[发明专利]虚拟服务器迁移的报文转发方法、系统及NAT服务设备

权利要求书

1.一种虚拟服务器迁移的报文转发方法，其特征在于，预先在第一数据中心的网络地址转换NAT服务设备上配置NAT服务策略，该NAT服务策略包含重定向目的IP地址，以及所述虚拟服务器在第一数据中心的公网IP地址和私网IP地址；所述NAT服务设备与第一数据中心的网关设备连接，作为第一数据中心接入互联网的出口设备；该方法还包括：

第一数据中心的NAT服务设备周期性探测该数据中心内虚拟服务器的私网IP地址，当接收不到虚拟服务器的响应后，确认虚拟服务器从第一数据中心迁移到第二数据中心；

第一数据中心的NAT服务设备接收客户端的带有虚拟服务器在第一数据中心的公网IP地址的WEB请求报文，根据NAT服务策略中配置的重定向目的IP地址，向客户端返回携带所述重定向目的IP地址的重定向报文，要求客户端以所述目的IP地址重新发送WEB请求报文；所述重定向目的IP地址为虚拟服务器迁移到第二数据中心的公网IP地址。

2.如权利要求1所述的方法，其特征在于，该方法进一步包括：

当第一数据中心的NAT服务设备接收到虚拟服务器的响应后，确认虚拟服务器未发生数据中心间的迁移；

第一数据中心的NAT服务设备接收到客户端的带有虚拟服务器在第一数据中心的公网IP地址的WEB请求报文，根据NAT服务策略，对WEB请求报文进行NAT处理，将WEB请求报文中作为目的地址的公网IP地址转换为私网IP地址，向所述虚拟服务器发送经过处理之后的WEB请求报文。

3.如权利要求1或2所述的方法，其特征在于，

预先配置虚拟服务器在第一数据中心的私网IP地址与迁移到第二数据中心的私网IP地址相同；

预先将第一数据中心的网关设备配置为第一VRRP组，将第二数据中心的网关设备配置为第二VRRP组，所述第一VRRP组和第二VRRP组的配置相同。

4.如权利要求3所述的方法，其特征在于，预先在DNS服务器中记录虚拟服务器的域名和该虚拟服务器在第一数据中心对应的公网IP地址，客户端根据域名从所述DNS服务器中获取虚拟服务器在第一数据中心的公网IP地址后，向第一数据中心的NAT服务设备发送携带所述公网IP地址的WEB请求报文。

5.如权利要求4所述的方法，其特征在于，所述第一数据中心的NAT服务设备周期性探测该数据中心内虚拟服务器的私网IP地址的方法为网络质量分析NQA报文探测方法，或者双向转发检测BFD报文探测方法。

6.如权利要求5所述的方法，其特征在于，该方法进一步包括：在第一数据中心网关设备与数据中心网络DCI连接的接口上配置访问控制列表ACL，将NAT服务设备经由网关设备发送给虚拟服务器的探测报文在该接口上过滤掉。

7.一种第一网络地址转换NAT服务设备，与第一数据中心的网关设备连接，作为第一数据中心接入互联网的出口设备；该设备包括：

NAT配置模块，用于配置NAT服务策略，该NAT服务策略包含重定向目的IP地址，以及所述虚拟服务器在第一数据中心的公网IP地址和私网IP地址；

接收模块，用于接收客户端的带有虚拟服务器在第一数据中心的公网IP地址的WEB请求报文；

探测模块，用于周期性探测第一数据中心内虚拟服务器的私网IP地址，当接收不到虚拟服务器的响应后，确认虚拟服务器从第一数据中心迁移到第二数据中心；

NAT控制模块，用于接收到探测模块确认虚拟服务器发生数据中心间的迁移的通知后，根据NAT配置模块中的重定向目的IP地址，向发送WEB请求报文的客户端返回携带所述重定向目的IP地址的重定向报文，要求客户端以所述目的IP地址重新发送WEB请求报文；所述重定向目的IP地址为虚拟服务器迁移到第二数据中心的公网IP地址。

8.如权利要求7所述的设备，其特征在于，

所述探测模块，还用于接收到虚拟服务器的响应后，确认虚拟服务器未发生数据中心间的迁移；

所述NAT控制模块，还用于接收到探测模块确认虚拟服务器未发生数据中心间的迁移的通知后，根据NAT服务策略，对客户端发送的WEB请求报文进行NAT处理，将WEB请求报文中作为目的地址的公网IP地址转换为私网IP地址，向所述虚拟服务器发送经过处理之后的WEB请求报文。