CN112994949A - 一种专网连接方法、装置、设备及存储介质 - Google Patents

一种专网连接方法、装置、设备及存储介质 Download PDF

Info

Publication number
CN112994949A
CN112994949A CN202110361743.1A CN202110361743A CN112994949A CN 112994949 A CN112994949 A CN 112994949A CN 202110361743 A CN202110361743 A CN 202110361743A CN 112994949 A CN112994949 A CN 112994949A
Authority
CN
China
Prior art keywords
edge server
client
secure connections
instruction
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110361743.1A
Other languages
English (en)
Inventor
张永智
丁晓炜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Softcom Power Information Technology Group Co Ltd
Original Assignee
Softcom Power Information Technology Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Softcom Power Information Technology Group Co Ltd filed Critical Softcom Power Information Technology Group Co Ltd
Priority to CN202110361743.1A priority Critical patent/CN112994949A/zh
Publication of CN112994949A publication Critical patent/CN112994949A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0896—Bandwidth or capacity management, i.e. automatically increasing or decreasing capacities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种专网连接方法、装置、设备及存储介质。该方法包括：根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接，通过本发明的技术方案，以实现能够根据安全连接数进行自动扩容。

Description

一种专网连接方法、装置、设备及存储介质
技术领域
本发明实施例涉及互联网技术领域，尤其涉及一种专网连接方法、装置、设备及存储介质。
背景技术
虚拟专用网络(VPN，Virtual Private Network)指的是在公用网络上建立安全专用网络的技术。虚拟专用网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的Internet平台之上的逻辑专用网络，用户数据在逻辑专用网络链路中传输。
传统情况下，虚拟安全专网服务器在遇到连接数超限的情况下，第一种方式是需要系统管理员进行人工扩容。手动扩容会遇到处理不及时和耗费人力进行处理的问题。
第二种方式是通过程序检测CPU资源，根据CPU资源利用率来进行扩容，在平均利用率超过指定值时，自动增加服务器资源进行扩容。这种相对传统手动情况进行了改进，但CPU使用率和实际的用户负载专网用户连接数并不存在线性关系。因此，通过上述方式不能完全满足用户连接数超限的情况。
发明内容
本发明实施例提供一种专网连接方法、装置、设备及存储介质，以实现能够依据安全连接数进行自动扩容。
第一方面，本发明实施例提供了一种专网连接方法，包括：
根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；
若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；
在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
第二方面，本发明实施例还提供了一种专网连接装置，该装置包括：
判断模块，用于根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；
发送模块，用于若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；
接收模块，用于在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明实施例中任一所述的专网连接方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例中任一所述的专网连接方法。
本发明实施例通过根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接，以实现能够依据安全连接数进行自动扩容。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
图1是本发明实施例一中的一种专网连接方法的流程图；
图2是本发明实施例二中的一种专网连接装置的结构示意图；
图3是本发明实施例三中的一种计算机设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本发明的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
实施例一
图1为本发明实施例一提供的一种专网连接方法的流程图，本实施例可适用于专网连接的情况，该专网连接方法可以由本发明实施例中的专网连接装置来执行，该专网连接装置可采用软件和/或硬件的方式实现，如图1所示，该方法具体包括如下步骤：
S110，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令。
示例性的，中心服务器根据至少一个边缘服务器的安全连接数判断是否生成扩容指令的方式可以为：中心服务器获取至少一个边缘服务器的安全连接数；若所述至少一个边缘服务器的安全连接数大于第一阈值，则生成扩容指令。中心服务器根据至少一个边缘服务器的安全连接数判断是否生成扩容指令的方式还可以为：获取至少一个边缘服务器的安全连接数；根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；若所述平均安全连接数大于第二阈值，则生成扩容指令。其中，所述第一阈值和所述第二阈值可以相同也可以不同，本发明实施例对此不进行限制。
S120，若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址。
示例性的，若生成扩容指令，则将所述扩容指令发送至云服务器，云服务器根据所述扩容指令建立目标边缘服务器，云服务器将目标边缘服务器地址发送至中心服务器，中心服务器接收所述云服务器发送的目标边缘服务器地址。
S130，在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
可选的，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
若所述至少一个边缘服务器的安全连接数大于第一阈值，则生成扩容指令。
其中，所述第一阈值可以根据需求进行设定，也可以根据设备性能进行设定，本发明实施例对此不进行限制。
其中，所述边缘服务器的安全连接数指的是边缘服务器的负载数量。
可选的，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数大于第二阈值，则生成扩容指令。
其中，所述第二阈值和第一阈值可以相同，也可以不同。
其中，所述平均安全连接数的获取方式可以为将所有边缘服务器的安全连接数相加后除以所有边缘服务器的总数，得到平均安全连接数。
可选的，还包括：
根据至少一个边缘服务器的安全连接数判断是否生成缩容指令；
若生成缩容指令，则根据所述缩容指令进行边缘服务器回收。
可选的，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
若第一边缘服务器的安全连接数小于第三阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
若所述第一边缘服务器为任一边缘服务器，则将所述第一边缘服务器回收；
若所述第一边缘服务器包括至少两个边缘服务器，则获取第一边缘服务器的创建时间和当前时间，将第一边缘服务器中当前时间和创建时间的差值最小的边缘服务器回收。
其中，所述第三阈值可以根据用户需求进行设定，也可以根据设备性能进行设定，本发明实施例对此不进行限制。
示例性的，若至少一个边缘服务器中只存在一个边缘服务器的安全连接数小于第三阈值，则将安全连接数小于第三阈值的边缘服务器回收；若至少一个边缘服务器中存在多个边缘服务器的安全连接数小于第三阈值，则获取安全连接数小于第三阈值的多个边缘服务器的创建时间和当前时间，将当前时间和安全连接数小于第三阈值的多个边缘服务器的创建时间的差值最小的边缘服务器回收，例如可以是：边缘服务器A、边缘服务器B、边缘服务器C和边缘服务器D，若边缘服务器A的安全连接数小于第三阈值，边缘服务器B的安全连接数小于第三阈值，边缘服务器C的安全连接数小于第三阈值，边缘服务器D的安全连接数大于第三阈值，则获取边缘服务器A、边缘服务器B和边缘服务器C的创建时间，若边缘服务器C是最后创建的，则将边缘服务器C回收。可选的，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数小于第四阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
获取至少一个边缘服务器的创建时间和当前时间；
将当前时间和创建时间的差值最小的边缘服务器回收。
其中，所述第四阈值可以为根据需求进行设定，也可以根据设备性能进行设置，本发明实施例对此不进行限制。
示例性的，若平均安全连接数小于第四阈值，则回收最后创建的边缘服务器，例如可以是：若边缘服务器A、边缘服务器B、边缘服务器C和边缘服务器D的平均安全连接数小于第四阈值，则获取边缘服务器A、边缘服务器B、边缘服务器C和边缘服务器D的创建时间，若边缘服务器C是最后创建的，则将边缘服务器C回收。
可选的，还包括：
对所述至少一个边缘服务器划分为可回收边缘服务器和不可回收边缘服务器；
在接收到客户端发送的连接请求之后，从所述不可回收边缘服务器中任选一个第二边缘服务器地址发送至所述客户端，以使所述客户端根据所述第二边缘服务器地址建立与所述第二边缘服务器的专网连接。
本发明实施例提供了一个连接系统，连接系统包括：中心服务器、至少一个边缘服务器、客户端以及云服务器。利用云服务器作为动态池进行扩缩容。
客户端内存储中心服务器地址，客户端根据中心服务器地址向中心服务器发生连接请求，中心服务器在与客户端建立连接后，中心服务器向客户端发送边缘服务器地址。客户端在接收到边缘服务器地址后，客户端根据边缘服务器地址向边缘服务器发起专网连接请求，以使边缘服务器与所述客户端建立专网连接。
中心服务器的控制层定期查询边缘服务器的连接个数。如果连接个数超过指定值，将调用云服务器的创建服务器接口创建边缘服务器。创建边缘服务器时使用指定的镜像，并设置其IP地址。边缘服务器创建成功后自动在指定端口8081提供restful管理服务并提供IPSEC服务。中心服务器将边缘服务器的IP地址纳入管理之中。如果有新的客户端向中心服务器发送请求IPSEC服务指令，中心服务器将连接数较少的边缘服务器设备返回给客户端。
扩容机制，在边缘服务器负载的平均连接数达到一定数量例如100，就进行扩容。在新的客户端请求IPSec服务时，中心服务器返回新的边缘服务器地址。扩容需要一个冷却时间，这个时间内不再进行扩容，因为新建服务器并启动程序提供服务需要时间，这个时间暂定180秒。待新建的边缘服务器启动成功后，再次计算平均连接数。
缩容机制，在边缘服务器负载减少达到一定数量，就进行缩容，以减少费用。如果某个边缘服务器负载为零，那是可以直接回收服务器资源。如果有很多个边缘服务器负载都比较小，这种情况如何处理呢，我们采用最后创建的服务器先收回的策略，保证老用户的服务体验。客户端软件采用断开后重新请求服务器，让服务器分配一个还在使用的边缘服务器。
为了提高用户体验，减少用户连接断开的时间，设置一个缩容触点，在平均连接数小于该缩容触点时，并不进行实际缩容，而是将新的客户端连接分配到不会被缩容的边缘服务器上，以使待删除的边缘服务器不会被分配新的客户端连接。等边缘服务器的连接数为零时，再将其回收。
缩容策略有以下几点：如果某个边缘服务器负载(即连接数)为零，并且总服务器数大于等于2，则回收该服务器。保证至少有一个服务器。后创建的服务器先收回，保证老用户的服务体验。设置缩容触点(例如40)，当平均连接数小于该触点时，将新的连接分配的最早创建的服务器上。
本发明实施例是通过检测其实际的IPSEC连接数，在IPSEC连接数超过一定数量时，进行扩容。自动进行水平调度，保障高可用。水平自动扩缩器的实现是一个控制回路，由控制器管理器的参数指定检测周期(默认值为20秒)。在每个周期内，控制器管理器查询IPSEC连接数。本发明实施例的目的是仅仅通过软件方面的改进，基于实际业务指标进行扩容，而不是硬件CPU占用率指标。从而提高了实际业务可用性。
本实施例的技术方案，通过根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接，以实现能够依据安全连接数进行自动扩容，更符合业务的实际负载。
实施例二
图2为本发明实施例二提供的一种专网连接装置的结构示意图。本实施例可适用于专网连接的情况，该装置可采用软件和/或硬件的方式实现，该装置可集成在任何提供专网连接功能的设备中，如图2所示，所述专网连接装置具体包括：判断模块210、发送模块220和接收模块230。
其中，判断模块210，用于根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；
发送模块220，用于若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；
接收模块230，用于在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
上述产品可执行本发明任意实施例所提供的方法，具备执行方法相应的功能模块和有益效果。
本实施例的技术方案，通过根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接，以实现能够依据安全连接数进行自动扩容。
实施例三
图3为本发明实施例三中的一种计算机设备的结构示意图。图3示出了适于用来实现本发明实施方式的示例性计算机设备12的框图。图3显示的计算机设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图3所示，计算机设备12以通用计算设备的形式表现。计算机设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。
总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture，ISA)总线，微通道体系结构(Micro Channel Architecture，MCA)总线，增强型ISA总线、视频电子标准协会(Video Electronics Standards Association，VESA)局域总线以及外围组件互连(Peripheral Component Interconnect，PCI)总线。
计算机设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(Random Access Memory，RAM)30和/或高速缓存存储器32。计算机设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图3未显示，通常称为“硬盘驱动器”)。尽管图3中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(只读光盘(Compact Disc-Read Only Memory，CD-ROM)、数字视盘(Digital Video Disc-Read Only Memory，DVD-ROM)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。系统存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如系统存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。
计算机设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该计算机设备12交互的设备通信，和/或与使得该计算机设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。另外，本实施例中的计算机设备12，显示器24不是作为独立个体存在，而是嵌入镜面中，在显示器24的显示面不予显示时，显示器24的显示面与镜面从视觉上融为一体。并且，计算机设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(Local Area Network，LAN)，广域网Wide AreaNetwork，WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与计算机设备12的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、磁盘阵列(Redundant Arrays of Independent Disks，RAID)系统、磁带驱动器以及数据备份存储系统等。
处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的专网连接方法：
根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；
若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；
在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
若所述至少一个边缘服务器的安全连接数大于第一阈值，则生成扩容指令。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数大于第二阈值，则生成扩容指令。
进一步的，还包括：
根据至少一个边缘服务器的安全连接数判断是否生成缩容指令；
若生成缩容指令，则根据所述缩容指令进行边缘服务器回收。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
若第一边缘服务器的安全连接数小于第三阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
若所述第一边缘服务器为任一边缘服务器，则将所述第一边缘服务器回收；
若所述第一边缘服务器包括至少两个边缘服务器，则获取第一边缘服务器的创建时间和当前时间，将第一边缘服务器中当前时间和创建时间的差值最小的边缘服务器回收。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数小于第四阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
获取至少一个边缘服务器的创建时间和当前时间；
将当前时间和创建时间的差值最小的边缘服务器回收。
进一步的，还包括：
对所述至少一个边缘服务器划分为可回收边缘服务器和不可回收边缘服务器；
在接收到客户端发送的连接请求之后，从所述不可回收边缘服务器中任选一个第二边缘服务器地址发送至所述客户端，以使所述客户端根据所述第二边缘服务器地址建立与所述第二边缘服务器的专网连接。
实施例四
本发明实施例四提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请所有发明实施例提供的专网连接方法：
根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；
若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；
在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
若所述至少一个边缘服务器的安全连接数大于第一阈值，则生成扩容指令。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数大于第二阈值，则生成扩容指令。
进一步的，还包括：
根据至少一个边缘服务器的安全连接数判断是否生成缩容指令；
若生成缩容指令，则根据所述缩容指令进行边缘服务器回收。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
若第一边缘服务器的安全连接数小于第三阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
若所述第一边缘服务器为任一边缘服务器，则将所述第一边缘服务器回收；
若所述第一边缘服务器包括至少两个边缘服务器，则获取第一边缘服务器的创建时间和当前时间，将第一边缘服务器中当前时间和创建时间的差值最小的边缘服务器回收。
进一步的，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数小于第四阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
获取至少一个边缘服务器的创建时间和当前时间；
将当前时间和创建时间的差值最小的边缘服务器回收。
进一步的，还包括：
对所述至少一个边缘服务器划分为可回收边缘服务器和不可回收边缘服务器；
在接收到客户端发送的连接请求之后，从所述不可回收边缘服务器中任选一个第二边缘服务器地址发送至所述客户端，以使所述客户端根据所述第二边缘服务器地址建立与所述第二边缘服务器的专网连接。
可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
在一些实施方式中，客户端、服务器可以利用诸如HTTP(Hyper Text TransferProtocol，超文本传输协议)之类的任何当前已知或未来研发的网络协议进行通信，并且可以与任意形式或介质的数字数据通信(例如，通信网络)互连。通信网络的示例包括局域网(“LAN”)，广域网(“WAN”)，网际网(例如，互联网)以及端对端网络(例如，ad hoc端对端网络)，以及任何当前已知或未来研发的网络。
上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本公开实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定。
本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上系统(SOC)、复杂可编程逻辑设备(CPLD)等等。
在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种专网连接方法，其特征在于，包括：
根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；
若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；
在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
2.根据权利要求1所述的方法，其特征在于，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
若所述至少一个边缘服务器的安全连接数大于第一阈值，则生成扩容指令。
3.根据权利要求1所述的方法，其特征在于，根据至少一个边缘服务器的安全连接数判断是否生成扩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数大于第二阈值，则生成扩容指令。
4.根据权利要求1所述的方法，其特征在于，还包括：
根据至少一个边缘服务器的安全连接数判断是否生成缩容指令；
若生成缩容指令，则根据所述缩容指令进行边缘服务器回收。
5.根据权利要求4所述的方法，其特征在于，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
若第一边缘服务器的安全连接数小于第三阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
若所述第一边缘服务器为任一边缘服务器，则将所述第一边缘服务器回收；
若所述第一边缘服务器包括至少两个边缘服务器，则获取第一边缘服务器的创建时间和当前时间，将第一边缘服务器中当前时间和创建时间的差值最小的边缘服务器回收。
6.根据权利要求4所述的方法，其特征在于，根据至少一个边缘服务器的安全连接数判断是否生成缩容指令包括：
获取至少一个边缘服务器的安全连接数；
根据所述至少一个边缘服务器的安全连接数确定平均安全连接数；
若所述平均安全连接数小于第四阈值，则生成缩容指令；
相应的，若生成缩容指令，则根据所述缩容指令进行边缘服务器回收，包括：
获取至少一个边缘服务器的创建时间和当前时间；
将当前时间和创建时间的差值最小的边缘服务器回收。
7.根据权利要求6所述的方法，其特征在于，还包括：
对所述至少一个边缘服务器划分为可回收边缘服务器和不可回收边缘服务器；
在接收到客户端发送的连接请求之后，从所述不可回收边缘服务器中任选一个第二边缘服务器地址发送至所述客户端，以使所述客户端根据所述第二边缘服务器地址建立与所述第二边缘服务器的专网连接。
8.一种专网连接装置，其特征在于，包括：
判断模块，用于根据至少一个边缘服务器的安全连接数判断是否生成扩容指令；
发送模块，用于若生成扩容指令，则将所述扩容指令发送至云服务器，并接收所述云服务器发送的目标边缘服务器地址；
接收模块，用于在接收到客户端发送的连接请求之后，向所述客户端发送所述目标边缘服务器地址，以使所述客户端根据所述目标边缘服务器地址建立与所述目标边缘服务器的专网连接。
9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7中任一所述的方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的方法。
CN202110361743.1A 2021-04-02 2021-04-02 一种专网连接方法、装置、设备及存储介质 Pending CN112994949A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110361743.1A CN112994949A (zh) 2021-04-02 2021-04-02 一种专网连接方法、装置、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110361743.1A CN112994949A (zh) 2021-04-02 2021-04-02 一种专网连接方法、装置、设备及存储介质

Publications (1)

Publication Number Publication Date
CN112994949A true CN112994949A (zh) 2021-06-18

Family

ID=76338948

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110361743.1A Pending CN112994949A (zh) 2021-04-02 2021-04-02 一种专网连接方法、装置、设备及存储介质

Country Status (1)

Country Link
CN (1) CN112994949A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114827079A (zh) * 2022-03-25 2022-07-29 阿里云计算有限公司 网络地址转换网关的扩容方法、设备及存储介质

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105812465A (zh) * 2016-03-11 2016-07-27 厦门翼逗网络科技有限公司 一种游戏服务器的负载均衡方法、装置及系统
CN106603618A (zh) * 2016-09-14 2017-04-26 浪潮电子信息产业股份有限公司 一种基于云平台的应用弹性伸缩方法
CN110737402A (zh) * 2018-07-20 2020-01-31 伊姆西Ip控股有限责任公司 管理存储系统的方法、设备和计算机程序产品
CN110753112A (zh) * 2019-10-23 2020-02-04 北京百度网讯科技有限公司 云服务的弹性伸缩方法和装置
CN111225004A (zh) * 2018-11-23 2020-06-02 中移（杭州）信息技术有限公司 一种服务器集群的扩容方法、装置和可读介质
CN111225059A (zh) * 2020-01-10 2020-06-02 中移（杭州）信息技术有限公司 网络请求资源调度方法、装置、电子设备及存储介质
CN112118275A (zh) * 2019-06-20 2020-12-22 北京车和家信息技术有限公司 过载处理方法、物联网平台及计算机可读存储介质
CN112532687A (zh) * 2020-11-03 2021-03-19 杭州朗澈科技有限公司 kubernetes负载均衡器扩容方法和系统

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105812465A (zh) * 2016-03-11 2016-07-27 厦门翼逗网络科技有限公司 一种游戏服务器的负载均衡方法、装置及系统
CN106603618A (zh) * 2016-09-14 2017-04-26 浪潮电子信息产业股份有限公司 一种基于云平台的应用弹性伸缩方法
CN110737402A (zh) * 2018-07-20 2020-01-31 伊姆西Ip控股有限责任公司 管理存储系统的方法、设备和计算机程序产品
CN111225004A (zh) * 2018-11-23 2020-06-02 中移（杭州）信息技术有限公司 一种服务器集群的扩容方法、装置和可读介质
CN112118275A (zh) * 2019-06-20 2020-12-22 北京车和家信息技术有限公司 过载处理方法、物联网平台及计算机可读存储介质
CN110753112A (zh) * 2019-10-23 2020-02-04 北京百度网讯科技有限公司 云服务的弹性伸缩方法和装置
CN111225059A (zh) * 2020-01-10 2020-06-02 中移（杭州）信息技术有限公司 网络请求资源调度方法、装置、电子设备及存储介质
CN112532687A (zh) * 2020-11-03 2021-03-19 杭州朗澈科技有限公司 kubernetes负载均衡器扩容方法和系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114827079A (zh) * 2022-03-25 2022-07-29 阿里云计算有限公司 网络地址转换网关的扩容方法、设备及存储介质
CN114827079B (zh) * 2022-03-25 2024-04-30 阿里云计算有限公司 网络地址转换网关的扩容方法、设备及存储介质

Similar Documents

Publication Publication Date Title
US8452853B2 (en) Browser with offline web-application architecture
US9185179B2 (en) Re-establishing push notification channels via user identifiers
CN110166791B (zh) 连接的建立方法、装置、设备及存储介质
CN105426271A (zh) 对分布式存储系统的锁管理的方法和装置
US20230362122A1 (en) Watermark-based message queue
CN107729570B (zh) 用于服务器的数据迁移方法和装置
CN109033814A (zh) 智能合约触发方法、装置、设备及存储介质
CN110633046A (zh) 一种分布式系统的存储方法、装置、存储设备及存储介质
CN108173665B (zh) 一种备份数据的方法及装置
CN112994949A (zh) 一种专网连接方法、装置、设备及存储介质
CN113051055A (zh) 一种任务处理方法和装置
CN116521639A (zh) 一种日志数据的处理方法、电子设备和计算机可读介质
US11838207B2 (en) Systems for session-based routing
CN113448770A (zh) 用于恢复数据的方法、电子设备和计算机程序产品
CN113076175B (zh) 用于虚拟机的内存共享方法及装置
CN113781154A (zh) 一种信息回滚方法、系统、电子设备及存储介质
CN113760469A (zh) 分布式计算的方法和装置
CN114374657A (zh) 一种数据处理方法和装置
CN116700956B (zh) 请求处理方法、装置、电子设备和计算机可读介质
US11809880B2 (en) Dynamically verifying ingress configuration changes
CN114330772A (zh) 一种协同实例的垃圾回收方法、系统、设备、介质及产品
CN112749042B (zh) 一种应用运行方法和装置
CN110262756B (zh) 用于缓存数据的方法和装置
CN114202947B (zh) 车联网数据传输方法、装置及自动驾驶车辆
CN115203334A (zh) 数据处理方法、装置、电子设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination