[发明专利]基于应用交付网络需求的部署方法及装置

说明书

本发明提供一种基于应用交付网络需求的部署方法及装置，信息安全技术领域。部署方法包括：通过预设的应用交付网络需求的申请页面获取网络需求申请信息；基于所述网络需求申请信息确定域名解析网络、负载均衡网络、证书卸载网络、应用防火墙网络和防火墙网络各自对应的网络配置项；基于预设的排序顺序对各个网络配置项进行排序；将排序后的各个网络配置项依排序顺序部署至域名解析网络、负载均衡网络、证书卸载网络、应用防火墙网络和防火墙网络。本发明能够有效提高了网络需求的覆盖率和实施效率，替代了人工分配IP和实施网络配置，减少了人工重复工作量，降低了网络需求实施压力。

技术领域

本发明涉及信息安全技术领域，具体涉及一种基于应用交付网络需求的部署方法及装置。

背景技术

随着互联网的快速发展，对互联网应用的高可用、高性能、高并发和安全性等方面提出了更高的要求，这些需求的实现更多依赖于底层的网络服务。目前大型金融行业也逐步采用了分层的网络部署架构为互联网应用提供安全、可靠的服务。该架构通过域名解析服务实现故障线路或者园区的秒级切换，通过防火墙和应用防火墙的双层安全防护为应用遭受的外部恶意攻击提供有力保障；针对高并发场景下HTTPS请求证书卸载资源消耗太大的问题，单独部署证书卸载层，大大减轻了原来承担证书卸载功能的负载均衡设备或者WEB服务器的压力，解决了高并发业务数据链路的瓶颈；L4和L7双层负载均衡架构实现应用的高可用和多样化负载需求，L4层负载节点实现应用访问请求快速转发，L7层负载节点实现复杂的调度转发策略，提高了整个负载均衡系统的服务支撑能力。

互联网应用交付上线需要提交域名解析、负载均衡、证书卸载、应用防火墙和防火墙网络变更申请，变更申请内容的专业术语与业务需求描述又大相径庭，应用人员很难准确的提交变更内容，经过应用人员多次修改后才能准确提交。网络专业人员每天要实施大量的网络变更，由于网络设备种类多、变更数量多，人工实施需要耗费大量的人力，同时准确性也无法完全保证。应用交付网络变更流程长、耗时久、数量大等问题大大降低了交付效率，同时，网络专业人员在变更实施和问题排查上也面临很大压力和挑战。

发明内容

针对现有技术中的问题，本发明提供一种基于应用交付网络需求的部署方法及装置，能够有效提高了网络需求的覆盖率和实施效率，替代了人工分配IP和实施网络配置，减少了人工重复工作量，降低了网络需求实施压力。

为解决上述技术问题，本发明提供以下技术方案：

第一方面，本发明提供一种基于应用交付网络需求的部署方法，包括：

通过预设的应用交付网络需求的申请页面获取网络需求申请信息；

基于所述网络需求申请信息确定域名解析网络、负载均衡网络、证书卸载网络、应用防火墙网络和防火墙网络各自对应的网络配置项；

基于预设的排序顺序对各个网络配置项进行排序；

将排序后的各个网络配置项依排序顺序部署至域名解析网络、负载均衡网络、证书卸载网络、应用防火墙网络和防火墙网络。

其中，在基于所述网络需求申请信息确定域名解析网络、负载均衡网络、证书卸载网络、应用防火墙网络和防火墙网络各自对应的网络配置项之后，还包括：

基于所述网络需求申请信息确定需要获取负载均衡网络、证书卸载网络和应用防火墙网络中至少一种网络对应的网络IP地址；

将获取的网络IP地址整合至该网络IP地址对应的网络配置项。

其中，在将获取的网络IP地址整合至该网络IP地址对应的网络配置项之前，还包括：

分别获取负载均衡网络、证书卸载网络和应用防火墙网络的网络IP地址。

其中，所述分别获取负载均衡网络、证书卸载网络和应用防火墙网络的网络IP地址，包括：