[發明專利]私有云流量控制方法、設備及系統

有效

• 申請號: 202110480497.1
• 申請日: 2021-04-30
• 公開（公告）號: CN113315706B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 阮詩新;張鵬濤;王為;李群
• 申請（專利權）人: 上海云軸信息科技有限公司
• 主分類號: H04L47/20
• 分類號: H04L47/20;H04L67/10;H04L45/74;H04L47/125
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 王奎宇;邵棟

本申請提供了一種私有云流量控制方案，該方案可以由反向代理設備提供對外的流量入口，獲取發往該流量入口的流量，并將所述流量轉發至私有云網絡中的云主機進行處理。當流量是來自于外部網絡的外部流量時，此時由于這些流量是直接進入到反向代理設備提供的流量入口，而不再由VPC路由器轉發至私有云網絡中的云主機，因此可以解決南北向流量瓶頸的問題，而當流量是來自于私有云網絡的內部流量時，此時該流量是由正向代理設備獲取來自私有云網絡的內部流量后，將其發送至所述反向代理設備提供的流量入口的，此時轉發的過程由正向代理設備和反向代理設備配合完成，而不再需要由VPC路由器來進行轉發，因此可以解決東西向流量瓶頸的問題。

技術領域

本申請涉及信息技術領域，尤其涉及一種私有云流量控制方法、設備及系統。

背景技術

VPC(Virtual?Private?Cloud，私有云)路由器作為云計算網絡核心組件，負責云主機之間的流量(也稱為VPC的東西向流量)和云主機與外部網絡之間的流量(也稱為VPC的南北向流量)的轉發。作為一個核心設備容易出現兩個問題：1、單點故障和2、流量瓶頸。

為了解決第1個問題，可以通過創建多個VPC路由器形成一個高可用組，實現故障快速切換。但是此種方案中，東西向流量和南北向流量仍然需要經由VPC路由器來完成轉發，無法解決流量瓶頸的問題。因此，對于第2個問題，現有技術中一般會采用分布式路由器的解決方案，該方案中把VPC路由器的轉發功能部署到云主機所在的物理機中，利用物理機的計算資源實現轉發功能，但是此種方案無法解決VPC路由器轉發南北向流量時的單點故障問題。

申請內容

本申請的一個目的是提供一種私有云流量控制方法、設備及系統，用以解決現有技術中無法同時解決私有云網絡中VPC路由器在轉發流量時的單點故障和流量瓶頸的問題。

為實現上述目的，本申請提供了一種私有云流量控制方法，該方法通過正向代理設備和反向代理設備實現流量控制，所述方法包括：

所述反向代理設備提供對外的流量入口，獲取發往該流量入口的流量，并將所述流量轉發至私有云網絡中的云主機進行處理，所述流量為來自于外部網絡的外部流量或來自于私有云網絡且由正向代理設備轉發的內部流量；

所述正向代理設備獲取來自私有云網絡的內部流量，并將所述內部流量發送至所述反向代理設備提供的流量入口，以使所述反向代理設備將所述流量轉發至私有云網絡中的云主機進行處理。

進一步地，私有云網絡中還設置有重定向模塊，所述方法還包括：

重定向模塊根據預設匹配規則來自私有云網絡的內部流量中確定需要調整路徑的內部流量；

所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址，使得所述內部流量的二層網絡目的地址由私有云路由器變更為正向代理設備。

進一步地，所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址，包括：

所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址為組播MAC地址或正向代理設備的MAC地址。

進一步地，所述預設匹配規則包括發送至反向代理設備的流量入口的內部流量。

進一步地，所述正向代理設備包括多個正向代理服務器；

所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址為組播MAC地址或正向代理設備的MAC地址，包括：

所述重定向模塊基于負載均衡算法從多個正向代理服務器中選取一個目標正向代理服務器；

所述重定向模塊修改所述需要調整路徑的內部流量的二層網絡目的地址為所述目標正向代理服務器的MAC地址。