[發明專利]一種報文傳輸方法、裝置、設備及機器可讀存儲介質

有效

• 申請號: 201910849761.7
• 申請日: 2019-09-09
• 公開（公告）號: CN110635987B
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 申志鵬
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/741;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本公開提供一種報文傳輸方法、裝置、設備及機器可讀存儲介質，該方法包括：接收管理節點發送的請求消息，所述請求消息包括管理節點為容器分配的第一網絡標識、所述容器所屬租戶的租戶信息；確定與所述租戶信息對應的第二網絡標識；建立所述第一網絡標識與所述第二網絡標識的映射關系；確定與所述容器連接的接入設備，將所述映射關系發送給接入設備，以使接入設備根據所述映射關系對所述容器的報文進行轉發。通過本公開的技術方案，能夠對大量租戶的容器進行業務隔離，避免各租戶的網絡存在安全隱患。

技術領域

本公開涉及通信技術領域，尤其是涉及一種報文傳輸方法、裝置、設備及機器可讀存儲介質。

背景技術

隨著云計算技術的不斷成熟，容器技術逐步成為業界的發展熱點，各主流云計算平臺均提供容器服務。容器技術具有如下特點：極其輕量：只打包必要內容；秒級部署：容器的部署在毫秒與秒之間；易于移植：構建容器后，可以將容器部署在任意計算節點；彈性伸縮：云計算平臺具有非常強大的彈性管理能力，在容器數量不夠時，能夠創建容器，在容器數量較多時，能夠刪除容器。

Kubernetes是一種用于自動部署、擴展和管理容器的開源容器編排系統，能夠為容器的部署、維護和擴展提供基礎機制，Kubernetes能夠對容器的生命周期進行管理，結合健康檢查以及錯誤恢復機制，能夠實現容器的高可用性。

云計算平臺包括大量計算節點(如個人計算機、物理服務器)，并在這些計算節點部署容器。例如，利用Kubernetes在這些計算節點部署容器。

發明內容

本公開提供一種報文傳輸方法，應用于SDN控制器，所述方法包括：

接收管理節點發送的請求消息，所述請求消息包括所述管理節點為容器分配的第一網絡標識、所述容器所屬租戶的租戶信息；

確定與所述租戶信息對應的第二網絡標識；

建立所述第一網絡標識與所述第二網絡標識的映射關系；

確定與所述容器連接的接入設備，將所述映射關系發送給所述接入設備，以使所述接入設備根據所述映射關系對所述容器的報文進行轉發。

本公開提供一種報文傳輸方法，應用于接入設備，所述方法包括：

接收SDN控制器發送的第一網絡標識與第二網絡標識的映射關系；其中，所述第一網絡標識是管理節點為容器分配的第一網絡標識，所述第二網絡標識是所述SDN控制器為所述容器分配的第二網絡標識；

接收所述容器發送的第一報文，所述第一報文包括所述第一網絡標識；根據所述映射關系確定與所述第一網絡標識對應的第二網絡標識，并根據所述第二網絡標識轉發所述第一報文；和/或，接收第二報文，所述第二報文包括所述第二網絡標識；根據所述映射關系確定與所述第二網絡標識對應的第一網絡標識，并根據所述第一網絡標識向所述容器轉發所述第二報文。

本公開提供一種報文傳輸裝置，應用于SDN控制器，所述裝置包括：

接收模塊，用于接收管理節點發送的請求消息，所述請求消息包括所述管理節點為容器分配的第一網絡標識、所述容器所屬租戶的租戶信息；

確定模塊，用于確定與所述租戶信息對應的第二網絡標識；

建立模塊，用于建立所述第一網絡標識與所述第二網絡標識的映射關系；

所述確定模塊，還用于確定與所述容器連接的接入設備；

發送模塊，用于將所述映射關系發送給所述接入設備，以使所述接入設備根據所述映射關系對所述容器的報文進行轉發。

本公開提供一種報文傳輸裝置，應用于接入設備，所述裝置包括：