CN111756784B - 会话方法、会话装置、计算机设备和介质 - Google Patents

Abstract

本公开提供了一种会话方法，包括：响应于任一应用的第一会话请求，在会话池中生成与所述第一会话请求对应的第一会话对象，第一会话对象对应于一个或多个会话请求，会话池中存在一个或多个会话对象；利用第一会话对象获取所述任一应用关于第一会话请求发出的第一会话信息并发送至远程设备；利用第一会话对象获取所述远程设备关于第一会话请求返回的第二会话信息并发送至所述任一应用，所述第一会话对象在结束发送所述第一会话信息和所述第二会话信息时处于闲置状态；以及每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象。本公开还提供了一种会话装置、一种计算机设备以及一种计算机可读存储介质。

Description

会话方法、会话装置、计算机设备和介质

技术领域

本公开涉及计算机技术领域，更具体地，涉及一种会话方法、会话装置、计算机设备和介质。

背景技术

互联网、云计算等IT产业的飞速发展，带动了大型数据中心和网络基础设置的快速建设。对于中大型数据中心，每个机房都部署了成千上万台服务器和数以千计的网络设备，如此规模的硬件设备已经远远超出了人工运维的极限，因此自动化运维是必选之路。在自动化运维中，最不可避免的是设备间的会话。现有技术通常基于单线程进行会话过程，执行效率低以及对并发机制支持不够完善，无法应对超大规模会话操作场景。

发明内容

有鉴于此，本公开提供了一种改进的会话方法、会话装置、计算机设备和介质。

本公开的一个方面提供了一种会话方法，包括：响应于任一应用的第一会话请求，在会话池中生成与所述第一会话请求对应的第一会话对象，其中，所述第一会话对象对应于一个或多个会话请求，所述会话池中存在一个或多个会话对象。利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备。利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用，其中，所述第一会话对象在结束发送所述第一会话信息和所述第二会话信息时处于闲置状态。以及，每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象。

根据本公开的实施例，上述在会话池中生成与所述第一会话请求对应的第一会话对象包括：确定所述会话池中是否存在与所述第一会话请求对应的会话对象；如果是，将所述会话对象作为所述第一会话对象；如果否，根据所述第一会话请求创建新的会话对象。利用所述新的会话对象与所述远程设备建立连接。以及，在建立连接成功时将所述新的会话对象存入所述会话池中作为所述第一会话对象。

根据本公开的实施例，上述第一会话请求包括：所述远程设备的标识信息和会话身份的标识信息；与所述第一会话请求对应的第一会话对象包括：与所述远程设备的标识信息和会话身份的标识信息对应的第一会话对象。

根据本公开的实施例，上述方法还包括：为所述第一会话对象配置会话锁。在所述第一会话对象对应于多个会话请求的情况下，当所述第一会话对象关于第一会话请求进行第一会话信息和/或第二会话信息的发送时，所述会话锁锁定，以使所述第一会话请求独占所述第一会话对象。以及，当所述第一会话对象处于闲置状态时，所述会话锁解锁，以使任一会话请求能够使用所述第一会话对象。

根据本公开的实施例，上述方法还包括：为所述会话池配置全局锁。以及，在所述每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象时，所述全局锁锁定。

根据本公开的实施例，上述利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备包括：利用所述第一会话对象接收所述第一会话信息并写入第一缓存区；以及，从所述第一缓存区读取所述第一会话信息并写入与所述远程设备连接的第一通信信道中，通过所述第一通信信道将所述第一会话信息发送至所述远程设备。

根据本公开的实施例，上述利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用包括：利用所述第一会话对象读取与所述远程设备连接的第二通信信道中的所述第二会话信息并写入第二缓存区。在所述第二会话信息接收完毕后，将所述第二缓存区中的第二会话信息全量输出至所述任一应用。或者，在所述第二会话信息接收完毕后，将所述第二缓存区中的第二会话信息复制到第三缓存区；以及，将所述第三缓存区中的所述第二会话信息依次输出至所述任一应用。

根据本公开的实施例，上述方法还包括：为所述第一会话对象配置计时器；以及，所述计时器从所述第一会话对象生成后开始计时，当所述第一会话对象获取到第一会话信息或第二会话信息时，所述计时器重新开始计时。上述回收处于闲置状态超过预定时间的会话对象包括：当一个会话对象的计时器的计时时间超过所述预定时间时，回收该会话对象。

根据本公开的实施例，上述方法还包括：在所述第一会话对象处于闲置状态时，每隔第二预设时间间隔向所述远程设备发送一次心跳信息，以保持所述第一会话对象与所述远程设备之间的连接。

根据本公开的实施例，上述第一会话对象为基于安全外壳协议生成的会话对象，所述第一会话对象与所述远程设备之间的通信为基于安全外壳协议进行的通信。

本公开的另一个方面提供了一种会话装置，包括：生成模块、第一通信模块、第二通信模块和回收模块。生成模块用于响应于任一应用的第一会话请求，在会话池中生成与所述第一会话请求对应的第一会话对象，其中，所述第一会话对象对应于一个或多个会话请求，所述会话池中存在一个或多个会话对象。第一通信模块用于利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备。第二通信模块用于利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用，其中，所述第一会话对象在结束发送所述第一会话信息和所述第二会话信息时处于闲置状态。以及，回收模块用于每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象。

本公开的另一方面提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上所述的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

本公开的另一方面提供了一种计算机程序，所述计算机程序包括计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

根据本公开的实施例，在终端设备的任一上层应用发出会话请求时，在会话池中生成与该会话请求对应的会话对象，利用该会话对象可进行该上层应用与远程设备关于该会话请求的会话。其中，会话池可以管理多个会话对象的生命周期，使得多个会话对象可并行处理会话请求，且每个会话对象可被多个会话请求复用，支持高并发的会话请求，可应对大规模的会话操作场景。

附图说明

通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：

图1示意性示出了根据本公开实施例的可以应用会话方法和装置的示例性系统架构；

图2示意性示出了根据本公开实施例的会话方法的流程图；

图3A示意性示出了根据本公开实施例的会话过程的示意图；

图3B示意性示出了根据本公开实施例的会话过程的详细示意图；

图3C示意性示出了根据本公开实施例的利用会话对象进行会话过程的示意图；

图3D示意性示出了根据本公开实施例的会话过程的流程图；

图4示意性示出了根据本公开实施例的会话装置的框图；

图5示意性示出了根据本公开另一实施例的会话装置的框图；以及

图6示意性示出了根据本公开实施例的计算机设备的框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。

本公开的实施例提供了一种会话方法以及能够应用该方法的装置。该方法包括会话发起阶段、会话进行阶段和会话管理阶段。在会话发起阶段，响应于任一应用的第一会话请求，在用于管理一个或多个会话对象的会话池中生成与所述第一会话请求对应的第一会话对象。在会话进行阶段，利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备，以及，利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用。在会话管理阶段，每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象。其中第一会话对象可以对应于一个或多个会话请求，第一会话对象在不处于会话进行阶段时被认为处于闲置状态。

图1示意性示出了根据本公开实施例的可以应用会话方法和装置的示例性系统架构100。需要注意的是，图1所示仅为可以应用本公开实施例的系统架构的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。

如图1所示，根据该实施例的系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对终端设备101、102、103中的各种客户端提供支持的后台管理服务器。后台管理服务器接收客户端发送的请求消息，可以对接收到的请求消息进行分析处理等响应，并将针对该请求消息的响应结果(例如根据请求消息获取或生成的网页、信息、或数据等)反馈给终端设备101、102、103，用户通过终端设备101、102、103浏览相应的响应结果。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实际需要，可以具有任意数目的终端设备、网络和服务器。

图2示意性示出了根据本公开实施例的会话方法的流程图。

如图2所示，该方法包括在操作S201，响应于任一应用的第一会话请求，在会话池中生成与所述第一会话请求对应的第一会话对象。

其中，所述第一会话对象对应于一个或多个会话请求，所述会话池中存在一个或多个会话对象。

在操作S202，利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备。

在操作S203，利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用。

其中，所述第一会话对象在结束发送所述第一会话信息和所述第二会话信息时处于闲置状态。此外，操作S202和操作S203可以同时执行或先后执行，操作步骤的标记在此不对操作顺序进行限定。

在操作S204，每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象。

其中，处于闲置状态超过预定时间的会话对象是指连续处于闲置状态超过预定时间的会话对象。

可见，图2所示的方法可以应用于任一终端设备，在终端设备的任一上层应用发出会话请求时，在会话池中生成与该会话请求对应的会话对象，利用该会话对象可进行该上层应用与远程设备关于该会话请求的会话。其中，会话池可以管理多个会话对象的生命周期，使得多个会话对象可并行处理会话请求，且每个会话对象可被多个会话请求复用，支持高并发的会话请求，可应对大规模的会话操作场景。

在本公开的一个实施例中，上述在会话池中生成与第一会话请求对应的第一会话对象可以包括：确定会话池中是否存在与第一会话请求对应的会话对象，如果是，可以直接复用该会话对象，将该会话对象作为第一会话对象。

如果会话池中不存在与第一会话请求对应的会话对象，则根据第一会话请求创建新的会话对象，利用该新的会话对象与远程设备建立连接，以及在建立连接成功时将所述新的会话对象存入会话池中作为第一会话对象。其中，利用新的会话对象与远程设备连接的过程可称为与该远程设备的第一次握手。当第一次握手成功时，将该信的会话对象存入会话池中作为第一会话对象，可利用该第一会话对象与远程设备进行会话，而当第一次握手失败时，需通知发出第一会话请求的上层应用第一会话对象生成失败。

依据本实施例，在针对一个会话请求生成会话对象时，可以复用会话池中已有的会话对象，在无法复用时可以创建新的会话对象，创建新的会话对象时，需要与远程设备建立连接。会话对象的复用可以延长会话对象的生命周期，节约资源。

在本公开的一个实施例中，任一应用发出的第一会话请求可以包括：该应用请求进行会话的远程设备的标识信息、以及与该应用对应的会话身份的标识信息。则与第一会话请求对应的第一会话对象包括：与该远程设备的标识信息和会话身份的标识信息对应的第一会话对象。

例如，一个应用发出的第一会话请求包括服务器的IP地址、与该应用对应的登录用户名和登录密码，与该第一会话请求对应的第一会话对象具有由上述服务器的IP地址、与该应用对应的登录用户名和登录密码组成的会话标识符。该第一会话对象在生成时基于上述登录用户名和登录密码与具有上述IP地址的服务器成功建立连接，可以与该服务器进行正常会话。

进一步地，对于一个会话对象被多个对话请求复用的情况，为避免不同对话请求之间的冲突，使得关于不同会话请求的不同会话有序进行，在本公开的一个实施例中，根据本公开实施例的会话方法还可以包括：为第一会话对象配置会话锁。在第一会话对象对应于多个会话请求的情况下，当第一会话对象关于第一会话请求进行第一会话信息和/或第二会话信息的发送时，该会话锁锁定，以使第一会话请求独占第一会话对象。以及，当第一会话对象处于闲置状态时，该会话锁解锁，以使任一会话请求能够使用第一会话对象。

例如，应用A发出第一会话请求，应用B发出第二会话请求，第一会话请求和第二会话请求共用第一会话对象。则在应用A利用第一会话对象关于第一会话请求进行与远程设备的会话期间，该第一会话对象的会话锁锁定，使得此期间内应用B不能利用该第一会话对象关于第二会话请求进行与远程设备的会话。当应用A结束利用第一会话对象关于第一会话请求进行与远程设备的会话时，该第一会话对象的会话锁解锁，此时应用B可以利用该第一会话对象关于第二会话请求进行与远程设备的会话。其中需要说明的是，当有多个会话请求复用一个会话对象时，多个会话请求可以是同一上层应用发出的，也可以是不同上层应用发出的，在此不做限制。

进一步地，由于每隔第一预设时间间隔遍历会话池中的会话对象，将处于闲置状态超过预定时间的会话对象进行回收，为避免满足该回收条件即将被回收的会话对象不会被使用，在本公开的一个实施例中，根据本公开实施例的会话方法还可以包括：为会话池配置全局锁；以及在每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象时，该全局锁锁定。

在本公开的一个实施例中，上述利用第一会话对象获取所述任一应用关于第一会话请求发出的第一会话信息并发送至远程设备可以包括：利用第一会话对象接收第一会话信息并写入第一缓存区；以及从第一缓存区读取第一会话信息并写入与远程设备连接的第一通信信道中，通过第一通信信道将第一会话信息发送至所述远程设备。本实施例利用第一缓存区缓存上层应用发出的第一会话信息，再依次将第一缓存区中的第一会话信息转移至第一通信信道，能够避免第一通信信道的数据阻塞。

在本公开的一个实施例中，上述利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用可以包括两种方式：方式(1)利用第一会话对象读取与远程设备连接的第二通信信道中的第二会话信息并写入第二缓存区。在第二会话信息接收完毕后，将第二缓存区中的第二会话信息全量输出至所述任一应用；方式(2)利用第一会话对象读取与远程设备连接的第二通信信道中的第二会话信息并将第二会话信息写入第二缓存区。在第二会话信息接收完毕后，将第二缓存区中的第二会话信息复制到第三缓存区，以及将第三缓存区中的第二会话信息依次输出至所述任一应用。

依据本实施例，方式(1)可以将远程设备发出的第二会话信息全量输入至上层应用，方式(2)可以将远程设备发出的第二会话信息准实时地输入至上层应用。其中将第二通信信道中的第二会话信息转移至第二缓存区进行缓存，能够避免第二通信信道的数据阻塞，且由于第二缓存区适于全量输出，则在方式(2)中通过增加第三缓存区以实现对上层应用的准实时输出。例如，第一通信信道可以是基于第一协议的通信信道，第二通信信道可以是基于第二协议的通信信道，第一协议和第二协议可以相同或不同。第一通信信道和第二通信信道可以是相同或不同类型的通信信道，本公开实施例不对此进行限制。

在本公开的一个实施例中，根据本公开实施例的会话方法还可以包括：为第一会话对象配置计时器，其中，该计时器从第一会话对象生成后开始计时，当第一会话对象获取到第一会话信息或第二会话信息时，该计时器重新开始计时。也就是说，在第一会话对象被上层应用利用与远程设备进行会话的过程中，第一会话对象的计时器不断被重置，从例如0的初始计数值开始计时。

在此基础上，上述回收处于闲置状态超过预定时间的会话对象可以包括：当一个会话对象的计时器的计时时间超过预定时间时，回收该会话对象。本实施例利用每个会话对象的计时器的计时与重置的规则，获知每个会话对象处于闲置状态的时间，以对会话池中的会话对象进行生命周期的管理。

进一步地，为了避免暂时处于闲置状态的会话对象与远程设备之间的通信连接断开，在本公开的一个实施例中，根据本公开实施例的会话方法还可以包括：在所述第一会话对象处于闲置状态时，每隔第二预设时间间隔向所述远程设备发送一次心跳信息，以保持所述第一会话对象与所述远程设备之间的连接。本实施例通过向远程设备发送心跳信息，以避免会话对象处于闲置状态时与远程设备的连接断开。

在本公开的一个实施例中，第一会话对象可以为基于安全外壳(Secure Shell，SSH)协议生成的会话对象，第一会话对象与远程设备之间的通信为基于安全外壳协议进行的通信。

下面参考图3A～图3D，结合具体实施例对根据本公开实施例的会话方法进行展开说明。

图3A示意性示出了根据本公开实施例的会话过程的示意图。

如图3A所示，本例将发出会话请求的上层应用称为请求端，会话池为SSH会话池(SSH Session Pool)，会话对象为SSH会话对象(SSH Session)。会话池用于对已经生成的会话对象进行缓存和定期清理，会话对象用于维护与远程设备之间的通信信道。图3A还示出了多个远程设备，会话对象根据请求端的会话请求来选择相应的远程设备进行会话。

请求端向会话池发出会话请求，会话池生成并管理与该会话请求对应的会话对象。本例中，会话对象通过Go官方提供的开源库“golang.org/x/crypto”，在终端设备中模拟一个SSH客户端(SSH Client)与构建在远程设备中的SSH服务端(SSH Server)之间进行握手，建立通信连接以进行后续会话。在此过程中，SSH客户端所模拟的虚拟终端(PseudoTerminal Device，Pty)窗口需要合理设定宽度，太小会导致SSH服务端返回内容换行频繁，影响接收到的数据量和数据格式。经验证，Pty窗口的宽度的合理区间为[120，640]。由于SSH历史悠久，因此不同SSH服务端支持的握手算法所有不同，很多网络设备所支持的握手算法在其出厂时已固定。为了使会话对象能与尽量多的SSH服务端成功握手，SSH客户端需要将主流握手算法的支持都声明在内，包括“des-cbc”、“3des-cbc”、“aes128-ctr”、“arcfour128”、“aes128-cbc”、“aes128-gcm@openssh.com”、“aes192-cbc”、“aes192-ctr”、“aes256-cbc”、“aes256-ctr”、“arcfour256”等，在此不做限制。

图3B示意性示出了根据本公开实施例的会话过程的详细示意图。

会话对象实现了对单一SSH服务端的高性能访问，但还不足以支持单机几十万的会话请求并发操作。对于一个会话对象的性能而言，有一部分不容忽视的性能损耗来自于会话对象的生成和回收。为避免会话对象反复被生成和回收，本方案采用会话池的概念，任何一个会话对象如果被生成，就将其缓存至会话池，直到该会话对象处于闲置状态超过预定时间(比如10分钟)，再将其关闭回收。

如图3B所示，本方案中的会话池可以包含如下三个核心组件：(1)会话对象管理器(Session管理器)：会话对象管理器负责对打开的会话对象进行缓存。请求端每次向会话池申请打开一个会话对象，会话池可以根据请求端所传入的会话请求中的目标会话信息，组合一个会话对象标识符(Session标识符)，Session标识符由SSH服务端的IP地址、登录用户名、以及登录密码的MD5(MD5 Message Digest Algorithm，MD5消息摘要算法)值组成。如果Session标识符对应的会话对象已经在会话对象管理器中缓存且处于可用状态，则直接将该会话对象返回给请求端，否则基于本次传入的认证信息(可以是密码或密钥)重新打开会话对象，如果成功打开，就将该会话对象缓存。在高并发场景下，由于多个请求端可能争抢同一个会话对象。同时，请求端也有可能获取到的恰好是一个处于超时临界的会话对象，在使用该会话对象发送命令前，回收器先行对其进行了回收，因此为了避免此类针对会话对象的并发操作冲突，需要在会话池中内置一个全局锁，用于协调对会话对象的管理控制。(2)会话对象计时器(Session计时器)：对于每一个成功打开并缓存的会话对象不能无限制将其缓存，特别是对于网络交换机，一般最多只支持打开5个会话，为了避免会话对象的长时间闲置，需要为每个会话对象的闲置状态进行计时，计时器在每次会话对象接收和发送会话信息时都要进行重置。另外，有些网络设备的预定时间会设定为3分钟或5分钟，这有可能导致会话对象管理器中缓存的会话对象被单边关闭，可以在空闲计时器每跳动一分钟时，向SSH服务端发送一个心跳信息(例如回车)，用来进行会话对象的保活。(3)会话对象回收器(Session回收器)：定时进行触发，负责将会话对象管理器中处于闲置状态超过预定时间的会话对象进行关闭和回收，在执行回收动作时，需要提前锁定会话池内置的全局锁，避免向请求端返回不可用的会话对象。

图3C示意性示出了根据本公开实施例的利用会话对象进行会话过程的示意图。

结合图3B和图3C可知，在会话池将会话对象返回请求端后，请求端可利用会话对象与远程设备进行会话。会话对象以异步无限循环方式通过与远程设备之间的通信通道进行通信对接，并提供数据缓冲支持。具体地，会话对象中的SSH客户端可与SSH服务端进行加密算法握手，会话对象在与SSH服务端握手成功后，Go官方提供的开源库“golang.org/x/crypto”会返回两个基本的通信信道：第一通信信道(输入流Pipe)和第二通信信道(输出流Pipe)。第一通信信道用于将请求端发出的第一会话信息输入至远程设备中的SSH服务端，第二通信信道用于将远程设备中的SSH服务端发出的第二会话信息输出至请求端，即用于与SSH服务端间进行输入和输出的对接。在网络通信稳定的情况下，SSH服务端的响应性能主要受SSH客户端的影响，因此，会话对象对这两个通信信道的高速读取和写入的能力对于SSH服务端的响应性能至关重要。本例中，设置有两个大容量缓存区：第一缓存区(输入缓存Channel)和第二缓存区(输出缓存Channel)。这两个缓存区的容量设定在1万兆以上，分别用于对这第一通信信道和第二通信信道进行缓冲，这样可以保证在SSH服务端产生响应时，响应的内容会被即时接收，避免由于请求端接收速度慢而阻塞SSH服务端。另外，对两个通信信道的读取和写入均采用异步方式，保障第一缓存区和第二缓存区能够独立工作。

具体地，会话对象面向请求端，提供发送命令和接收响应的接口，此处，请求端发出的命令作为上述第一会话信息，远程设备返回的响应作为上述第二会话信息。对于发送命令的接口，接收请求端发出的命令，将该命令解析为预定形式后写入第一缓存区，用于监听第一缓存区的异步程序在收到命令后，将命令写入第一通信信道中，以使SSH客户端即时将写入第一通信信道的命令发送至SSH服务端。在SSH服务端产生响应输出后，响应内容会被第二通信信道接收，此时用于监听第二通信信道的接收程序会即时将第二通信信道中的输出字节流缓冲复制到第二缓存区中。需要说明的是，此处的复制过程是深度复制，而不能是指针复制，否则从第二通信信道复制至第二缓存区的内容可能会被后来的内容覆盖。在得到了SSH服务端的响应内容后(可能此时SSH服务端还在持续输出响应)，请求端可以有两种方式获取输出：实时输出和最终全量输出。

对于实时输出，请求端需要注册一个回写句柄(WritebackHandler)，在第二缓存区得到SSH服务端的响应内容后，将每一份数据都即时回写到请求端。即时回写的设计同样需要采用异步方式，如果将回写操作与第二缓存区的数据获取绑定在一起，那么有可能因为回写速度慢而影响会话对象对SSH服务端的响应数据读取。解决办法是将要回写到请求端的数据复制(这里不要求深度复制)到另一个缓存区中：第三缓存区(实时回写Channel)，并由一个异步刷新程序持续将第三缓存区中的内容按序回写给请求端。

对于最终全量输出，需要在SSH服务端响应结束后再进行，由于SSH协议是一种流式字符协议，虽然人眼比较容易识别一次命令交互的完成，但是从程序层面有可能误判，因此可以提供两种方式返回全量响应输出：(1)基于特定字符串方式和基于超时方式：基于特定字符串方式是指当从SSH服务端的响应内容中匹配了请求端指定的特定字符串，就直接返回所有缓存的响应内容。基于超时方式是指当第二缓存区在指定时间(比如60秒)长度内没有接收到任何来自SSH服务端的响应输出，就直接返回所有缓存的响应内容。此处需要说明的是：①将第二缓存区中的数据片段合并为一个完整输出时，可以使用bytes.Buffer等低内存占用方式，避免大量的字符串拼接耗尽内存；②在将缓存的内容全部返回了请求端时，可以控制绑定在第二缓存区上的异步读取程序不中断，避免SSH服务端还有后续的响应内容要输出。在最终全量输出的情况下，第二缓存区前一次输出给请求端的数据会成为下一次输出的脏数据，因此每次请求端在发起请求时，都要对第二缓存区中的数据做一次清理。此外，还可以在会话对象中增加一个全量输出缓存区以对SSH服务端的响应内容作进一步缓存。

图3D示意性示出了根据本公开实施例的会话过程的流程图。

如图3D所示，会话过程开始后，请求端发出会话请求，请求获取与指定IP地址的远程设备对应的会话对象。先判断会话池中是否存在与该会话请求对应的会话对象，如果是，进一步判断该会话对象是否可用，如果可用则向请求端返回该会话对象。如果会话池中不存在与该会话请求对应的会话对象，或者如果存在会话对象但会话对象不可用，则创建会话对象，被创建的会话对象与指定IP地址的远程设备的SSH服务端进行握手，如果握手成功，确定该会话对象创建成功，此时初始化内部各缓存区和异步程序，如果握手失败，确定该会话对象创建失败。在会话对象创建失败时通知请求端本次会话请求结束。在会话对象创建成功时，在会话池中缓存该会话对象，并向请求端返回该会话对象。

请求端获取到会话对象后，可以向该会话对象发送命令，该会话对象向指定IP地址的远程设备的SSH服务端异步写入命令，同时更新会话池中用于记录该会话对象处于闲置状态的时间的计时器。然后清理第二缓存区，监听SSH服务端的响应输出。在监听到SSH服务端的响应输出时，判断请求端是否注册了回写句柄，如果是，将响应内容实时回写至请求端，直至回写结束。如果否，对响应内容暂时进行缓存，在确定响应输出结束时，将缓存的全量内容返回至请求端，使得请求端对该全量内容进行处理，处理完毕后，会话过程结束。

可见，根据本公开实施例的会话方案采用异步加缓存的设计方式，构建了一套可支持高并发的、无阻塞的高性能SSH会话系统，适用于中大型数据中心提供自动化运维场景。

图4示意性示出了根据本公开实施例的会话装置的框图。

如图4所示，会话装置400包括：生成模块410、第一通信模块420、第二通信模块430和回收模块440。

生成模块410用于响应于任一应用的第一会话请求，在会话池中生成与所述第一会话请求对应的第一会话对象。其中，所述第一会话对象对应于一个或多个会话请求，所述会话池中存在一个或多个会话对象。

第一通信模块420用于利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备。

第二通信模块430用于利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用。其中，所述第一会话对象在结束发送所述第一会话信息和所述第二会话信息时处于闲置状态。

回收模块440用于每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象。

图5示意性示出了根据本公开另一实施例的会话装置的框图。

如图5所示，会话装置500包括：生成模块501、第一通信模块502、第二通信模块503和回收模块504。其中，生成模块501、第一通信模块502、第二通信模块503和回收模块504分别具有与生成模块410、第一通信模块420、第二通信模块430和回收模块440相同的功能，重复的部分在此不再赘述。

在本公开的一个实施例中，生成模块501包括确定子模块5011、复用子模块5012和创建子模块5013。

确定子模块5011用于确定所述会话池中是否存在与所述第一会话请求对应的会话对象。复用子模块5012用于在所述会话池中存在与所述第一会话请求对应的会话对象时，将所述会话对象作为所述第一会话对象。创建子模块5013用于在所述会话池中不存在与所述第一会话请求对应的会话对象时，根据所述第一会话请求创建新的会话对象，利用所述新的会话对象与所述远程设备建立连接，以及，在建立连接成功时将所述新的会话对象存入所述会话池中作为所述第一会话对象。

其中，作为一个可选的实施例，所述第一会话请求包括：所述远程设备的标识信息和会话身份的标识信息。与所述第一会话请求对应的第一会话对象包括：与所述远程设备的标识信息和会话身份的标识信息对应的第一会话对象。

进一步地，在本公开的一个实施例中，会话装置500还包括第一配置模块505、第一锁定模块506和第一解锁模块507。第一配置模块505用于为所述第一会话对象配置会话锁。第一锁定模块506用于在所述第一会话对象对应于多个会话请求的情况下，当所述第一会话对象关于第一会话请求进行第一会话信息和/或第二会话信息的发送时，控制所述会话锁锁定，以使所述第一会话请求独占所述第一会话对象。以及，第一解锁模块507用于当所述第一会话对象处于闲置状态时，控制所述会话锁解锁，以使任一会话请求能够使用所述第一会话对象。

进一步地，在本公开的一个实施例中，会话装置500还包括第二配置模块508和第二锁定模块509。第二配置模块508用于为所述会话池配置全局锁。以及，第二锁定模块509用于在所述每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象时，控制所述全局锁锁定。

在本公开的一个实施例中，第一通信模块502包括第一缓存处理子模块5021和发送子模块5022。

第一缓存处理子模块5021用于利用所述第一会话对象接收所述第一会话信息并写入第一缓存区。以及，发送子模块5022用于从所述第一缓存区读取所述第一会话信息并写入与所述远程设备连接的第一通信信道中，通过所述第一通信信道将所述第一会话信息发送至所述远程设备。

在本公开的一个实施例中，第二通信模块503包括第二缓存处理子模块5031和第一输出子模块5032，或者，第二通信模块503包括第二缓存处理子模块5031和第二输出子模块5033。

第二缓存处理子模块5031用于利用所述第一会话对象读取与所述远程设备连接的第二通信信道中的所述第二会话信息并写入第二缓存区。第一输出子模块5032用于在所述第二会话信息接收完毕后，将所述第二缓存区中的第二会话信息全量输出至所述任一应用。第二输出子模块5033用于在所述第二会话信息接收完毕后，将所述第二缓存区中的第二会话信息复制到第三缓存区；以及将所述第三缓存区中的所述第二会话信息依次输出至所述任一应用。

进一步地，在本公开的一个实施例中，会话装置500还包括第三配置模块510和计时器控制模块511。

第三配置模块510用于为所述第一会话对象配置计时器。以及，计时器控制模块511用于控制所述计时器从所述第一会话对象生成后开始计时，当所述第一会话对象获取到第一会话信息或第二会话信息时，控制所述计时器重新开始计时。在此基础上，回收模块504具体用于当一个会话对象的计时器的计时时间超过所述预定时间时，回收该会话对象。

在本公开的一个实施例中，会话装置500还包括心跳模块512，用于在所述第一会话对象处于闲置状态时，每隔第二预设时间间隔向所述远程设备发送一次心跳信息，以保持所述第一会话对象与所述远程设备之间的连接。

在本公开的一个实施例中，所述第一会话对象为基于安全外壳协议生成的会话对象，所述第一会话对象与所述远程设备之间的通信为基于安全外壳协议进行的通信。

需要说明的是，装置部分实施例中各模块/单元/子单元等的实施方式、解决的技术问题、实现的功能、以及达到的技术效果分别与方法部分实施例中各对应的步骤的实施方式、解决的技术问题、实现的功能、以及达到的技术效果相同或类似，在此不再赘述。

根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

例如，生成模块501、第一通信模块502、第二通信模块503、回收模块504、第一配置模块505、第一锁定模块506、第一解锁模块507、第二配置模块508、第二锁定模块509、第三配置模块510、计时器控制模块511、以及心跳模块512中的任意多个可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，生成模块501、第一通信模块502、第二通信模块503、回收模块504、第一配置模块505、第一锁定模块506、第一解锁模块507、第二配置模块508、第二锁定模块509、第三配置模块510、计时器控制模块511、以及心跳模块512中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，生成模块501、第一通信模块502、第二通信模块503、回收模块504、第一配置模块505、第一锁定模块506、第一解锁模块507、第二配置模块508、第二锁定模块509、第三配置模块510、计时器控制模块511、以及心跳模块512中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

图6示意性示出了根据本公开实施例的适于实现上文描述的方法的计算机设备的框图。图6示出的计算机设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图6所示，根据本公开实施例的计算机设备600包括处理器601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。处理器601例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器601还可以包括用于缓存用途的板载存储器。处理器601可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

在RAM 603中，存储有设备600操作所需的各种程序和数据。处理器601、ROM 602以及RAM 603通过总线604彼此相连。处理器601通过执行ROM 602和/或RAM 603中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 602和RAM 603以外的一个或多个存储器中。处理器601也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。

根据本公开的实施例，设备600还可以包括输入/输出(I/O)接口605，输入/输出(I/O)接口605也连接至总线604。设备600还可以包括连接至I/O接口605的以下部件中的一项或多项：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。

根据本公开的实施例，根据本公开实施例的方法流程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被处理器601执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。

本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。

根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 602和/或RAM 603和/或ROM 602和RAM 603以外的一个或多个存储器。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。

以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (12)

1.一种会话方法，包括：

响应于任一应用的第一会话请求，在会话池中生成与所述第一会话请求对应的第一会话对象，其中，所述第一会话对象对应于一个或多个会话请求，所述会话池中存在一个或多个会话对象；

利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备；

利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用，其中，所述第一会话对象在结束发送所述第一会话信息和所述第二会话信息时处于闲置状态；以及

为所述第一会话对象配置计时器；

每隔第一预设时间间隔遍历所述会话池中的会话对象，当所述第一会话对象的计时器的计时时间超过预定时间时，回收处于闲置状态的所述第一会话对象；

为所述会话池配置全局锁；

当回收所述第一会话对象时，所述全局锁锁定。

2.根据权利要求1所述的方法，其中，所述在会话池中生成与所述第一会话请求对应的第一会话对象包括：

确定所述会话池中是否存在与所述第一会话请求对应的会话对象；

如果是，将所述会话对象作为所述第一会话对象；

如果否，根据所述第一会话请求创建新的会话对象；

利用所述新的会话对象与所述远程设备建立连接；以及

在建立连接成功时将所述新的会话对象存入所述会话池中作为所述第一会话对象。

3.根据权利要求1所述的方法，其中：

所述第一会话请求包括：所述远程设备的标识信息和会话身份的标识信息；

与所述第一会话请求对应的第一会话对象包括：与所述远程设备的标识信息和会话身份的标识信息对应的第一会话对象。

4.根据权利要求1所述的方法，还包括：

为所述第一会话对象配置会话锁；

在所述第一会话对象对应于多个会话请求的情况下，当所述第一会话对象关于第一会话请求进行第一会话信息和/或第二会话信息的发送时，所述会话锁锁定，以使所述第一会话请求独占所述第一会话对象；以及

当所述第一会话对象处于闲置状态时，所述会话锁解锁，以使任一会话请求能够使用所述第一会话对象。

5.根据权利要求1所述的方法，其中，所述利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备包括：

利用所述第一会话对象接收所述第一会话信息并写入第一缓存区；以及

从所述第一缓存区读取所述第一会话信息并写入与所述远程设备连接的第一通信信道中，通过所述第一通信信道将所述第一会话信息发送至所述远程设备。

6.根据权利要求1所述的方法，其中，所述利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用包括：

利用所述第一会话对象读取与所述远程设备连接的第二通信信道中的所述第二会话信息并写入第二缓存区；

在所述第二会话信息接收完毕后，将所述第二缓存区中的第二会话信息全量输出至所述任一应用；

或者

在所述第二会话信息接收完毕后，将所述第二缓存区中的第二会话信息复制到第三缓存区；以及

将所述第三缓存区中的所述第二会话信息依次输出至所述任一应用。

7.根据权利要求1所述的方法，其中：

所述方法还包括：

所述计时器从所述第一会话对象生成后开始计时，当所述第一会话对象获取到第一会话信息或第二会话信息时，所述计时器重新开始计时。

8.根据权利要求1所述的方法，还包括：

在所述第一会话对象处于闲置状态时，每隔第二预设时间间隔向所述远程设备发送一次心跳信息，以保持所述第一会话对象与所述远程设备之间的连接。

9.根据权利要求1所述的方法，其中，所述第一会话对象为基于安全外壳协议生成的会话对象，所述第一会话对象与所述远程设备之间的通信为基于安全外壳协议进行的通信。

10.一种会话装置，包括：

生成模块，用于响应于任一应用的第一会话请求，在会话池中生成与所述第一会话请求对应的第一会话对象，其中，所述第一会话对象对应于一个或多个会话请求，所述会话池中存在一个或多个会话对象；

第一通信模块，用于利用所述第一会话对象获取所述任一应用关于所述第一会话请求发出的第一会话信息并发送至远程设备；

第二通信模块，用于利用所述第一会话对象获取所述远程设备关于所述第一会话请求返回的第二会话信息并发送至所述任一应用，其中，所述第一会话对象在结束发送所述第一会话信息和所述第二会话信息时处于闲置状态；回收模块，用于每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象；

第二配置模块，用于为所述会话池配置全局锁；

第二锁定模块，用于在所述每隔第一预设时间间隔遍历所述会话池中的会话对象，回收处于闲置状态超过预定时间的会话对象时，控制所述全局锁锁定；

第三配置模块，用于为所述第一会话对象配置计时器。

11.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现：

如权利要求1～10中任一项所述的会话方法。

12.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行：

如权利要求1～10中任一项所述的会话方法。

Images