申请/专利权人：深圳万物安全科技有限公司

申请日：2023-12-11

公开（公告）日：2024-03-22

公开（公告）号：CN117395316B

主分类号：H04L67/60

分类号：H04L67/60;H04L67/53

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2024.01.30#实质审查的生效;2024.01.12#公开

摘要：本申请公开了一种出口流量管理方法、设备及可读存储介质，属于数据传输技术领域。本申请应用于K8s集群，通过持有虚IP的宿主机接收其它宿主机发给虚端口的出口访问请求；将所述虚IP作为源IP，发送所述出口访问请求至所述虚端口关联的第三方服务的实际IP和实际端口。做到了集中管理流量的分发和调度，减少了网络资源的浪费，同时减少了防火墙规则的数量，简化了第三方服务的配置和维护工作。本申请是在基础设施层提供的技术方案，相对于应用层的技术方案，提高了网络转发性能，降低了资源开销和管理维护成本。

主权项：1.一种出口流量管理方法，其特征在于，所述出口流量管理方法应用于K8s集群，包括以下步骤：接收到虚端口管理操作，将所述虚端口的管理操作封装为命令行程序，其中，所述虚端口管理操作包括虚端口的新增、删除和修改操作；将命令行应用程序封装为Docker镜像和Helm软件包，其中，所述Helm软件包用于在K8s集群中管理虚端口；为K8s集群中全部的宿主机配置若干虚端口，所述若干虚端口与支持访问的若干第三方服务一一对应；选定所述K8s集群中优先级最高的宿主机作为主出口节点，并使用keepalived软件为所述主出口节点配置虚IP，其中，所述优先级是根据宿主机的性能、资源配置和地理位置预先确定的；持有虚IP的宿主机接收其它宿主机发给虚端口的出口访问请求，所述出口访问请求包含所述虚IP和所述虚端口；将所述虚IP作为源IP，发送所述出口访问请求至所述虚端口关联的第三方服务的实际IP和实际端口；基于所述keepalived软件监测到持有所述虚IP的宿主机状态异常；获取其他宿主机的实时优先级信息；基于所述实时优先级信息，通过所述keepalived软件控制所述虚IP漂移到优先级最高的所述其他宿主机。

全文数据：

权利要求：

百度查询： 深圳万物安全科技有限公司 出口流量管理方法、设备及可读存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD