[發明專利]私有云流量控制方法、設備及系統

有效

• 申請號: 202110480497.1
• 申請日: 2021-04-30
• 公開（公告）號: CN113315706B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 阮詩新;張鵬濤;王為;李群
• 申請（專利權）人: 上海云軸信息科技有限公司
• 主分類號: H04L47/20
• 分類號: H04L47/20;H04L67/10;H04L45/74;H04L47/125
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 王奎宇;邵棟

1.一種私有云流量控制方法，其特征在于，該方法通過正向代理設備和反向代理設備實現流量控制，所述方法包括：

所述反向代理設備提供對外的流量入口，獲取發往該流量入口的流量，并將所述流量轉發至私有云網絡中的云主機進行處理，所述流量為來自于外部網絡的外部流量或來自于私有云網絡且由正向代理設備轉發的內部流量；

所述正向代理設備獲取來自私有云網絡的內部流量，將所述內部流量的源IP地址修改為正向代理設備的IP地址；

所述正向代理設備將已修改源IP地址的內部流量發送至所述反向代理設備提供的流量入口，以使所述反向代理設備將所述流量轉發至私有云網絡中的云主機進行處理；

私有云網絡中還設置有重定向模塊，所述方法還包括：

重定向模塊根據預設匹配規則來自私有云網絡的內部流量中確定需要調整路徑的內部流量；

所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址為組播MAC地址或正向代理設備的MAC地址，使得所述內部流量的二層網絡目的地址由私有云路由器變更為正向代理設備。

2.根據權利要求1所述的方法，其中，所述預設匹配規則包括發送至反向代理設備的流量入口的內部流量。

3.根據權利要求1所述的方法，其中，所述正向代理設備包括多個正向代理服務器；

所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址為組播MAC地址或正向代理設備的MAC地址，包括：

所述重定向模塊基于負載均衡算法從多個正向代理服務器中選取一個目標正向代理服務器；

所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址為所述目標正向代理服務器的MAC地址。

4.根據權利要求1所述的方法，其中，所述反向代理設備包括多個反向代理服務器；

所述正向代理設備獲取來自私有云網絡的內部流量，并將所述內部流量發送至所述反向代理設備提供的流量入口，包括：

所述正向代理設備獲取來自私有云網絡的內部流量，并基于負載均衡算法從所述多個反向代理服務器中選取一個目標反向代理服務器；

所述正向代理設備將所述內部流量發送至所述目標反向代理服務器提供的流量入口。

5.根據權利要求1所述的方法，其中，用于對流量進行處理的云主機的數量有多個；

所述反向代理設備提供對外的流量入口，獲取發往該流量入口的流量，并將所述流量轉發至私有云網絡中的云主機進行處理，包括：

所述反向代理設備提供對外的流量入口，獲取發往該流量入口的流量，并基于負載均衡算法從用于對流量進行處理的多個云主機中選取一個目標云主機；

所述反向代理設備將所述流量轉發至所述目標云主機進行處理。

6.一種用于實現私有云流量控制的反向代理設備，其特征在于，所述方向代理設備用于提供對外的流量入口，獲取發往該流量入口的流量，并將所述流量轉發至私有云網絡中的云主機進行處理，所述流量為來自于外部網絡的外部流量或來自于私有云網絡且由正向代理設備轉發的內部流量，其中，重定向模塊根據預設匹配規則來自私有云網絡的內部流量中確定需要調整路徑的內部流量，并修改所述需要調整路徑的內部流量的二層網絡目的地址為組播MAC地址或正向代理設備的MAC地址，使得所述內部流量的二層網絡目的地址由私有云路由器變更為正向代理設備，所述正向代理設備獲取來自私有云網絡的內部流量，將所述內部流量的源IP地址修改為正向代理設備的IP地址，所述正向代理設備將已修改源IP地址的內部流量發送至所述反向代理設備提供的流量入口。