[發明專利]保護內容遞送網絡和內容原始服務器之間的通信鏈路

有效

• 申請號: 201680039896.1
• 申請日: 2016-07-22
• 公開（公告）號: CN107735778B
• 公開（公告）日: 2019-10-18
• 發明（設計）人: S·利奇;A·伯格曼;T·J·戴利
• 申請（專利權）人: 法斯特利有限公司
• 主分類號: G06F15/16
• 分類號: G06F15/16
• 代理公司: 北京匯知杰知識產權代理有限公司 11587
• 代理人: 吳煥芳;楊勇

提供了原始服務器和內容遞送網絡之間的私有化鏈路。私有化鏈路可以是不通過互聯網進行路由的直接連接。另一私有化鏈路是輪換IP地址的鏈路。可以指派原始服務器使用一組多IP地址用于與內容遞送網絡通信。然而，在任何給定時間，原始服務器只使用少量的IP地址。當正用于與內容遞送網絡通信的IP地址中的一個受到攻擊時，原始服務器切換到該組中的另一IP地址，以便經由未受到攻擊的IP地址繼續向內容遞送網絡提供內容。

技術領域

本公開內容的各方面涉及包通信網絡領域以及從源服務器(source server)到內容服務器的內容遞送。

背景技術

互聯網網頁、在線信息和媒體內容諸如音頻、視頻、照片等被請求并經由計算機網絡系統遞送給終端用戶。對內容的請求通過網絡被發送到源服務器，被處理，并且內容經由網絡被遞送給終端用戶。源服務器可以包括初始托管網絡內容的原始服務器(originserver，初始服務器)或托管服務器。

遺憾的是，單個源服務器可能無法提供大量的對內容的并發請求。另外，進行請求的服務器可能地理上或在網絡路由方面遠離源服務器。這可能會使遞送內容的過程減慢到用戶不滿意或放棄對內容的請求的程度。

為了解決這一問題，開發了內容遞送網絡。內容遞送網絡對來自源服務器(亦稱作原始服務器)的內容進行緩存(cache，高速緩存)用于更快速并且可靠地遞送給終端用戶。內容遞送網絡可以具有跨大的地理區域(或網絡路由區域)分布的許多內容節點(多達數千個)，以便為終端用戶提供更快、更低延時和更可靠的對內容的訪問，而無論終端用戶的地理位置或網絡位置如何。

內容遞送過程以用戶向瀏覽器提交請求開始。當用戶輸入統一資源定位符(URL)時，會觸發域名系統(DNS)請求并檢索IP地址。在內容遞送網絡結構中，URL的域名由映射系統翻譯成可以對內容進行本地緩存的內容服務器的IP地址，以將內容提供給用戶。如果內容是由內容服務器緩存的，則內容服務器可以直接為終端用戶的請求提供服務。如果內容沒有被緩存在內容服務器中，或者來自原始服務器的內容是過時的或陳舊的，則內容服務器可以從原始服務器接收內容并對它進行緩存。一旦內容被緩存，內容服務器通常就可以快速地提供內容。

然而，原始服務器可能是惡意攻擊的對象。如果原始服務器在受到攻擊時無法將內容提供給內容服務器，則內容遞送網絡的許多優點和功能可能被中斷。

發明內容

本文公開了用于確保從原始服務器到內容遞送網絡的內容遞送的系統、方法、裝置和軟件。在一個實施例中，公開了一種保護原始服務器網站免受攻擊的方法。該方法包括提供具有一組內容服務器(CS)的內容遞送網絡(CDN)，以代表一組參與內容提供者提供內容遞送。該組內容提供者中的至少一個從原始服務器獲得用于由CDN遞送的內容。提供了該組內容服務器中的至少一個與該原始服務器之間的私有化鏈路。

在另一實施例中，通信系統包括具有一組內容服務器(CS)的內容遞送網絡(CDN)，用以代表一組參與內容提供者提供內容遞送。該組內容提供者中的至少一個從原始服務器獲得用于由CDN遞送的內容。通信系統還包括該組內容服務器中的至少一個與該原始服務器之間的私有化鏈路。

在另一實施例中，向內容遞送網絡(CDN)提供內容的方法包括使用用于原始服務器的第一IP地址在原始服務器和CDN之間建立通信鏈路。原始服務器將通過響應于指向該第一IP地址的來自CDN的請求向該CDN提供內容。該方法還包括確定第一IP地址受到攻擊。該方法還包括：響應于確定第一IP地址受到攻擊，選擇第二IP地址以使其與原始服務器相關聯。該方法還包括使用用于原始服務器的第二IP地址在原始服務器和CDN之間建立通信鏈路。原始服務器現在將通過響應于指向第二IP地址的來自CDN的請求向該CDN提供內容。

附圖說明