互联网代理单臂部署架构、及互联网代理异地部署系统技术方案

本发明专利技术提供了一种互联网代理单臂部署架构，可用于金融系统领域，互联网代理单臂部署架构包括互联网生产代理集群、交换机、生产机、均衡负载器，所述互联网生产代理集群与所述交换机互联，所述交换机与所述均衡负载器互联，所述均衡负载器与所述生产机互联。互联网代理采用单臂部署，可以消除数据流回包的路由判断问题，减少源地址转换环节，节约互联网隔离区的私网IP地址使用。本发明专利技术提供的技术方案旨在解决企业内部终端访问互联网的需求，搭建两地双活互联网生产代理集群，实现集群及其他互联网基础设施高可用；同时实现互联网代理访问需求的全自动开通，提高互联网生产代理的运维效率。率。率。

【技术实现步骤摘要】
互联网代理单臂部署架构、及互联网代理异地部署系统


[0001]本专利技术涉及网络通信
，特别涉及一种互联网代理单臂部署架构、及互联网代理异地部署系统。

技术介绍

[0002]企业与互联网合作深入，企业内部终端访问互联网的需求越来越多，互联网代理作为连接企业内部服务器与互联网的重要基础设施，是企业内部服务器访问互联网完成业务的纽带，在生产发挥着重要作用。
[0003]企业互联网代理部署在互联网隔离区，企业通常使用一段互联网地址作为企业内部地址使用，因此位于互联网隔离区的设备面临内外网地址冲突的问题。现有技术中，解决内外网冲突的方法是在进入没备前完成地址转换，把内部与互联网地址冲突的地址转换为私网地址，设备可根据是互联网地址还是私网地址决定数据包从哪个端口发出。

技术实现思路

[0004]本专利技术的主要目的是提供一种互联网代理单臂部署架构、及互联网代理异地部署系统，旨在解决企业内部终端访问互联网的需求，搭建两地双活互联网生产代理集群，实现集群及其他互联网基础设施高可用；同时实现互联网代理访问需求的全自动开通，提高互联本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种互联网代理单臂部署架构，其特征在于，包括互联网生产代理集群、交换机、生产机、均衡负载器，所述互联网生产代理集群与所述交换机互联，所述交换机与所述均衡负载器互联，所述均衡负载器与所述生产机互联。2.如权利要求1所述的互联网代理单臂部署架构，其特征在于，对于通过所述负载均衡器的访问，记录下数据包来源的网络设备的网络地址，回包时可直接使用这个地址。3.如权利要求1所述的互联网代理单臂部署架构，其特征在于，启用单网口与交换机互联，网关指向所述负载均衡器，在所述负载均衡器上启用vs地址作为服务地址，挂接后台行为管理设备代理的内网口地址形成集群对外提供服务。4.一种互联网代理异地部署系统，其特征在于，包括如权利要求1
‑
3所述的任一项互联网代理单臂部署架构。5.如权利要求4所述的互联网代理异地部署系统，其特征在于，还包括2N台行为管理设备，在企业两个异地园区各部署N台行为管理设备代理，2N台行为管理设备代理通过配置主主模式建立配置同步关系。6.如权利要求4所述的互联网代理异地部署系统，其...

【专利技术属性】
技术研发人员：史小南，何莹杰，杨国欣，鞠迎华，周佳易，石建勋，
申请(专利权)人：中国工商银行股份有限公司，
类型：发明
国别省市：