CN115208739B - 跨多网络区对接方法及安全运维区对接单向网络区的方法 - Google Patents

Abstract

本发明提供了一种跨多网络区对接方法及安全运维区对接单向网络区的方法，通过在政务外网区设置云管理器代理，接收从安全运维区发送的API调用请求并转发至互联网区，实现安全运维区与互联网区的调用。由于单向网络区只能单向读取安全运维区的内容，通过在安全运维区设置中转器，单向网络区读取中转器中的API调用请求，并将执行结果放在中转器，虽然安全运维区不能发送API调用请求，但通过中转器实现了安全运维区的API调用。

Description

跨多网络区对接方法及安全运维区对接单向网络区的方法

技术领域

本发明属于云平台领域，尤其是涉及一种跨多网络区对接方法及安全运维区对接单向网络区的方法。

背景技术

随着政务云的快速发展，各个局委办、行业机构、地市平台规划有多个不同品牌的云平台，云平台独立规划、分散建设，资源利用率低，无法统一管理。一方面，部分单位资源紧张，需要频繁扩容，另一方面，部分单位资源闲置，空耗能源。因此政务云由分散建设，到通过安全运维区部署的云管理器调用各个单位的云平台的API网关进行资源的统一对接。纳管的云平台过程中会涉及多种网络区域的对接，如图1、图2和图3所示，互联网区、政务外网区、单向网络区接入，存在网络物理隔离、逻辑隔离的场景，云管理器无法通过常规的调用API方式进行对接，因此需要改进常规的云管理器调用API对接云平台方式。

发明内容

本发明所要解决的技术问题是怎样调用单向网络区的API从而与云平台进行对接，提出了一种跨多网络区对接方法及安全运维区对接单向网络区的方法。

为解决上述技术问题，本发明所采用的技术方案是：

一种跨多网络区对接方法，包括安全运维区、互联网区、政务外网区和单向网络区，所述安全运维区部署的各类云管理器用于调用其他网络区云平台的API网关，所述安全运维区与政务外网区双向互通，所述互联网区与政务外网区双向交互，所述单向网络区单向访问安全运维区，在所述政务外网区设置用于将安全运维区的API请求转发至互联网区并将执行结果从互联网区转发至安全运维区的中转代理；在所述安全运维区设置用于存储拟发送至单向网络区的API请求及接收单向网络区的执行结果的中转器，所述单向网络区从中转器中读取API调用请求并将执行结果存放在中转器中，所述安全运维区从所述中转器中读取执行结果。

进一步地，所述中转代理是指在所述政务外网区设置与安全运维区中云管理器类型相一致的云管理器代理，所述云管理器代理接收安全运维区发起的API调用请求，并将所述API调用请求转发给互联网区云平台的API网关；所述云管理器代理接收互联网区的API执行结果并将执行结果返回给云管理器代理，所述云管理器代理将API执行结果转发给安全运维区。

进一步地，所述单向网络区从所述中转器中读取API调用请求是通过在所述单向网络区设置单向模式的云管理器，由单向模式的云管理器从所述中转器中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述中转器中。

进一步地，所述中转器为消息队列，所述消息队列用于存储API调用请求以及单向网络区返回的执行结果，所述单向模式的云管理器从所述消息队列中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述消息队列中。

进一步地，在所述消息队列中存储的API调用请求按照序号进行存储，该API调用请求的执行结果返回时指定是某个序号的API调用请求的执行结果。

进一步地，存储在消息队列中的API调用请求为加密的调用请求。

进一步地，在所述安全运维区部署云管理器集群注册表，对所有的云管理器进行注册，在安全运维区设置云管理器API网关接受API调用请求，所述云管理器API网关读取云管理器集群注册表，根据API调用请求通过云管理器集群注册表找到匹配的云管理器所在的服务器和所在的节点，将所述API调用请求发送到对应的云管理器中。

进一步地，如果API调用请求通过云管理器集群注册表找到匹配的云管理器所在的服务器位于单向网络区，则将API调用请求存放至安全运维区的消息队列中，由单向网络区的单向模式的云管理器从所述消息队列中读取API调用请求，并发给单向网络区中的云平台API网关。

进一步地，所述云管理器集群注册表包括云管理器的模式、云管理器所在节点、云管理器支持的云平台类型，所述云管理器的模式包括直连模式、间接模式和单向模式。

进一步地，所述API调用请求包括拟调用的云平台的API地址、请求参数body、云平台所适配的云管理器模式。

本发明还提供了一种从安全运维区对接单向网络区的方法，在所述安全运维区设置中转器，所述单向网络区从中转器中读取API调用请求并将执行结果存放在中转器中，所述安全运维区从所述中转器中读取执行结果。

进一步地，所述单向网络区从所述中转器中读取API调用请求是通过在所述单向网络区设置单向模式的云管理器，由单向模式的云管理器从所述中转器中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述中转器中。

进一步地，所述中转器为消息队列，所述消息队列用于存储API调用请求以及单向网络区返回的执行结果，所述单向模式的云管理器从所述消息队列中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述消息队列中。

进一步地，所述消息队列的使用方法包括以下步骤：

S1：在安全运维区的云管理器平台，设置消息队列，所述消息队列用于存储API调用请求，并附上本次请求的序号；在单向网络区设置单向模式的云管理器，该单向模式的云管理器与安全运维区的云管理器相对应；

S2：在消息队列存储API调用请求之后，通知所述单向模式的云管理器从消息队列中取出API调用请求；

S3：将API调用请求转发至单向网络区云平台的API网关发起实际的API调用；

S4：单向网络区的API应用将执行结果返回给单向模式的云管理器；

S5：单向模式的云管理器将执行结果按API调用请求的序号保存到安全运维区的消息队列中；

S6：安全运维区的云管理器从消息队列中按序号取出API的执行结果。

采用上述技术方案，本发明具有如下有益效果：

本发明提供的一种跨多网络区对接方法及安全运维区对接单向网络区的方法，通过在政务外网区设置云管理器代理，接收从安全运维区发送的API调用请求并转发至互联网区，实现安全运维区与互联网区的调用。由于单向网络区由于只能单向读取安全运维区的内容，通过在安全运维区设置中转器，单向网络区读取中转器中的API调用请求，并将执行结果放在中转器，虽然安全运维区没有发送API调用请求，但通过中转器实现了安全运维区的API调用。

附图说明

图1为现有技术中跨多网络区域网络示意图；

图2为安全运维区调用互联网区示意图；

图3为安全运维区调用单向网络示意图；

图4为政务外网区部署有中转代理后的安全运维区调用互联网区示意图；

图5为安全运维区部署有中转器调用单向网络区示意图；

图6为安全运维区部署有注册表及云管理器API网关的云管理器集群示意图；

图7为具体实施例实施流程图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

图4至图7示出了本发明一种跨多网络区对接方法的具体实施例，如图7所示，现有的云平台包括：安全运维区、互联网区、政务外网区和单向网络区，所述安全运维区部署的各类云管理器用于调用其他网络区云平台的API网关，所述安全运维区与政务外网区双向互通，所述互联网区与政务外网区双向交互，所述单向网络区单向访问安全运维区，为了使安全运维区中各云管理器与各网络区云平台之间进行对接，在所述政务外网区设置用于将安全运维区的API调用请求转发至互联网区并将执行结果从互联网区转发至安全运维区的中转代理。本实施例中，如图4所示，所述中转代理是指在所述政务外网区设置与安全运维区中云管理器类型相一致的云管理器代理，所述云管理器代理接收安全运维区发起的API调用请求，并将所述API调用请求转发给互联网区云平台的API网关；所述云管理器代理将互联网区的API执行结果返回给云管理器代理，所述云管理器代理将API执行结果转发给安全运维区。由于安全运维区与政务外网区可以直连，政务外网区与互联网区可以直连，因此通过在政务外网区设置云管理器代理，则云管理器代理可以接收来自安全运维区的API调用请求并转发给互联网区的API网关，并接收执行结果，再转发给安全运维区。打通了安全运维区与互联网之间的交互。

在所述安全运维区设置用于存储拟发送至单向网络区的API请求及接收单向网络区的执行结果的中转器，所述单向网络区从中转器中读取API请求并将执行结果存放在中转器中，所述安全运维区从所述中转器中读取执行结果。

本实施例中，如图5所示，中转器为消息队列，所述消息队列用于存储API的调用请求和单向网络区的执行结果；所述单向网络区从中转器中读取API请求是通过在所述单向网络区设置单向模式的云管理器，由单向模式的云管理器从所述中转器中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API并将执行结果发送到所述中转器中。由于单向网络区只能单向与安全运维区进行交互，安全运维区不能发送API调用请求给单向网络区，本实施例利用单向网络区可以单向与安全运维区交互的特点，在安全运维区设置中转器，将API调用请求放置在安全运维区的中转器中，由单向网络区向中转器进行读取得到API调用请求后，并将执行结果存储在中转器中，安全运维区从中转器中读取执行结果即可实现安全运维区与单向网络区的交互。本实施例的重点在于，单项网络区从中转器中读取API请求是通过在单项网络区中设置单向模式的云管理器，由该单向模式的云管理器从中转器中读取API调用请求，并将执行结果存储在中转器中。本实施例中，所述中转器为消息队列，所述消息队列用于存储API的调用请求单向网络区的执行结果。在消息队列中存储了API调用请求时，会触发单向网络区中的单向模式的云管理器，使其从消息队列中读取API调用请求。

本实施例中，由于API调用请求经常是批量进行的，因此在所述消息队列中存储的API调用请求按照序号进行存储，该API调用请求的执行结果返回时指定是某个序号的API调用请求的执行结果，便于安全运维区按照序号从消息队列中取出执行结果。

本实施例中，存储在消息队列中的API调用请求为加密的调用请求。单向网络区对数据传输有严格的安全要求。通过加密API调用请求可以避免数据在传输的过程中被破解。因此，单向模式的云管理器在取出加密的API调用请求后对其进行解密，将解密后的API调用请求发给单向网络区云平台的API网关发起实际的API调用。

本实施例中，在所述安全运维区设置云管理器集群注册表，如图6所示，对所有的云管理器进行注册，在安全运维区还设置云管理器API网关接受API调用请求，所述云管理器API网关读取云管理器集群注册表，根据API调用请求通过云管理器集群注册表找到匹配的云管理器所在的服务器，将所述API调用请求发送到云管理器API网关，再发送到对应的云平台中。如果API调用请求通过云管理器集群注册表找到匹配的云管理器所在的服务器位于单向网络区，则将API调用请求存放至安全运维区的消息队列中，由单向网络区的单向模式的云管理器从所述消息队列中读取API调用请求，并发给单向网络区中的云平台API网关。而将API调用请求存放至安全运维区的消息队列中，则是通过在安全运维区设置单向云管理器，由单向云管理器将API调用请求存放在消息队列中。

本实施例中， 云管理器可能会部署为集群模式，为了更方便的进行管理找到相应的节点，将云管理器集群做成一个注册表，云管理器集群注册表包括云管理器的模式、云管理器所在节点、云管理器支持的云平台类型，所述云管理器的模式包括直连模式、间接模式和单向模式。云管理器所在节点即云管理器部署的服务器IP地址，云平台类型即指云平台所属的服务商类型，比如华为云、浪潮云、腾讯云等。所述API调用请求包括拟调用的云平台的API地址、请求参数body、云平台所适配的云管理器模式。因此API调用请求可以通过注册表可以快速找到API调用的云平台对应的云管理器，将API调用请求发送给对应的云管理器所在的服务器，云管理器根据对应的云管理器的模式去连接相应网络区域下的云平台进行API调用。本实施例中，云管理器启动时，通过指定云管理器的application.name来指定云管理器所支持的模式，直连模式配置cmp-adapter-type-server，间接模式配置cmp-adapter-type-server-internet，单向网络模式配置cmp-adapter-type-server-single，通过以上配置来区分三种不同的网络区域。

实施例二：

本发明还提供了一种从安全运维区对接单向网络区的方法，如图5所示，在所述安全运维区设置中转器，所述单向网络区从中转器中读取API调用请求并将执行结果存放在中转器中，所述安全运维区从所述中转器中读取执行结果。对于安全运维区向单向网络区对接来说，本发明提供了专门的对接方法。

本实施例中，所述单向网络区从所述中转器中读取API调用请求是通过在所述单向网络区设置单向模式的云管理器，由单向模式的云管理器从所述中转器中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述中转器中。

本实施例中，所述中转器为消息队列，所述消息队列用于存储API调用请求以及单向网络区返回的执行结果，所述单向模式的云管理器从所述消息队列中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述消息队列中。

本实施例中，消息队列的使用方法包括以下步骤：

S1：在安全运维区的云管理器平台，设置消息队列，所述消息队列用于存储API调用请求，并附上本次请求的序号；在单向网络区设置单向模式的云管理器，该单向模式的云管理器与安全运维区的云管理器相对应；

S2：在消息队列存储API调用请求之后，通知所述单向模式的云管理器从消息队列中取出API调用请求；

S3：将API调用请求转发至单向网络区云平台的API网关发起实际的API调用；

S4：单向网络区的API应用将执行结果返回给单向模式的云管理器；

S5：单向模式的云管理器将执行结果按API调用请求的序号保存到安全运维区的消息队列中；

S6：安全运维区的云管理器从消息队列中按序号取出API的执行结果。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种跨多网络区对接方法，包括安全运维区、互联网区、政务外网区和单向网络区，所述安全运维区部署的各类云管理器用于调用其他网络区云平台的API网关，所述安全运维区与政务外网区双向互通，所述互联网区与政务外网区双向交互，所述单向网络区单向访问安全运维区，其特征在于，

在所述政务外网区设置中转代理，用于将安全运维区的API请求转发至互联网区，并将执行结果从政务外网区转发至安全运维区；

在所述安全运维区设置用于存储拟发送至单向网络区的API请求及接收单向网络区的执行结果的中转器，所述单向网络区从中转器中读取API调用请求并将执行结果存放在中转器中，所述安全运维区从所述中转器中读取执行结果;

所述中转器为消息队列，所述消息队列用于存储API调用请求以及单向网络区返回的执行结果，所述单向网络区从所述中转器中读取API调用请求是通过在所述单向网络区设置单向模式的云管理器，所述单向模式的云管理器从所述消息队列中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述消息队列中。

2.根据权利要求1所述的一种跨多网络区对接方法，其特征在于，所述中转代理是指在所述政务外网区设置与安全运维区中云管理器类型相一致的云管理器代理，所述云管理器代理接收安全运维区发起的API调用请求，并将所述API调用请求转发给互联网区云平台的API网关；所述云管理器代理接收互联网区的API执行结果并将执行结果返回给云管理器代理，所述云管理器代理将API执行结果转发给安全运维区。

3.根据权利要求2所述的一种跨多网络区对接方法，其特征在于，在所述消息队列中存储的API调用请求按照序号进行存储，该API调用请求的执行结果返回时指定是某个序号的API调用请求的执行结果。

4.根据权利要求3所述的一种跨多网络区对接方法，其特征在于，存储在消息队列中的API调用请求为加密的调用请求。

5.根据权利要求1所述的一种跨多网络区对接方法，其特征在于，在所述安全运维区部署云管理器集群注册表，对所有的云管理器进行注册，在安全运维区设置云管理器API网关接受API调用请求，所述云管理器API网关读取云管理器集群注册表，根据API调用请求通过云管理器集群注册表找到匹配的云管理器所在的服务器，将所述API调用请求发送到对应的云管理器中。

6.根据权利要求5所述的一种跨多网络区对接方法，其特征在于，如果API调用请求通过云管理器集群注册表找到匹配的云管理器所在的服务器位于单向网络区，则将API调用请求存放至安全运维区的消息队列中，由单向网络区的单向模式的云管理器从所述消息队列中读取API调用请求，并发给单向网络区中的云平台API网关。

7.根据权利要求6所述的一种跨多网络区对接方法，其特征在于，所述云管理器集群注册表包括云管理器的模式、云管理器所在节点、云管理器支持的云平台类型，所述云管理器的模式包括直连模式、间接模式和单向模式。

8.根据权利要求7所述的一种跨多网络区对接方法，其特征在于，所述API调用请求包括拟调用的云平台的API地址、请求参数body和云平台所适配的云管理器模式。

9.一种从安全运维区对接单向网络区的方法，其特征在于，在所述安全运维区设置中转器，所述单向网络区从中转器中读取API调用请求并将执行结果存放在中转器中，所述安全运维区从所述中转器中读取执行结果;

所述中转器为消息队列，所述消息队列用于存储API调用请求以及单向网络区返回的执行结果，所述单向网络区从所述中转器中读取API调用请求是通过在所述单向网络区设置单向模式的云管理器，所述单向模式的云管理器从所述消息队列中读取API调用请求并发给单向网络区中的云平台API网关，所述单向网络区中的云平台API网关将API调用请求发送给相应的API，并将执行结果发送到所述消息队列中。

10.根据权利要求9所述的方法，其特征在于，所述消息队列的使用方法包括以下步骤：

S1：在安全运维区的云管理器平台，设置消息队列，所述消息队列用于存储API调用请求，并附上本次请求的序号；在单向网络区设置单向模式的云管理器，该单向模式的云管理器与安全运维区的云管理器相对应；

S2：在消息队列存储API调用请求之后，通知所述单向模式的云管理器从消息队列中取出API调用请求；

S3：将API调用请求转发至单向网络区云平台的API网关发起实际的API调用；

S4：单向网络区的API应用将执行结果返回给单向模式的云管理器；

S5：单向模式的云管理器将执行结果按API调用请求的序号保存到安全运维区的消息队列中；

S6：安全运维区的云管理器从消息队列中按序号取出API的执行结果。

Images