[發(fā)明專利]一種報文傳輸方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202310633276.2
• 申請日: 2023-05-31
• 公開（公告）號: CN116567109A
• 公開（公告）日: 2023-08-08
• 發(fā)明（設(shè)計）人: 任超;李明達;袁偉
• 申請（專利權(quán)）人: 曙光云計算集團有限公司
• 主分類號: H04L69/16
• 分類號: H04L69/16;H04L69/22
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孔凡紅

本發(fā)明實施例公開了一種報文傳輸方法、裝置、電子設(shè)備及存儲介質(zhì)。該報文傳輸方法具體可以包括：獲取待傳輸報文，并確定所述待傳輸報文對應(yīng)的目標租戶網(wǎng)絡(luò)實例，以及所述待傳輸報文的報文屬性信息；根據(jù)所述報文屬性信息確定所述目標租戶網(wǎng)絡(luò)實例對應(yīng)的通信網(wǎng)絡(luò)地址；其中，所述通信網(wǎng)絡(luò)地址為平臺內(nèi)置網(wǎng)絡(luò)地址、實例網(wǎng)絡(luò)地址或平臺外部網(wǎng)絡(luò)地址；根據(jù)所述通信網(wǎng)絡(luò)地址和所述報文屬性信息，對所述待傳輸報文進行報文傳輸。本發(fā)明實施例的技術(shù)方案能夠安全可靠的對待傳輸報文進行報文傳輸，提高了網(wǎng)絡(luò)資源的利用率，降低了運維復(fù)雜度，而且降低了云服務(wù)的性能損耗以及云服務(wù)成本。

技術(shù)領(lǐng)域

本發(fā)明實施例涉及通信技術(shù)領(lǐng)域，尤其涉及一種報文傳輸方法、裝置、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)

在云計算網(wǎng)絡(luò)中，網(wǎng)絡(luò)安全等級保護標準明確規(guī)定租戶網(wǎng)絡(luò)和管理網(wǎng)絡(luò)需要物理隔離，因此，管理網(wǎng)絡(luò)中的云平臺服務(wù)(如云數(shù)據(jù)庫服務(wù)、云中間件服務(wù)、大數(shù)據(jù)集群服務(wù)或云容器服務(wù)等)與租戶網(wǎng)絡(luò)中的租戶網(wǎng)絡(luò)實例(如物理機、虛擬機或容器等)之間無法進行報文的傳輸。但是，在某些實際業(yè)務(wù)場景中，需要云平臺服務(wù)和租戶網(wǎng)絡(luò)實例進行報文傳輸，例如云平臺服務(wù)需要向租戶網(wǎng)絡(luò)實例發(fā)送各種操作指令，以對租戶網(wǎng)絡(luò)實例進行管控，又如租戶網(wǎng)絡(luò)實例需要向云平臺服務(wù)反饋操作指令的執(zhí)行結(jié)果或者匯報自身服務(wù)狀態(tài)。

現(xiàn)有的報文傳輸通常為以下兩種方法：一種方法是租戶網(wǎng)絡(luò)和管理網(wǎng)絡(luò)使用兩張網(wǎng)卡，即為租戶網(wǎng)絡(luò)實例提供兩個網(wǎng)絡(luò)，租戶訪問報文通過租戶網(wǎng)絡(luò)傳輸，管理訪問報文通過管理網(wǎng)絡(luò)傳輸，互不干擾；另一種方法是通過代理將租戶網(wǎng)絡(luò)上接收到的報文傳輸?shù)焦芾砭W(wǎng)絡(luò)，并通過代理將管理網(wǎng)絡(luò)上接收到的報文傳輸?shù)阶鈶艟W(wǎng)絡(luò)。

然而，上述兩種方法中第一種方法由于使用兩張網(wǎng)卡導(dǎo)致網(wǎng)絡(luò)資源浪費，而且該方法租戶網(wǎng)絡(luò)實例的網(wǎng)絡(luò)運維較復(fù)雜；第二種方法由于引入代理導(dǎo)致性能損耗較大，而且該方法增加了云服務(wù)的成本。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種報文傳輸方法、裝置、電子設(shè)備及存儲介質(zhì)，能夠安全可靠的對待傳輸報文進行報文傳輸，提高了網(wǎng)絡(luò)資源的利用率，降低了運維復(fù)雜度，而且降低了云服務(wù)的性能損耗以及云服務(wù)成本。

根據(jù)本發(fā)明的一方面，提供了一種報文傳輸方法，包括：

獲取待傳輸報文，并確定所述待傳輸報文對應(yīng)的目標租戶網(wǎng)絡(luò)實例，以及所述待傳輸報文的報文屬性信息；

根據(jù)所述報文屬性信息確定所述目標租戶網(wǎng)絡(luò)實例對應(yīng)的通信網(wǎng)絡(luò)地址；其中，所述通信網(wǎng)絡(luò)地址為平臺內(nèi)置網(wǎng)絡(luò)地址、平臺外部網(wǎng)絡(luò)地址或?qū)嵗W(wǎng)絡(luò)地址；

根據(jù)所述通信網(wǎng)絡(luò)地址和所述報文屬性信息，對所述待傳輸報文進行報文傳輸。

另外，根據(jù)本發(fā)明上述實施例的報文傳輸方法，還可以具有如下附加的技術(shù)特征：

可選的，所述平臺內(nèi)置網(wǎng)絡(luò)地址為云平臺服務(wù)與各租戶網(wǎng)絡(luò)實例之間通信的網(wǎng)絡(luò)地址；

所述實例網(wǎng)絡(luò)地址為各租戶網(wǎng)絡(luò)實例內(nèi)部通信的網(wǎng)絡(luò)地址；

所述平臺外部網(wǎng)絡(luò)地址為各租戶網(wǎng)絡(luò)實例與云平臺外部資源之間通信的網(wǎng)絡(luò)地址；

其中，所述平臺內(nèi)置網(wǎng)絡(luò)地址、所述實例網(wǎng)絡(luò)地址和所述平臺外部網(wǎng)絡(luò)地址為非相同通信網(wǎng)段的網(wǎng)絡(luò)地址。

上述發(fā)明中的一個實施例具有如下優(yōu)點或有益效果：限定了通信網(wǎng)絡(luò)地址包括的各網(wǎng)絡(luò)地址的具體實現(xiàn)方式，也對各網(wǎng)絡(luò)地址的通信網(wǎng)段作了限定，以進一步保障云平臺自身網(wǎng)絡(luò)的安全性。

可選的，所述根據(jù)所述通信網(wǎng)絡(luò)地址和所述報文屬性信息，對所述待傳輸報文進行報文傳輸，包括：

根據(jù)所述報文屬性信息確定所述待傳輸報文的待轉(zhuǎn)換地址；

將所述通信網(wǎng)絡(luò)地址與所述待轉(zhuǎn)換地址進行地址轉(zhuǎn)換，并根據(jù)地址轉(zhuǎn)換結(jié)果對所述待傳輸報文進行報文傳輸。