[發明專利]一種服務訪問方法及裝置

有效

• 申請號: 201811074094.1
• 申請日: 2018-09-14
• 公開（公告）號: CN109451084B
• 公開（公告）日: 2020-12-22
• 發明（設計）人: 劉正軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 馮艷蓮

1.一種服務訪問方法，其特征在于，包括：

軟件定義網絡SDN控制器獲取服務的注冊信息；

所述注冊信息中包含所述服務的真實網絡協議IP地址，所述SDN控制器向虛擬交換機發送所述服務的真實IP地址與虛擬IP地址之間的第一映射關系；和/或，所述注冊信息中包含所述服務的域名，所述SDN控制器向域名系統DNS發送所述服務的虛擬IP地址與所述服務的域名之間的第二映射關系；

所述虛擬IP地址是所述SDN控制器以服務為粒度分配給所述服務的，或者是所述SDN控制以租戶虛擬私有云VPC為粒度分配給所述服務的。

2.如權利要求1所述的方法，其特征在于，所述虛擬IP地址符合以下至少一項：

所述虛擬IP地址不用于虛擬機所在物理節點與外部互聯網之間的路由網絡，所述虛擬機可訪問所述服務；

所述虛擬IP地址屬于本地鏈路地址。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述SDN控制器向所述虛擬交換機發送以下任意一項或多項的組合：所述服務的真實IP地址與所述虛擬IP地址之間的轉換規則、訪問所述服務的發起端的源地址的轉換規則和所述發起端的源端口的轉換規則。

4.如權利要求3所述的方法，其特征在于，所述源端口的轉換規則包括：訪問請求報文的源端口轉換為用于標識虛擬機進程的端口的規則；和/或，

所述源地址的轉換規則包括：所述訪問請求報文的源地址轉換為所述虛擬交換機的地址的規則；或者，所述訪問請求報文的源地址轉換為所述SDN控制器分配的用于與所述服務互通的地址。

5.一種服務訪問方法，其特征在于，包括：

虛擬交換機接收虛擬機發送的訪問請求報文，所述訪問請求報文用于請求對服務進行訪問，所述訪問請求報文的目的地址為所述服務的虛擬網絡協議IP地址，所述虛擬IP地址與所述服務的真實IP地址不同；

所述虛擬交換機對所述訪問請求報文進行第一地址轉換，所述第一地址轉換包括以下至少一項：將所述訪問請求報文的目的地址轉換為所述服務的真實IP地址，將所述訪問請求報文的源端口轉換為用于標識所述虛擬機中進程的端口；

所述虛擬交換機向所述服務轉發進行所述第一地址轉換后的訪問請求報文；

所述方法還包括：

所述虛擬交換機接收所述虛擬機發送的地址查詢請求，所述地址查詢請求中攜帶所述服務的域名；

所述虛擬交換機向域名系統DNS轉發所述地址查詢請求；

所述虛擬交換機從所述DNS接收攜帶與所述服務的域名對應的所述虛擬IP地址的報文；

所述虛擬交換機將攜帶所述虛擬IP地址的報文轉發給所述虛擬機。

6.如權利要求5所述的方法，其特征在于，所述虛擬IP地址符合以下至少一項：

所述虛擬IP地址不用于所述虛擬機所在物理節點與外部互聯網之間的路由網絡；

所述虛擬IP地址屬于本地鏈路地址。

7.如權利要求5或6所述的方法，其特征在于，將所述訪問請求報文的目的地址轉換為所述服務的真實IP地址，包括：

所述虛擬交換機獲取所述虛擬IP地址與所述服務的真實IP地址之間的映射關系；

所述虛擬交換機根據所述映射關系，將所述訪問請求報文的目的地址轉換為所述服務的真實IP地址。

8.如權利要求5或6所述的方法，其特征在于，所述方法還包括：

所述虛擬交換機從所述服務接收數據報文，所述數據報文的源地址為所述服務的真實IP地址；

所述虛擬交換機對所述數據報文進行第二地址轉換，所述第二地址轉換包括以下至少一項：將所述數據報文的源地址轉換為所述服務的所述虛擬IP地址，將所述數據報文的目的端口轉換為所述用于標識所述虛擬機中進程的端口；

所述虛擬交換機向所述虛擬機發送進行所述第二地址轉換后的數據報文。