一种应用SSL通信协议安全负载均衡的设计架构及方法

摘要

本发明公开了一种应用SSL通信协议实现安全负载均衡的设计架构及方法，具体是通过引入SSL(Security Socket Layer)通信协议为客户端与负载均衡设备提供一种安全可靠的数据通信。本发明主要是设计了加载于负载均衡器中的一种基于SSL加密的处理器SSL-PU，该处理器包括处理单元(PU)，存储单元(Flash、SRAM、DDR SDRAM等)，以太网控制器(PCI、PCI-X、PCI-E)，GbE PHY(RJ45接口)。SSL-PU很好的解决了传统负载均衡设备与客户端明文导致的安全性问题，也很好的解决传统基于软件的SSL加密技术过分占用系统CPU和内存资源的问题，节省服务器带宽、增加吞吐量、提高网络的灵活性和可用性，处理器将很好的实现了与客户端的安全数据交互，并将数据以明文的形式递交给负载均衡模块，负载均衡模块根据负载均衡算法将请求定位到相应服务器，服务器再将数据发送给负载均衡设备，带有SSL-PU模块的负载均衡器将加密的安全数据发送给客户端，从而完成来安全的数据交互访问。特别适合用于负载均衡设备后端为集群系统的安全负载均衡调度。

主权项

1.一种应用SSL通信协议实现安全负载均衡的设计架构，其特征在于处理器SSL-PU的架构包括PU、Flash、SRAM、DDR SDRAM，PCI/PCI-X/PCI-E以太网控制器和GbE PHY，SSL-PU通过RJ-45直接与GbE网络进行互联，并进而与客户端进行通信。