[發明專利]一種廣域網跨度下的分布式云計算平臺的動態組織方法

有效

• 申請號: 201610571786.1
• 申請日: 2016-07-18
• 公開（公告）號: CN107634891B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 黃國洪;覃健誠;高家超;高家舒
• 申請（專利權）人: 珠海學友教育科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京聯瑞聯豐知識產權代理事務所(普通合伙) 11411
• 代理人: 張清彥

1.一種廣域網跨度下的分布式云計算平臺的動態組織方法，其特征在于，應用于分布式云服務系統，所述分布式云服務系統包括中央服務器、多臺節點服務器、終端設備和管理維護終端，所述中央服務器部署在用戶總部，多個所述節點服務器分別分布在多個不同的地理位置，所述中央服務器中部署有VPN Server虛擬機，所述節點服務器中部署有至少一個VPN Client軟件，所述終端設備通過有線或無線方式接入所在地LAN或者接入所述節點服務器自帶的WiFi無線LAN，所述管理維護終端部署在所述用戶總部或者接入互聯網的任意地點，多個所述節點服務器和管理維護終端通過登錄所述VPN Server虛擬機動態聯接形成VPN，所述方法包括如下步驟：

A)將所述節點服務器接入互聯網，并使其自動通過所述中央服務器的IP地址或動態域名訪問到所述VPN Server虛擬機，并自動接入到所述VPN中；

B)所述節點服務器自動定期向所述中央服務器發送VPN請求加密數據分組，報告其自身的身份信息及VPN內部動態IP地址，所述中央服務器自動定期對沒有發送VPN請求加密數據分組超過設定間隔時間的節點服務器做超時失效處理，回收其VPN內部動態IP地址再作分配；

C)管理維護工程師從所述VPN中的任意節點服務器或終端設備訪問其他節點服務器的遠程桌面，完成對所述節點服務器的軟件管理維護工作；

所述步驟A)進一步包括：

A1)人工或自動將所述節點服務器接入互聯網；

A2)使所述節點服務器登錄所述VPN Server虛擬機；

A3)從所述VPN Server虛擬機獲取VPN內部動態IP地址；

A4)判斷所述VPN內部動態IP地址是否獲取成功，如是，所述節點服務器向所述中央服務器發送加密分組，執行步驟A6)；否則，執行步驟A5)；所述加密分組包括所述節點服務器的身份信息及VPN內部動態IP地址；

A5)判斷是否能訪問所述VPN Server虛擬機，如是，執行步驟A6)；否則，執行步驟A7)；

A6)使當前進程休眠固定時間間隔，返回步驟A3)；

A7)判斷是否能訪問互聯網，如是，返回步驟A2)；否則，等待接入互聯網的條件，并返回步驟A1)。

2.根據權利要求1所述的廣域網跨度下的分布式云計算平臺的動態組織方法，其特征在于，所述步驟B)進一步包括：

B1)所述中央服務器等待網上的VPN請求加密數據分組；

B2)判斷當前是否還有未處理的VPN請求加密數據分組，如是，接收一個所述VPN請求加密數據分組，執行步驟B3)；否則，將當前系統時間減去失效時間間隔得到時間T，執行步驟B9)；

B3)判斷所述VPN請求加密數據分組是否是VPN登錄請求，如是，將所述VPN請求加密數據轉發至所述VPN Server虛擬機做身份認證，執行步驟B4)；否則，對所述VPN請求加密數據分組進行解密，識別其中的身份信息，并提取VPN內部動態IP地址，執行步驟B5)；

B4)判斷所述VPN Client軟件的身份認證是否通過，如是，由所述VPN Server虛擬機分配VPN內部動態IP地址，并發送給所述VPN Client軟件，返回步驟B2)；否則，返回步驟B2)；

B5)判斷身份認證信息是否正確，如是，執行步驟B6)；否則，返回步驟B2)；

B6)判斷解密后的數據分組是否是查詢特定VPN節點內部動態IP地址的請求，如是，查詢VPN節點數據庫中特定節點的動態IP地址，執行步驟B7)；否則，提取所述解密后的數據分組中的VPN內部動態IP地址，執行步驟B8)；

B7)將查詢結構以加密數據分組的形式返回給請求的節點服務器，返回步驟B2)；

B8)根據所述身份信息更新所述VPN節點數據庫的動態IP地址，并給更新記錄打上當前系統時間戳，返回步驟B2)；

B9)查找所述VPN節點數據庫中下一條更新時間戳早于所述時間T的記錄，執行步驟B10)；

B10)判斷是否還有下一條記錄，如是，返回步驟B1)；否則，提取當前記錄中的身份信息及VPN內部動態IP地址；

B11)由所述VPN Server虛擬機注銷所述當前記錄中的身份信息的VPN登錄，回收所述當前記錄的VPN內部動態IP地址；

B12)刪除當前數據庫記錄，返回步驟B9)。