[發明專利]數據中心系統中域名解析的方法、裝置和系統

有效

• 申請號: 201780095877.5
• 申請日: 2017-10-11
• 公開（公告）號: CN111213348B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 劉曉賀;雷智鵬;蘇建康;張亞軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

一種數據中心系統中域名解析的方法、裝置和系統，所述系統包括至少一個物理服務器、DNS服務器以及分布式路由設備，各物理服務器上運行有至少一個虛擬機，所述數據中心系統中的虛擬機分別位于至少兩個虛擬私有云VPC中，所述至少兩個VPC中托管有相同的域名，所述相同的域名在所述至少兩個VPC中指向不同的服務，DNS服務器建立用戶虛擬機的NAT地址與VPC標識的對應關系，通過VPC標識來區分不同用戶所在的VPC，進而確定VPC中托管的域名對應的IP地址。

技術領域

本發明涉及IT技術領域，尤其涉及數據中心系統中域名解析的方法、裝置和系統。

背景技術

域名系統(domain name system，DNS)是因特網上實現域名和IP地址相互映射的系統。當用戶訪問互聯網時，用戶不需要直接使用能夠被機器讀取的IP地址進行訪問，用戶只需要輸入主機域名，由DNS系統進行域名解析操作獲得該主機域名對應的IP地址，用戶即可訪問該IP地址。

虛擬私有云(virtual private cloud，VPC)是用戶在數據中心網絡中創建的自定義私有網絡，不同的虛擬私有云之間二層邏輯隔離，用戶可以管理自己的虛擬私有云的網絡，在虛擬私有云中創建和管理云產品實例，例如劃分網段、配置路由表和網關等等。

由于用戶可以自主對VPC網絡進行配置和管理，因此，在不同的VPC網絡中，不同的用戶配置的域名可能會重復。示例性的，用戶A配置VPC1網絡中域名www.abc.com對應的IP地址為2.2.2.2，用戶B配置VPC2網絡中域名www.abc.com對應的IP地址為3.3.3.3。此時，由于存在域名重復的情況，數據中心內的DNS服務器進行域名解析時，無法將相同域名對應的不同IP地址返回給不同的用戶。

發明內容

本發明實施例描述了一種數據中心系統中域名解析的方法、裝置和系統，避免數據中心系統中不同VPC存在域名重復的情況下DNS服務器無法正確進行域名解析的問題。

一方面，本發明實施例提供了一種數據中心系統中進行域名解析的方法，所述數據中心系統包括至少一個物理服務器、DNS服務器以及分布式路由設備，各物理服務器上運行有至少一個虛擬機，所述數據中心系統中的虛擬機分別位于至少兩個虛擬私有云VPC中，所述至少兩個VPC中托管有相同的域名，所述相同的域名在所述至少兩個VPC中指向不同的服務，所述方法包括：

所述DNS服務器接收所述分布式路由設備發送的修改后的DNS查詢報文，所述修改后的DNS查詢報文的源IP地址為發出所述DNS查詢報文的第一VPC中的第一虛擬機對應的NAT地址，所述修改后的DNS查詢報文攜帶所述第一虛擬機待訪問的域名；

所述DNS服務器根據NAT地址與VPC標識的對應關系，確定所述第一虛擬機所在的VPC的標識；

所述DNS服務器根據確定的所述VPC的標識，獲取所述VPC中托管的所述域名對應的IP地址，并將獲取的IP地址返回給所述第一物理服務器。

本發明實施例通過在DNS服務器建立NAT地址與VPC標識的對應關系，通過VPC標識來區分不同用戶所在的VPC，從而實現DNS服務器支持用戶在不同VPC之間的隔離，實現針對數據中心內部不同VPC網絡中相同域名的正確解析。

在一種可能的實施方式中，所述DNS服務器從存儲設備中讀取分配給VPC的NAT地址池中的NAT地址，記錄所述NAT地址與VPC標識的對應關系，所述存儲設備中記錄有VPC的標識以及歸屬在所述VPC的NAT地址池的對應關系。

所述對應關系可以采用數組的形式進行記錄，具體的，所述數組包括索引和VPC標識，所述索引用于唯一標識一個NAT地址。所述索引的取值為NAT地址跟100.64.0.0做與運算得到的結果。通過上述索引，可以提高查詢的效率。