[发明专利]虚拟网络服务暴露方法及装置有效
申请号: | 201710687132.X | 申请日: | 2017-08-11 |
公开(公告)号: | CN107689987B | 公开(公告)日: | 2021-01-08 |
发明(设计)人: | 陈刚 | 申请(专利权)人: | 东软集团股份有限公司 |
主分类号: | H04L29/08 | 分类号: | H04L29/08;H04L29/12;G06F9/455 |
代理公司: | 北京清亦华知识产权代理事务所(普通合伙) 11201 | 代理人: | 张润 |
地址: | 110179 辽*** | 国省代码: | 辽宁;21 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 虚拟 网络服务 暴露 方法 装置 | ||
本发明提出一种虚拟网络服务暴露方法及装置,其中方法包括:服务器将第二访问服务请求发送给虚拟机的端口时,在第二访问服务请求中添加作为标记的外网终端的源IP地址信息,使得虚拟机获取与第二访问服务请求对应的服务数据包,并将源IP地址信息作为标记携带在服务数据包中返回给服务器,服务器根据作为标记的源IP地址信息将服务数据包发送给外网终端。本实施例中,通过在第二访问服务请求以及对应的服务数据包中添加作为标记的外网终端的源IP地址信息,从而避免用物理服务器的IP和端口向虚拟机端口做映射或者桥接采用真实IP的方式,对物理服务器的真实可用IP和端口进行扩展,能够满足虚拟网络暴露服务的需求,提高了虚拟网络服务暴露效率。
技术领域
本发明涉及通信技术领域,尤其涉及一种虚拟网络服务暴露方法及装置。
背景技术
目前,虚拟化技术中,通过对物理服务器进行虚拟化可以实现在单台物理服务器上部署多台虚拟机,从而能够有效提高物理服务器的资源利用率。物理服务器做虚拟化以后,物理服务器内的虚拟机往外暴露服务时,通常采用端口映射的方式,用物理服务器的IP和端口向虚拟机端口做映射或者桥接采用真实IP的方式。
然而,物理服务器真实可用IP和端口数量受限时,不能满足虚拟网络暴露服务的需求,降低了虚拟网络服务暴露效率。
发明内容
本发明旨在至少在一定程度上解决相关技术中的技术问题之一。
为此,本发明的第一个目的在于提出一种虚拟网络服务暴露方法,用于解决现有技术中物理服务器真实可用IP和端口数量受限,导致虚拟网络服务暴露效率差的问题。
本发明的第二个目的在于提出一种虚拟网络服务暴露装置。
本发明的第三个目的在于提出另一种虚拟网络服务暴露装置。
本发明的第四个目的在于提出一种非临时性计算机可读存储介质。
本发明的第五个目的在于提出一种计算机程序产品。
为达上述目的,本发明第一方面实施例提出了一种虚拟网络服务暴露方法,包括:
服务器接收外网终端发送的第一访问服务请求,所述第一访问服务请求中携带:所述外网终端的源IP地址信息、所述服务器的域名信息以及所述外网终端访问的服务;所述域名信息中包括:所述服务器的域名、所述服务所在的虚拟机的IP地址以及端口;所述第一访问服务请求为域名解析服务器对所述域名信息进行泛域名解析后定位到所述服务器的;
对所述域名信息进行二次解析,获取所述服务所在的虚拟机的IP地址以及端口;
将所述源IP地址信息作为标记携带在第二访问服务请求中发送给所述虚拟机的所述端口,以使所述虚拟机获取与所述第二访问服务请求对应的服务数据包,并将所述源IP地址信息作为标记携带在所述服务数据包中返回给所述服务器;所述第二访问服务请求中携带:所述服务器的IP地址、所述虚拟机的IP地址以及端口、所述外网终端访问的服务;
根据作为标记的所述源IP地址信息将所述服务数据包发送给所述外网终端。
进一步的,所述服务所在的虚拟机的IP地址以及端口作为子域名放置在所述服务器的域名的前端,以使域名解析服务器对所述域名信息进行泛域名解析时定位到所述服务器,以便所述服务器对所述域名信息进行二次解析。
进一步的,所述服务所在的虚拟机的IP地址以及端口作为根目录下的网页地址放置在所述服务器的域名的后端,以便所述服务器对所述域名信息进行二次解析。
进一步的,所述将所述源IP地址信息作为标记携带在第二访问服务请求中发送给所述虚拟机的所述端口之前,还包括:
向所述服务器的各个虚拟机发送提示信息,提示所述各个虚拟机识别所述第二访问服务请求中的标记,以及在返回的服务数据包中添加所述标记。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于东软集团股份有限公司,未经东软集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710687132.X/2.html,转载请声明来源钻瓜专利网。