TW201210245A - Network service providing system with high reliability - Google Patents

Description

201210245 六、發明說明： ' 【發明所屬之技術領域】 I發暇有關-種網路服務提供线，_是—種具有高可靠度 之網路服務提供系統。 【先前技術】 現今已有雲端服務的提供者提供了高速的運算平台和高速的網路 頻寬，讓企業建置服務在這些高速運算的平台上。然而，當企業將其 所有服務建置於雲端平台時’若雲端平台不穩定，將使得企業的無法 提供相對應的服務。 —種習知之高可用性(high availability)技術是額外設置一備援設 備，並由此備援設備透過網路或連接纜線持續監控原先提供服務的設 備是否正常運作。當原先提供服務的設備無法提供服務時，則此備援 没備即取代原先提供服務的設備的位址以提供相對應的服務。然而， 上述技術較適合支援位於本地端伺服器的服務備援。此外，當服務提 供者之聯外閘道發生異常，備援設備同樣無法提供相對應的服務。 另一種透通代理(transparent proxy)技術是將一代理設備設置於使 用者至欲使用網路服務的路徑上。代理設備將攔截的網路訊務導引至 提供服務之設備，並由此代理設備產生對外的聯繫。運用上述代理技 術亦可貫現網路服務的命可靠度。舉例而言，使用者連結外部網頁(Wgb) 服務時’上述代理技術可讓使用者在斷線情形下存取由代理設備所提 供的快取服務。然而’代理設備是設置於使用者至欲使用網路服務的 路徑上’因此，當代理設備異常，例如成為分散式阻斷服務攻擊 (Distributed Denial of Service，DoS)的節點時，使用者即無法存取網路 服務’形成所謂單點故障(single failure of point)的問題。此外，導入代 理設備至使用者網路時，必須將網路中斷才能實現，因而造成使用者 的困擾。 综上所述，如何提升網路服務提供系統的可得可用性便是目前極

I 5 J 4 201210245 需努力的目標。 【發明内容】 本發明提供-種具有高可靠度之網路服務提供減是設置一代理 f =其中之登入模組依據網路之連線品質導引使用者與雲端服務平 :或代理系_之麟服務條n建立魏。且使用者可直接登入带 ^服務平台或代理系統内之網路服務伺服器以存取相對應的網路月: 務。因此，本發明之網路服務提供系統具有較佳之可靠度。 本發明—實施例之具有高可靠度之網路服務提供系統包含一雲端 =平台以及-第-代理系統。雲端服務平台與網際網路連接，用以 ί、網路服務’以供一使用者裝置存取網路服務。第一代理系统連 =-與網際網路連接之第-網路。第—代理系統包含—第一網路服 =司服器、-第-登人模組以及—第―資料同步模組。第—網路服務 飼服器用讀供祕服務’峨使时裝置存取娜服務1 一登入 拉組接收使时裝置所輸人之-辨識資訊，並導引個者裝置盘雲端 月民務平台或第-娜服務舰n建立魏。第—資制倾組用以同 步雲端服務平台以及第一網路服務飼服器所儲存之一服務資料。 以下藉由具體實施例配合所附的圖式詳加說明，當更容易瞭解本 發明之目的、技術内容、特點及其所達成之功效。 、 【實施方式】 請參照圖1，本發明之-實施例之具有高可靠度之網路服務提供系 統包含-雲端服務平台11以及-代理系統12 1端服務平台η為一 網際網路6G中之-節點，用以提供—網路服務，以供—使用者裝置 80a、80b存取網路服務。舉例而言，網路服務可為電子郵件服務:網 頁(Web)服務、檔案管理服務、行事曆、通訊錄、使用者認證或以上之 組合。 代理系統12則為-網路70中之一節點，其中網路7〇與網際網路 201210245 60連接。於-實施例中’網路7〇可為一内部網路〇福n♦例如且由 區域網路所組成。網路70可經由一閘道71與網際網路6〇連接^ 内部網路内之職裝由網際網路6G與難服務平台η建立連線。 代理系統I2包含網路服務伺服器！22、登入模组⑵以及資料同步 組123。網路服務伺服器122 ,亦用以提供網路服務以供使用者裝置 80a、80b存取網路服務。網路服務舰器122所提供之網路服務^雲 知服務平台Π所提供之網路服務相同。 接續上述說明，登入模組121可接收使用者經由使用者裝置8〇a ' 80b所輸入之-辨識資訊，例如㈣以及密碼。當辨識資訊正確時，登 11 。:]月U 122建立連線。使用者裝置、麟與雲端服務平台u或網路 服務伺顧122粒細4，即可躲雲猶務平㈠i或鱗服務祠 =122所提供之網路服務。資料同步模組123則用以同步雲端服務 路服務伺㈣123所儲存之服務㈣，以維持兩者服務 =的-致性。需注意者，代理系統12可由多個實體伺服器所組成。 外，代理系、统12亦可由一網際網路服務提供者(Int_t Services ΪΓΓ+’Γ)所提供。如此，代理系統12所需之硬體設備以及網路頻 寬則無需自行管理。 Μ 於-實施例中，登入模組121可依據使用者裝置8〇a '職所在的 用者裝置^娜與雲端服務平台以網路月咖 Ϊ 舉例而言，使用者裝置8〇a與代理系統12之網路 Βί 123同樣位於網路7G内，因此，使用者裝置心存取網路 服，伺服益I23所提供之網路服務較有效率。此時，登入模植⑵即 者裝置8Ga與網路服務舰器123建立連線。相反的，使用 者裝置80b位於網際網路⑹上，由於網路服務舰器123之硬體 HZ員ί的限制，使用者裝置8%存取雲端服務平台11所提供之 有效率。此時，登入模組121即可導引使用者裝置與 服務平台11建立連線。 請再參照圖！，於一實施例中，本發明之代理系統12包含一網路 201210245 異㈣測模組以。網路異常伯測模組124用以 以及代理系統12之網路服務伺服器122的連線口 ^據網路異常伽!模組124所_的連線品質來導引使用者= 立ff佳之#端服務平台】】或網路服務舰器122建 祕務平台U是否即時產生回應。若回應逾時，登入模也⑵

使用者裝置80a、80b與網路服務伺服器122建立連線。、 V 請參顚3 ’卿蝴㈣具有高可靠度之购 ^系統12之登入模__。、接著： =12靖網路疋否異常(S32)。網路是否異常 但不限於此事麟__道轉）、無棘取咖=^1 網路沒有異常，登入模組121即“收 之辨識貝喊ίΐ使用者登入雲端服務平台】】(S33)，使用者即可 々貝4代理系，.先12之-貝料同步模組123即將雲端服務平台^之 服務育料同步至網路服務规器122卿卜若網路發生異常，登 ^咖使用者登入網路服務舰器122(S36)，使用者即可正常 子取、轉服務健n 122所提供之網路服務(S37)。使用者若有更新任 相步触123即將網路服義服_之更新服務 貝枓冋步至雲端服務平台11(S38)。 需注，者’使用者亦可直接登人雲端服務平台u(s3ib)或登入網路 服词服盗122(S31c)。若使用者直接登入雲端服務平台u，使用者即 正常存取雲端服務平台U所提供之網路服務⑻4)。接著資料同步模 組123將雲端服務平台u之更新服務資料同步至網路服務词服器 122(S35)。若使用者直接登入網路服務伺服器122，使用者即正常存取 網路服務健i 122所提供之祕服務(S37)。接著，f制步模組123 將網路服務伺服器122之更新服務_同步至雲端服務平台H(s项。 过'了知，依據本發明之糸統架構，當登入模組121發生異常 時，使用者仍可自行登人雲端聽平台u錢_統12之網ς服務飼 201210245 服器122以存取所需之網路服務。因此，本發明之網路服務提供系統 月b夠避免單點故障即導致使用者無法存取網路服務的問題。 凊參照圖2 ’網路70可經由多個閘道71a、71b、71c其中之一與 網際網路60連接◊因此，網路異常偵測模組124可偵測網路7〇以及 =際網路60到雲端服務平台u間之多個閘道71a、71b、71c之連線品 貝，以供登入模組121決定導引使用者裝置8〇a經由哪一個閘道與雲端 服務平台11建立連線。一般而言，登入模組121導引使用者裝置8〇a 經由連線品質較佳之閘道與雲端服務平台u建立連線。 ‘於一實施例中，代理系統12a包含一路由更新模組125。路由更新 模組125可依據網路異常偵測模組124所偵測之多個閘道71a、71b、 71c之連線品質結果，選擇連線品質較佳之閘道71&、7化、Me作為預 °又閘道(default gateway)，並更新一路由表(routing tabie)，以使網路7〇 内之網路裝置可經由連線品·佳之閘道連接至網際網路6〇。 於一實施例中，本發明之網路服務提供系統更包含另一代理系統 l^b、’其與網際網路6〇連接。代理系統⑶之架構可類似代理系統η 或代理系統12a，在此不再贅述。代理系統12b之登入模組可導引使用 者裝置與雲知服務平台1 ia或代理系·统I%内之網路服務祠服器建立連 線二代理系統12b之資料同步模組則可同步代理系統Ua之網路服務伺 ，器U2以及本身之網路服務伺服器所儲存的服務資料。如圖2所示， 網路70内之使用者裝置8〇a經由網際網路6〇即可存取代理系統。 而，、應用虛擬私人網路(yirtual Privaie Netw〇rk，vpN)等適當技術亦 可使代理系統12a以及代理系統12b屬於同一内部網路。於一實施例 中、與代理系統12b同一網段的使用者裝置可能無法直接存取雲端服 務=台11a，例如網路被封鎖。此時，被封鎖的使用者裝置可存取代理 系統12b或代理系、统12a之網紐務概器所提供之網路服務，以維持 被封鎖的使用者裝置所需之網路服務的可得可用性。 於實知例中，代理系統以包含一服務移轉模組⑶。服務移轉 $組126可=據另-雲端服務平台Ub所提供之應用程式介面(Αρι)或 ’、所支板之f齡式或協定轉躺路服務舰騎儲存的服務資料， 201210245 平台llb。依據圖2所示之架構，本發明之網路 服认供系統可㈣的從雲端服務平台lla移轉至雲端服務平叫化， 轉過財’無需情制者_路，錢用者仍可正。 Γ所提供之網路服務。較佳者，在本發明之網路服務提 服務移轉模組126可^移轉系統運作所需之資訊，例 如帳唬-貝訊、資料夹名稱以及使用者權限等設定資訊。

士 t例而言’若企業已先使用雲端服務平台lla所提供之服務。在導 =所述之代理系統12a時，服務移轉模組126可將儲存於雲端服 統運作資訊移轉至代理系統12a。接著將網路服務所需 貝u代理系統12a。同理’移轉網路服務至雲端服務平台 =1，服務移賴組126可職存於代錄統12a之系 轉至雲端服務平台llb，再同步所需之服務資料。 =,、、、圆4 ’以5兑明倉料同步模組123同步或移轉服務資料之步 3 U ’資料同步模組123判斷雲端服務平台„是否提供專屬的應 ®(Appl,cation Program Interface > API) (S41) 〇 , t#f5] f模組⑵即使用雲端服務平台„所提供專屬之應用程式介面(s42) 來同步雲舰務平纟11以及晴服義職122所齡舰務資料 (s46) ^•否，資料同步模組⑵再判斷雲端服務平台u是否支援專屬 的資料格式雌柳3) 4是，資料睛驗123即個雲端服務平 台11所支板的資料格式或協定(S44)來同#雲端服務平台η以及網路 服務伺服ϋ 122所儲存舰務資料_ ^若否，諸同頻組123即 以，用之資料格式或協定(S45)來同步雲端服務平台u以及網路服務伺 服益122所健存的服務資料(§46)。 舉例而言’ Google所提狀_服献餘一狀配合At〇m ，協定(A=m Publishing P⑽⑽丨’ AtGmPub/App)_增及修改網路 資源。於-實施例中，通用的網際網路訊息進出協定(1攸贈Μ觀明 Access Protocd’ IMAP)可應用於電子郵件的同步作業。 紅合上述’本發明之具有高可靠度之網路服務提供系統利用代理 系統中之登人模組依據網路之連線品質或使用者裝置的網路位置來導 201210245 且使用者可直接登人制之網職務舰轉立連線， 存取相對應的網路服矛;=平理系統内之網嶋 點故障的問題而具“佳提供Μ可避免單 之iiLtTf 易地移轉企業所提供之網路服務至其它異質 網且轉擁巾制者射存_職^無須中斷 在之實關僅是為說明本發明之技術思缺_，其目的 此項技藝之人士能夠瞭解本發明之内容並據以實施，當2 等辨ϋ本發明之專利範圍，即大凡依本發明所揭示之精神所作之= 荨‘欠化或修飾，仍應涵蓋在本發明之專利範圍内。 句

[S] 10 201210245 f圖式簡單說明】 務提ί意®，細本㈣-實減之钟⑭麵之網路服 服務，㈣树㈣―實賴之財高謂度之網路 款担意圖，1 妹本伽—實施例之具有高可靠度之網路服 務挺供系統之運作流程。

圖:為—不意圖，顯示本發明一實施例之具有高可靠度之網路服 狼供系狀畔或輯_服務流程。 【主要元件符號說明】 11 雲端服務平台 11a、lib 雲端服務平台 12 代理系統 12a、12b 代理系統 121 登入模組 122 網路服務伺服器 123 資料同步模組 124 網路異常偵測模組 125 路由更新模組 126 服務移轉模組 60 網際網路 70 網路 71 閘道 71a、71b、71c 閘道 201210245 80a、80b 使用者裝置 S31a〜S38 系統運作流程 S41〜S46 同步/移轉服務流程

[S] 12

Claims (1)

1. 201210245 七、申請專利範圍： 1. -種具有高可靠度之網路服務提供系統 一 BE SA cr> y. u . ^ 5 服務平台’其為—網際網 — 路服務，以供-制者裝置存取該網路^ ^即點，用吨供一肩 肖其為一第一網路中之-第-節點，其中該第-網 H鳴網路連接，該第一代理系統包含： 者裝置存取舰11，其用以提供該網路服務，以供該使用 並導㈣^人她’其接收該使用者裝置所輸人之—辨識資訊， 線；以^ 、置與4雲端服務平台或該第-網路服務舰器建立連 彻及該第一 2. 如^項！所述之具有高可靠度之網路服務提供线，更包含： —代理系統’其為―第二網路中之—節點，其中該第二網路與 。亥.·同際網路連接，該第二代理系統包含： + 網路服務舰11 ’其用以提供該網路服務，以供該使用 者裝置存取該網路服務； 登入模組’其接收該使用者裝置所輸入之該韻資訊， &弓掀用者裝置與該雲端服務平台或該第二網路服務舰立連 線；以及 ^ 帛—禮同步模組’其肋同步該第-網路服務伺服器以及 該第二網路服務伺服器之該服務資料。 3. 如請求項2所述之具有高可靠度之網路服務提供魏，其中該第二網 路之該使用者裝置無法存取該雲端服務平台。 4. 如凊求項i所述之具有高可靠度之網路服務提供系統，其中該第一代 理系統是由-網際網路服務提供者(Intemet — pr〇vider， 提 供。 [S3 5. 如請求項1所述之具有高可靠度之晴服務提供祕，其巾該第一資 13 201210245 料同步模組是使用該雲端服 端服務平台所支援之資料袼式或&同鲍服;^介面_)或該雲 該使用者褒置之網路位置導引該使用 端服據 網路服務舰H建立n <4服斜。或该第- :二項二靠f之網路服務提供系統，其中該第-代 :服務聽器之-連線品二;:：===:= =;r連線喻佳之該雲一觸= t如《項7·之具林可纽之鱗贿提 =模組更偵測該第一網路以及該網際網路到該嫩^ 鍵線品質，並導引該使財裝置經_連線 道與該雲端服務平台建立連線。 罕乂佳之《玄問 9.如請求項8所述之具有高可靠度之網路服務提供系統，其中該第 理糸統更包含-路由更新模組，其依據該多個閘道到該雲端服務^之 该連線品質’選擇該連線品質較佳之該閘道作為—預設閘道，^一 路由表。 & 10·如請求項1所述之具有高可靠度之網路服務提供系統，其中 代理系統更包含-服務轉歡，其依剌i雲舰務平提 該應用程式介面_)或另-該雲端服務平台所支援之該㈣格= 定轉換該第一網路服務词服器之該服務資料，並同步至另_該雲端服務 平台。 11.如請求項1所述之具有高可靠度之網路服務提供系統，其中 服務包含電子郵件服務、網頁服務、檔案管理服務、行事曆、 使用者認證或以上之組合。 ' [S] 14