CN104202402B - 实现超融合安全结构网络代理的系统及方法 - Google Patents
实现超融合安全结构网络代理的系统及方法 Download PDFInfo
- Publication number
- CN104202402B CN104202402B CN201410455970.0A CN201410455970A CN104202402B CN 104202402 B CN104202402 B CN 104202402B CN 201410455970 A CN201410455970 A CN 201410455970A CN 104202402 B CN104202402 B CN 104202402B
- Authority
- CN
- China
- Prior art keywords
- network
- proxy
- module
- configuration
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000004927 fusion Effects 0.000 title claims abstract description 61
- 238000000034 method Methods 0.000 title claims abstract description 23
- 238000010276 construction Methods 0.000 title claims abstract description 20
- 238000001514 detection method Methods 0.000 claims abstract description 21
- 238000012360 testing method Methods 0.000 claims abstract description 20
- 238000002224 dissection Methods 0.000 claims abstract description 7
- 230000008569 process Effects 0.000 claims abstract description 7
- 238000004458 analytical method Methods 0.000 claims abstract description 6
- 235000013399 edible fruits Nutrition 0.000 claims 1
- 238000013461 design Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 230000003044 adaptive effect Effects 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000009738 saturating Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Abstract
本发明披露了实现超融合安全结构网络代理的系统及方法，其中系统在代理检测模块和代理设定模块之间连接代理解析模块；代理检测模块检测网络中存在的超融合安全架构，并将检测结果数据提供给代理解析模块；代理解析模块解析处理检测结果数据，并将解析结果与代理设定模块在配置文件中设定的配置参数进行数据匹配，然后将匹配信息提交给代理连接模块；代理设定模块为用户选择代理服务设定配置参数到配置文件；代理连接模块根据匹配信息为用户进行代理网络连接。本发明在超融合安全结构的网络自动化查找和匹配中具有非常广阔的方展前景。
Description
技术领域
本发明涉及网络协议的设定及扩展的方法，尤其涉及实现超融合安全结构网络代理的系统及方法。
背景技术
动态主机设置协议(DHCP，Dynamic Host Configuration Protocol；也称超融合安全网络协议)，作为一种可以使网络管理员能够集中管理和自动分配IP网络地址的通信协议，当使用在IP网络中，所有的连接Internet的设备都需要分配唯一的IP地址。超融合安全网络协议使网络管理员可以从中心结点监控和分配IP地址。当有一台计算机移到网络中的其它位置时，能自动收到新的IP地址。超融合安全网络协议支持为计算机分配静态地址，如需要永久性IP地址的Web服务器。超融合安全网络协议和另一个基于IP/UDP协议的网络IP管理协议——引导程序协议(BOOTP)类似。目前两种配置管理协议都得到了普遍使用，其中超融合安全网络协议更为先进。某些操作系统，如Windows NT/2000，都带有该协议中的超融合安全网络架构。超融合安全网络协议及其BOOTP客户端是装在计算机中的一个程序，运行它就可以对计算机进行超融合安全网络架构的配置操作。
计算机中的网络浏览器原本具有读入并解析超融合安全架构的配置文件并将其中的配置信息设置到浏览器中的功能。配置文件是使用Java Script语言描述的，通常使用具有“.js”，“.jvs”，“.pac”等扩展名的文件。
通常，超融合安全网络架构用于大型集群计算机系统中。在配置方案中，由自动代理检测操作对网络中存在的超融合安全架构进行检测，其依据是在配置方案中对配置的设定。首先通过自适应检测模块查找网络中的超融合安全架构，然后通过自适应设定模块进行配置操作，以对用户选择代理服务提供帮助。例如，当检测到一个IP地址是计算机没有权限使用的，则会通过自适应设定模块在配置方案里对代理设定文件进行设定，并根据设定的情况向自动代理检测操作进行一个信息反馈。
自动代理检测操作由计算机系统确定，Web浏览器超融合安全架构代表客户端向自适应检测模块发送自动代理检测请求。自动代理检测被启用时，系统会尝试定位到客户端代理发送自动代理检测请求后返回的配置文件的位置。若查找到配置文件，那么在使用Web超融合安全架构实例得到代理信息、数据请求或响应信息时，在本地计算机上进行下载，编译并运行相应的配置文件里的协议或数据包。例如，配置文件有对语言种类的一些设定，当得到其中相应的语言种类是德语时，会从配置文件得到相应德语标识的链接，依此进行下载并安装，使浏览器可以识别德语标识；类似地，编译或运行也是根据该配置文件进行导向的。
现有的“超融合安全结构网络代理”存在以下一些问题：1)由于未能进行模块化的设计，使得系统内一处变动往往会影响其它各处不得不跟着改动；2)用户需要自行对超融合安全结构网络代理进行配置或设定，这对于个体的计算机用户来说，是一个比较难以实现的技术层面的问题；对于集群计算机系统的管理员来说，也相当麻烦，需要针对个体客户端一一进行操作，效率低下，且易出错。
因此，需要提供一种实现超融合安全结构网络代理的系统，仅通过管理员的简单设置操作，就可以统一对每一台客户机进行超融合安全架构的设置及其参数的设定，并能简化对网络进行超融合安全架构的自动代理检测及方便实现用户连接上网的功能要求；其次就是通过模块化的设计对后续的维护修改提供便利的条件。
发明内容
本发明所要解决的技术问题是提供一种实现超融合安全结构网络代理的系统及方法，能够提高集群计算机系统对网络进行超融合安全架构代理检测操作的效率。
为了解决上述技术问题，本发明提供了一种实现超融合安全结构网络代理的系统，它在代理检测模块和代理设定模块之间连接代理解析模块，代理解析模块还连接代理连接模块，其中：
代理检测模块，用于检测网络中存在的超融合安全架构，并将检测结果数据提供给代理解析模块；
代理解析模块，用于解析处理检测结果数据，并将解析结果与代理设定模块在配置文件中设定的配置参数进行数据匹配，然后将匹配信息提交给代理连接模块；
代理设定模块，用于为用户选择代理服务设定配置参数到配置文件；
代理连接模块，用于根据匹配信息为用户进行代理网络连接。
进一步地，
代理检测模块的检测结果数据包括超融合安全网络架构信息、服务器物理位置及网络IP地址信息中的一种或多种，其中超融合安全网络架构信息包括发向客户端的握手命令、架构网段信息；
代理设定模块在所述配置文件设定的配置参数包括网段号、子网掩码、连接安全网络架构的端口号以及是否允许客户端进入安全网络架构的握手信息中的一种或多种。
进一步地，该系统还包括分别与代理连接模块和代理设定模块连接的DHCP服务器模块，其中：
代理连接模块将成功完成网络连接的通知DHCP服务器模块；
DHCP服务器模块，用于根据成功完成网络连接的通知将网络服务商提供的IP地址分配给用户，并根据配置文件中的配置参数为用户配置网络参数。
为了解决上述技术问题，本发明提供了一种实现超融合安全结构网络代理的方法，包括：
检测步骤：检测网络中存在的超融合安全架构，并提供检测结果数据；
数据匹配步骤：解析处理检测结果数据，并查找配置文件中相应的配置参数，将解析结果与配置参数进行数据匹配；
连接步骤：根据匹配信息为用户进行代理网络连接。
进一步地，
检测步骤中提供的检测结果数据包括超融合安全网络架构信息、服务器物理位置及网络IP地址信息中的一种或多种，其中超融合安全网络架构信息包括发向客户端的握手命令、架构网段信息；
在数据匹配步骤中，配置文件中相应的配置参数包括网段号、子网掩码、连接安全网络架构的端口号以及是否允许客户端进入安全网络架构的握手信息中的一种或多种。
进一步地，该方法还包括：
在连接步骤中若代理网络连接成功，则将网络服务商提供的IP地址分配给用户，并根据配置文件中的配置参数为用户配置网络参数。
进一步地，该方法还包括：
连接步骤若代理网络连接不成功，则重新进行数据匹配步骤和连接步骤。
本发明通过对网络超融合安全架构的透明处理，使得管理员不需要分别去对每台客户机进行设置超融合安全架构参数，并通过让自动代理检测受到动态主机配置协议和域名系统的支持，来解决浏览器对网络代理配置文件的查找和解析，解决多个局域网中需要通过设置不同的超融合安全架构来实现浏览器访问网络的功能以及如何进行自动切换超融合安全架构的问题，只需要实现配置服务的配置文件，就可以在使用时方便的对用户方进行设置。在网络自动化查找和匹配中，具有非常广阔的方展前景。
附图说明
图1为本发明的实现超融合安全结构网络代理的系统实施例的结构框图；
图2为本发明的实现超融合安全结构网络代理的方法实施例的工作流程图。
具体实施方式
以下结合附图和优选实施例对本发明的技术方案进行详细地阐述。应该理解，以下列举的实施例仅用于说明和解释本发明，而不构成对本发明技术方案的限制。
如图1所示，是本发明的实现超融合安全结构网络代理的系统实施例的结构，包括依次连接的代理检测模块、代理解析模块、代理连接模块，还包括代理设定模块，其中：
代理检测模块，用于检测网络中存在的超融合安全架构，并将检测结果数据提供给代理解析模块；
代理解析模块，还连接代理设定模块，用于解析处理检测结果数据，并将解析结果与代理设定模块在配置文件中设定的配置参数进行数据匹配，然后将匹配信息提交给代理连接模块；
代理设定模块，用于为用户选择代理服务设定配置参数到配置文件；
代理连接模块，用于根据匹配信息为用户进行代理网络连接。
在上述系统实施例中，
所述代理检测模块的检测结果数据包括超融合安全网络架构信息、服务器物理位置及网络IP地址信息中的一种或多种，其中所述超融合安全网络架构信息包括发向客户端的握手命令、架构网段信息；
所述代理设定模块在所述配置文件设定的配置参数包括网段号、子网掩码、连接安全网络架构的端口号以及是否允许客户端进入安全网络架构的握手信息中的一种或多种。
在上述系统实施例中，还包括分别与代理连接模块和代理设定模块连接的DHCP服务器模块，其中：
代理连接模块将成功完成网络连接的通知DHCP服务器模块；
DHCP服务器模块，用于根据成功完成网络连接的通知将网络服务商提供的IP地址分配给用户，并根据配置文件中的配置参数为用户配置网络参数。
本发明根据上述系统实施例，相应地还提供了实现超融合安全结构网络代理的方法实施例，其流程如图2所示：
110：检测网络中存在的超融合安全架构，并提供检测结果数据；
检测结果数据包括超融合安全网络架构信息、服务器物理位置及网络IP地址信息中的一种或多种，其中所述超融合安全网络架构信息包括发向客户端的握手命令、架构网段信息；
120：解析处理检测结果数据，并查找配置文件中相应的配置参数，将解析结果与配置参数进行数据匹配；
配置文件中的配置参数包括网段号、子网掩码、连接安全网络架构的端口号以及是否允许客户端进入安全网络架构的握手信息中的一种或多种。
130：根据匹配信息为用户进行代理网络连接。
上述方法实施例还包括：
140：若代理网络连接成功，执行150，否则返回120执行；
150：将网络服务商提供的IP地址分配给用户，并为用户配置网络参数。
本发明针对超融合安全结构网络代理提供了一种自适应实现的方法，实现自动化检测超融合安全网络架构及其配置文件的查找和解析，以及对超融合安全架构的调度算法；通过对协议进行功能划分，对超融合安全结构网络代理系统进行模块化的功能设计，并提高协议的可扩展性；利用超融合安全网络协议的特点，对超融合安全架构进行有效的透明化处理，使得客户端用户可以不必关注超融合安全架构问题而轻松上网。
Claims (3)
1.一种实现超融合安全结构网络代理的系统，其特征在于，在代理检测模块和代理设定模块之间连接代理解析模块，代理解析模块还连接代理连接模块，其中：
代理检测模块，用于检测网络中存在的超融合安全架构，并将检测结果数据提供给代理解析模块；
代理解析模块，用于解析处理检测结果数据，并将解析结果与代理设定模块在配置文件中设定的配置参数进行数据匹配，然后将匹配信息提交给代理连接模块；
代理设定模块，用于为用户选择代理服务设定配置参数到配置文件；
代理连接模块，用于根据匹配信息为用户进行代理网络连接；
其中，所述代理检测模块的检测结果数据包括超融合安全网络架构信息、服务器物理位置及网络IP地址信息中的一种或多种，其中所述超融合安全网络架构信息包括发向客户端的握手命令、架构网段信息；
所述代理设定模块在所述配置文件设定的配置参数包括网段号、子网掩码、连接安全网络架构的端口号以及是否允许客户端进入安全网络架构的握手信息中的一种或多种；
其中，所述系统还包括分别与所述代理连接模块和所述代理设定模块连接的DHCP服务器模块，其中：
所述代理连接模块将成功完成网络连接通知DHCP服务器模块；
DHCP服务器模块，用于根据成功完成网络连接的通知将网络服务商提供的IP地址分配给用户，并根据所述配置文件中的配置参数为用户配置网络参数。
2.一种实现超融合安全结构网络代理的方法，包括：
检测步骤：检测网络中存在的超融合安全架构，并提供检测结果数据；
数据匹配步骤：解析处理检测结果数据，并查找配置文件中相应的配置参数，将解析结果与配置参数进行数据匹配；
连接步骤：根据匹配信息为用户进行代理网络连接；
其中，所述检测步骤中提供的所述检测结果数据包括超融合安全网络架构信息、服务器物理位置及网络IP地址信息中的一种或多种，其中所述超融合安全网络架构信息包括发向客户端的握手命令、架构网段信息；
在所述数据匹配步骤中，所述配置文件中相应的配置参数包括网段号、子网掩码、连接安全网络架构的端口号以及是否允许客户端进入安全网络架构的握手信息中的一种或多种；
所述连接步骤中若代理网络连接成功，则将网络服务商提供的IP地址分配给用户，并根据所述配置文件中的配置参数为用户配置网络参数。
3.按照权利要求2所述的方法，还包括：
所述连接步骤若代理网络连接不成功，则重新进行数据匹配步骤和连接步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410455970.0A CN104202402B (zh) | 2014-09-09 | 2014-09-09 | 实现超融合安全结构网络代理的系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410455970.0A CN104202402B (zh) | 2014-09-09 | 2014-09-09 | 实现超融合安全结构网络代理的系统及方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN104202402A CN104202402A (zh) | 2014-12-10 |
| CN104202402B true CN104202402B (zh) | 2018-02-02 |
Family
ID=52087627
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410455970.0A Active CN104202402B (zh) | 2014-09-09 | 2014-09-09 | 实现超融合安全结构网络代理的系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104202402B (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105589660B (zh) * | 2015-10-27 | 2018-12-25 | 新华三技术有限公司 | 一种数据分布方法及装置 |
| CN109391683B (zh) * | 2018-09-26 | 2021-04-02 | 上海超算科技有限公司 | 一种面向网络应用授权的数据与服务融合代理系统及其实现方法 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1795447A (zh) * | 2002-05-15 | 2006-06-28 | 英特尔公司 | 自动的代理检测 |
| CN1805377A (zh) * | 2005-01-14 | 2006-07-19 | 日立通讯技术株式会社 | 网络系统 |
| CN1856967A (zh) * | 2003-09-18 | 2006-11-01 | 联想（新加坡）私人有限公司 | 与网络有关的设定的自动切换 |
| US8332510B2 (en) * | 2010-04-02 | 2012-12-11 | Intel Corporation | Proxy detection by service processor |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB0800268D0 (en) * | 2008-01-08 | 2008-02-13 | Scansafe Ltd | Automatic proxy detection and traversal |
-
2014
- 2014-09-09 CN CN201410455970.0A patent/CN104202402B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1795447A (zh) * | 2002-05-15 | 2006-06-28 | 英特尔公司 | 自动的代理检测 |
| CN1856967A (zh) * | 2003-09-18 | 2006-11-01 | 联想（新加坡）私人有限公司 | 与网络有关的设定的自动切换 |
| CN1805377A (zh) * | 2005-01-14 | 2006-07-19 | 日立通讯技术株式会社 | 网络系统 |
| US8332510B2 (en) * | 2010-04-02 | 2012-12-11 | Intel Corporation | Proxy detection by service processor |
Non-Patent Citations (1)
| Title |
|---|
| "WPAD的原理及实现，http://www.ibm.com/developerworks/cn/linux/1309_quwei_wpad/ ";曲巍等;《IBM developerWorks》;IBM;20131008;"引言"、"Proxy Auto-Config(PAC)文件"、"WPAD的实现"、图2、清单7 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN104202402A (zh) | 2014-12-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11601392B2 (en) | Deployment of a custom address to a remotely managed computational instance | |
| Bouet et al. | Cost‐based placement of vDPI functions in NFV infrastructures | |
| CN107528862B (zh) | 域名解析的方法及装置 | |
| CN111431740B (zh) | 数据的传输方法、装置、设备及计算机可读存储介质 | |
| US7103647B2 (en) | Symbolic definition of a computer system | |
| US10999312B2 (en) | Systems and methods for protecting a service mesh from external attacks on exposed software vulnerabilities | |
| CN101099345B (zh) | 利用采样和试探在网络元件处解释应用消息的方法和设备 | |
| US10992536B2 (en) | Method and apparatus to control anycast traffic using a software defined network controller | |
| US11233863B2 (en) | Proxy application supporting multiple collaboration channels | |
| CN112333290B (zh) | 数据访问控制方法、装置、存储介质及内容分发网络系统 | |
| JP2018518862A (ja) | グローバル仮想ネットワーク（ｇｖｎ）において仮想インタフェースとアドバンストスマートルーティングとを提供するためのシステム及び方法 | |
| US11165672B2 (en) | Application performance management integration with network assurance | |
| CN101124565A (zh) | 基于应用层消息的数据流量负载平衡 | |
| CN106131031A (zh) | 一种DDoS流量清洗处理的方法及装置 | |
| CN109981745A (zh) | 一种日志文件处理方法及服务器 | |
| KR102486236B1 (ko) | 무선 통신 시스템에서 네트워크 기능 가상화를 위한 장치 및 방법 | |
| US11652703B2 (en) | Dynamic processing distribution for utility communication networks | |
| US20030009546A1 (en) | Method and system for management of logical networks for multiple customers within a network management framework | |
| CN102164048B (zh) | 局域网络中实现多运营商接入的数据流优化装置及方法 | |
| CN104202402B (zh) | 实现超融合安全结构网络代理的系统及方法 | |
| CN108076165B (zh) | 一种域名解析信息管理的方法、设备及系统 | |
| Corici et al. | A solution for provisioning reliable M2M infrastructures using SDN and device management | |
| JP2009277023A (ja) | データ紐付けプログラム，情報処理装置およびデータ紐付け方法 | |
| Hemid | Facilitation of The OpenDaylight Architecture | |
| US20200271774A1 (en) | Radar visualization of cloud native environments |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |