CN103326997B - 一种访问虚拟服务器的方法及虚拟服务器系统 - Google Patents

Abstract

本发明提供了一种访问虚拟服务器的方法及虚拟服务器系统，其中访问虚拟服务器的方法包括：A.中转机获取外网用户访问请求并从所述访问请求中解析出待访域名；B.确定与所述待访域名对应的虚拟服务器所处的物理主机，将所述访问请求发送至所述物理主机；C.所述物理主机通过所述物理主机和所述虚拟服务器之间的通道将所述访问请求传递至所述虚拟服务器，以实现外网用户对所述虚拟服务器的访问。通过上述方式，能够提高虚拟服务器的安全性。

Description

一种访问虚拟服务器的方法及虚拟服务器系统

【技术领域】

本发明涉及虚拟机技术，特别涉及一种访问虚拟服务器的方法及虚拟服务器系统。

【背景技术】

虚拟机是通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在一台物理计算机上，可以模拟出一台或多台虚拟的计算机，这些虚拟机完全就像真正的计算机那样进行工作。当虚拟机用于提供服务时，就成为了虚拟服务器，虚拟服务器在云计算的技术中应用非常普遍。

以VPS(VirtualPrivateServer，虚拟专用服务器)技术为例进行介绍。VPS技术利用虚拟服务器软件在一台物理服务器上创建多个相互隔离的小服务器(虚拟服务器)，这些虚拟服务器本身具有自己的操作系统，它的运行和管理与独立服务器完全相同，同时，这些虚拟服务器通过单独分配的独立公网IP地址实现用户对其的访问，请参考图1，图1为现有技术中用户访问虚拟服务器的示意图。

从图1中可以看出，每个虚拟服务器使用一个独立的公网IP地址，以实现用户对该虚拟服务器的访问。这个公网IP地址与虚拟服务器的域名是对应的，用户可以通过虚拟服务器的域名实现对虚拟服务器的访问，以图1所示的虚拟服务器1为例，当用户发起对虚拟服务器1的访问时，可以输入虚拟服务器1的域名(www.xuni.com)，这时通过网络中的DNS(DomainNameSystem，计算机域名系统)对该域名进行解析，将该域名转换为与虚拟服务器1对应的第1公网IP，从而将用户的访问请求发送至对应的虚拟服务器1，从而实现用户对虚拟服务器1的访问。当然，用户也可以通过直接输入第1公网IP实现对虚拟服务器1的访问，由此可见，现有技术中访问虚拟服务器与访问一台物理服务器没有任何区别。由于虚拟服务器的运行和管理与独立主机完全相同，但是在节约成本上有着独特的优势，因此虚拟服务器得到了大量建站用户的欢迎。但是现有的虚拟服务器技术中存在一个问题，那就是每台虚拟服务器享有一个独立的公网IP，当位于一个局域网内的虚拟服务器数量很多时，将占用大量的公网IP。可以理解，公网IP属于一种稀缺资源，现有技术通过独立公网IP对虚拟机进行访问的方式造成了公网IP资源的极大浪费。

由于虚拟机与独立主机的运行和管理是类似的，为了避免对公网IP资源的浪费，很容易想到，可以将虚拟机当作局域网内的一台独立主机进行管理，请参考图2，图2为采用现有技术可以实现的用户访问虚拟服务器的示意图。

如图2所示，各个虚拟服务器对应的域名在DNS处解析为相同的独立公网IP，该独立公网IP导向一个局域网络，该局域网络中的代理服务器为每个虚拟服务器分配一个内网IP，并根据该内网IP将用户的访问请求发送至相应的虚拟服务器处，以实现用户对相应虚拟服务器的访问。

无论是图1还是图2所示的对虚拟服务器进行访问的方式，均是通过IP的方式实现数据的传递，这种方式容易造成虚拟服务器遭受外界的攻击，影响了虚拟服务器的安全。

【发明内容】

本发明所要解决的技术问题是提供一种访问虚拟服务器的方法及虚拟服务器系统，以解决现有访问虚拟服务器的方式中存在的虚拟服务器的安全性差的问题。

本发明为解决技术问题而采用的技术方案是提供一种访问虚拟服务器的方法，包括：A.中转机获取外网用户访问请求并从所述访问请求中解析出待访域名；B.确定与所述待访域名对应的虚拟服务器所处的物理主机，将所述访问请求发送至所述物理主机；C.所述物理主机通过所述物理主机和所述虚拟服务器之间的通道将所述访问请求传递至所述虚拟服务器，以实现外网用户对所述虚拟服务器的访问。

根据本发明之一优选实施例，所述步骤A中所述中转机通过统一的公网IP获取外网用户访问请求。

根据本发明之一优选实施例，所述步骤B具体包括：查询预先设置的域名和物理主机的内网IP之间的映射表，以确定与所述待访域名对应的虚拟服务器所处物理主机的内网IP，利用所述内网IP将所述访问请求发送至所述物理主机。

根据本发明之一优选实施例，在将所述访问请求发送至所述物理主机之前还包括：判断所述物理主机和所述虚拟服务器之间的通道是否已经建立，如果否，触发所述物理主机和所述虚拟服务器之间建立通道。

根据本发明之一优选实施例，建立所述物理主机和所述虚拟服务器之间的通道具体包括：确定所述物理主机未被占用的一个端口；将所述虚拟服务器的控制台定向至所述端口上，以建立所述物理主机和所述虚拟服务器之间的通道。

根据本发明之一优选实施例，将所述访问请求发送至所述物理主机的步骤具体包括：将所述访问请求发送至所述物理主机的所述端口。

本发明还提供了一种虚拟服务器系统，包括：中转机和物理主机；所述中转机包括：用于获取外网用户访问请求并从所述访问请求中解析出待访域名的解析模块，用于确定与所述待访域名对应的虚拟服务器所处的物理主机的确定模块，以及用于将所述访问请求发送给所述物理主机的第一通讯模块；所述物理主机包括：通过物理主机和所述虚拟服务器之间的通道将所述访问请求传递至所述虚拟服务器，以实现外网用户对所述虚拟服务器的访问的第二通讯模块。

根据本发明之一优选实施例，所述解析模块通过统一的公网IP获取外网用户访问请求。

根据本发明之一优选实施例，所述确定模块通过查询预先设置的域名和物理主机的内网IP之间的映射表，以确定与所述待访域名对应的虚拟服务器所处物理主机的内网IP；所述第一通讯模块，利用所述内网IP将所述访问请求发送至所述物理主机。

根据本发明之一优选实施例，所述物理主机还包括：通道建立模块；所述第一通讯模块，还用于在将所述访问请求发送至所述物理主机之前，判断所述物理主机和所述虚拟服务器之间的通道是否已经建立，如果否，触发所述通道建立模块；所述通道建立模块，用于受到触发后，建立所述物理主机和所述虚拟服务器之间的通道。

根据本发明之一优选实施例，所述通道建立模块具体包括：端口确定模块，用于确定所述物理主机一个未被占用的端口；定向模块，用于将所述虚拟服务器的控制台定向至所述端口上，以建立所述物理主机和所述虚拟服务器之间的通道。

根据本发明之一优选实施例，所述第二通讯模块将所述访问请求发送至所述物理主机的所述端口。

由以上技术方案可以看出，通过本发明中建立物理主机和虚拟服务器之间的通道的方式进行数据传输，可以有效向外隐藏虚拟服务器，从而使得虚拟服务器被攻击的可能性大大降低，提高了虚拟服务器的安全性。

【附图说明】

图1为现有技术中用户访问虚拟服务器的示意图；

图2为采用现有技术可以实现的用户访问虚拟服务器的示意图；

图3为本发明中用户访问虚拟服务器的示意图；

图4为本发明中的虚拟服务器系统中各功能模块的交互图；

图5为本发明中访问虚拟服务器的方法的流程示意图。

【具体实施方式】

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

请参考图3，图3为本发明中用户访问虚拟服务器的示意图。从图3可以看出，本发明的虚拟服务器系统包含中转机、各虚拟服务器及各虚拟服务器所处的物理主机。

与现有技术不同，本发明中，各虚拟服务器向外提供服务时，只需要提供相同的公网独立IP，也就是说，在外网的DNS处，对应提供不同服务的各虚拟服务器域名，DNS均解析成相同的公网独立IP，以用户发出对虚拟服务器1的请求为例，当用户请求“www.xuni.com”时，DNS解析为中转机对外显示的独立IP，用户的请求被发送至局域网中的中转机，中转机确定虚拟服务器1对应的物理主机为物理主机1，取得物理主机1对应的内网IP1后，根据内网IP1将请求发送到物理主机1上，由于本发明中在物理主机与虚拟服务器之间建立了数据通道，因此，请求数据可通过通道1到达虚拟服务器1，实现了外网用户对虚拟服务器1的访问。

可以看出，与现有技术的方式相比，本发明中通过IP方式，仅能寻址到物理主机，而不能到达虚拟服务器，数据到达物理主机后，通过物理主机与虚拟服务器之间的通道实现数据传输，从而将虚拟服务器对外进行了隐藏，降低了虚拟服务器被攻击的可能。

下面将通过具体的介绍来说明上述过程。

请参考图4，图4为本发明中的虚拟服务器系统中各功能模块的交互图。为了说明该虚拟机系统中各功能模块与该系统中的中转机、物理主机及虚拟机之间的关系，图中用虚线表示了中转机、物理主机及虚拟机分别实现的功能模块。

从图4中可以看出，该虚拟机系统包括解析模块101、确定模块102、端口确定模块103、定向模块104、第一通讯模块105及第二通讯模块106。

其中解析模块101，用于获取外网用户访问请求并从访问请求中解析出待访域名。具体地，解析模块101通过统一的公网IP获取外网用户访问请求。

确定模块102，用于确定与待访域名对应的虚拟服务器所处的物理主机。具体地，确定模块102通过查询预先设置的域名和物理主机的内网IP之间的映射表来确定与待访域名对应的虚拟服务器所处的物理主机的内网IP。其中域名和物理主机之间的映射表是记录代表各虚拟服务器的域名和所处物理主机的内网IP之间对应关系的关系表。物理主机的内网IP可以是动态或静态分配的，如果是静态内网IP，则通过一张映射表即可确定与待访域名对应的虚拟服务器所处的物理主机的内网IP，如果是动态内网IP，则可以设置两张映射表，一张映射表记录域名和物理主机标识号之间的对应关系，一张映射表记录物理主机标识号和动态分配的IP之间的对应关系，无论是哪种方式，确定单元102均可以获取到物理主机的内网IP。

端口确定模块103，用于确定物理主机一个未被占用的端口。

定向模块104，用于将虚拟服务器的控制台(console)定向至端口上，以建立物理主机和虚拟服务器之间的通道。

端口确定模块103及定向模块104合起来可作为通道建立模块(图中未示出)，其作用是建立物理主机和虚拟服务器之间的通道，该通道将用于把数据从物理主机传递至虚拟服务器，由于虚拟服务器位于物理主机上，因此可以认为通道建立模块是包含在物理主机内的。

将虚拟服务器的控制台定向至某个端口，可通过调用虚拟服务器运行环境的命令实现，在此不做赘述。

第一通讯模块105，用于将访问请求发送到物理主机。具体地，第一通讯模块105利用物理主机的内网IP将用户的访问请求发送至物理主机未被占用的端口。此外，第一通讯模块105还用于在将访问请求发送至物理主机之前，判断物理主机和虚拟服务器之间的通道是否已经建立，如果已经建立则将数据通过已建立的通道进行发送，否则触发通道建立模块运行以建立物理主机和虚拟服务器之间的通道。

第二通讯模块106，用于通过通道建立模块建立的通道将访问请求从物理主机传递至虚拟服务器，从而实现外网用户对虚拟服务器的访问。

第一通讯模块105及第二通讯模块106均是为了实现将用户的访问请求最终传递至要访问的虚拟服务器的目的，因此也可以将第一通讯模块105及第二通讯模块106合起来视为通讯模块(图中未示出)。

请参考图5，图5为本发明中访问虚拟服务器的方法的流程示意图。如图5所示，该方法包括步骤：

S201：中转机获取外网用户访问请求并从访问请求中解析出待访域名。

S202：确定与待访域名对应的虚拟服务器所处的物理主机，将访问请求发送至物理主机。

S203：物理主机通过物理主机和虚拟服务器之间的通道，将用户访问请求传递至虚拟服务器，以实现外网用户对虚拟服务器的访问。

具体地，步骤S201中通过统一的公网IP获取外网用户访问请求。

具体地，步骤S202包括：

查询预先设置的域名和物理主机的内网IP之间的映射表，以确定与待访域名对应的虚拟服务器所处的物理主机的内网IP，利用该内网IP将访问请求发送至物理主机。

在将访问请求发送至物理主机之前，本发明方法进一步还包括：

判断物理主机和虚拟服务器之间的通道是否已经建立，如果否，则建立物理主机和虚拟服务器之间的通道。

具体地，建立物理主机和虚拟服务器之间的通道的步骤包括：

S2031：确定物理主机未被占用的一个端口。

S2032：将虚拟服务器的控制台定向至该端口上，以建立物理主机和虚拟服务器之间的通道。

在此方式下，步骤S202中将用户访问请求发送至物理主机的方式具体为：将用户访问请求发送至物理主机的未被占用的端口。

由以上描述可以看出，本发明提供的方法和系统可以具备以下优点：

1)本发明通过建立物理主机和虚拟服务器之间的通道的方式进行数据传输，可以有效向外隐藏虚拟服务器，从而使得虚拟服务器被攻击的可能性大大降低，提高了虚拟服务器的安全性。

2)使用本发明的方法和系统，为一个中转机下的所有物理主机上的虚拟服务器分配一个公网IP即可，无需为各虚拟服务器分别分配公网IP，从而节约了公网IP资源。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种访问虚拟服务器的方法，包括：

A.中转机获取外网用户访问请求并从所述访问请求中解析出待访域名；

B.查询预先设置的域名和物理主机的内网IP之间的映射表，以确定与所述待访域名对应的虚拟服务器所处物理主机的内网IP，利用所述内网IP将所述访问请求发送至所述物理主机；

C.所述物理主机通过所述物理主机和所述虚拟服务器之间的通道将所述访问请求传递至所述虚拟服务器，以实现外网用户对所述虚拟服务器的访问。

2.根据权利要求1所述的方法，其特征在于，所述步骤A中所述中转机通过统一的公网IP获取外网用户访问请求。

3.根据权利要求1所述的方法，其特征在于，在将所述访问请求发送至所述物理主机之前还包括：

判断所述物理主机和所述虚拟服务器之间的通道是否已经建立，如果否，触发所述物理主机和所述虚拟服务器之间建立通道。

4.根据权利要求3所述的方法，其特征在于，建立所述物理主机和所述虚拟服务器之间的通道具体包括：

确定所述物理主机未被占用的一个端口；

将所述虚拟服务器的控制台定向至所述端口上，以建立所述物理主机和所述虚拟服务器之间的通道。

5.根据权利要求4所述的方法，其特征在于，将所述访问请求发送至所述物理主机的步骤具体包括：将所述访问请求发送至所述物理主机的所述端口。

6.一种虚拟服务器系统，包括：中转机和物理主机；

所述中转机包括：用于获取外网用户访问请求并从所述访问请求中解析出待访域名的解析模块，用于确定与所述待访域名对应的虚拟服务器所处的物理主机的确定模块，以及用于将所述访问请求发送给所述物理主机的第一通讯模块；所述确定模块通过查询预先设置的域名和物理主机的内网IP之间的映射表，以确定与所述待访域名对应的虚拟服务器所处物理主机的内网IP；所述第一通讯模块，利用所述内网IP将所述访问请求发送至所述物理主机；

所述物理主机包括：通过物理主机和所述虚拟服务器之间的通道将所述访问请求传递至所述虚拟服务器，以实现外网用户对所述虚拟服务器的访问的第二通讯模块。

7.根据权利要求6所述的系统，其特征在于，所述解析模块通过统一的公网IP获取外网用户访问请求。

8.根据权利要求6所述的系统，其特征在于，所述物理主机还包括：通道建立模块；

所述第一通讯模块，还用于在将所述访问请求发送至所述物理主机之前，判断所述物理主机和所述虚拟服务器之间的通道是否已经建立，如果否，触发所述通道建立模块；

所述通道建立模块，用于受到触发后，建立所述物理主机和所述虚拟服务器之间的通道。

9.根据权利要求8所述的系统，其特征在于，所述通道建立模块具体包括：

端口确定模块，用于确定所述物理主机一个未被占用的端口；

定向模块，用于将所述虚拟服务器的控制台定向至所述端口上，以建立所述物理主机和所述虚拟服务器之间的通道。

10.根据权利要求9所述系统，其特征在于，所述第一通讯模块将所述访问请求发送至所述物理主机的所述端口。