[发明专利]一种广域网跨度下的分布式云计算平台的动态组织方法

权利要求书

1.一种广域网跨度下的分布式云计算平台的动态组织方法，其特征在于，应用于分布式云服务系统，所述分布式云服务系统包括中央服务器、多台节点服务器、终端设备和管理维护终端，所述中央服务器部署在用户总部，多个所述节点服务器分别分布在多个不同的地理位置，所述中央服务器中部署有VPN Server虚拟机，所述节点服务器中部署有至少一个VPN Client软件，所述终端设备通过有线或无线方式接入所在地LAN或者接入所述节点服务器自带的WiFi无线LAN，所述管理维护终端部署在所述用户总部或者接入互联网的任意地点，多个所述节点服务器和管理维护终端通过登录所述VPN Server虚拟机动态联接形成VPN，所述方法包括如下步骤：

A)将所述节点服务器接入互联网，并使其自动通过所述中央服务器的IP地址或动态域名访问到所述VPN Server虚拟机，并自动接入到所述VPN中；

B)所述节点服务器自动定期向所述中央服务器发送VPN请求加密数据分组，报告其自身的身份信息及VPN内部动态IP地址，所述中央服务器自动定期对没有发送VPN请求加密数据分组超过设定间隔时间的节点服务器做超时失效处理，回收其VPN内部动态IP地址再作分配；

C)管理维护工程师从所述VPN中的任意节点服务器或终端设备访问其他节点服务器的远程桌面，完成对所述节点服务器的软件管理维护工作；

所述步骤A)进一步包括：

A1)人工或自动将所述节点服务器接入互联网；

A2)使所述节点服务器登录所述VPN Server虚拟机；

A3)从所述VPN Server虚拟机获取VPN内部动态IP地址；

A4)判断所述VPN内部动态IP地址是否获取成功，如是，所述节点服务器向所述中央服务器发送加密分组，执行步骤A6)；否则，执行步骤A5)；所述加密分组包括所述节点服务器的身份信息及VPN内部动态IP地址；

A5)判断是否能访问所述VPN Server虚拟机，如是，执行步骤A6)；否则，执行步骤A7)；

A6)使当前进程休眠固定时间间隔，返回步骤A3)；

A7)判断是否能访问互联网，如是，返回步骤A2)；否则，等待接入互联网的条件，并返回步骤A1)。

2.根据权利要求1所述的广域网跨度下的分布式云计算平台的动态组织方法，其特征在于，所述步骤B)进一步包括：

B1)所述中央服务器等待网上的VPN请求加密数据分组；

B2)判断当前是否还有未处理的VPN请求加密数据分组，如是，接收一个所述VPN请求加密数据分组，执行步骤B3)；否则，将当前系统时间减去失效时间间隔得到时间T，执行步骤B9)；

B3)判断所述VPN请求加密数据分组是否是VPN登录请求，如是，将所述VPN请求加密数据转发至所述VPN Server虚拟机做身份认证，执行步骤B4)；否则，对所述VPN请求加密数据分组进行解密，识别其中的身份信息，并提取VPN内部动态IP地址，执行步骤B5)；

B4)判断所述VPN Client软件的身份认证是否通过，如是，由所述VPN Server虚拟机分配VPN内部动态IP地址，并发送给所述VPN Client软件，返回步骤B2)；否则，返回步骤B2)；

B5)判断身份认证信息是否正确，如是，执行步骤B6)；否则，返回步骤B2)；

B6)判断解密后的数据分组是否是查询特定VPN节点内部动态IP地址的请求，如是，查询VPN节点数据库中特定节点的动态IP地址，执行步骤B7)；否则，提取所述解密后的数据分组中的VPN内部动态IP地址，执行步骤B8)；

B7)将查询结构以加密数据分组的形式返回给请求的节点服务器，返回步骤B2)；

B8)根据所述身份信息更新所述VPN节点数据库的动态IP地址，并给更新记录打上当前系统时间戳，返回步骤B2)；

B9)查找所述VPN节点数据库中下一条更新时间戳早于所述时间T的记录，执行步骤B10)；

B10)判断是否还有下一条记录，如是，返回步骤B1)；否则，提取当前记录中的身份信息及VPN内部动态IP地址；

B11)由所述VPN Server虚拟机注销所述当前记录中的身份信息的VPN登录，回收所述当前记录的VPN内部动态IP地址；

B12)删除当前数据库记录，返回步骤B9)。