CN113596184A - 混合云系统、网闸、网络访问方法及存储介质 - Google Patents
混合云系统、网闸、网络访问方法及存储介质 Download PDFInfo
- Publication number
- CN113596184A CN113596184A CN202010360536.XA CN202010360536A CN113596184A CN 113596184 A CN113596184 A CN 113596184A CN 202010360536 A CN202010360536 A CN 202010360536A CN 113596184 A CN113596184 A CN 113596184A
- Authority
- CN
- China
- Prior art keywords
- address
- domain name
- access request
- cloud system
- gatekeeper
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 72
- 230000004044 response Effects 0.000 claims description 126
- 230000008859 change Effects 0.000 claims description 20
- 238000004590 computer program Methods 0.000 claims description 5
- 230000008569 process Effects 0.000 description 18
- 230000006870 function Effects 0.000 description 15
- 230000003068 static effect Effects 0.000 description 14
- 238000010586 diagram Methods 0.000 description 7
- 230000005540 biological transmission Effects 0.000 description 4
- 230000001360 synchronised effect Effects 0.000 description 4
- 238000012546 transfer Methods 0.000 description 3
- 238000004891 communication Methods 0.000 description 2
- 230000003247 decreasing effect Effects 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 238000013519 translation Methods 0.000 description 2
- WHXSMMKQMYFTQS-UHFFFAOYSA-N Lithium Chemical compound [Li] WHXSMMKQMYFTQS-UHFFFAOYSA-N 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000009545 invasion Effects 0.000 description 1
- 229910052744 lithium Inorganic materials 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000001556 precipitation Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请公开了一种混合云系统,属于云服务技术领域。混合云系统包括第一云系统、第二云系统以及网闸,网闸连接第一云系统与第二云系统;第一云系统中的客户端,用于向内网口发送访问请求报文,访问请求报文的源互联网协议IP地址为客户端的IP地址,目的IP地址为内网口的IP地址;网闸,用于将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至转发节点;第二云系统中的转发节点,用于将更改地址后的访问请求报文发送至第二云系统中的业务节点。本申请在实现动态DNS解析的基础上降低了网闸的成本。
Description
技术领域
本申请涉及云服务技术领域,特别涉及一种混合云系统、网闸、网络访问方法及存储介质。
背景技术
目前,为了保证内网(例如私有云)的网络安全,通常在内网和外网(例如公有云)之间设置网闸。内网中的客户端通过该网闸访问外网时,可以通过网闸的传递将客户端的访问请求报文发送至外网,以实现对外网的访问。
其中,为了保证客户端能够通过网闸访问某互联网协议(internet protocol,IP)地址,需要预先在网闸中配置该IP地址为允许达到的地址,以便于携带有该IP地址的报文能够通过网闸,从而通过该报文实现对IP地址进行访问。但是,在通过域名访问设备的场景中,设备的域名对应的IP地址可能发生变化,若未在网闸中配置变化后的IP地址为允许达到的地址,网闸就不允许携带有该变化后的IP地址的报文通过,则无法通过携带有该变化后的IP地址的报文实现对该设备的访问。
虽然可以通过为网闸配置动态DNS功能解决该问题,但是具有动态DNS功能的网闸的成本较高,其适用范围受到限制。
发明内容
本申请提供了一种混合云系统、网闸、网络访问方法及存储介质,可以解决目前具有动态DNS功能的网闸的成本较高的问题。
第一方面,提供了一种混合云系统,该混合云系统包括第一云系统、第二云系统以及网闸,第一云系统包括客户端,第二云系统包括转发节点和业务节点,网闸的内网口连接第一云系统,网闸的外网口连接第二云系统;客户端,用于向内网口发送访问请求报文,访问请求报文的源互联网协议IP地址为客户端的IP地址,目的IP地址为内网口的IP地址;网闸,用于将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至转发节点;转发节点,用于将更改地址后的访问请求报文发送至业务节点。
通过在第二云系统中配置转发节点,使得网闸可以将访问请求报文发送至转发节点,再通过转发节点将该访问请求报文发送至业务节点,能够实现客户端对业务节点的访问,相较于相关技术,无需在网闸中配置动态DNS解析功能,能够在系统部署中使用通用网闸,且减小网闸因存储DNS解析地址所占用的内存资源,使得能够降低网闸的成本,扩大网闸的适用范围。
并且,由于在网闸中配置动态DNS解析功能会破坏网闸对静态数据交换的原则性,而本申请实施例中的网闸无需配置有动态DNS解析的功能,因此不会破坏网闸对静态数据交换的原则性,能够保证该混合云系统的适用范围。
同时,由于该转发节点是在第二云系统中部署,使得转发节点的规模和数量可以根据应用需求进行按需部署,以满足不同的应用场景。
在一种实现方式中,第二云系统还包括第一域名服务器,访问请求报文还携带有业务节点的域名,第一域名服务器记录有业务节点的域名与转发节点的IP地址的对应关系。网闸,还用于向第一域名服务器发送携带有业务节点的域名的第一域名解析请求;第一域名服务器,用于基于业务节点的域名进行域名解析,得到转发节点的IP地址,向网闸发送携带有转发节点的IP地址的第一域名解析响应。
当第二云系统包括第一域名服务器时,网闸可以通过该第一域名服务器获取转发节点的IP地址。此时,由于网闸无需记载有目标信息与转发节点的IP地址的对应关系,可以减小网闸因存储该对应关系所占用的内存资源,能够进一步降低网闸的成本。
可选的,第一云系统还包括第二域名服务器,第二域名服务器记录有业务节点的域名与内网口的IP地址的对应关系;客户端,还用于向第二域名服务器发送携带有业务节点的域名的第二域名解析请求;第二域名服务器,用于基于业务节点的域名进行域名解析,得到内网口的IP地址,向客户端发送携带有内网口的IP地址的第二域名解析响应。
当第一云系统包括第二域名服务器时,客户端可以通过域名解析获取实现该域名访问所需的IP地址。
在一种可实现方式中,转发节点,具体用于基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个,将更改地址后的访问请求报文发送至业务节点。
可选的,网闸,还用于记录访问请求报文的上下文信息,上下文信息包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
相应的,转发节点,还用于接收业务节点基于访问请求报文发送的访问响应报文,将访问响应报文发送至外网口,访问响应报文的源IP地址为业务节点的IP地址,目的IP地址为外网口的IP地址。
此时,网闸,还用于获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址,将更改地址后的访问响应报文发送至客户端。
第二方面,提供了一种网络访问方法,该方法应用于混合云系统,混合云系统包括第一云系统、第二云系统以及网闸,第一云系统包括客户端,第二云系统包括转发节点和业务节点,网闸的内网口连接第一云系统,网闸的外网口连接第二云系统,方法包括:客户端向内网口发送访问请求报文,访问请求报文的源互联网协议IP地址为客户端的IP地址,目的IP地址为内网口的IP地址;网闸将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至转发节点;转发节点将更改地址后的访问请求报文发送至业务节点。
可选的,第二云系统还包括第一域名服务器,访问请求报文还携带有业务节点的域名,第一域名服务器记录有业务节点的域名与转发节点的IP地址的对应关系,方法还包括:网闸向第一域名服务器发送携带有业务节点的域名的第一域名解析请求;第一域名服务器基于业务节点的域名进行域名解析,得到转发节点的IP地址,向网闸发送携带有转发节点的IP地址的第一域名解析响应。
可选的,第一云系统还包括第二域名服务器,第二域名服务器记录有业务节点的域名与内网口的IP地址的对应关系,方法还包括:客户端向第二域名服务器发送携带有业务节点的域名的第二域名解析请求;第二域名服务器基于业务节点的域名进行域名解析,得到内网口的IP地址,向客户端发送携带有内网口的IP地址的第二域名解析响应。
可选的,转发节点将更改地址后的访问请求报文发送至业务节点,包括:转发节点基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个,将更改地址后的访问请求报文发送至业务节点。
可选的,该方法还包括:网闸记录访问请求报文的上下文信息,上下文信息包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
可选的,该方法还包括:转发节点接收业务节点基于访问请求报文发送的访问响应报文,将访问响应报文发送至外网口,访问响应报文的源IP地址为业务节点的IP地址,目的IP地址为外网口的IP地址;网闸获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址,将更改地址后的访问响应报文发送至客户端。
第三方面,提供了一种网闸,网闸的内网口连接第一云系统,网闸的外网口连接第二云系统,网闸包括:第一收发模块,用于接收第一云系统中客户端发送的访问请求报文,访问请求报文的,源IP地址为客户端的IP地址,目的IP地址为内网口的IP地址;第二收发模块,用于将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至第二云系统中的转发节点,使得转发节点将更改地址后的访问请求报文发送至业务节点。
可选的,访问请求报文还携带有业务节点的域名,第二收发模块,还用于向第二云系统中的第一域名服务器发送携带有业务节点的域名的第一域名解析请求,并接收第一域名服务器发送的携带有转发节点的IP地址的第一域名解析响应,第一域名服务器记录有业务节点的域名与转发节点的IP地址的对应关系。
可选的,第一收发模块,还用于记录访问请求报文的上下文信息,上下文信息包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
可选的,第二收发模块,还用于接收转发节点发送的访问响应报文,访问响应报文由业务节点基于访问请求报文向转发节点发送,访问响应报文的源IP地址为业务节点的IP地址,目的IP地址为网闸的外网口的IP地址;第一收发模块,还用于获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址,将更改地址后的访问响应报文发送至客户端。
第四方面,提供了一种网络访问方法,该方法应用于网闸,网闸的内网口连接第一云系统,网闸的外网口连接第二云系统,方法包括:接收第一云系统中客户端发送的访问请求报文,访问请求报文的源IP地址为客户端的IP地址,目的IP地址为内网口的IP地址;将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至第二云系统中的转发节点,使得转发节点将更改地址后的访问请求报文发送至业务节点。
可选的,访问请求报文还携带有业务节点的域名,方法还包括:向第二云系统中的第一域名服务器发送携带有业务节点的域名的第一域名解析请求,并接收第一域名服务器发送的携带有转发节点的IP地址的第一域名解析响应,第一域名服务器记录有业务节点的域名与转发节点的IP地址的对应关系。
可选的,该方法还包括:记录访问请求报文的上下文信息,上下文信息包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
可选的,该方法还包括:接收转发节点发送的访问响应报文,访问响应报文由业务节点基于访问请求报文向转发节点发送,访问响应报文的源IP地址为业务节点的IP地址,目的IP地址为网闸的外网口的IP地址;获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址,将更改地址后的访问响应报文发送至客户端。
第五方面,提供了一种网闸,网闸包括:第一网口、第二网口、处理器和存储器存储器中存储有计算机程序,处理器执行计算机程序时,网闸实现第一方面提供的方法。
第六方面,提供了一种存储介质,当存储介质中的指令被处理器执行时,实现第一方面提供的方法。
附图说明
图1是本申请实施例提供的一种混合云系统的结构示意图;
图2是本申请实施例提供的另一种混合云系统的结构示意图;
图3是本申请实施例提供的又一种混合云系统的结构示意图;
图4是本申请实施例提供的再一种混合云系统的结构示意图;
图5是本申请实施例提供的一种网络访问方法的流程图;
图6是本申请实施例提供的一种网闸的结构示意图;
图7是本申请实施例提供的另一种网络访问方法的流程图;
图8是本申请实施例提供的另一种网闸的结构示意图。
具体实施方式
为使本申请的目的、技术方案和优点更加清楚,下面将结合附图对本申请实施方式作进一步地详细描述。
为便于理解,下面先对本申请实施例中涉及的名词进行解释。
1、网闸
网闸是用于连接两个主机系统的信息安全设备。该两个主机系统一个位于内网一个位于外网。网闸具有内网口、外网口和存储介质。其中,通过控制内网口与存储介质、外网口与存储介质不同时连通,网闸能够将该两个主机系统进行隔离,使该两个主机系统之间不存在直接的物理连接、逻辑连接及依据信息传输协议的信息交换,阻断了对内网的网络连接,使得外网无法直接入侵、攻击和破坏内网,从而保证位于内网额主机系统的安全。
并且,通过存储介质分别与内网口和外网口连接,网闸能够以数据文件的形式将一个主机系统的数据传递至另一个主机系统。以从内网向外网发送数据为例,对网闸实现数据传递的过程进行说明。其数据传递过程为:位于内网中的主机系统将待传递数据发送至内网口后,存储介质与内网口连接,将待传递数据从内网口拷贝至存储介质中,并在拷贝完成后断开存储介质与内网口的连接,然后,外网口与存储介质连接,将待传递数据从存储介质拷贝至该外网口中,并在拷贝完成后断开存储介质与外网口的连接,然后外网口将待传递数据发送至位于外网中的主机系统,以实现数据的传递。
2、域名解析
域名解析是把域名指向网站空间IP,是用户通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址,IP地址通常是一段具有固定长度的数据,较难记忆。为了方便记忆,采用域名来代替IP地址标识站点地址。因此,域名解析就是域名到IP地址的转换过程。
本申请实施例提供了一种混合云系统。如图1所示,该混合云系统包括第一云系统10、第二云系统20以及网闸30。该第一云系统10包括客户端101。该第二云系统20包括转发节点201和业务节点202。并且,网闸30的内网口连接第一云系统10,网闸30的外网口连接第二云系统20。
其中,客户端101,用于向内网口发送访问请求报文。该访问请求报文的源IP地址为客户端101的IP地址,IP目的IP地址为内网口的IP地址。
网闸30,用于将访问请求报文的源IP地址更改为外网口的IP地址,根据该访问请求报文中的信息,获取第二云系统20中用于转发该访问请求报文的转发节点201的IP地址,并将访问请求报文的目的IP地址更改为转发节点201的IP地址,将更改地址后的访问请求报文发送至转发节点201;
转发节点201,用于将更改地址后的访问请求报文发送至业务节点202。
由上可知,在本申请实施例提供的混合云系统中,通过在第二云系统20中配置转发节点201,使得网闸30可以将访问请求报文发送至转发节点201,再通过转发节点201将该访问请求报文发送至业务节点202,能够实现客户端101对业务节点202的访问,相较于相关技术,无需在网闸30中配置动态DNS解析功能,能够在系统部署中使用通用网闸30,且减小网闸30因存储DNS解析地址所占用的内存资源,使得能够降低网闸30的成本,扩大网闸30的适用范围。并且,由于在网闸30中配置动态DNS解析功能会破坏网闸30对静态数据交换的原则性,而本申请实施例中的网闸30无需配置有动态DNS解析的功能,因此不会破坏网闸30对静态数据交换的原则性,能够保证该混合云系统的适用范围。
在一种可实现方式中,第一云系统10可以为私有云系统或本地数据中心,该第一云系统10对数据安全性的要求较高。第二云系统20可以为公有云系统、私有云系统或数据中心,该第二云系统20对数据安全性的要求不高于第一云系统10对数据安全性的要求。通过在该第一云系统10结合第二云系统20之间设置网闸30,能够实现该第一云系统10和第二云系统20之间的隔离,从而保证该第一云系统10的数据安全性。
示例的,该第一云系统10可以为政府单位或公安部门等对数据安全性具有较高要求的单位所使用的私有云系统,第二云系统20可以为该对数据安全性具有较高要求的单位在公有云系统中租用的虚拟机构成的云系统,或者。该第一云系统10可以为政府单位或公安部门等对数据安全性具有较高要求的单位所使用的私有云系统,第二云系统20可以为该对数据安全性具有较高要求的单位的关联单位所使用的私有云系统。或者。该第一云系统10可以为政府单位或公安部门等对数据安全性具有较高要求的单位所使用的本地数据中心,第二云系统20可以为该对数据安全性具有较高要求的单位的关联单位所使用的数据中心。
客户端101可以由第一云系统10中的用户使用。例如,当第一云系统10为公安部门所使用的私有云系统时,此时,该客户端101可以由公安部门中的工作人员使用。又例如,该客户端101可以由第一云系统10的网管使用,该客户端101可以连接到第一云系统10中的云管理平台,网管可以通过在该客户端101进行操作,以实现对第一云系统10的管理。并且,对第一云系统10进行管理所使用的云服务可以部署在第二云系统20中的业务节点202上,此时,网管可以通过客户端101访问业务节点202,并根据访问结果实现对第一云系统10的管理。可选的,业务节点202上可以部署有认证、运维、应用程序编程接口网关(ApplicationProgramming Interface gate,APIG)和网站入口(portal)等云服务。
或者,客户端101可以为云管理平台中的主机,该主机也可以发起对第二云系统20中的主机进行访问的访问请求报文。
其中,网闸30从接收访问请求报文到将更改地址后的访问请求报文发送至转发节点201的实现过程可以为:网闸30的内网口接收访问请求报文,然后网闸30中的存储介质与内网口建立连接,存储介质将访问请求报文从该内网口拷贝至该存储介质中,并在拷贝完成后断开两者之间的连接,然后存储介质将访问请求报文的源IP地址更改为外网口的IP地址,然后外网口建立与存储介质的连接,外网口将访问请求报文从该存储介质拷贝至该存储介质中,并在拷贝完成后断开两者之间的连接,然后外网口根据该访问请求报文中的信息,获取第二云系统20中用于转发该访问请求报文的转发节点201的IP地址,并将访问请求报文的目的IP地址更改为转发节点201的IP地址。
需要说明的是,将访问请求报文的源IP地址更改为外网口的IP地址的操作也可以由外网口执行。但是,由于存储介质不会与第二云系统20直接连接,当由存储介质执行将访问请求报文的源IP地址更改为外网口的IP地址的操作时,能够降低客户端101的IP地址被泄露至第二云系统20中的可能性,能够进一步提高数据的安全性。
可选的,网闸30获取转发节点201的IP地址的实现方式可以有多种,下面以以下两种可实现方式为例对其进行说明。
在第一种可实现方式中,访问请求报文可以携带有其请求访问的业务节点的域名,网闸30可以通过DNS解析获取转发节点201的IP地址。此时,如图2所示,该第二云系统20还包括第一域名服务器203,第一域名服务器203记录有业务节点的域名与转发节点201的IP地址的对应关系。相应的,网闸30还用于向第一域名服务器203发送携带有业务节点的域名的第一域名解析请求。第一域名服务器203用于基于业务节点的域名,通过查询业务节点的域名与转发节点201的IP地址的对应关系进行域名解析,得到转发节点201的IP地址,再向网闸30发送携带有转发节点201的IP地址的第一域名解析响应,以便于网闸30获取该转发节点201的IP地址。
在第二种可实现方式中,访问请求报文中可以携带有其请求访问的业务节点的域名和业务节点的端口号中的至少一个目标信息,网闸30中可以记载有目标信息与转发节点201的IP地址的对应关系,网闸30可以根据该目标信息查询该对应关系,以得到转发节点201的IP地址。例如,网闸30中可以记载有业务节点的域名与转发节点201的IP地址的对应关系,当网闸30获取访问请求报文所携带的业务节点的域名后,网闸30可以根据该业务节点的域名查询该对应关系,以得到转发节点201的IP地址。
需要说明的是,可以根据网闸30是否支持发送DNS解析报文,决定网闸30使用何种方式获取转发节点201的IP地址。并且,当网闸30使用DNS解析获取转发节点201的IP地址时,由于网闸30无需记载有目标信息与转发节点201的IP地址的对应关系,可以减小网闸30因存储该对应关系所占用的内存资源,能够进一步降低网闸30的成本。
并且,第二云系统20可以包括多个转发节点201,该多个转发节点201可以共同承担转发压力。当第二云系统20包括多个转发节点201时,一方面可以避免单个转发节点201的转发压力过大所导致的性能较低或系统崩溃,另一方面可以提高第二云系统20中的转发效率,进而提高访问效率。此时,网闸30在接收到访问请求报文之后,可以先在该多个转发节点201中确定用于向业务节点202转发访问请求报文的目标转发节点201。然后再向该目标转发节点201发送该访问请求报文。
在一种可实现方式中,网闸30中可以记载有不同源IP地址与多个转发节点201的对应关系,在网闸30向转发节点201发送访问请求报文之前,网闸30还可以基于访问请求报文的源IP地址,查询不同源IP地址与多个转发节点201的对应关系,得到用于向业务节点202发送更改地址后的访问请求报文的目标转发节点201,然后将访问请求报文的目的IP地址更改为目标转发节点201的IP地址,并向该目标转发节点201发送更改地址后的访问请求报文。
其中,转发节点201可以通过虚拟机、容器或物理服务器实现。例如,网管可以在第二云系统20中租用的虚拟机,并对虚拟机进行配置,使得虚拟机具有该转发节点201的功能。并且,该转发节点201还可以为在虚拟机上配置的代理云服务。例如,转发节点201可以为在虚拟机上配置的Nginx代理云服务或SLB代理云服务。并且,由于该转发节点201是在第二云系统20中部署,使得转发节点201的规模和数量可以根据应用需求进行按需部署,以满足不同的应用场景。另外,由于转发节点201的IP地址通常不会变化,例如在系统配置过程中可以将转发节点201的IP地址固定化,或者通过云平台设置将转发节点201的IP地址固定化,因此通过设置转发节点201能够避免由于IP地址变化所导致的对网闸30的重查或重配,有效地减小了人力成本。
可选的,转发节点201将更改地址后的访问请求报文发送至业务节点202的实现方式可以包括:转发节点201基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个,将更改地址后的访问请求报文发送至业务节点202。
例如,转发节点201可以通过端口映射的方式将访问请求报文发送至业务节点202。也即是,转发节点201中可以记载有端口号与IP地址的对应关系,在转发节点201接收到网闸30的外网口发送的更改地址后的访问请求报文后,转发节点201可以获取该访问请求报文的目标端口,并根据该目标端口查询端口号与IP地址的对应关系,以得到客户端101请求访问的业务节点202的端口号对应的IP地址,即得到业务节点202的IP地址,再根据该业务节点202的IP地址将业务请求报文发送至业务节点202。
又例如,访问请求报文中可以携带有客户端101请求访问的业务节点的域名,此时,转发节点201可以通过域名映射的方式将访问请求报文发送至业务节点202。也即是,转发节点201中可以记载有域名号与动态IP地址的对应关系,转发节点201接收到网闸30的外网口发送的更改地址后的访问请求报文后,转发节点201可以获取该访问请求报文携带的业务节点的域名,并根据该业务节点的域名查询域名与动态IP地址的对应关系,以得到业务节点的域名对应的动态IP地址,即得到业务节点202的IP地址,再根据该业务节点202的IP地址将业务请求报文发送至业务节点202。
又例如,访问请求报文中可以携带有客户端101请求访问的业务节点的域名,此时,转发节点201也可以通过域名解析获取业务节点的域名对应的动态IP地址,即得到业务节点202的IP地址,再根据该业务节点202的IP地址将业务请求报文发送至业务节点202。
并且,由于该转发节点201设置在第二云系统20中,可以及时地更新转发节点201中记载的域名与IP地址的对应关系,使得即使域名对应的IP地址发生变化,也能够将访问请求报文发送至其请求访问的业务节点202,且相较于相关技术,无需在每次域名对应的IP地址发生变化时对网闸30进行配置,有效地减小了人力成本且提高了访问效率,同时使客户端101无感知,提高了用户体验。
可选的,客户端101通过域名进行网络访问时,客户端101可以通过域名解析获取实现该域名访问所需的IP地址。相应的,如图3所示,第一云系统10还包括第二域名服务器102,第二域名服务器102记录有业务节点的域名与网闸30内网口的IP地址的对应关系。此时,客户端101还用于向第二域名服务器102发送携带有其请求访问的业务节点的域名的第二域名解析请求;第二域名服务器102,用于基于业务节点的域名,根据业务节点的域名与网闸30内网口的IP地址的对应关系进行域名解析,得到该内网口的IP地址,向客户端101发送携带有内网口的IP地址的第二域名解析响应。相应的,客户端101还用于基于内网口的IP地址,构造访问请求报文。
进一步的,为了便于业务节点202向客户端101发送访问响应报文,该网闸30还可以记录访问请求报文的上下文信息。其中,上下文信息包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。或者,上下文信息还可以包括除源IP地址、源端口号、目的IP地址和目的端口号外的更多信息,本申请实施例对其不做具体限定。例如,上下文信息还可以包括传输层协议。
相应的,转发节点201和网闸30还具有以下功能:
转发节点201,还用于接收业务节点202基于访问请求报文发送的访问响应报文,将访问响应报文发送至外网口。其中,访问响应报文的源IP地址为业务节点202的IP地址,访问响应报文的目的IP地址为外网口的IP地址;
网闸30,还用于获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端101的IP地址,将更改地址后的访问响应报文发送至客户端101。其中,在网闸30从接收访问响应报文待将更改地址后的访问响应报文发送至客户端101的实现过程,可以相应参考网闸30从接收访问请求报文到将更改地址后的访问请求报文发送至转发节点201的实现过程,此处不再赘述。
其中,本申请实施例中的访问请求报文和访问响应报文均可以为超文本传输协议(hyper text transport protocol,http)报文。端口号和域名等信息可以携带在http报文的报文头中。
另外,为实现报文在该混合云系统中的传输,该混合云系统还可以包括:交换机和网络地址转换网关等设备。例如,如图4所示,在该混合云系统中,客户端101与网闸30的内网口之间还可以设置有交换机103,在转发节点201和业务节点202之间还可以设置有网络地址转换网关204。并且,网闸30的外网口与转换节点之间还可以通过专线网络或软件定义广域网(SD-WAN)连接。
综上所述,在本申请实施例提供的混合云系统中,通过在第二云系统中配置转发节点,使得网闸可以将访问请求报文发送至转发节点,再通过转发节点将该访问请求报文发送至业务节点,能够实现客户端对业务节点的访问,相较于相关技术,无需在网闸中配置动态DNS解析功能,能够在系统部署中使用通用网闸,且减小网闸因存储DNS解析地址所占用的内存资源,使得能够降低网闸的成本,扩大网闸的适用范围。并且,由于在网闸中配置动态DNS解析功能会破坏网闸对静态数据交换的原则性,而本申请实施例中的网闸无需配置有动态DNS解析的功能,因此不会破坏网闸对静态数据交换的原则性,能够保证该混合云系统的适用范围。同时,由于该转发节点是在第二云系统中部署,使得转发节点的规模和数量可以根据应用需求进行按需部署,以满足不同的应用场景。
下面以图3所示的混合云系统为例,对本申请实施例提供的通过混合云实现网络访问的实现过程进行说明。如图5所示,该网络访问方法的实现过程可以包括以下步骤:
步骤501、客户端向第二域名服务器发送携带有业务节点的域名的第二域名解析请求。
客户端通过域名进行网络访问时,客户端可以通过域名解析获取实现该域名访问所需的IP地址,因此,客户端可以向第二域名服务器发送携带有业务节点的域名的第二域名解析请求。
需要说明的是,在客户端发送第二域名解析请求之前,需要预先将第二域名服务器匹配为第一云系统的所使用的域名服务器,以便于能够使用该第二域名服务器为客户端进行域名解析。并且,由于客户端用于请求访问第二云系统中的所有业务节点的访问请求报文均需要通过网闸发送至第二云系统中,因此,可在第二域名服务器中配置第二云系统中所有业务节点的域名所对应的IP地址均为网闸的内网口的IP地址,以使得访问请求报文能够被正确传输。例如,假设内网口的IP地址为1.1.1.1,则可以在第二域名服务器中将第二云系统中所有业务节点的域名所对应的IP地址均配置为1.1.1.1。
步骤502、第二域名服务器基于业务节点的域名进行域名解析,得到内网口的IP地址,向客户端发送携带有内网口的IP地址的第二域名解析响应。
第二域名服务器接收到客户端发送的第二域名解析请求后,可以根据该第二域名服务器记录的业务节点的域名与内网口的IP地址的对应关系,获取与业务节点的域名对应的内网口的IP地址。
步骤503、客户端根据内网口的IP地址向内网口发送访问请求报文,该访问请求报文的源IP地址为客户端的IP地址,目的IP地址为内网口的IP地址。
客户端接收到第二域名解析响应所携带的内网口的IP地址后,可以根据该内网口的IP地址构造访问请求报文,且该访问请求报文的源IP地址为客户端的IP地址,目的IP地址为内网口的IP地址。可选的,访问请求报文中还可以携带有客户端请求访问的业务节点的端口号。示例的,假设客户端请求访问的业务节点的端口号8080,客户端的IP地址为10.20.0.100,内网口的IP地址为1.1.1.1,则该访问请求报文的目的端口为8080,源IP地址为10.20.0.100,目的IP地址为1.1.1.1。
步骤504、网闸的内网口记录访问请求报文的上下文信息。
网闸的内网口在接收到客户端发送的访问请求报文后,可以记载该访问请求报文的上下文信息,以便于根据该上下文信息向客户端发送针对该访问请求报文发送的访问响应报文。其中,上下文信息可以包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。或者,上下文信息还可以包括除源IP地址、源端口号、目的IP地址和目的端口号外的更多信息,本申请实施例对其不做具体限定。例如,上下文信息还可以包括传输层协议。
步骤505、网闸的存储介质与内网口连接,将访问请求报文拷贝至存储介质中,并将访问请求报文的源IP地址更改为外网口的IP地址。
该步骤505的实现过程可以相应参考前述系统实施例中的相关描述,此处不再赘述。
示例的,假设外网口的IP地址为2.1.1.1,仍以步骤503中的例子为例,存储介质将访问请求报文拷贝至存储介质中之后,可以将访问请求报文的源IP地址由10.20.0.100更改为2.1.1.1。
步骤506、网闸的外网口与存储介质连接,将访问请求报文拷贝至外网口中,获取用于将访问请求报文发送至业务节点的转发节点的IP地址,将访问请求报文的目的IP地址更改为该转发节点的IP地址,并将更改地址后的访问请求报文发送至转发节点。
该步骤506的实现过程可以相应参考前述系统实施例中的相关描述,此处不再赘述。
示例的,假设将访问请求报文发送至业务节点的转发节点的IP地址为10.10.0.253,仍以步骤503中的例子为例,外网口将访问请求报文拷贝至存外网口中之后,可以将访问请求报文的目的IP地址由1.1.1.1更改为10.10.0.253。
步骤507、转发节点将更改地址后的访问请求报文发送至业务节点。
该步骤507的实现过程可以包括:转发节点基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个,将更改地址后的访问请求报文发送至业务节点。其具体实现过程请相应参考前述系统实施例中的相关描述,此处不再赘述。
步骤508、转发节点接收业务节点基于访问请求报文发送的访问响应报文,将访问响应报文发送至外网口,访问响应报文的源IP地址为业务节点的IP地址,目的IP地址为外网口的IP地址。
步骤509、网闸获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址,将更改地址后的访问响应报文发送至客户端。
其中,为保证数据的安全性,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址的操作,可以由网闸的内网口执行。另外,在网闸从接收访问响应报文待将更改地址后的访问响应报文发送至客户端的实现过程,可以相应参考网闸从接收访问请求报文到将更改地址后的访问请求报文发送至转发节点的实现过程,此处不再赘述。
综上所述,在本申请实施例提供的网络访问方法中,通过网闸将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至转发节点,再通过转发节点将该访问请求报文发送至业务节点,能够实现客户端对业务节点的访问,相较于相关技术,无需在网闸中配置动态DNS解析功能,能够在系统部署中使用通用网闸,且减小网闸因存储DNS解析地址所占用的内存资源,使得能够降低网闸的成本,扩大网闸的适用范围。并且,由于在网闸中配置动态DNS解析功能会破坏网闸对静态数据交换的原则性,而本申请实施例中的网闸无需配置有动态DNS解析的功能,因此不会破坏网闸对静态数据交换的原则性,能够保证该混合云系统的适用范围。同时,由于该转发节点是在第二云系统中部署,使得转发节点的规模和数量可以根据应用需求进行按需部署,以满足不同的应用场景。
需要说明的是,本申请实施例提供的网络访问方法的步骤先后顺序可以进行适当调整,步骤也可以根据情况进行相应增减。任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化的方法,都应涵盖在本申请的保护范围之内,因此不再赘述。
本申请实施例还提供了一种网闸。所述网闸的内网口连接第一云系统,网闸的外网口连接第二云系统。如图6所示,该网闸60包括:
第一收发模块601,用于接收第一云系统中客户端发送的访问请求报文,访问请求报文的源IP地址为客户端的IP地址,目的IP地址为内网口的IP地址;
第二收发模块602,用于将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至第二云系统中的转发节点,使得转发节点将更改地址后的访问请求报文发送至业务节点。
可选的,访问请求报文还携带有业务节点的域名,此时,第二收发模块602,还用于向第二云系统中的第一域名服务器发送携带有业务节点的域名的第一域名解析请求,并接收第一域名服务器发送的携带有转发节点的IP地址的第一域名解析响应,第一域名服务器记录有业务节点的域名与转发节点的IP地址的对应关系。
可选的,第一收发模块601,还用于记录访问请求报文的上下文信息,上下文信息包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
可选的,第二收发模块602,还用于接收转发节点发送的访问响应报文,访问响应报文由业务节点基于访问请求报文向转发节点发送,访问响应报文的源IP地址为业务节点的IP地址,目的IP地址为网闸的外网口的IP地址;
相应的,第一收发模块601,还用于获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址,将更改地址后的访问响应报文发送至客户端。
综上所述,在本申请实施例提供的网闸中,通过第二收发模块将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至转发节点,以便于转发节点将该访问请求报文发送至业务节点,能够实现客户端对业务节点的访问,相较于相关技术,无需在网闸中配置动态DNS解析功能,能够在系统部署中使用通用网闸,且减小网闸因存储DNS解析地址所占用的内存资源,使得能够降低网闸的成本,扩大网闸的适用范围。并且,由于在网闸中配置动态DNS解析功能会破坏网闸对静态数据交换的原则性,而本申请实施例中的网闸无需配置有动态DNS解析的功能,因此不会破坏网闸对静态数据交换的原则性,能够保证该混合云系统的适用范围。同时,由于该转发节点是在第二云系统中部署,使得转发节点的规模和数量可以根据应用需求进行按需部署,以满足不同的应用场景。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的网闸和模块的配置和具体工作过程,可以参考前述系统实施例和方法实施例中的对应内容,在此不再赘述。
本申请实施例还提供了一种网络访问方法,该网络访问方法可以应用于网闸。如图7所示,该方法可以包括:
步骤701、接收第一云系统中客户端发送的访问请求报文,访问请求报文的源IP地址为客户端的IP地址,目的IP地址为内网口的IP地址。
步骤702、记录访问请求报文的上下文信息,上下文信息包括:访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
步骤703、将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至第二云系统中的转发节点,使得转发节点将更改地址后的访问请求报文发送至业务节点。
其中,网闸将访问请求报文的目的IP地址更改为转发节点的IP地址之前,需要先获取转发节点的IP地址,其实现方式可以包括:
在第一种可实现方式中,访问请求报文可以携带有其请求访问的业务节点的域名,网闸可以通过DNS解析获取转发节点的IP地址。此时,如图2所示,该第二云系统20还包括第一域名服务器203,第一域名服务器203记录有业务节点的域名与转发节点201的IP地址的对应关系。相应的,网闸30可以向第一域名服务器203发送携带有业务节点的域名的第一域名解析请求,并接收第一域名服务器203发送的携带有转发节点的IP地址的第一域名解析响应。其中,第一域名服务器203可以基于业务节点的域名,通过查询业务节点的域名与转发节点201的IP地址的对应关系进行域名解析,得到的转发节点201的IP地址。
在第二种可实现方式中,访问请求报文中可以携带有其请求访问的业务节点的域名和端口号中的至少一个目标信息,网闸中可以记载有目标信息与转发节点的IP地址的对应关系,网闸可以根据该目标信息查询该对应关系,以得到转发节点的IP地址。例如,网闸中可以记载业务节点的有域名与转发节点的IP地址的对应关系,当网闸获取访问请求报文所携带的业务节点的域名后,网闸可以根据该业务节点的域名查询该对应关系,以得到转发节点的IP地址。
步骤704、接收转发节点发送的访问响应报文,访问响应报文由业务节点基于访问请求报文向转发节点发送,访问响应报文的源IP地址为业务节点的IP地址,目的IP地址为网闸的外网口的IP地址。
步骤705、获取访问响应报文的上下文信息,当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时,将访问响应报文的源IP地址更改为内网口的IP地址,将访问响应报文的目的IP地址更改为访问请求报文的上下文信息中记载的客户端的IP地址,将更改地址后的访问响应报文发送至客户端。
综上所述,在本申请实施例提供的网络访问方法中,通过将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至转发节点,以便于转发节点将该访问请求报文发送至业务节点,能够实现客户端对业务节点的访问,相较于相关技术,无需在网闸中配置动态DNS解析功能,能够在系统部署中使用通用网闸,且减小网闸因存储DNS解析地址所占用的内存资源,使得能够降低网闸的成本,扩大网闸的适用范围。并且,由于在网闸中配置动态DNS解析功能会破坏网闸对静态数据交换的原则性,而本申请实施例中的网闸无需配置有动态DNS解析的功能,因此不会破坏网闸对静态数据交换的原则性,能够保证该混合云系统的适用范围。同时,由于该转发节点是在第二云系统中部署,使得转发节点的规模和数量可以根据应用需求进行按需部署,以满足不同的应用场景。
需要说明的是,本申请实施例提供的网络访问方法的步骤先后顺序可以进行适当调整,步骤也可以根据情况进行相应增减。任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化的方法,都应涵盖在本申请的保护范围之内,因此不再赘述。
并且,所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的实现过程,可以参考前述系统实施例和方法实施例中的对应过程,在此不再赘述。
本申请实施例还提供了另一种网闸。图8示例性的提供了网闸的一种可能的架构图。如图8所示,该网闸80可以包括处理器801、存储器802、第一网口803、第二网口804和总线805。
在网闸中,处理器801的数量可以是一个或多个,图8仅示意了其中一个处理器801。若网闸具有多个处理器801,多个处理器801的类型可以不同,或者可以相同。可选的,网闸的多个处理器还可以集成为多核处理器。处理器801可以是硬件芯片,用于完成本申请实施例提供的充电电池的析锂检测方法。该硬件芯片可以是专用集成电路(application-specific integrated circuit,ASIC),可编程逻辑器件(programmable logic device,PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(complex programmable logicdevice,CPLD),现场可编程逻辑门阵列(field-programmable gate array,FPGA),通用阵列逻辑(generic array logic,GAL)或其任意组合。或者,处理器801也可以是通用处理器,例如,中央处理器(central processing unit,CPU),网络处理器(network processor,NP)或者CPU和NP的组合。
存储器802存储计算机指令和数据,存储器802可以存储实现本申请提供的网络访问方法所需的计算机指令和数据。存储器802可以是易失性存储器或非易失性存储器,或可包括易失性和非易失性存储器两者。其中,非易失性存储器可以是只读存储器(read-onlymemory,ROM)、可编程只读存储器(programmable ROM,PROM)、可擦除可编程只读存储器(erasable PROM,EPROM)、电可擦除可编程只读存储器(electrically EPROM,EEPROM)、快闪存储器(flash memory),硬盘(hard disk drive,HDD)或固态硬盘(solid-state drive,SSD)。易失性存储器可以是随机存取存储器(random access memory,RAM),其用作外部高速缓存。通过示例性但不是限制性说明,许多形式的RAM可用,例如静态随机存取存储器(static RAM,SRAM)、动态随机存取存储器(DRAM)、同步动态随机存取存储器(synchronousDRAM,SDRAM)、双倍数据速率同步动态随机存取存储器(double data date SDRAM,DDRSDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM,ESDRAM)、同步连接动态随机存取存储器(synchlink DRAM,SLDRAM)和直接内存总线随机存取存储器(direct rambusRAM,DR RAM)。
第一网口803可以是以下器件的任一种或任一种组合:网络接口(如以太网接口)、无线网卡等具有网络接入功能的器件。第一网口803用于网闸与其他网络节点进行数据通信。
第二网口804可以是以下器件的任一种或任一种组合:网络接口(如以太网接口)、无线网卡等具有网络接入功能的器件。第二网口804用于网闸与其他网络节点进行数据通信。
其中,处理器执行计算机程序时,网闸可以控制第一网口、第二网口和存储器执行以下步骤:第一网口和第二网口中的一个在接收到报文后与存储器建立连接,将报文拷贝至存储器中,在存储器与第一网口和第二网口中的一个断开连接后,第一网口和第二网口中的另一个与存储器建立连接,将报文拷贝至第一网口和第二网口中的另一个中,并通过第一网口和第二网口中的另一个传输报文。
图8还示例性地绘制出总线805。总线805可以将处理器801与存储器802、第一网口803连接。这样,通过总线805,处理器801可以访问存储器802,还可以利用第一网口803和第二网口804中的至少一个与其他网络节点进行数据交互。
在本申请中,网闸执行存储器802中的计算机指令,可以实现本申请提供的网络访问方法。例如,网闸执行存储器802中的计算机指令,可以执行以下步骤:接收第一云系统中客户端发送的访问请求报文,访问请求报文的目的端口为客户端请求访问的第二云系统中业务节点的端口号,源IP地址为客户端的IP地址,目的IP地址为内网口的IP地址;将访问请求报文的源IP地址更改为外网口的IP地址,将访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至第二云系统中的转发节点,使得转发节点将更改地址后的访问请求报文发送至业务节点。并且,网闸执行存储器802中的计算机指令,执行该步骤的实现过程可以相应参考上述方法实施例中对应的描述。
本申请实施例还提供了一种存储介质,该存储介质为非易失性计算机可读存储介质,当存储介质中的指令被处理器执行时,实现如本申请实施例中网络访问方法。
本申请实施例还提供了一种包含指令的计算机程序产品,当计算机程序产品在计算机上运行时,使得计算机执行本申请实施例中网络访问方法。
本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成,也可以通过程序来指令相关的硬件完成,所述的程序可以存储于一种计算机可读存储介质中,上述提到的存储介质可以是只读存储器,磁盘或光盘等。
在本申请实施例中,术语“第一”、“第二”和“第三”仅用于描述目的,而不能理解为指示或暗示相对重要性。术语“至少一个”是指一个或多个,术语“多个”指两个或两个以上,除非另有明确的限定。
本申请中术语“和/或”,仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中字符“/”,一般表示前后关联对象是一种“或”的关系。
以上所述仅为本申请的可选实施例,并不用以限制本申请,凡在本申请的构思和原则之内,所作的任何修改、等同替换、改进等,均应包含在本申请的保护范围之内。
Claims (22)
1.一种混合云系统,其特征在于,所述混合云系统包括第一云系统、第二云系统以及网闸,所述第一云系统包括客户端,所述第二云系统包括转发节点和业务节点,所述网闸的内网口连接所述第一云系统,所述网闸的外网口连接所述第二云系统;
所述客户端,用于向所述内网口发送访问请求报文,所述访问请求报文的源互联网协议IP地址为所述客户端的IP地址,目的IP地址为所述内网口的IP地址;
所述网闸,用于将所述访问请求报文的源IP地址更改为所述外网口的IP地址,将所述访问请求报文的目的IP地址更改为所述转发节点的IP地址,将更改地址后的访问请求报文发送至所述转发节点;
所述转发节点,用于将所述更改地址后的访问请求报文发送至所述业务节点。
2.根据权利要求1所述的混合云系统,其特征在于,所述第二云系统还包括第一域名服务器,所述访问请求报文还携带有所述业务节点的域名,所述第一域名服务器记录有所述域名与所述转发节点的IP地址的对应关系,
所述网闸,还用于向所述第一域名服务器发送携带有所述域名的第一域名解析请求;
所述第一域名服务器,用于基于所述域名进行域名解析,得到所述转发节点的IP地址,向所述网闸发送携带有所述转发节点的IP地址的第一域名解析响应。
3.根据权利要求1或2所述的混合云系统,其特征在于,所述第一云系统还包括第二域名服务器,所述第二域名服务器记录有所述业务节点的域名与所述内网口的IP地址的对应关系;
所述客户端,还用于向所述第二域名服务器发送携带有所述域名的第二域名解析请求;
所述第二域名服务器,用于基于所述域名进行域名解析,得到所述内网口的IP地址,向所述客户端发送携带有所述内网口的IP地址的第二域名解析响应。
4.根据权利要求1至3任一所述的混合云系统,其特征在于,
所述转发节点,具体用于基于所述更改地址后的访问请求报文携带的所述业务节点的域名和所述业务节点的端口号中的一个或多个,将所述更改地址后的访问请求报文发送至所述业务节点。
5.根据权利要求1至4任一所述的混合云系统,其特征在于,
所述网闸,还用于记录所述访问请求报文的上下文信息,所述上下文信息包括:所述访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
6.根据权利要求5所述的混合云系统,其特征在于,
所述转发节点,还用于接收所述业务节点基于所述访问请求报文发送的访问响应报文,将所述访问响应报文发送至所述外网口,所述访问响应报文的源IP地址为所述业务节点的IP地址,目的IP地址为所述外网口的IP地址;
所述网闸,还用于获取所述访问响应报文的上下文信息,当所述访问响应报文的上下文信息与所述访问请求报文的上下文信息匹配时,将所述访问响应报文的源IP地址更改为所述内网口的IP地址,将所述访问响应报文的目的IP地址更改为所述访问请求报文的上下文信息中记载的所述客户端的IP地址,将更改地址后的访问响应报文发送至所述客户端。
7.一种网络访问方法,其特征在于,所述方法应用于混合云系统,所述混合云系统包括第一云系统、第二云系统以及网闸,所述第一云系统包括客户端,所述第二云系统包括转发节点和业务节点,所述网闸的内网口连接所述第一云系统,所述网闸的外网口连接所述第二云系统,所述方法包括:
所述客户端向所述内网口发送访问请求报文,所述访问请求报文的源互联网协议IP地址为所述客户端的IP地址,目的IP地址为所述内网口的IP地址;
所述网闸将所述访问请求报文的源IP地址更改为所述外网口的IP地址,将所述访问请求报文的目的IP地址更改为所述转发节点的IP地址,将更改地址后的访问请求报文发送至所述转发节点;
所述转发节点将所述更改地址后的访问请求报文发送至所述业务节点。
8.根据权利要求7所述的方法,其特征在于,所述第二云系统还包括第一域名服务器,所述访问请求报文还携带有所述业务节点的域名,所述第一域名服务器记录有所述域名与所述转发节点的IP地址的对应关系,所述方法还包括:
所述网闸向所述第一域名服务器发送携带有所述域名的第一域名解析请求;
所述第一域名服务器基于所述域名进行域名解析,得到所述转发节点的IP地址,向所述网闸发送携带有所述转发节点的IP地址的第一域名解析响应。
9.根据权利要求7或8所述的方法,其特征在于,所述第一云系统还包括第二域名服务器,所述第二域名服务器记录有所述业务节点的域名与所述内网口的IP地址的对应关系,所述方法还包括:
所述客户端向所述第二域名服务器发送携带有所述域名的第二域名解析请求;
所述第二域名服务器基于所述域名进行域名解析,得到所述内网口的IP地址,向所述客户端发送携带有所述内网口的IP地址的第二域名解析响应。
10.根据权利要求7至9任一所述的方法,其特征在于,所述转发节点将所述更改地址后的访问请求报文发送至所述业务节点,包括:
所述转发节点基于所述更改地址后的访问请求报文携带的所述业务节点的域名和所述业务节点的端口号中的一个或多个,将所述更改地址后的访问请求报文发送至所述业务节点。
11.根据权利要求7至10任一所述的方法,其特征在于,所述方法还包括:
所述网闸记录所述访问请求报文的上下文信息,所述上下文信息包括:所述访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
12.根据权利要求11所述的方法,其特征在于,所述方法还包括:
所述转发节点接收所述业务节点基于所述访问请求报文发送的访问响应报文,将所述访问响应报文发送至所述外网口,所述访问响应报文的源IP地址为所述业务节点的IP地址,目的IP地址为所述外网口的IP地址;
所述网闸获取所述访问响应报文的上下文信息,当所述访问响应报文的上下文信息与所述访问请求报文的上下文信息匹配时,将所述访问响应报文的源IP地址更改为所述内网口的IP地址,将所述访问响应报文的目的IP地址更改为所述访问请求报文的上下文信息中记载的所述客户端的IP地址,将更改地址后的访问响应报文发送至所述客户端。
13.一种网闸,其特征在于,所述网闸的内网口连接第一云系统,所述网闸的外网口连接第二云系统,所述网闸包括:
第一收发模块,用于接收所述第一云系统中客户端发送的访问请求报文,所述访问请求报文的源IP地址为所述客户端的IP地址,目的IP地址为所述内网口的IP地址;
第二收发模块,用于将所述访问请求报文的源IP地址更改为所述外网口的IP地址,将所述访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至所述第二云系统中的转发节点,使得所述转发节点将所述更改地址后的访问请求报文发送至所述业务节点。
14.根据权利要求13所述的网闸,其特征在于,所述访问请求报文还携带有所述业务节点的域名,
所述第二收发模块,还用于向所述第二云系统中的第一域名服务器发送携带有所述域名的第一域名解析请求,并接收所述第一域名服务器发送的携带有所述转发节点的IP地址的第一域名解析响应,所述第一域名服务器记录有所述域名与所述转发节点的IP地址的对应关系。
15.根据权利要求13或14所述的网闸,其特征在于,
所述第一收发模块,还用于记录所述访问请求报文的上下文信息,所述上下文信息包括:所述访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
16.根据权利要求15所述的网闸,其特征在于,
所述第二收发模块,还用于接收所述转发节点发送的访问响应报文,所述访问响应报文由所述业务节点基于所述访问请求报文向所述转发节点发送,所述访问响应报文的源IP地址为所述业务节点的IP地址,目的IP地址为所述网闸的外网口的IP地址;
所述第一收发模块,还用于获取所述访问响应报文的上下文信息,当所述访问响应报文的上下文信息与所述访问请求报文的上下文信息匹配时,将所述访问响应报文的源IP地址更改为所述内网口的IP地址,将所述访问响应报文的目的IP地址更改为所述访问请求报文的上下文信息中记载的所述客户端的IP地址,将更改地址后的访问响应报文发送至所述客户端。
17.一种网络访问方法,其特征在于,所述方法应用于网闸,所述网闸的内网口连接第一云系统,所述网闸的外网口连接第二云系统,所述方法包括:
接收所述第一云系统中客户端发送的访问请求报文,所述访问请求报文的源IP地址为所述客户端的IP地址,目的IP地址为所述内网口的IP地址;
将所述访问请求报文的源IP地址更改为所述外网口的IP地址,将所述访问请求报文的目的IP地址更改为转发节点的IP地址,将更改地址后的访问请求报文发送至所述第二云系统中的转发节点,使得所述转发节点将所述更改地址后的访问请求报文发送至所述业务节点。
18.根据权利要求17所述的方法,其特征在于,所述访问请求报文还携带有所述业务节点的域名,所述方法还包括:
向所述第二云系统中的第一域名服务器发送携带有所述域名的第一域名解析请求,并接收所述第一域名服务器发送的携带有所述转发节点的IP地址的第一域名解析响应,所述第一域名服务器记录有所述域名与所述转发节点的IP地址的对应关系。
19.根据权利要求17或18所述的方法,其特征在于,所述方法还包括:
记录所述访问请求报文的上下文信息,所述上下文信息包括:所述访问请求报文的源IP地址、源端口号、目的IP地址和目的端口号。
20.根据权利要求19所述的方法,其特征在于,所述方法还包括:
接收所述转发节点发送的访问响应报文,所述访问响应报文由所述业务节点基于所述访问请求报文向所述转发节点发送,所述访问响应报文的源IP地址为所述业务节点的IP地址,目的IP地址为所述网闸的外网口的IP地址;
获取所述访问响应报文的上下文信息,当所述访问响应报文的上下文信息与所述访问请求报文的上下文信息匹配时,将所述访问响应报文的源IP地址更改为所述内网口的IP地址,将所述访问响应报文的目的IP地址更改为所述访问请求报文的上下文信息中记载的所述客户端的IP地址,将更改地址后的访问响应报文发送至所述客户端。
21.一种网闸,其特征在于,所述网闸包括:第一网口、第二网口、处理器和存储器所述存储器中存储有计算机程序,所述处理器执行所述计算机程序时,所述网闸实现权利要求17至20任一所述的方法。
22.一种存储介质,其特征在于,当所述存储介质中的指令被处理器执行时,实现权利要求17至20任一所述的方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010360536.XA CN113596184B (zh) | 2020-04-30 | 2020-04-30 | 混合云系统、网闸、网络访问方法及存储介质 |
PCT/CN2021/091185 WO2021219104A1 (zh) | 2020-04-30 | 2021-04-29 | 混合云系统、网闸、网络访问方法及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010360536.XA CN113596184B (zh) | 2020-04-30 | 2020-04-30 | 混合云系统、网闸、网络访问方法及存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113596184A true CN113596184A (zh) | 2021-11-02 |
CN113596184B CN113596184B (zh) | 2023-08-08 |
Family
ID=78236878
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202010360536.XA Active CN113596184B (zh) | 2020-04-30 | 2020-04-30 | 混合云系统、网闸、网络访问方法及存储介质 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN113596184B (zh) |
WO (1) | WO2021219104A1 (zh) |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114422411A (zh) * | 2022-01-11 | 2022-04-29 | 浪潮云信息技术股份公司 | 基于sd-wan的分布式云集中监控方法及系统 |
CN114430409A (zh) * | 2022-01-26 | 2022-05-03 | 网易(杭州)网络有限公司 | 网页访问方法、网页访问装置、存储介质及电子设备 |
CN114430410A (zh) * | 2022-01-28 | 2022-05-03 | 中国农业银行股份有限公司 | 基于虚拟域名的系统访问方法、装置及设备 |
CN115801868A (zh) * | 2022-11-29 | 2023-03-14 | 企查查科技有限公司 | 数据访问方法和装置 |
CN116033030A (zh) * | 2023-01-06 | 2023-04-28 | 钛信(上海)信息科技有限公司 | 一种用于混合云网络部署的容器管理方法及装置 |
CN116155857A (zh) * | 2022-12-27 | 2023-05-23 | 天翼云科技有限公司 | 一种云内通信方法、装置、系统及设备、介质和产品 |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114039788B (zh) * | 2021-11-15 | 2023-05-26 | 绿盟科技集团股份有限公司 | 一种策略传输方法、网闸系统、电子设备及存储介质 |
CN114124549A (zh) * | 2021-11-26 | 2022-03-01 | 绿盟科技集团股份有限公司 | 一种基于可见光系统的安全访问邮件的方法、系统和装置 |
CN114301837B (zh) * | 2021-12-16 | 2024-07-23 | 山石网科通信技术股份有限公司 | 路由数据处理方法及装置 |
CN114389853A (zh) * | 2021-12-21 | 2022-04-22 | 航天信息股份有限公司 | 一种数据处理方法及装置 |
CN114257580A (zh) * | 2021-12-22 | 2022-03-29 | 北京博思致新互联网科技有限责任公司 | 边界网闸无感交互方法 |
CN114285668B (zh) * | 2021-12-30 | 2023-11-28 | 北京天融信网络安全技术有限公司 | 一种网闸测试方法、装置、存储介质和电子设备 |
CN114363418A (zh) * | 2022-01-07 | 2022-04-15 | 北京金山云网络技术有限公司 | 访问内网数据库的方法、装置、存储介质以及电子设备 |
CN114500094B (zh) * | 2022-02-24 | 2024-03-12 | 新华三技术有限公司合肥分公司 | 一种访问方法及装置 |
CN114666539A (zh) * | 2022-03-07 | 2022-06-24 | 海南乾唐视联信息技术有限公司 | 一种视频流调取方法、装置、电子设备及存储介质 |
CN114615082B (zh) * | 2022-04-07 | 2023-09-12 | 西安热工研究院有限公司 | 一种使用正反向网闸模拟tcp双工安全通讯系统和方法 |
CN115001846A (zh) * | 2022-06-28 | 2022-09-02 | 湖北天融信网络安全技术有限公司 | 一种跨网数据传输的方法、隔离设备、装置及介质 |
CN115118701B (zh) * | 2022-06-29 | 2024-04-12 | 北京奇艺世纪科技有限公司 | 数据传输方法、装置、系统、设备及存储介质 |
Citations (21)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
SG145592A1 (en) * | 2007-03-06 | 2008-09-29 | King Him Dennis Yar | A private port smtp email system |
CN101447956A (zh) * | 2009-01-13 | 2009-06-03 | 杭州华三通信技术有限公司 | 一种跨网闸的通信方法和通信系统 |
US20100278174A1 (en) * | 2007-12-20 | 2010-11-04 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and Arrangement for Network Roaming of Corporate Extension Identities |
US8019889B1 (en) * | 2002-05-31 | 2011-09-13 | Cisco Technology, Inc. | Method and apparatus for making end-host network address translation (NAT) global address and port ranges aware |
CN102195933A (zh) * | 2010-03-05 | 2011-09-21 | 杭州华三通信技术有限公司 | 隔离ip子网间实现通话的方法及互通单元 |
CN202737912U (zh) * | 2012-07-27 | 2013-02-13 | 中华人民共和国湖北出入境检验检疫局 | 一种基于l2tp和网闸技术的互联网访问内网oa系统 |
US20130311623A1 (en) * | 2011-11-08 | 2013-11-21 | Hitachi, Ltd. | Method for managing network system |
CN104010051A (zh) * | 2014-06-05 | 2014-08-27 | 胡汉强 | 一种访问网络的方法及网络接入设备、管理服务器 |
CN104202439A (zh) * | 2014-07-22 | 2014-12-10 | 北京汉柏科技有限公司 | 一种寻址和访问方法、网关及系统 |
WO2016110354A1 (de) * | 2015-01-07 | 2016-07-14 | Siemens Aktiengesellschaft | System zur einhaltung von zeitlichen zugriffsbeschränkungen in einer cloud-umgebung |
CN105991660A (zh) * | 2015-01-27 | 2016-10-05 | 杭州海康威视系统技术有限公司 | 一种多云存储系统间资源共享的系统 |
US20160323409A1 (en) * | 2013-12-12 | 2016-11-03 | Telefonaktiebolaget Lm Ericsson (Publ) | A method and network node for caching web content |
US20170005813A1 (en) * | 2015-07-01 | 2017-01-05 | The American University In Cairo | Cloud computing systems |
CN106790103A (zh) * | 2016-12-26 | 2017-05-31 | 数源移动通信设备有限公司 | 专网专用的网闸穿透安全方法 |
CN106850383A (zh) * | 2016-12-13 | 2017-06-13 | 浙江宇视科技有限公司 | 域名传播方法及系统 |
CN107508907A (zh) * | 2017-09-13 | 2017-12-22 | 北京明朝万达科技股份有限公司 | 一种数据传输方法及装置 |
CN108040060A (zh) * | 2017-12-18 | 2018-05-15 | 杭州优云软件有限公司 | 跨网闸通信的方法及装置 |
CN108173810A (zh) * | 2017-12-07 | 2018-06-15 | 新华三信息安全技术有限公司 | 一种传输网络数据的方法及装置 |
CN109391635A (zh) * | 2018-12-17 | 2019-02-26 | 北京奇安信科技有限公司 | 基于双向网闸的数据传输方法、装置、设备及介质 |
CN110247848A (zh) * | 2018-03-09 | 2019-09-17 | 华为技术有限公司 | 发送报文的方法、网络设备及计算机可读存储介质 |
CN110365779A (zh) * | 2019-07-17 | 2019-10-22 | 腾讯科技(深圳)有限公司 | 一种通信控制的方法、装置、电子设备和存储介质 |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102215273B (zh) * | 2010-04-12 | 2013-11-06 | 杭州华三通信技术有限公司 | 一种为内网用户提供外网接入的方法和装置 |
US8954544B2 (en) * | 2010-09-30 | 2015-02-10 | Axcient, Inc. | Cloud-based virtual machines and offices |
US10348808B2 (en) * | 2015-10-30 | 2019-07-09 | International Business Machines Corporation | Hybrid cloud applications |
CN107948150B (zh) * | 2017-11-22 | 2020-12-01 | 新华三技术有限公司 | 报文转发方法及装置 |
CN110351233A (zh) * | 2018-04-08 | 2019-10-18 | 蓝盾信息安全技术有限公司 | 一种基于安全隔离网闸的双向透明传输技术 |
-
2020
- 2020-04-30 CN CN202010360536.XA patent/CN113596184B/zh active Active
-
2021
- 2021-04-29 WO PCT/CN2021/091185 patent/WO2021219104A1/zh active Application Filing
Patent Citations (23)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8019889B1 (en) * | 2002-05-31 | 2011-09-13 | Cisco Technology, Inc. | Method and apparatus for making end-host network address translation (NAT) global address and port ranges aware |
SG145592A1 (en) * | 2007-03-06 | 2008-09-29 | King Him Dennis Yar | A private port smtp email system |
US20100278174A1 (en) * | 2007-12-20 | 2010-11-04 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and Arrangement for Network Roaming of Corporate Extension Identities |
CN101904148A (zh) * | 2007-12-20 | 2010-12-01 | 艾利森电话股份有限公司 | 用于公司分机标识进行网络漫游的方法和装置 |
CN101447956A (zh) * | 2009-01-13 | 2009-06-03 | 杭州华三通信技术有限公司 | 一种跨网闸的通信方法和通信系统 |
CN102195933A (zh) * | 2010-03-05 | 2011-09-21 | 杭州华三通信技术有限公司 | 隔离ip子网间实现通话的方法及互通单元 |
US20130311623A1 (en) * | 2011-11-08 | 2013-11-21 | Hitachi, Ltd. | Method for managing network system |
CN202737912U (zh) * | 2012-07-27 | 2013-02-13 | 中华人民共和国湖北出入境检验检疫局 | 一种基于l2tp和网闸技术的互联网访问内网oa系统 |
US20160323409A1 (en) * | 2013-12-12 | 2016-11-03 | Telefonaktiebolaget Lm Ericsson (Publ) | A method and network node for caching web content |
WO2015184799A1 (zh) * | 2014-06-05 | 2015-12-10 | 胡汉强 | 一种访问网络的方法及网络设备、管理服务器 |
CN104010051A (zh) * | 2014-06-05 | 2014-08-27 | 胡汉强 | 一种访问网络的方法及网络接入设备、管理服务器 |
CN104202439A (zh) * | 2014-07-22 | 2014-12-10 | 北京汉柏科技有限公司 | 一种寻址和访问方法、网关及系统 |
WO2016110354A1 (de) * | 2015-01-07 | 2016-07-14 | Siemens Aktiengesellschaft | System zur einhaltung von zeitlichen zugriffsbeschränkungen in einer cloud-umgebung |
CN105991660A (zh) * | 2015-01-27 | 2016-10-05 | 杭州海康威视系统技术有限公司 | 一种多云存储系统间资源共享的系统 |
US20170005813A1 (en) * | 2015-07-01 | 2017-01-05 | The American University In Cairo | Cloud computing systems |
CN106850383A (zh) * | 2016-12-13 | 2017-06-13 | 浙江宇视科技有限公司 | 域名传播方法及系统 |
CN106790103A (zh) * | 2016-12-26 | 2017-05-31 | 数源移动通信设备有限公司 | 专网专用的网闸穿透安全方法 |
CN107508907A (zh) * | 2017-09-13 | 2017-12-22 | 北京明朝万达科技股份有限公司 | 一种数据传输方法及装置 |
CN108173810A (zh) * | 2017-12-07 | 2018-06-15 | 新华三信息安全技术有限公司 | 一种传输网络数据的方法及装置 |
CN108040060A (zh) * | 2017-12-18 | 2018-05-15 | 杭州优云软件有限公司 | 跨网闸通信的方法及装置 |
CN110247848A (zh) * | 2018-03-09 | 2019-09-17 | 华为技术有限公司 | 发送报文的方法、网络设备及计算机可读存储介质 |
CN109391635A (zh) * | 2018-12-17 | 2019-02-26 | 北京奇安信科技有限公司 | 基于双向网闸的数据传输方法、装置、设备及介质 |
CN110365779A (zh) * | 2019-07-17 | 2019-10-22 | 腾讯科技(深圳)有限公司 | 一种通信控制的方法、装置、电子设备和存储介质 |
Non-Patent Citations (2)
Title |
---|
王庆凯: "基于网闸技术构建内外网一体化门户", 《信息化建设》 * |
王庆凯: "基于网闸技术构建内外网一体化门户", 《信息化建设》, no. 12, 15 December 2009 (2009-12-15), pages 46 - 49 * |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114422411A (zh) * | 2022-01-11 | 2022-04-29 | 浪潮云信息技术股份公司 | 基于sd-wan的分布式云集中监控方法及系统 |
CN114430409A (zh) * | 2022-01-26 | 2022-05-03 | 网易(杭州)网络有限公司 | 网页访问方法、网页访问装置、存储介质及电子设备 |
CN114430409B (zh) * | 2022-01-26 | 2023-08-15 | 网易(杭州)网络有限公司 | 网页访问方法、网页访问装置、存储介质及电子设备 |
CN114430410A (zh) * | 2022-01-28 | 2022-05-03 | 中国农业银行股份有限公司 | 基于虚拟域名的系统访问方法、装置及设备 |
CN114430410B (zh) * | 2022-01-28 | 2024-05-14 | 中国农业银行股份有限公司 | 基于虚拟域名的系统访问方法、装置及设备 |
CN115801868A (zh) * | 2022-11-29 | 2023-03-14 | 企查查科技有限公司 | 数据访问方法和装置 |
CN116155857A (zh) * | 2022-12-27 | 2023-05-23 | 天翼云科技有限公司 | 一种云内通信方法、装置、系统及设备、介质和产品 |
CN116033030A (zh) * | 2023-01-06 | 2023-04-28 | 钛信(上海)信息科技有限公司 | 一种用于混合云网络部署的容器管理方法及装置 |
CN116033030B (zh) * | 2023-01-06 | 2023-08-11 | 钛信(上海)信息科技有限公司 | 一种用于混合云网络部署的容器管理方法及装置 |
Also Published As
Publication number | Publication date |
---|---|
WO2021219104A1 (zh) | 2021-11-04 |
CN113596184B (zh) | 2023-08-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN113596184B (zh) | 混合云系统、网闸、网络访问方法及存储介质 | |
CN108093094B (zh) | 数据库实例访问方法、装置、系统、存储介质和设备 | |
US8458298B2 (en) | Failover in an internet location coordinate enhanced domain name system | |
CN107872486B (zh) | 通信方法和装置 | |
CN101997785B (zh) | 网关系统及控制方法 | |
CN110727499A (zh) | 资源数据获取的方法、装置、计算机设备和存储介质 | |
EP2262185B1 (en) | Method and system for forwarding data among private networks | |
EP3739826A1 (en) | Communication method, system and apparatus | |
US20190182270A1 (en) | System and method for inquiring ioc information by p2p protocol | |
CN110062064B (zh) | 一种地址解析协议arp请求报文响应方法及装置 | |
CN109728984B (zh) | 一种接入系统、方法及装置 | |
CN109561054B (zh) | 一种数据传输方法、控制器及接入设备 | |
CN114095430B (zh) | 一种访问报文的处理方法、系统及工作节点 | |
CN112714027B (zh) | 物联网终端设备接入网关的方法和系统 | |
CN107135242B (zh) | Mongodb集群访问方法、装置及系统 | |
CN112565484B (zh) | 域名无缝漫游访问局域网设备的方法、系统及存储介质 | |
CN113507475B (zh) | 跨域访问方法和装置 | |
JP2019525604A (ja) | ネットワーク機能nf管理方法及びnf管理装置 | |
CN104168140A (zh) | Vtep异常情况处理方法及装置 | |
CN116760822A (zh) | 一种物联网设备文件传输方法、系统及装置 | |
CN114710560A (zh) | 数据处理方法、系统及代理设备、终端设备 | |
CN104702707A (zh) | 一种数据处理方法及装置 | |
CN110278558B (zh) | 报文的交互方法及wlan系统 | |
CN113067824A (zh) | 数据调度方法、系统、虚拟主机及计算机可读存储介质 | |
CN102035670B (zh) | 具有多个网络接口的通信设备和控制通信设备的方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
TA01 | Transfer of patent application right |
Effective date of registration: 20220218 Address after: 550025 Huawei cloud data center, jiaoxinggong Road, Qianzhong Avenue, Gui'an New District, Guiyang City, Guizhou Province Applicant after: Huawei Cloud Computing Technologies Co.,Ltd. Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen Applicant before: HUAWEI TECHNOLOGIES Co.,Ltd. |
|
TA01 | Transfer of patent application right | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |