一种基于智能卡认证的LVS集群方案设计  

A Design of Linux Virtual Server Cluster Based on Smart Card Authentication

作　　者：孙长辉[1] 张令臣[2] 高能[3] 

机构地区：[1]中国科学院大学,北京100049 [2]中国科学院信息工程研究所,北京100093 [3]中国科学院数据与通信保护研究教育中心,北京100093

出　　处：《信息网络安全》2017年第2期59-65,共7页Netinfo Security

基　　金：国家自然科学基金[614002470]

摘　　要：文章分析了现有的通过Linux虚拟服务器(LVS)实现负载均衡的方式,并基于LVS提出了一种基于认证的集群构建方法。在现有的基于LVS的实现负载均衡的方式中,需要在脚本中事先配置好具体的服务对应的IP和端口号,另外,每个真实服务器上运行的服务需要的相关信息也要在真实服务器上存有相应的副本。文章采用真实服务器通过认证的方式来获取在负载调度器上的秘密信息的副本,另外,在认证的同时,负载调度器可以自动生成配置文件,解决配置繁琐的问题,通过这种方式,解决敏感信息在真实服务器上会存有多份副本的问题,进而来构建一个高可用的集群系统。This paper analyses existed implementations of Load Balancing through Linux Virtual server, and put forward to design an authentication-based cluster building method based on Linux virtual server. In the existing methods of load balancing based on LVS, it is necessary to configure the IP and port numbers corresponding to the specific services in the scripts. In addition, the information needed for the services running on each real server should be configured on the real server. In this paper, a real server is used to obtain a copy of the secret information on the load scheduler by using the authentic server. In addition,the load scheduler can automatically generate the configuration file to solve the cumbersome configuration. In this way, The problem which Sensitive information have multiple copies will be solvedand then to build a highly available cluster system.

关 键 词：LINUX虚拟服务器 集群 智能卡 认证 动态加入 

分 类 号：TP393.05[自动化与计算机技术—计算机应用技术]