSL VS服务的智能动态限流模块。其功能包括将SSL VS子模块的当前限流阈值和当前处理请求数信息同步给上游四层负载均衡设备、在某些SSL VS子模块流量突增而系统还有资源富余时进行智能动态调配、热改写207和208。
207泛指SM2+RSA、SM2+ECC类型(不涉及SNI)的SSL VS各子模块的限流当前阈值(相当于第二数量阈值或者第一数量阈值)。208泛指SNI类型SSL VS的各子模块的限流当前阈值(相当于第二数量阈值或者第一数量阈值)。比如:业务子模块VSα-RSA的阈值为5000,业务子模块VSα-SM2的阈值为35000,业务子模块VSβ-RSA的阈值为5000,业务子模块VSβ-ECC的阈值为15000,业务子模块VSβSM2的阈值为7000,业务子模块Δ-SNI1的阈值为2000、业务子模块Δ-SNI2的阈值为8000、业务子模块Δ-SNI3的阈值为10000。
SSL特殊资源可以但不限于包括第一加密卡和第二加密卡资源,第一加密卡资源的阈值为40000,第二加密卡资源的阈值为10000。
可以但不限于以SSLServer1中的虚拟服务VSα中α-SM2业务子模块不满足执行目标业务的条件为例,可以但不限于通过以下步骤实现本申请实施例中的请求的控制方法:
步骤S101,获取目标业务请求,其中,目标业务请求用于请求执行目标业务类型的目标业务;
步骤S102,在为α-SM2业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行目标业务的条件的情况下,确定SSL Server1设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,α-SM2业务子模块是SSLServer1中部署的用于执行目标业务类型的业务的业务子模块;
步骤S103,根据第一空闲业务处理资源集合,确定α-SM2业务子模块用于执行目标业务的目标业务处理资源
步骤S104,响应目标业务请求,调用目标业务处理资源执行目标业务。
需要说明的是,本公开所涉及的相关信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于展示的数据、分析的数据等),均为经用户授权或者经过各方充分授权的信息和数据。例如,本系统和相关用户或机构间设置有接口,在获取相关信息之前,需要通过接口向前述的用户或机构发送获取请求,并在接收到前述的用户或机构反馈的同意信息后,获取相关信息。
下面结合优选的实施步骤对本发明进行说明,图2是根据本申请实施例提供的请求的控制方法的流程图,如图2所示,该方法应用于安全套接层系统,所述安全套接层系统包括M个安全套接层网关设备,每个所述安全套接层网关设备中部署了一组业务子模块,每个业务子模块用于执行一种业务类型的业务,M为大于或者等于1的正整数,包括如下步骤:
步骤S202,获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;
步骤S204,在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;
步骤S206,根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;
步骤S208,响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
通过上述步骤,在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行目标业务的条件的情况下,可以调用目标业务子模块所在的安全套接层网关设备中处于空闲状态资源执行目标业务,通过这样的方式,提升了安全套接层网关设备中业务处理资源的利用率,解决了相关技术中业务处理资源的利用率较低等问题。进而达到了提升业务处理资源的利用率的技术效果。
在上述步骤S202提供的技术方案中,每个安全套接层网关设备中部署的业务子模块的数量可以但不限于相同或者不同等等,每个业务子模块可以但不限于用于执行一种业务类型的业务,比如:SM2业务类型、ECC业务类型等等。
可选地,在本申请实施例提供的请求的控制方法中,目标业务请求中携带了目标业务的业务类型标识,可以但不限于在请求建立TCP(Transmission Control Protocol,传输控制协议)连接的第一个SYN(Synchronize,同步)包的TCP OPTION 254扩展字段插入请求类型的标识,通过该请求类型的标识来标识业务类型,请求类型的标识可以但不限于包括RSA、ECC、SM2等等。如识别为空或者非法值则回复RST拒绝建立连接。
在上述步骤S204提供的技术方案中,可以但不限于在M个安全套接层网关设备中均没有能够执行目标业务的安全套接层网关设备、且在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源。可以理解的是,为目标业务子模块分配的第一业务处理资源集合中已经没有处于空闲状态的业务处理资源,或者,为目标业务子模块分配的第一业务处理资源集合中存在处于空闲状态的业务处理资源、但这些处于空闲状态的业务处理资源不能够完成执行目标业务。
可选地,在本申请实施例提供的请求的控制方法中,可以但不限于在M个安全套接层网关设备中存在至少一个能够执行目标业务的安全套接层网关设备的情况下,将目标任务分配至M个安全套接层网关设备中能够执行目标业务的业务子安全套接层网关设备,通过该安全套接层网关设备中的业务子模块执行目标业务。
可选地,在本申请实施例提供的请求的控制方法中,第一安全套接层网关设备中处于空闲状态的业务处理资源可以但不限于包括分配至第一安全套接层网关设备的其它业务子模块的业务处理资源中的处于空闲状态的业务处理资源,或者第一安全套接层网关设备中预留的业务处理资源,用于在各个业务子模块处理的业务较多的情况下,分配至各业务子模块。第一安全套接层网关设备中的业务处理资源可以但不限于包括普通处理资源,比如:CPU(Central Processing Unit,中央处理器)资源、带宽资源、端口资源、内存资源,以及特殊处理资源,比如:加密资源,可以但不限于包括第一加密卡资源和第二加密卡资源等等。
在上述步骤S206提供的技术方案中,根据第一空闲业务处理资源集合,确定目标业务子模块用于执行目标业务的目标业务处理资源,可以理解的是,可以但不限于将第一空闲业务处理资源集合中的至少部分处理资源分配至目标业务子模块,得到目标业务处理资源,目标业务处理资源能够完成执行目标业务,通过这样的方式,实现了安全套接层网关设备中的业务处理资源的灵活分配,提升了安全套接层网关设备中的业务处理资源的利用率。
可选地,在本申请实施例提供的请求的控制方法中,在为目标业务子模块分配的第一业务处理资源集合中不存在处于空闲状态的业务处理资源的情况下,从第一空闲业务处理资源集合中将目标业务处理资源分配至目标业务子模块。
可选地,在本申请实施例提供的请求的控制方法中,在为目标业务子模块分配的第一业务处理资源集合中存在处于部分空闲状态的业务处理资源的情况下,从第一空闲业务处理资源集合中将目标业务处理资源与第一业务处理资源集合中存在处于部分空闲状态的业务处理资源之间所差的业务处理资源分配至目标业务子模块。
在一个示例性实施例中,可以但不限于通过以下方式确定目标业务子模块用于执行所述目标业务的目标业务处理资源:在所述目标业务包括一个业务的情况下,确定与所述目标业务类型对应的候选处理资源的数量,其中,所述候选处理资源是执行所述目标业务类型的业务所需的处理资源;在所述第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于所述候选处理资源的数量的情况下,从所述第一空闲业务处理资源集合中将至少部分处理资源分配至所述目标业务子模块,以使得为所述目标业务子模块分配的业务处理资源从所述第一业务处理资源集合增加到第二业务处理资源集合,其中,所述第二业务处理资源集合中处于空闲状态的业务处理资源的数量大于或等于所述候选处理资源的数量,所述目标业务处理资源包括所述第二业务处理资源集合中处于空闲状态的业务处理资源中的至少部分业务处理资源,所述目标业务处理资源的数量等于所述候选处理资源的数量。
可选地,在本申请实施例提供的请求的控制方法中,不同业务类型的业务对应不同的业务处理资源,不同业务类型的业务对应不同或者相同数量的业务处理资源,比如:目标业务请求可以但不限于为请求α(不涉及SNI的RSA请求)需要1个第一加密卡算力单元资源、2个CPU算力单元资源、1个通用内存存储单元资源和1个带宽容量资源;目标业务请求可以但不限于为请求β(不涉及SNI的SM2请求)需要1个第二加密卡算力单元资源、1个CPU算力单元资源、3个通用内存存储单元资源和1个带宽容量资源;目标业务请求可以但不限于为请求Δ(涉及SNI的RSA请求)需要2个第一加密卡算力单元资源、2个CPU算力单元资源、1个通用内存存储单元资源和2个带宽容量资源等等。
可选地,在本申请实施例提供的请求的控制方法中,在目标业务包括一个业务的情况下,可以表明第一安全套接层网关设备中当前只有一个无法执行的业务,在第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于候选处理资源的数量、且第一业务处理资源集合中没有处于空闲状态的业务处理资源的情况下,从第一空闲业务处理资源集合中将候选处理资源分配至目标业务子模块。
可选地,在本申请实施例提供的请求的控制方法中,在第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于候选处理资源的数量、且第一业务处理资源集合中存在处于空闲状态的业务处理资源的情况下,从第一空闲业务处理资源集合中将候选处理资源与第一业务处理资源集合中存在处于空闲状态的业务处理资源之间所差的处理资源分配至目标业务子模块。
为了更好的理解本申请实施例中的请求的控制方法,下面结合可选的实施例对本申请实施例中的请求控制方法进行解释和说明,可以但不限于适用于本申请实施例。
图3是根据本申请实施例的一种可选的请求的控制方法的示意图一,如图3所示,可以到但不限于以SSL Server1为第一安全套接层网关设备为例,用于执行目标业务的可以但不限于为第一安全套接层网关设备中部署的虚拟服务VSα中的VSα-RSA业务子模块,在第一安全套接层网关设备中仅包括目标业务一个无法完成执行的业务的情况下,比如:VSα-RSA业务子模块当前正在处理的请求数量已经超过了阈值5000,在这样的情况下,可以但不限于从第一空闲业务处理资源集合中将至少部分处理资源分配至目标业务子模块,第一空闲业务处理资源集合可以但不限于包括SSL特殊处理资源(比如:第一加密卡资源和第二加密卡资源),和服务器通用资源,比如:带宽资源、端口资源、CPU资源和内存资源等等资源中处于空闲状态的资源。
在一个示例性实施例中,上述方法还包括:获取P个业务请求,其中,所述P个业务请求共用于请求执行P个业务类型的业务,其中,P为大于或等于2的正整数;在为P个业务子模块中的Q个业务子模块分配的Q个业务处理资源集合中处于空闲状态的业务处理资源不满足执行Q个业务类型的业务的条件的情况下,确定第二安全套接层网关设备中处于空闲状态的业务处理资源,得到第二空闲业务处理资源集合,其中,所述第二安全套接层网关设备是所述M个安全套接层网关设备中与所述P个业务类型的业务对应的安全套接层网关设备,所述P个业务子模块包括所述第二安全套接层网关设备中部署的用于执行所述P个业务类型的业务的业务子模块,所述P个业务类型包括所述Q个业务类型,Q为大于或等于1、且小于或等于P的正整数;确定与所述Q个业务类型一一对应的候选处理资源的数量,得到Q个第一数量,其中,所述候选处理资源是执行对应的一个业务类型的业务所需的处理资源;在所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量小于所述Q个第一数量之和的情况下,获取与所述Q个业务类型一一对应的Q个优先级参数,其中,所述Q个优先级参数包括所述Q个业务类型中的每个业务类型对应的优先级参数,所述每个业务类型对应的优先级参数用于表示所述每个业务类型的业务的业务优先级;根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务。
可选地,在本申请实施例提供的请求的控制方法中,第二安全套接层网关设备可以但不限于与第一安全套接层网关设备是相同的安全套接层网关设备,或者不同的安全套接层网关设备。
可选地,在本申请实施例提供的请求的控制方法中,在为Q个业务子模块分配的业务处理资源集合中处于空闲状态的业务处理资源不满足执行多个业务的条件的请康下,可以理解的是,Q个业务子模块中的每个业务子模块当前有多个无法完成的业务请求,在第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量小于Q个第一数量之和的情况下,为了保证核心业务的运行,提升执行业务所带来的价值,可以但不限于根据执行各个业务类型的业务的优先级,确定允许Q个业务子模块中的各个子模块允许执行的业务的数量。优先级参数与业务类型的业务的优先级成正比,比如:优先级参数越高,业务类型的业务的优先级越高。
可选地,在本申请实施例提供的请求的控制方法中,在第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于或者等于Q个第一数量之和的情况下,从第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源中将Q个第一数量的业务处理资源分别分配至Q个业务子模块。
在一个示例性实施例中,可以但不限于通过以下方式执行Q个业务类型的业务:在所述Q个业务类型的业务包括Q组业务的情况下,根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,其中,所述Q组业务中的每组业务的业务类型是所述Q个业务类型中的一个业务类型;根据所述Q个第二数量,从所述第二空闲业务处理资源集合中分别为所述Q个业务子模块分配至少部分业务处理资源,得到Q组业务处理资源,其中,所述Q组业务处理资源包括为所述Q个业务子模块已分配的Q个业务处理资源集合中处于空闲状态的业务处理资源;调用所述Q组业务处理资源执行所述Q组业务中的每组业务中允许被分配业务处理资源执行的业务。
可选地,在本申请实施例提供的请求的控制方法中,Q组业务中的每组业务中允许被分配业务处理资源的业务的数量可以但不限于相同或者不同,从第二空闲业务处理资源集合中为Q个业务子模块中的每个业务子模块所分配的业务处理资源可以但不限于相同或者不同,得到Q组业务处理资源。
可选地,在本申请实施例提供的请求的控制方法中,Q组业务中的每组业务中允许被分配业务处理资源的业务的数量可以但不限于为Q组业务中的每组业务所需的所有业务处理资源的数量,或者Q组业务中的每组业务所需的业务处理资源中的部分业务处理资源的数量。
可选地,在本申请实施例提供的请求的控制方法中,Q组业务中的每组业务中允许被分配业务处理资源的业务的数量可以但不限于小于或者等于Q个第一数量,可以理解的是,在无法同时满足Q组业务中的每组业务所需的业务处理资源的情况下,可以但不限于根据业务类型的优先级参数,确定为Q组业务中的每组业务所分配的业务处理资源。通过这样的方式,保证了核心业务的执行,提升了业务处理资源的利用率。
在一个示范性实施例中,可以但不限于通过以下方式得到Q个第二数量:根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,其中,所述总数量是所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量;根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,其中,每组数量组合包括与所述Q组业务一一对应的Q个候选数量,所述Q个候选数量中的每个候选数量位于所述Q个上限数量中对应的上限数量的取值范围内,所述对应的上限数量的取值范围为大于或等于0、且小于或等于所述上限数量;在所述一组推荐参数中的目标推荐参数最大的情况下,将所述目标推荐参数对应的数量组合包括的Q个候选数量确定为所述Q个第二数量。
可选地,在本申请实施例提供的请求的控制方法中,目标推荐参数可以但不限于用于表示执行不同数量的各个业务类型的请求所带来的价值,在一组推荐参数中的目标推荐参数最大的情况下,可以表明执行Q个候选数量所带来的价值是最大的,在这样的情况下,将Q个候选数量确定为Q个第二数量,通过这样的方式,实现了充分利用安全套接层网关设备有限的处于空闲状态的业务处理资源,处理核心业务,以使得处理的业务的价值最大,提升了安全套接层网关设备有限的处于空闲状态的业务处理资源的利用率。
在一个示范性实施例中,可以但不限于通过以下步骤确定所述Q个上限数量中的第i个上限数量,其中,所述第i个上限数量对应于所述Q组业务中的第i组业务,所述第i组业务的业务类型时所述Q个业务类型中的第i个业务类型,i为大于或等于1、且小于或等于Q的正整数:将所述第i个上限数量确定为对目标比值进行向下取整所得到的整数,其中,目标比值是所述总数量除以第i个第一数量所得到的比值,所述第i个第一数量是与所述第i个业务类型对应的候选处理资源的数量,所述第i个业务类型对应的候选处理资源是执行所述第i个业务类型的业务所需的处理资源;或者将所述第i个上限数量确定为对目标最小值进行向下取整所得到的整数,其中,所述目标最小值是所述目标比值与第一目标数量之间的最小值,所述第一目标数量是所述P个业务类型的业务中包括的所述第i个业务类型的业务的数量。
可选地,在本申请实施例提供的请求的控制方法中,将第i个上限数量确定为对目标比值进行向下取整所得到的整数,比如:目标比值为3.4,那么第i个上限数量为3。目标比值可以但不限于是第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量除以执行第i个业务类型的业务所需的处理资源的数量得到的比值,可以理解的是,目标比值是第二空闲业务处理资源集合汇总包括的处于空闲状态的业务单独用来处理一个业务类型的业务所最多能处理的数量。
可选地,在本申请实施例提供的请求的控制方法中,将第i个上限数量确定为对目标最小值进行向下取整所得到的整数,其中,目标最小值是目标比值与第一目标数量之间的最小值,第一目标数量是第i个业务类型的业务的数量,可以理解的是,第一目标数量是业务子模块上当前接收到的不满足目标执行条件的所有业务的数量。
在一个示范性实施例中,可以但不限于通过以下步骤确定所述一组推荐参数中的第j个推荐参数,其中,所述第j个推荐参数对应所述各种数量组合中的第j种数量组合,j为大于或等于1的正整数:将所述第j种数量组合中包括的Q个候选数量与所述Q个优先级参数对应相乘,得到Q个乘积值;将所述第j个推荐参数确定为所述Q个乘积值之和。
可选地,在本申请实施例提供的请求的控制方法中,可以但不限于将第j个推荐参数确定为Q个乘积值之和,在Q个乘积值之和取最大值的情况下,确定获取到合适的推荐参数。
在一个示范性实施例中,上述方法还包括:
获取所述目标业务子模块当前正在执行的业务请求的第二目标数量,其中,每个所述业务请求用于请求执行所述目标业务类型的一个业务;在所述第二目标数量等于预设的第一数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件,其中,所述第一业务处理资源集合中包括的业务处理资源的数量大于或等于等于所述第一数量阈值与执行所述目标业务类型的业务所需的业务处理资源的数量之间的乘积;或者
在所述第一业务处理资源集合中处于空闲状态的业务处理资源的数量小于预设的第二数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件。
可选地,在本申请实施例提供的请求的控制方法中,可以但不限于根据业务系统的安全套接层网关设备的数量、后端web服务器的性能容量、文件传输大小、第一加密卡、第二加密卡资源情况、CPU、内存、端口和带宽等通用资源等等,为安全套接层网关设备中的各个业务子模块设置第一数量阈值,不同业务子模块所对应的第一数量阈值可以但不限于相同或者不同。
可选地,在本申请实施例提供的请求的控制方法中,第一数量阈值和第二数量阈值均是可以实时进行更改的,并且是在业务子模块的维度上设置,即针对各个业务子模块设置对应的数量阈值,部署在同一个虚拟服务中的不同业务子模块具有对应的阈值,相较于现有技术中按照安全套接层网关设备中部署的虚拟服务的维度,设置固定的阈值,即相关技术中,部署在同一虚拟服务中的多个业务模块共同具有一个阈值,通过本申请实施例中的方法,实现了根据实际的业务需求,调整分配至各个业务子模块的业务处理资源以及调整各个业务子模块的限流阈值,提升了第一数量阈值和第二数量阈值的实时性和精准度。
在一个示范性实施例中,上述方法还包括:
在确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源的情况下,增加所述第一数量阈值或所述第二数量阈值。
可选地,在本申请实施例提供的请求的控制方法中,安全套接层网关设备可以根据接收到的请求中携带的TCP OPTION 254的值,例如:识别为RSA、ECC、SM2中的某一种则可以预判断安全套接层网关设备中的哪个业务子模块进行处理。
可选地,在本申请实施例提供的请求的控制方法中,在确定目标业务子模块用于执行目标业务的目标业务处理资源的情况下,可以但不限于增加第一数量阈值或第二数量阈值,比如:业务子模块1当前的第一数量阈值为5000,可以但不限于将业务子模块1当前的第一数量阈值增加为6000,实现了对第一数量阈值和第二数量阈值的实时调整。
为了更好的理解本申请实施例中的请求的控制方法,下面结合可选的实施例对本申请实施例中的请求的控制方法进行解释和说明,可以但不限于适用于本申请实施例。
第二安全套接层网关设备中当前处于空闲状态的业务处理资源包括:100个第一加密卡算力单元资源、200个第二加密卡算力单元资源、300个CPU算力单元资源、400个通用内存存储单元资源和500个带宽容量资源资源。
图4是根据本申请实施例的一种可选的安全套接层网关设备同时接收到多个请求的示意图,如图4所示,同一时刻T,第二安全套接层网关设备接收到X个请求α、Y个请求β、Z个请求Δ,α、β和Δ用于请求执行不同业务类型的业务,图5是根据本申请实施例的一种可选的不同业务类型的业务所需的处理资源的示意图,如图5所示,请求α(不涉及SNI的RSA请求)需要1个第一加密卡算力单元资源、2个CPU算力单元资源、和1个通用内存存储单元资源以及1个带宽容量资源;请求β(不涉及SNI的SM2请求)需要1个第二加密卡算力单元资源、1个CPU算力单元资源、3个通用内存存储单元资源和1个带宽容量资源;请求Δ(涉及SNI的RSA请求)需要2个第一加密卡算力单元资源、2个CPU算力单元资源、1个通用内存存储单元资源和2个带宽容量资源。
如果同时满足如下不等式多项式,则表示第二安全套接层网关设备当前处于空闲状态的业务处理资源可以满足所有请求的需求:
{X+2Z≤100
Y≤200
2X+Y+2Z≤300
X+3Y+Z≤400
X+Y+2Z≤500}
如上述不等式有任何一条满足不了,则表示第二安全套接层网关设备当前处于空闲状态的业务处理资源无法满足所有需求,在这样的情况下,可以根据计算不同数量组合的推荐参数并在推荐参数取最大值的情况下,确定各个业务子模块处理的业务数量,详细来说,把第一加密卡算力单元、第二加密卡算力单元、CPU算力单元、通用内存存储单元、带宽容量资源5种系统资源看作容量为V[V1,V2,V3,V4,V5]的背包,则用五维向量表示一个请求α所需的处理资源为[1,0,2,1,1]、一个请求β所需的处理资源为[0,1,1,3,1]、一个请求Δ所需的处理资源为[2,0,2,1,2]。请求所需的处理资源可看作单个请求的体积Cα,Cβ,CΔ。PID是每种请求的优先级,看作每种请求的价值。当同一时刻T,系统接收到X个请求α、Y个请求β、Z个请求Δ,第二安全套接层网关设备当前处于空闲状态的业务处理资源无法满足全部请求时,系统会基于多重背包模型计算出最多可以满足x个请求α、y个请求β、z个请求Δ使得价值最大化,0≤x≤min{X,V/Cα}、0≤y≤min{Y,V/Cβ}、0≤z≤min{Z,V/CΔ},其中、V/Cα、V/Cβ和V/CΔ相当于目标比值,Cα、Cβ和CΔ相当于处理不同业务类型的业务所需的处理资源,V相当于总数量,X、Y和Z相当于第一目标数量,价值W=PIDα*x+PIDβ*y+PIDΔ*z,其中,价值相当于推荐参数,PIDα、PIDβ和PIDΔ相当于优先级参数。
多重背包模型的计算过程为:f(i,V)表示前i种请求选择若干个放入容量为V的背包(即建立前i个请求占用剩余系统资源)可获得的最大价值。则f(i,V)=max{f(i-1,V-k*C[i])+k*W[i]|0≤k*C[i]≤V},遍历求得价值W=PIDα*x+PIDβ*y+PIDΔ*z最大化时x、y、z的取值。
在遍历求得价值W=PIDα*x+PIDβ*y+PIDΔ*z最大化的情况下x、y、z的取值后,SSLVS业务子模块α、β、Δ的限流阈值(相当于第一数量阈值)分别增加x、y、z,实时动态生效,并从第二安全套接层网关设备当前处于空闲状态的业务处理资源中分别为业务子模块α、β和Δ分配x数量与执行α业务类型的业务所需的业务处理资源乘积的业务处理资源、y数量与执行β业务类型的业务所需的业务处理资源乘积的业务处理资源和z数量与执行Δ业务类型的业务所需的业务处理资源乘积的业务处理资源。
在上述步骤S208提供的技术方案中,可以但不限于响应目标业务请求,调用目标业务处理资源执行目标业务,通过这样的方式,一方面,可以提升目标业务执行成功的概率,另一方面,充分利用了安全套接层网关设备中当前处于空闲状态的业务处理资源,提升了安全套接层网关设备中当前处于空闲状态的业务处理资源的利用率。
图6是根据本申请实施例的一种可选的请求的控制方法的示意图二,如图6所示,可以但不限于通过以下步骤实现本申请实施例的中的请求的控制方法:
步骤S601,预设SSL Server(相当于安全套接层网关设备)中部署的虚拟服务中的业务子模块的限流阈值,详细来说,每个SSL Server中部署的虚拟服务中的业务子模块在创建时,根据客群数量、后端web服务器的性能容量等预设初始化限流值的过程。
步骤S602,判断所有SSL Server的虚拟服务中部署的业务子模块当前请求数是否都大于或者等于限流阈值,在判断为否的情况下,执行步骤S603至步骤S605,在判断为是的情况下,执行步骤S606至步骤S610。
步骤S603,上游四层负载均衡设备转发请求给SSL Server的虚拟服务中部署的业务子模块(相当于目标业务子模块)详细来说,上游四层负载均衡设备将收到的客户端请求转发给下游的某台SSL网关设备某个SSL VS服务的子模块的过程。首先也需要与SSL VS服务建立TCP连接,此时由于已经有了步骤S602的预判连接一定可以建立起来,同时还能同步知悉对应业务子模块,省去了相关技术中的SSL Server需要识别业务类型,判断分配哪个业务子模块进行处理。然后将请求交于对应业务子模块进行处理的过程。
步骤S604,SSL Server的虚拟服务(或称为,SSL VS)中部署的业务子模块处理请求。
步骤S605,客户收到正确响应。
步骤S606,判断是否存在至少一台SSL Server存在资源富余,在判断为是的情况下,执行步骤S607至步骤S610,在判断为否的情况下,执行步骤S607。
步骤S607,返回客户端报错信息。
步骤S608,存在资源富余的SSLServer启用智能动态限流模块,根据PID(相当于优先级参数)和多重背包模型完成资源重分配。
步骤S609,智能动态限流模块完成SSL Server业务子模块(或称为,SSL VS子模块)限流阈值的热改写。
步骤S610,将SSL Server业务子模块限流新阈值同步给四层负载均衡设备(或称为,L4 VS)的限流前置模块,然后再重新触发判断,提高了系统资源利用率和请求成功率。
通过本申请实施例,能够将限流粒度精准到SSL Server中的业务子模块,在提升请求成功率的同时,优化了SSL Server的业务处理资源的利用率,此外还可以提升客户在业务高峰期感知限流响应异常的时效和体验。
需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
本申请实施例还提供了一种请求的控制装置,需要说明的是,本申请实施例的装置可以用于执行本申请实施例所提供的用于请求的控制方法。以下对本申请实施例提供的请求的控制装置进行介绍。
图7是根据本申请实施例的请求的控制装置的示意图。如图7所示,应用于安全套接层系统,所述安全套接层系统包括M个安全套接层网关设备,每个所述安全套接层网关设备中部署了一组业务子模块,每个业务子模块用于执行一种业务类型的业务,M为大于或者等于1的正整数,所述装置包括:
第一获取模块702,用于获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;
第一确定模块704,用于在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;
第二确定模块706,用于根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;
第一执行模块708,用于响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
本申请实施例提供的请求的控制装置,在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行目标业务的条件的情况下,可以调用目标业务子模块所在的安全套接层网关设备中处于空闲状态资源执行目标业务,通过这样的方式,提升了安全套接层网关设备中业务处理资源的利用率,解决了相关技术中业务处理资源的利用率较低等问题。进而达到了提升业务处理资源的利用率的技术效果。
可选地,在本申请实施例提供的请求的控制装置中,所述第二确定模块,包括:
第一确定单元,用于在所述目标业务包括一个业务的情况下,确定与所述目标业务类型对应的候选处理资源的数量,其中,所述候选处理资源是执行所述目标业务类型的业务所需的处理资源;分配单元,用于在所述第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于所述候选处理资源的数量的情况下,从所述第一空闲业务处理资源集合中将至少部分处理资源分配至所述目标业务子模块,以使得为所述目标业务子模块分配的业务处理资源从所述第一业务处理资源集合增加到第二业务处理资源集合,其中,所述第二业务处理资源集合中处于空闲状态的业务处理资源的数量大于或等于所述候选处理资源的数量,所述目标业务处理资源包括所述第二业务处理资源集合中处于空闲状态的业务处理资源中的至少部分业务处理资源,所述目标业务处理资源的数量等于所述候选处理资源的数量。
可选地,在本申请实施例提供的请求的控制装置中,所述装置还包括:第二获取模块,用于获取P个业务请求,其中,所述P个业务请求共用于请求执行P个业务类型的业务,其中,P为大于或等于2的正整数;第三确定模块,用于在为P个业务子模块中的Q个业务子模块分配的Q个业务处理资源集合中处于空闲状态的业务处理资源不满足执行Q个业务类型的业务的条件的情况下,确定第二安全套接层网关设备中处于空闲状态的业务处理资源,得到第二空闲业务处理资源集合,其中,所述第二安全套接层网关设备是所述M个安全套接层网关设备中与所述P个业务类型的业务对应的安全套接层网关设备,所述P个业务子模块包括所述第二安全套接层网关设备中部署的用于执行所述P个业务类型的业务的业务子模块,所述P个业务类型包括所述Q个业务类型,Q为大于或等于1、且小于或等于P的正整数;第四确定模块,用于确定与所述Q个业务类型一一对应的候选处理资源的数量,得到Q个第一数量,其中,所述候选处理资源是执行对应的一个业务类型的业务所需的处理资源;第三获取模块,用于在所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量小于所述Q个第一数量之和的情况下,获取与所述Q个业务类型一一对应的Q个优先级参数,其中,所述Q个优先级参数包括所述Q个业务类型中的每个业务类型对应的优先级参数,所述每个业务类型对应的优先级参数用于表示所述每个业务类型的业务的业务优先级;第二执行模块,用于根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务。
可选地,在本申请实施例提供的请求的控制装置中,所述第二执行模块,包括:第二确定单元,用于在所述Q个业务类型的业务包括Q组业务的情况下,根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,其中,所述Q组业务中的每组业务的业务类型是所述Q个业务类型中的一个业务类型;分配单元,用于根据所述Q个第二数量,从所述第二空闲业务处理资源集合中分别为所述Q个业务子模块分配至少部分业务处理资源,得到Q组业务处理资源,其中,所述Q组业务处理资源包括为所述Q个业务子模块已分配的Q个业务处理资源集合中处于空闲状态的业务处理资源;执行单元,用于调用所述Q组业务处理资源执行所述Q组业务中的每组业务中允许被分配业务处理资源执行的业务。
可选地,在本申请实施例提供的请求的控制装置中,所述第二确定单元,用于:根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,其中,所述总数量是所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量;根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,其中,每组数量组合包括与所述Q组业务一一对应的Q个候选数量,所述Q个候选数量中的每个候选数量位于所述Q个上限数量中对应的上限数量的取值范围内,所述对应的上限数量的取值范围为大于或等于0、且小于或等于所述上限数量;在所述一组推荐参数中的目标推荐参数最大的情况下,将所述目标推荐参数对应的数量组合包括的Q个候选数量确定为所述Q个第二数量。
可选地,在本申请实施例提供的请求的控制装置中,所述第二确定单元,还用于:通过以下步骤确定所述Q个上限数量中的第i个上限数量,其中,所述第i个上限数量对应于所述Q组业务中的第i组业务,所述第i组业务的业务类型时所述Q个业务类型中的第i个业务类型,i为大于或等于1、且小于或等于Q的正整数:将所述第i个上限数量确定为对目标比值进行向下取整所得到的整数,其中,目标比值是所述总数量除以第i个第一数量所得到的比值,所述第i个第一数量是与所述第i个业务类型对应的候选处理资源的数量,所述第i个业务类型对应的候选处理资源是执行所述第i个业务类型的业务所需的处理资源;或者将所述第i个上限数量确定为对目标最小值进行向下取整所得到的整数,其中,所述目标最小值是所述目标比值与第一目标数量之间的最小值,所述第一目标数量是所述P个业务类型的业务中包括的所述第i个业务类型的业务的数量。
可选地,在本申请实施例提供的请求的控制装置中,所述第二确定单元,还用于:通过以下步骤确定所述一组推荐参数中的第j个推荐参数,其中,所述第j个推荐参数对应所述各种数量组合中的第j种数量组合,j为大于或等于1的正整数:将所述第j种数量组合中包括的Q个候选数量与所述Q个优先级参数对应相乘,得到Q个乘积值;将所述第j个推荐参数确定为所述Q个乘积值之和。
可选地,在本申请实施例提供的请求的控制装置中,所述装置还包括:第四获取模块,用于获取所述目标业务子模块当前正在执行的业务请求的第二目标数量,其中,每个所述业务请求用于请求执行所述目标业务类型的一个业务;在所述第二目标数量等于预设的第一数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件,其中,所述第一业务处理资源集合中包括的业务处理资源的数量大于或等于等于所述第一数量阈值与执行所述目标业务类型的业务所需的业务处理资源的数量之间的乘积;或者第五确定模块,用于在所述第一业务处理资源集合中处于空闲状态的业务处理资源的数量小于预设的第二数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件。
可选地,在本申请实施例提供的请求的控制装置中,所述装置还包括:增加模块,用于在确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源的情况下,增加所述第一数量阈值或所述第二数量阈值。
所述请求的控制装置包括处理器和存储器,上述单元等均作为程序单元存储在存储器中,由处理器执行存储在存储器中的上述程序单元来实现相应的功能。
处理器中包含内核,由内核去存储器中调取相应的程序单元。内核可以设置一个或以上,通过调整内核参数来提升业务处理资源的利用率(本发明的目的)。
存储器可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM),存储器包括至少一个存储芯片。
本发明实施例提供了一种计算机可读存储介质,其上存储有程序,该程序被处理器执行时实现所述请求的控制方法。
本发明实施例提供了一种处理器,所述处理器用于运行程序,其中,所述程序运行时执行所述请求的控制方法。
图8是根据本申请实施例的一种可选的电子设备的示意图,如图8所示,本发明实施例提供了一种电子设备,设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序,处理器执行程序时实现以下步骤:获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
可选的,上述处理器执行程序时还可以实现以下步骤:在所述目标业务包括一个业务的情况下,确定与所述目标业务类型对应的候选处理资源的数量,其中,所述候选处理资源是执行所述目标业务类型的业务所需的处理资源;在所述第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于所述候选处理资源的数量的情况下,从所述第一空闲业务处理资源集合中将至少部分处理资源分配至所述目标业务子模块,以使得为所述目标业务子模块分配的业务处理资源从所述第一业务处理资源集合增加到第二业务处理资源集合,其中,所述第二业务处理资源集合中处于空闲状态的业务处理资源的数量大于或等于所述候选处理资源的数量,所述目标业务处理资源包括所述第二业务处理资源集合中处于空闲状态的业务处理资源中的至少部分业务处理资源,所述目标业务处理资源的数量等于所述候选处理资源的数量。
可选的,上述处理器执行程序时还可以实现以下步骤:获取P个业务请求,其中,所述P个业务请求共用于请求执行P个业务类型的业务,其中,P为大于或等于2的正整数;在为P个业务子模块中的Q个业务子模块分配的Q个业务处理资源集合中处于空闲状态的业务处理资源不满足执行Q个业务类型的业务的条件的情况下,确定第二安全套接层网关设备中处于空闲状态的业务处理资源,得到第二空闲业务处理资源集合,其中,所述第二安全套接层网关设备是所述M个安全套接层网关设备中与所述P个业务类型的业务对应的安全套接层网关设备,所述P个业务子模块包括所述第二安全套接层网关设备中部署的用于执行所述P个业务类型的业务的业务子模块,所述P个业务类型包括所述Q个业务类型,Q为大于或等于1、且小于或等于P的正整数;确定与所述Q个业务类型一一对应的候选处理资源的数量,得到Q个第一数量,其中,所述候选处理资源是执行对应的一个业务类型的业务所需的处理资源;在所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量小于所述Q个第一数量之和的情况下,获取与所述Q个业务类型一一对应的Q个优先级参数,其中,所述Q个优先级参数包括所述Q个业务类型中的每个业务类型对应的优先级参数,所述每个业务类型对应的优先级参数用于表示所述每个业务类型的业务的业务优先级;根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务。
可选的,上述处理器执行程序时还可以实现以下步骤:在所述Q个业务类型的业务包括Q组业务的情况下,根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,其中,所述Q组业务中的每组业务的业务类型是所述Q个业务类型中的一个业务类型;根据所述Q个第二数量,从所述第二空闲业务处理资源集合中分别为所述Q个业务子模块分配至少部分业务处理资源,得到Q组业务处理资源,其中,所述Q组业务处理资源包括为所述Q个业务子模块已分配的Q个业务处理资源集合中处于空闲状态的业务处理资源;调用所述Q组业务处理资源执行所述Q组业务中的每组业务中允许被分配业务处理资源执行的业务。
可选的,上述处理器执行程序时还可以实现以下步骤:根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,其中,所述总数量是所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量;根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,其中,每组数量组合包括与所述Q组业务一一对应的Q个候选数量,所述Q个候选数量中的每个候选数量位于所述Q个上限数量中对应的上限数量的取值范围内,所述对应的上限数量的取值范围为大于或等于0、且小于或等于所述上限数量;在所述一组推荐参数中的目标推荐参数最大的情况下,将所述目标推荐参数对应的数量组合包括的Q个候选数量确定为所述Q个第二数量。
可选的,上述处理器执行程序时还可以实现以下步骤:通过以下步骤确定所述Q个上限数量中的第i个上限数量,其中,所述第i个上限数量对应于所述Q组业务中的第i组业务,所述第i组业务的业务类型时所述Q个业务类型中的第i个业务类型,i为大于或等于1、且小于或等于Q的正整数:将所述第i个上限数量确定为对目标比值进行向下取整所得到的整数,其中,目标比值是所述总数量除以第i个第一数量所得到的比值,所述第i个第一数量是与所述第i个业务类型对应的候选处理资源的数量,所述第i个业务类型对应的候选处理资源是执行所述第i个业务类型的业务所需的处理资源;或者将所述第i个上限数量确定为对目标最小值进行向下取整所得到的整数,其中,所述目标最小值是所述目标比值与第一目标数量之间的最小值,所述第一目标数量是所述P个业务类型的业务中包括的所述第i个业务类型的业务的数量。
可选的,上述处理器执行程序时还可以实现以下步骤:通过以下步骤确定所述一组推荐参数中的第j个推荐参数,其中,所述第j个推荐参数对应所述各种数量组合中的第j种数量组合,j为大于或等于1的正整数:将所述第j种数量组合中包括的Q个候选数量与所述Q个优先级参数对应相乘,得到Q个乘积值;将所述第j个推荐参数确定为所述Q个乘积值之和。
可选的,上述处理器执行程序时还可以实现以下步骤:获取所述目标业务子模块当前正在执行的业务请求的第二目标数量,其中,每个所述业务请求用于请求执行所述目标业务类型的一个业务;在所述第二目标数量等于预设的第一数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件,其中,所述第一业务处理资源集合中包括的业务处理资源的数量大于或等于等于所述第一数量阈值与执行所述目标业务类型的业务所需的业务处理资源的数量之间的乘积;或者在所述第一业务处理资源集合中处于空闲状态的业务处理资源的数量小于预设的第二数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件。
可选的,上述处理器执行程序时还可以实现以下步骤:在确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源的情况下,增加所述第一数量阈值或所述第二数量阈值。
本文中的设备可以是服务器、PC、PAD、手机等。
本申请还提供了一种计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:在所述目标业务包括一个业务的情况下,确定与所述目标业务类型对应的候选处理资源的数量,其中,所述候选处理资源是执行所述目标业务类型的业务所需的处理资源;在所述第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于所述候选处理资源的数量的情况下,从所述第一空闲业务处理资源集合中将至少部分处理资源分配至所述目标业务子模块,以使得为所述目标业务子模块分配的业务处理资源从所述第一业务处理资源集合增加到第二业务处理资源集合,其中,所述第二业务处理资源集合中处于空闲状态的业务处理资源的数量大于或等于所述候选处理资源的数量,所述目标业务处理资源包括所述第二业务处理资源集合中处于空闲状态的业务处理资源中的至少部分业务处理资源,所述目标业务处理资源的数量等于所述候选处理资源的数量。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:获取P个业务请求,其中,所述P个业务请求共用于请求执行P个业务类型的业务,其中,P为大于或等于2的正整数;在为P个业务子模块中的Q个业务子模块分配的Q个业务处理资源集合中处于空闲状态的业务处理资源不满足执行Q个业务类型的业务的条件的情况下,确定第二安全套接层网关设备中处于空闲状态的业务处理资源,得到第二空闲业务处理资源集合,其中,所述第二安全套接层网关设备是所述M个安全套接层网关设备中与所述P个业务类型的业务对应的安全套接层网关设备,所述P个业务子模块包括所述第二安全套接层网关设备中部署的用于执行所述P个业务类型的业务的业务子模块,所述P个业务类型包括所述Q个业务类型,Q为大于或等于1、且小于或等于P的正整数;确定与所述Q个业务类型一一对应的候选处理资源的数量,得到Q个第一数量,其中,所述候选处理资源是执行对应的一个业务类型的业务所需的处理资源;在所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量小于所述Q个第一数量之和的情况下,获取与所述Q个业务类型一一对应的Q个优先级参数,其中,所述Q个优先级参数包括所述Q个业务类型中的每个业务类型对应的优先级参数,所述每个业务类型对应的优先级参数用于表示所述每个业务类型的业务的业务优先级;根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:在所述Q个业务类型的业务包括Q组业务的情况下,根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,其中,所述Q组业务中的每组业务的业务类型是所述Q个业务类型中的一个业务类型;根据所述Q个第二数量,从所述第二空闲业务处理资源集合中分别为所述Q个业务子模块分配至少部分业务处理资源,得到Q组业务处理资源,其中,所述Q组业务处理资源包括为所述Q个业务子模块已分配的Q个业务处理资源集合中处于空闲状态的业务处理资源;调用所述Q组业务处理资源执行所述Q组业务中的每组业务中允许被分配业务处理资源执行的业务。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,其中,所述总数量是所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量;根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,其中,每组数量组合包括与所述Q组业务一一对应的Q个候选数量,所述Q个候选数量中的每个候选数量位于所述Q个上限数量中对应的上限数量的取值范围内,所述对应的上限数量的取值范围为大于或等于0、且小于或等于所述上限数量;在所述一组推荐参数中的目标推荐参数最大的情况下,将所述目标推荐参数对应的数量组合包括的Q个候选数量确定为所述Q个第二数量。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:通过以下步骤确定所述Q个上限数量中的第i个上限数量,其中,所述第i个上限数量对应于所述Q组业务中的第i组业务,所述第i组业务的业务类型时所述Q个业务类型中的第i个业务类型,i为大于或等于1、且小于或等于Q的正整数:将所述第i个上限数量确定为对目标比值进行向下取整所得到的整数,其中,目标比值是所述总数量除以第i个第一数量所得到的比值,所述第i个第一数量是与所述第i个业务类型对应的候选处理资源的数量,所述第i个业务类型对应的候选处理资源是执行所述第i个业务类型的业务所需的处理资源;或者将所述第i个上限数量确定为对目标最小值进行向下取整所得到的整数,其中,所述目标最小值是所述目标比值与第一目标数量之间的最小值,所述第一目标数量是所述P个业务类型的业务中包括的所述第i个业务类型的业务的数量。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:通过以下步骤确定所述一组推荐参数中的第j个推荐参数,其中,所述第j个推荐参数对应所述各种数量组合中的第j种数量组合,j为大于或等于1的正整数:将所述第j种数量组合中包括的Q个候选数量与所述Q个优先级参数对应相乘,得到Q个乘积值;将所述第j个推荐参数确定为所述Q个乘积值之和。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:获取所述目标业务子模块当前正在执行的业务请求的第二目标数量,其中,每个所述业务请求用于请求执行所述目标业务类型的一个业务;在所述第二目标数量等于预设的第一数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件,其中,所述第一业务处理资源集合中包括的业务处理资源的数量大于或等于等于所述第一数量阈值与执行所述目标业务类型的业务所需的业务处理资源的数量之间的乘积;或者在所述第一业务处理资源集合中处于空闲状态的业务处理资源的数量小于预设的第二数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件。
可选的,上述计算机程序产品,当在数据处理设备上执行时,适于执行初始化有如下方法步骤的程序:在确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源的情况下,增加所述第一数量阈值或所述第二数量阈值。
本领域内的技术人员应明白,本申请的实施例可提供为方法、系统、或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中,计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
存储器可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白,本申请的实施例可提供为方法、系统或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
以上仅为本申请的实施例而已,并不用于限制本申请。对于本领域技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本申请的权利要求范围之内。
Claims (12)
1.一种请求的控制方法,其特征在于,应用于安全套接层系统,所述安全套接层系统包括M个安全套接层网关设备,每个所述安全套接层网关设备中部署了一组业务子模块,每个业务子模块用于执行一种业务类型的业务,M为大于或者等于1的正整数,所述方法包括:
获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;
在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;
根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;
响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
2.根据权利要求1所述的方法,其特征在于,所述根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源,包括:
在所述目标业务包括一个业务的情况下,确定与所述目标业务类型对应的候选处理资源的数量,其中,所述候选处理资源是执行所述目标业务类型的业务所需的处理资源;
在所述第一空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量大于所述候选处理资源的数量的情况下,从所述第一空闲业务处理资源集合中将至少部分处理资源分配至所述目标业务子模块,以使得为所述目标业务子模块分配的业务处理资源从所述第一业务处理资源集合增加到第二业务处理资源集合,其中,所述第二业务处理资源集合中处于空闲状态的业务处理资源的数量大于或等于所述候选处理资源的数量,所述目标业务处理资源包括所述第二业务处理资源集合中处于空闲状态的业务处理资源中的至少部分业务处理资源,所述目标业务处理资源的数量等于所述候选处理资源的数量。
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
获取P个业务请求,其中,所述P个业务请求共用于请求执行P个业务类型的业务,其中,P为大于或等于2的正整数;
在为P个业务子模块中的Q个业务子模块分配的Q个业务处理资源集合中处于空闲状态的业务处理资源不满足执行Q个业务类型的业务的条件的情况下,确定第二安全套接层网关设备中处于空闲状态的业务处理资源,得到第二空闲业务处理资源集合,其中,所述第二安全套接层网关设备是所述M个安全套接层网关设备中与所述P个业务类型的业务对应的安全套接层网关设备,所述P个业务子模块包括所述第二安全套接层网关设备中部署的用于执行所述P个业务类型的业务的业务子模块,所述P个业务类型包括所述Q个业务类型,Q为大于或等于1、且小于或等于P的正整数;
确定与所述Q个业务类型一一对应的候选处理资源的数量,得到Q个第一数量,其中,所述候选处理资源是执行对应的一个业务类型的业务所需的处理资源;
在所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量小于所述Q个第一数量之和的情况下,获取与所述Q个业务类型一一对应的Q个优先级参数,其中,所述Q个优先级参数包括所述Q个业务类型中的每个业务类型对应的优先级参数,所述每个业务类型对应的优先级参数用于表示所述每个业务类型的业务的业务优先级;
根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务。
4.根据权利要求3所述的方法,其特征在于,所述根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,执行所述Q个业务类型的业务,包括:
在所述Q个业务类型的业务包括Q组业务的情况下,根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,其中,所述Q组业务中的每组业务的业务类型是所述Q个业务类型中的一个业务类型;
根据所述Q个第二数量,从所述第二空闲业务处理资源集合中分别为所述Q个业务子模块分配至少部分业务处理资源,得到Q组业务处理资源,其中,所述Q组业务处理资源包括为所述Q个业务子模块已分配的Q个业务处理资源集合中处于空闲状态的业务处理资源;
调用所述Q组业务处理资源执行所述Q组业务中的每组业务中允许被分配业务处理资源执行的业务。
5.根据权利要求4所述的方法,其特征在于,所述根据所述第二空闲业务处理资源集合、所述Q个第一数量和所述Q个优先级参数,确定所述Q组业务中的每组业务中允许被分配业务处理资源的业务的数量,得到Q个第二数量,包括:
根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,其中,所述总数量是所述第二空闲业务处理资源集合中包括的处于空闲状态的业务处理资源的数量;
根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,其中,每组数量组合包括与所述Q组业务一一对应的Q个候选数量,所述Q个候选数量中的每个候选数量位于所述Q个上限数量中对应的上限数量的取值范围内,所述对应的上限数量的取值范围为大于或等于0、且小于或等于所述上限数量;
在所述一组推荐参数中的目标推荐参数最大的情况下,将所述目标推荐参数对应的数量组合包括的Q个候选数量确定为所述Q个第二数量。
6.根据权利要求5所述的方法,其特征在于,所述根据总数量和所述Q个第一数量,确定与所述Q组业务一一对应的Q个上限数量,包括:
通过以下步骤确定所述Q个上限数量中的第i个上限数量,其中,所述第i个上限数量对应于所述Q组业务中的第i组业务,所述第i组业务的业务类型时所述Q个业务类型中的第i个业务类型,i为大于或等于1、且小于或等于Q的正整数:
将所述第i个上限数量确定为对目标比值进行向下取整所得到的整数,其中,目标比值是所述总数量除以第i个第一数量所得到的比值,所述第i个第一数量是与所述第i个业务类型对应的候选处理资源的数量,所述第i个业务类型对应的候选处理资源是执行所述第i个业务类型的业务所需的处理资源;或者
将所述第i个上限数量确定为对目标最小值进行向下取整所得到的整数,其中,所述目标最小值是所述目标比值与第一目标数量之间的最小值,所述第一目标数量是所述P个业务类型的业务中包括的所述第i个业务类型的业务的数量。
7.根据权利要求5所述的方法,其特征在于,所述根据所述Q个优先级参数,确定在所述Q个上限数量的取值范围内的各种数量组合对应的推荐参数,得到一组推荐参数,包括:
通过以下步骤确定所述一组推荐参数中的第j个推荐参数,其中,所述第j个推荐参数对应所述各种数量组合中的第j种数量组合,j为大于或等于1的正整数:
将所述第j种数量组合中包括的Q个候选数量与所述Q个优先级参数对应相乘,得到Q个乘积值;
将所述第j个推荐参数确定为所述Q个乘积值之和。
8.根据权利要求1至7中任一项所述的方法,其特征在于,所述方法还包括:
获取所述目标业务子模块当前正在执行的业务请求的第二目标数量,其中,每个所述业务请求用于请求执行所述目标业务类型的一个业务;在所述第二目标数量等于预设的第一数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件,其中,所述第一业务处理资源集合中包括的业务处理资源的数量大于或等于等于所述第一数量阈值与执行所述目标业务类型的业务所需的业务处理资源的数量之间的乘积;或者
在所述第一业务处理资源集合中处于空闲状态的业务处理资源的数量小于预设的第二数量阈值的情况下,确定所述第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件。
9.根据权利要求8所述的方法,其特征在于,所述方法还包括:
在确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源的情况下,增加所述第一数量阈值或所述第二数量阈值。
10.一种请求的控制装置,其特征在于,应用于安全套接层系统,所述安全套接层系统包括M个安全套接层网关设备,每个所述安全套接层网关设备中部署了一组业务子模块,每个业务子模块用于执行一种业务类型的业务,M为大于或者等于1的正整数,所述装置包括:
第一获取模块,用于获取目标业务请求,其中,所述目标业务请求用于请求执行目标业务类型的目标业务;
第一确定模块,用于在为目标业务子模块分配的第一业务处理资源集合中处于空闲状态的业务处理资源不满足执行所述目标业务的条件的情况下,确定第一安全套接层网关设备中处于空闲状态的业务处理资源,得到第一空闲业务处理资源集合,其中,所述第一安全套接层网关设备是所述M个安全套接层网关设备中与所述目标业务对应的安全套接层网关设备,所述目标业务子模块是所述第一安全套接层网关设备中部署的用于执行所述目标业务类型的业务的业务子模块;
第二确定模块,用于根据所述第一空闲业务处理资源集合,确定所述目标业务子模块用于执行所述目标业务的目标业务处理资源;
第一执行模块,用于响应所述目标业务请求,调用所述目标业务处理资源执行所述目标业务。
11.一种计算机可读的存储介质,其特征在于,所述计算机可读的存储介质包括存储的程序,其中,所述程序运行时执行权利要求1至9中任一项所述的方法。
12.一种电子装置,包括存储器和处理器,其特征在于,所述存储器中存储有计算机程序,所述处理器被设置为通过所述计算机程序执行权利要求1至9中任一项所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310956677.1A CN116996454A (zh) | 2023-07-31 | 2023-07-31 | 请求的控制方法和装置、存储介质及电子装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310956677.1A CN116996454A (zh) | 2023-07-31 | 2023-07-31 | 请求的控制方法和装置、存储介质及电子装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116996454A true CN116996454A (zh) | 2023-11-03 |
Family
ID=88531534
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310956677.1A Pending CN116996454A (zh) | 2023-07-31 | 2023-07-31 | 请求的控制方法和装置、存储介质及电子装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116996454A (zh) |
-
2023
- 2023-07-31 CN CN202310956677.1A patent/CN116996454A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20230155989A1 (en) | Self-encrypting key management system | |
CN104243405B (zh) | 一种请求处理方法、装置及系统 | |
CN110365695A (zh) | 可切换共识算法的区块链数据交互方法及装置 | |
CN103699445A (zh) | 一种任务调度方法、装置及系统 | |
CN107579924B (zh) | 一种流量调拨方法和装置 | |
CN107105013B (zh) | 文件的处理方法、服务器、终端和系统 | |
Liu et al. | Security-aware resource allocation for mobile cloud computing systems | |
CN113765660B (zh) | 一种物联网终端设备量子密钥按需分配方法 | |
CN106713168A (zh) | 一种流量控制方法及系统 | |
Wu et al. | A cloudlet-based multi-lateral resource exchange framework for mobile users | |
KR101402367B1 (ko) | 전화 호출 관리 방법 및 호출 관리 시스템 | |
CN106936867A (zh) | 一种业务请求的响应方法及装置 | |
CN106412045B (zh) | 一种身份信息存储方法及系统 | |
US20200118118A1 (en) | Method and Apparatus for Processing Digital Asset Based on Blockchain | |
CN107465717B (zh) | 一种密码按需服务的方法、装置与设备 | |
CN115794421B (zh) | 资源分配方法、装置和电子设备 | |
CN116094815B (zh) | 基于流量自适应控制调节的数据加密处理方法及装置 | |
CN109600402A (zh) | 服务器负载均衡方法及装置、存储介质、服务器、服务系统 | |
CN116996454A (zh) | 请求的控制方法和装置、存储介质及电子装置 | |
CN116647567A (zh) | 隐私保护集合求交方法和装置 | |
KR20120128827A (ko) | 서비스 중단없이 안정적으로 회원 서비스 시스템의 데이터 이전이 가능한 클라우드 서버 | |
CN111754332B (zh) | 一种业务请求的处理方法、装置、存储介质及电子设备 | |
Lokhande et al. | A novel approach for transaction management in heterogeneous distributed real time replicated database systems | |
CN112187794B (zh) | 一种确保数据安全的数据传输方法及系统 | |
CN116192925A (zh) | 长连接的处理方法、装置及电子设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |