[發明專利]一種SNAT方法、裝置、電子設備及存儲介質

有效

• 申請號: 202010555573.6
• 申請日: 2020-06-17
• 公開（公告）號: CN111770211B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 雷思源;黃志峰
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L61/2503
• 分類號: H04L61/2503;H04L61/2521;H04L47/125
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本申請實施例公開了一種SNAT方法、裝置、電子設備及存儲介質，涉及云計算技術領域，包括：接收用戶通過終端發送的SNAT配置請求；對所述SNAT配置請求進行合法性校驗；在所述SNAT配置請求通過合法性校驗的情況下，根據所述SNAT配置請求對所述用戶的當前SNAT規則進行更新；根據更新后的SNAT規則確定與所述用戶匹配的目標公網出口IP；通過所述目標公網出口IP建立用戶資源與外網之間的通信連接。本申請實施例能夠提高公網出口IP的訪問成功率，并優化公網出口IP的流量負載均衡。

技術領域

本申請實施例涉及計算機技術領域，具體涉及云計算技術。

背景技術

對于支持網絡地址轉換功能的云產品來說，SNAT(Source?Network?AddressTranslation，源地址轉換)功能是網絡地址轉換功能中其中一項地址轉換功能，主要用于云內的資源與彈性公網IP(Elastic?IP，EIP)進行綁定，使得云內的資源通過綁定的EIP訪問外網資源。由于云內的資源都是通過綁定的EIP作為公網出口IP，因此，如何為云內各個資源定義有效的SNAT規則，對于云產品的訪問成功率以及流量負載均衡問題的意義都十分重大。

發明內容

本申請實施例提供了一種SNAT方法、裝置、電子設備及存儲介質，以提高公網出口IP的訪問成功率，并優化公網出口IP的流量負載均衡。

第一方面，本申請實施例提供了一種SNAT方法，包括：

接收用戶通過終端發送的SNAT配置請求；

對所述SNAT配置請求進行合法性校驗；

在所述SNAT配置請求通過合法性校驗的情況下，根據所述SNAT配置請求對所述用戶的當前SNAT規則進行更新；

根據更新后的SNAT規則確定與所述用戶匹配的目標公網出口IP；

通過所述目標公網出口IP建立用戶資源與外網之間的通信連接。

第二方面，本申請實施例提供了一種SNAT裝置，包括：

請求接收模塊，用于接收用戶通過終端發送的SNAT配置請求；

請求校驗模塊，用于對所述SNAT配置請求進行合法性校驗；

規則更新模塊，用于在所述SNAT配置請求通過合法性校驗的情況下，根據所述SNAT配置請求對所述用戶的當前SNAT規則進行更新；

出口IP確定模塊，用于根據更新后的SNAT規則確定與所述用戶匹配的目標公網出口IP；

通信連接建立模塊，用于通過所述目標公網出口IP建立用戶資源與外網之間的通信連接。

第三方面，本申請實施例提供了一種電子設備，包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行第一方面實施例所提供的SNAT方法。

第四方面，本申請實施例還提供了一種存儲有計算機指令的非瞬時計算機可讀存儲介質，所述計算機指令用于使所述計算機執行第一方面實施例所提供的SNAT方法。

本申請實施例通過對用戶通過終端發送的SNAT配置請求進行合法性校驗，并在SNAT配置請求通過合法性校驗的情況下，根據SNAT配置請求對用戶的當前SNAT規則進行更新，以根據更新后的SNAT規則確定與用戶匹配的目標公網出口IP，并通過目標公網出口IP建立用戶資源與外網之間的通信連接，能夠提高公網出口IP的訪問成功率，并優化公網出口IP的流量負載均衡。