CN115834487A - 跨私有云服务访问方法、负载均衡系统和计算设备 - Google Patents

Abstract

本申请实施例提供一种跨私有云服务访问方法、负载均衡系统和计算设备，其中，负载均衡系统，包括：第一负载均衡器，运行于第一私有云中，用于将访问请求转发到对应的服务器，其中，服务器运行于第一私有云中；第二负载均衡器，运行于第二私有云中，第二负载均衡器以第一负载均衡器为目标，用于将访问请求转发到第一负载均衡器，其中，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务；其中，第一负载均衡器与第二负载均衡器之间通过专线连接。采用本申请实施例，可实现跨私有云服务发布和访问。

Description

跨私有云服务访问方法、负载均衡系统和计算设备

技术领域

本申请涉及负载均衡技术领域，尤其涉及一种跨私有云服务访问方法、负载均衡系统和计算设备。

背景技术

负载均衡器(Load Balancer，简称为LB)作为一个网络产品，通过将同一区域的多台云服务器虚拟成一个组，设置一个内网或外网的服务地址，将前端海量的并发访问转发请求给后台多台云服务器，实现应用程序的流量均衡，性能上实现业务的水平扩展，负载均衡通过对故障的自动切换及时地消除服务的单点故障，提升服务的可用性。

目前负载均衡器的应用，应用适用场景是在同一个虚拟私有云(Virtual PrivateCloud，简称为VPC)中，预留出专门的子网和IP地址分配给负载均衡器，在同一朵云中给内部服务提供服务。同一VPC中，可以直接通过TCP、UDP或者HTTP监听器对后端的服务器的服务端口进行监听，进行健康检查，使用负载均衡器提供的各种功能。

发明内容

相关技术中，负载均衡器的使用大多局限在同一VPC中，应用场景有限，无法满足跨云发布服务访问的使用场景，例如，服务部署在VPC A，另一私有云中的VPC B中的客户端需要在内网中访问VPC A中的服务，那么在这种场景下，无法直接发布负载均衡器，绑定后端服务器。

有鉴于上述问题，本申请实施例提供了一种跨私有云服务访问方法、负载均衡系统和计算设备。

根据本申请的一方面，提供了一种负载均衡系统，包括：第一负载均衡器，运行于第一私有云中，用于将访问请求转发到对应的服务器，其中，服务器运行于第一私有云中；第二负载均衡器，运行于第二私有云中，第二负载均衡器以第一负载均衡器为目标，用于将访问请求转发到第一负载均衡器，其中，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务，第一负载均衡器与第二负载均衡器之间通过专线连接。

可选地，第二负载均衡器，用于将访问请求的源地址转换为第二负载均衡器的VIP地址，将访问请求的目的地址转换为第一负载均衡器的VIP地址，向第一负载均衡器转发访问请求；第一负载均衡器，用于接收来自第二负载均衡器的访问请求，将访问请求的源地址转换为第一负载均衡器的VIP地址，将访问请求的目的地址转换为访问请求对应的服务器的真实IP地址，向访问请求对应的服务器发送访问请求。

可选地，第一负载均衡器，还用于接收访问请求对应服务器对访问请求的访问响应，将访问响应的源地址转换为第一负载均衡器的VIP地址，将访问响应的目的地址转换为第二负载均衡器的VIP地址，向第二负载均衡器发送访问响应；第二负载均衡器，还用于接收访问响应，将访问响应的源地址转换为第二负载均衡器的VIP地址，将访问响应的目的地址转换为客户端的CIP地址，向客户端发送访问响应。

根据本申请的另一方面，提供了一种跨私有云服务访问方法，包括：第二负载均衡器接收访问请求，其中，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务，第二负载均衡器运行于第二私有云中；第二负载均衡器向第一负载均衡器转发访问请求，其中，第二负载均衡器以第一负载均衡器为目标，第一负载均衡器运行于第一私有云中，并用于将访问请求转发到对应的服务器，服务器运行于第一私有云中，第一负载均衡器与第二负载均衡器之间通过专线连接。

可选地，第二负载均衡器向第一负载均衡器转发访问请求，包括：第二负载均衡器将访问请求的源地址转换为第二负载均衡器的VIP地址，将访问请求的目的地址转换为第一负载均衡器的VIP地址，向第一负载均衡器转发访问请求。

可选地，跨私有云服务访问方法还包括：第二负载均衡器从第一负载均衡器接收访问请求对应服务器对访问请求的访问响应；第二负载均衡器向客户端发送访问响应。

可选地，第二负载均衡器向客户端发送访问响应，包括：第二负载均衡器将访问响应的源地址转换为第二负载均衡器的VIP地址，将访问响应的目的地址转换为客户端的CIP地址，向客户端发送访问响应。

根据本申请的又一方面，提供了一种跨私有云服务访问方法，包括：第一负载均衡器接收第二负载均衡器转发的访问请求，其中，第一负载均衡器运行于第一私有云中，第二负载均衡器运行于第二私有云中，第一负载均衡器与第二负载均衡器之间通过专线连接，第二负载均衡器以第一负载均衡器为目标，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务；第一负载均衡器将访问请求转发到对应的服务器，其中，服务器运行于第一私有云中。

可选地，第一负载均衡器将访问请求转发到对应的服务器，包括：第一负载均衡器将访问请求的源地址转换为第一负载均衡器的VIP地址，将访问请求的目的地址转换为访问请求对应的服务器的真实IP地址，向访问请求对应的服务器发送访问请求。

可选地，跨私有云服务访问方法还包括：第一负载均衡器接收访问请求对应的服务器对访问请求的访问响应；第一负载均衡器向第二负载均衡器转发访问响应，其中，第二负载均衡器还用于接收并向客户端转发访问响应。

可选地，第一负载均衡器向第二负载均衡器转发访问响应，包括：第一负载均衡器将访问响应的源地址转换为第一负载均衡器的VIP地址，将访问响应的目的地址转换为第二负载均衡器的VIP地址，向第二负载均衡器发送访问响应；其中，第二负载均衡器，用于接收访问响应，将访问响应的源地址转换为第二负载均衡器的VIP地址，将访问响应的目的地址转换为客户端的CIP地址，向客户端发送访问响应。

根据本申请的又一方面，提供了一种计算设备，包括：处理器；以及存储程序的存储器，其中，程序包括指令，指令在由处理器执行时使处理器执行本申请实施例的方法。

根据本申请的再一方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行本申请实施例的方法。

本申请实施例中提供的一个或多个技术方案，可以实现跨私有云服务访问，也就是第二私有云中的客户端访问第一私有云提供的服务。

附图说明

在下面结合附图对于示例性实施例的描述中，本申请的更多细节、特征和优点被公开，在附图中：

图1示出了根据本申请示例性实施例的负载均衡系统的示意图；

图2示出了根据本申请示例性实施例的跨私有云服务访问方法的流程图；

图3示出了根据本申请示例性实施例的跨私有云服务访问方法的流程图；

图4示出了根据本申请示例性实施例的跨私有云服务访问装置的示意性框图；

图5示出了根据本申请示例性实施例的跨私有云服务访问装置的示意性框图；

图6示出了能够用于实现本申请的实施例的示例性计算设备的结构框图。

具体实施方式

下面将参照附图更详细地描述本申请的实施例。虽然附图中显示了本申请的某些实施例，然而应当理解的是，本申请可以通过各种形式来实现，而且不应该被解释为限于这里阐述的实施例，相反提供这些实施例是为了更加透彻和完整地理解本申请。应当理解的是，本申请的附图及实施例仅用于示例性作用，并非用于限制本申请的保护范围。

应当理解，本申请的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本申请的范围在此方面不受限制。

本文使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”；术语“一些实施例”表示“至少一些实施例”。其他术语的相关定义将在下文描述中给出。需要注意，本申请中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分，并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。

需要注意，本申请中提及的“一个”、“多个”的修饰是示意性而非限制性的，本领域技术人员应当理解，除非在上下文另有明确指出，否则应该理解为“一个或多个”。

本申请实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。

首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：

健康检查：负载均衡器主动检查后端服务器的运行状况，当探测到后端服务器工作异常时，自动摒弃该实例；当异常服务器恢复正常时，自动将其加入到负载均衡后端服务器列表，继续提供服务。判断后端服务器是否健康的方法有TCP请求检查和HTTP请求检查。

TCP/SSL监听器：向服务监听配置的后端服务器端口发起TCP请求，如果端口访问正常则视为后端服务器正常，否则即为异常。

UDP监听器：向服务器监听配置的后端服务器端口发送UDP包，如果后端接收请求并返回UDP包则视为后端服务器正常，否则即为异常。

HTTP/HTTPS监听器：向监听服务配置的后端服务器发起HTTP GET请求，如果返回2**或3**则判断后端服务器运行正常，否则即为异常。

VPC(虚拟私有云)：是一个用户能够自定义的虚拟网络，灵活设置网络地址空间，实现私有网络隔离，多个VPC之间(同城、跨城)稳定高速对等互通。

普通型LB：提供了负载均衡常规功能组件，能够满足用户对负载均衡的通用需求按实例维度组织后端服务器，每个监听器下所有后端服务器监听端口相同。流量转发方式支持监听器统一调度支持轮询、最小连接数、源IP的流量转发。

应用型LB：针对用户复杂应用部署架构，特别是大型网站架构。使用基于策略的网络管理框架构建，实现业务驱动的流量负载均衡。支持服务器组，可以按监听器维度组织后端服务器，每个监听器下所有后端服务器监听端口可以不同。流量转发方式支持按策略转发支持根据域名/URL做流量转发。

路由表：在计算机网络中，路由表(routing table)或称路由择域信息库(RIB,Routing Information Base)，是一个存储在路由器或者联网计算机中的电子表格(文件)或类数据库。路由表存储着指向特定网络地址的路径(在有些情况下，还记录有路径的路由度量值)。路由表中含有网络周边的拓扑信息。路由表建立的主要目标是为了实现路由协议和静态路由选择。

VIP(Virtual IP)：在本文中指负载均衡器虚拟出来的IP地址。

CIP(client IP)：客户端的IP地址。

静态路由：静态路由(英语：Static routing)是一种路由的方式，路由项(routingentry)由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。

下一跳：路由的下一个点。如果路由器没有直接连接到目的网络，它会有一个提供下一跳路由的邻居路由器，用来传递数据到目的地。

RS(real server)：在本文中指真实的服务器。

虚拟机(Virtual Machine，VM)：指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在实体计算机中能够完成的工作在虚拟机中都能够实现。在计算机中创建虚拟机时，需要将实体机的部分硬盘和内存容量作为虚拟机的硬盘和内存容量。每个虚拟机都有独立的CMOS、硬盘和操作系统，可以像使用实体机一样对虚拟机进行操作。

域名系统(Domain Name System，DNS)：是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

IP地址：是指互联网协议地址，又译为网际协议地址。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

以下参照附图描述本申请的方案。

本申请实施例提供了一种负载均衡系统。

图1示出了根据本申请示例性实施例的负载均衡系统的示意图，如图1所示，负载均衡系统包括：第一负载均衡器110，运行于第一私有云100中，用于将访问请求转发到对应的服务器，其中，服务器(图1中示出为120₁至120_n)运行于第一私有云100中；第二负载均衡器210，运行于第二私有云200中，第二负载均衡器210以第一负载均衡器110为目标，用于将访问请求转发到第一负载均衡器110，其中，访问请求来自运行于第二私有云200中的客户端220，并用于访问运行于第一私有云100中的服务。第一负载均衡器110与第二负载均衡器210之间通过专线连接。

在一些可能的实施方式中，第一私有云100与第二私有云200位于不同的地域，第一私有云100与第二私有云200之间跨地域对等连接。

在一些可能的实施方式中，第一私有云100与第二私有云200位于不同的地域，第一私有云100与第二私有云200之间同地域对等连接。

在第一私有云100与第二私有云200都配置相关路由。将第一私有云100的路由表中，目的地址配置为第二私有云200的无类域间路由(Classless Inter-Domain Routing，CIDR)，源地址配置为0.0.0.0/0，下一跳配置为对等连接。将第二私有云200的路由表中，目的地址配置为第一私有云100的CIDR，源地址配置为0.0.0.0/0，下一跳配置为对等连接。网络中0.0.0.0/0的IP地址表示整个网络，即网络中的所有主机。

在一些可能的实施方式中，第一负载均衡器110可以为独立的计算设备。

在一些可能的实施方式中，第二负载均衡器220可以为独立的计算设备。

在一些可能的实施方式中，第一负载均衡器110为普通型负载均衡器，第二负载均衡器220为应用型负载均衡器。

为负载均衡器配置监听器。监听器负责监听负载均衡器上的请求，并依据均衡策略转发访问请求至对应的服务器上。监听器可以监听负载均衡器上的四层和七层请求，并将这些请求分发到后端服务器上，而后由后端服务器处理请求。四层和七层负载均衡的区别主要体现在：对用户请求进行负载均衡时，是依据四层协议还是七层协议来进行转发流量，例如：对TCP、UDP等四层协议请求进行四层负载均衡，对HTTP、HTTPS等七层协议请求进行七层负载均衡。

在一些可能的实施方式中，客户端220可以为虚拟机。

可选地，客户端220发送访问请求的目的地址为第二负载均衡器210的VIP地址。客户端220发送访问请求的源地址为客户端220的CIP地址。

可选地，第二负载均衡器210，用于将访问请求的源地址转换为第二负载均衡器210的VIP地址，将访问请求的目的地址转换为第一负载均衡器110的VIP地址，向第一负载均衡器110转发访问请求；第一负载均衡器110，用于接收来自第二负载均衡器210的访问请求，将访问请求的源地址转换为第一负载均衡器110的VIP地址，将访问请求的目的地址转换为访问请求对应的服务器的真实IP地址，向访问请求对应的服务器发送访问请求。

可选地，第一负载均衡器110，还用于接收访问请求对应服务器对访问请求的访问响应，将访问响应的源地址转换为第一负载均衡器110的VIP地址，将访问响应的目的地址转换为第二负载均衡器210的VIP地址，向第二负载均衡器210发送访问响应；第二负载均衡器210，还用于接收访问响应，将访问响应的源地址转换为第二负载均衡器210的VIP地址，将访问响应的目的地址转换为客户端220的CIP地址，向客户端220发送访问响应。

相关技术中，对于跨私有云服务发布和访问，在VPC-B创建一个负载均衡器，后端直接绑定VPC-A中提供服务的服务器。这种方式的缺点是：如果私有云的环境中有一种类似DNS的内部使用的名字服务，通过访问服务名去访问内部服务，而这种服务后端实例的变更依赖一种机制自动同步给负载均衡器后端的服务器，而这两私有云所使用的内部名字服务是独立的，不互通的，也就是说同一个一模一样的服务名可能存在于VPC-A，也可能存在于VPC-B。而服务器实例在VPC-A，负载均衡器创建在VPC-B，这时内部服务名后端实例发生变更在和负载均衡提供的VIP进行同步联动时，恰好VPC-A和VPC-B中都有这个服务名，这时两个服务名对应一个负载均衡实例，同步联动过程中发生冲突。所以这种方案解决不了私有云内部有名字服务并且所发布的服务需要通过负载均衡器来访问的这种情况。

而本申请实施例实现了跨私有云服务发布和访问，并解决了上述问题，内部使用的服务名后端实例的变更和负载均衡提供的VIP在同步联动的时候，VPC-A中的服务名和VPC-A的负载均衡器实例进行同步联动，对于VPC-B中的负载均衡器来说是无感的，整个同步联动的过程发生在VPC-A，VPC-B是不知情的。

本申请实施例还提供了一种跨私有云服务访问方法。

图2示出了根据本申请示例性实施例的跨私有云服务访问方法的流程图，如图2所示，跨私有云服务访问方法包括步骤S201至步骤S202。

步骤S201，第二负载均衡器接收访问请求。

其中，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务，第二负载均衡器运行于第二私有云中，第一负载均衡器与第二负载均衡器之间通过专线连接。

步骤S202，第二负载均衡器向第一负载均衡器转发访问请求。

其中，第二负载均衡器以第一负载均衡器为目标，第一负载均衡器运行于第一私有云中，并用于将访问请求转发到对应的服务器，服务器运行于第一私有云中。

可选地，客户端发送访问请求的目的地址为第二负载均衡器的VIP地址。

可选地，第二负载均衡器使用第一负载均衡器的VIP地址向第一负载均衡器转发访问请求。

客户端发送访问请求时，目的地址为第二负载均衡器的VIP地址，源地址为客户端的IP地址。第二负载均衡器接收访问请求，进行FULLNAT，访问请求的目的地址变为第一负载均衡器的VIP地址，访问请求的源地址变为第二负载均衡器的VIP地址。

可选地，第二负载均衡器向第一负载均衡器转发访问请求，包括：第二负载均衡器将访问请求的源地址转换为第二负载均衡器的VIP地址，将访问请求的目的地址转换为第一负载均衡器的VIP地址，向第一负载均衡器转发访问请求。

可选地，跨私有云服务访问方法还包括：第二负载均衡器从第一负载均衡器接收访问请求对应服务器对访问请求的访问响应；第二负载均衡器向客户端发送访问响应。

可选地，第二负载均衡器向客户端发送访问响应，包括：第二负载均衡器将访问响应的源地址转换为第二负载均衡器的VIP地址，将访问响应的目的地址转换为客户端的CIP地址，向客户端发送访问响应。

图3示出了根据本申请实施例的跨私有云服务访问方法的流程图，如图3所示，跨私有云服务访问方法包括步骤S301至步骤S302。

步骤S301，第一负载均衡器接收第二负载均衡器转发的访问请求。

其中，第一负载均衡器运行于第一私有云中，第二负载均衡器运行于第二私有云中，第二负载均衡器以第一负载均衡器为目标，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务。

步骤S302，第一负载均衡器将访问请求转发到对应的服务器。其中，服务器运行于第一私有云中。

可选地，跨私有云服务访问方法还包括：第一负载均衡器接收访问请求对应的服务器对访问请求的访问响应；第一负载均衡器向第二负载均衡器转发访问响应，其中，第二负载均衡器还用于接收并向客户端转发访问响应。

可选地，第二负载均衡器使用所述第一负载均衡器的VIP地址向第一负载均衡器转发所述访问请求。

客户端发送访问请求时，目的地址为第二负载均衡器的VIP地址，源地址为客户端的IP地址。第二负载均衡器接收访问请求，进行FULLNAT，访问请求的目的地址变为第一负载均衡器的VIP地址，访问请求的源地址变为第二负载均衡器的VIP地址。

第一负载均衡器接收的访问请求中，源地址为第二负载均衡器的VIP地址，目的地址为第一负载均衡器的VIP地址。第一负载均衡器接收访问请求，进行FULLNAT，访问请求的目的地址变为服务器的IP地址，访问请求的源地址变为第一负载均衡器的VIP地址。

服务器接收访问请求，访问请求的目的地址为服务器的IP地址，访问请求的源地址为第一负载均衡器的VIP地址。服务器向第一负载均衡器返回与访问请求对应的响应，该响应的目的地址为第一负载均衡器的VIP地址，源地址为服务器的IP地址。第一负载均衡器接收与访问请求对应的响应，向第二负载均衡器转发与访问请求对应的响应，该响应的目的地址为第二负载均衡器的VIP地址，源地址为第一负载均衡器的VIP地址。第二负载均衡器向与访问请求对应的客户端转发与访问请求对应的响应，该响应的目的地址为客户端的IP地址，源地址为第二负载均衡器的VIP地址。

本申请实施例还提供了一种跨私有云服务访问装置。

图4示出了根据本申请示例性实施例的跨私有云服务访问装置的示意性框图，如图4所示，跨私有云服务访问装置，包括：接收模块410和转发模块420。该装置应用于第二负载均衡器。

接收模块410，用于接收访问请求，其中，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务，第二负载均衡器运行于第二私有云中。

转发模块420，用于向第一负载均衡器转发访问请求，其中，第二负载均衡器以第一负载均衡器为目标，第一负载均衡器运行于第一私有云中，并用于将访问请求转发到对应的服务器，服务器运行于第一私有云中。

可选地，客户端发送访问请求的目的地址为第二负载均衡器的VIP地址。

可选地，第二负载均衡器使用第一负载均衡器的VIP地址向第一负载均衡器转发访问请求。

图5示出了根据本申请实施例的跨私有云服务访问装置的示意性框图，如图5所示，跨私有云服务访问装置包括接收模块510和转发模块520。该装置应用于第一负载均衡器。

接收模块510，用于接收第二负载均衡器转发的访问请求。其中，第一负载均衡器运行于第一私有云中，第二负载均衡器运行于第二私有云中，第二负载均衡器以第一负载均衡器为目标，访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务。

转发模块520，用于将访问请求转发到对应的服务器，其中，服务器运行于第一私有云中。

可选地，客户端发送访问请求的目的地址为第二负载均衡器的VIP地址。

可选地，第二负载均衡器使用所述第一负载均衡器的VIP地址向第一负载均衡器转发所述访问请求。

本申请示例性实施例还提供一种计算设备，包括：至少一个处理器；以及与至少一个处理器通信连接的存储器。所述存储器存储有能够被所述至少一个处理器执行的计算机程序，所述计算机程序在被所述至少一个处理器执行时用于使所述计算设备执行根据本申请实施例的方法。

本申请示例性实施例还提供一种存储有计算机程序的非瞬时计算机可读存储介质，其中，所述计算机程序在被计算机的处理器执行时用于使所述计算机执行根据本申请实施例的方法。

本申请示例性实施例还提供一种计算机程序产品，包括计算机程序，其中，所述计算机程序在被计算机的处理器执行时用于使所述计算机执行根据本申请实施例的方法。

参考图6，现将描述可以作为本申请的服务器或客户端的计算设备600的结构框图，其是可以应用于本申请的各方面的硬件设备的示例。计算设备旨在表示各种形式的数字电子的计算机设备，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。计算设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本申请的实现。

如图6所示，计算设备600包括计算单元601，其可以根据存储在只读存储器(ROM)602中的计算机程序或者从存储单元608加载到随机访问存储器(RAM)603中的计算机程序，来执行各种适当的动作和处理。在RAM 603中，还可存储设备600操作所需的各种程序和数据。计算单元601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

计算设备600中的多个部件连接至I/O接口605，包括：输入单元606、输出单元607、存储单元608以及通信单元609。输入单元606可以是能向计算设备600输入信息的任何类型的设备，输入单元606可以接收输入的数字或字符信息，以及产生与计算设备的用户设置和/或功能控制有关的键信号输入。输出单元607可以是能呈现信息的任何类型的设备，并且可以包括但不限于显示器、扬声器、视频/音频输出终端、振动器和/或打印机。存储单元608可以包括但不限于磁盘、光盘。通信单元609允许计算设备600通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据，并且可以包括但不限于调制解调器、网卡、红外通信设备、无线通信收发机和/或芯片组，例如蓝牙设备、WiFi设备、WiMax设备、蜂窝通信设备和/或类似物。

计算单元601可以是各种具有处理和计算能力的通用和/或专用处理组件。计算单元601的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的计算单元、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。计算单元601执行上文所描述的各个方法和处理。例如，在一些实施例中，跨私有云服务访问方法可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元608。在一些实施例中，计算机程序的部分或者全部可以经由ROM 602和/或通信单元609而被载入和/或安装到计算设备600上。在一些实施例中，计算单元601可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行跨私有云服务访问方法。

用于实施本申请的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本申请的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

如本申请使用的，术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置(例如，磁盘、光盘、存储器、可编程逻辑装置(PLD))，包括，接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)和互联网。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。

Claims (13)

1.一种负载均衡系统，其特征在于，包括：

第一负载均衡器，运行于第一私有云中，用于将访问请求转发到对应的服务器，其中，所述服务器运行于所述第一私有云中；

第二负载均衡器，运行于第二私有云中，所述第二负载均衡器以所述第一负载均衡器为目标，用于将所述访问请求转发到所述第一负载均衡器，其中，所述访问请求来自运行于所述第二私有云中的客户端，并用于访问运行于所述第一私有云中的服务；

其中，所述第一负载均衡器与所述第二负载均衡器之间通过专线连接。

2.如权利要求1所述的负载均衡系统，其特征在于，

所述第二负载均衡器，用于将所述访问请求的源地址转换为所述第二负载均衡器的VIP地址，将所述访问请求的目的地址转换为所述第一负载均衡器的VIP地址，向所述第一负载均衡器转发所述访问请求；

所述第一负载均衡器，用于接收来自所述第二负载均衡器的所述访问请求，将所述访问请求的源地址转换为所述第一负载均衡器的VIP地址，将所述访问请求的目的地址转换为所述访问请求对应的服务器的真实IP地址，向所述访问请求对应的服务器发送所述访问请求。

3.如权利要求2所述的负载均衡系统，其特征在于，

所述第一负载均衡器，还用于接收所述访问请求对应服务器对所述访问请求的访问响应，将所述访问响应的源地址转换为所述第一负载均衡器的VIP地址，将所述访问响应的目的地址转换为所述第二负载均衡器的VIP地址，向所述第二负载均衡器发送所述访问响应；

所述第二负载均衡器，还用于接收所述访问响应，将所述访问响应的源地址转换为所述第二负载均衡器的VIP地址，将所述访问响应的目的地址转换为所述客户端的CIP地址，向所述客户端发送所述访问响应。

4.一种跨私有云服务访问方法，其特征在于，包括：

第二负载均衡器接收访问请求，其中，所述访问请求来自运行于第二私有云中的客户端，并用于访问运行于第一私有云中的服务，所述第二负载均衡器运行于所述第二私有云中；

所述第二负载均衡器向第一负载均衡器转发所述访问请求，其中，所述第二负载均衡器以所述第一负载均衡器为目标，所述第一负载均衡器运行于所述第一私有云中，并用于将访问请求转发到对应的服务器，所述服务器运行于所述第一私有云中，所述第一负载均衡器与所述第二负载均衡器之间通过专线连接。

5.如权利要求4所述的跨私有云服务访问方法，其特征在于，所述第二负载均衡器向第一负载均衡器转发所述访问请求，包括：

所述第二负载均衡器将所述访问请求的源地址转换为所述第二负载均衡器的VIP地址，将所述访问请求的目的地址转换为所述第一负载均衡器的VIP地址，向所述第一负载均衡器转发所述访问请求。

6.如权利要求4或5所述的跨私有云服务访问方法，其特征在于，还包括：

所述第二负载均衡器从所述第一负载均衡器接收所述访问请求对应服务器对所述访问请求的访问响应；

所述第二负载均衡器向所述客户端发送所述访问响应。

7.如权利要求6所述的跨私有云服务访问方法，其特征在于，所述第二负载均衡器向所述客户端发送所述访问响应，包括：

所述第二负载均衡器将所述访问响应的源地址转换为所述第二负载均衡器的VIP地址，将所述访问响应的目的地址转换为所述客户端的CIP地址，向所述客户端发送所述访问响应。

8.一种跨私有云服务访问方法，其特征在于，包括：

第一负载均衡器接收第二负载均衡器转发的访问请求，其中，所述第一负载均衡器运行于第一私有云中，所述第二负载均衡器运行于第二私有云中，所述第一负载均衡器与所述第二负载均衡器之间通过专线连接，所述第二负载均衡器以所述第一负载均衡器为目标，所述访问请求来自运行于所述第二私有云中的客户端，并用于访问运行于所述第一私有云中的服务；

所述第一负载均衡器将所述访问请求转发到对应的服务器，其中，所述服务器运行于所述第一私有云中。

9.如权利要求8所述的跨私有云服务访问方法，其特征在于，所述第一负载均衡器将所述访问请求转发到对应的服务器，包括：

所述第一负载均衡器将所述访问请求的源地址转换为所述第一负载均衡器的VIP地址，将所述访问请求的目的地址转换为所述访问请求对应的服务器的真实IP地址，向所述访问请求对应的服务器发送所述访问请求。

10.如权利要求8或9所述的跨私有云服务访问方法，其特征在于，还包括：

所述第一负载均衡器接收所述访问请求对应的服务器对所述访问请求的访问响应；

所述第一负载均衡器向所述第二负载均衡器转发所述访问响应，其中，所述第二负载均衡器还用于接收并向所述客户端转发所述访问响应。

11.如权利要求10所述的跨私有云服务访问方法，其特征在于，所述第一负载均衡器向所述第二负载均衡器转发所述访问响应，包括：

所述第一负载均衡器将所述访问响应的源地址转换为所述第一负载均衡器的VIP地址，将所述访问响应的目的地址转换为所述第二负载均衡器的VIP地址，向所述第二负载均衡器发送所述访问响应；

其中，所述第二负载均衡器，用于接收所述访问响应，将所述访问响应的源地址转换为所述第二负载均衡器的VIP地址，将所述访问响应的目的地址转换为所述客户端的CIP地址，向所述客户端发送所述访问响应。

12.一种计算设备，包括：

处理器；以及

存储程序的存储器，

其中，所述程序包括指令，所述指令在由所述处理器执行时使所述处理器执行根据权利要求4-11中任一项所述的方法。

13.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行根据权利要求4-11中任一项所述的方法。

Images