[发明专利]一种服务访问方法及装置

权利要求书

1.一种服务访问方法，其特征在于，所述方法包括下述步骤：

用户态组件根据系统容器的虚拟网卡配置的IP段信息获取所述IP对应应用服务的物理地址，并将包含该物理地址的地址信息发送到机器内核中的路由控制模块；

所述路由控制模块根据所述地址信息建立路由表；

路由控制模块获取网络数据包并根据所述路由表将网络数据包转发到目的服务端。

2.如权利要求1所述的一种服务访问方法，其特征在于，在用户态组件根据系统容器的虚拟网卡配置的IP段信息获取所述IP对应的应用服务的物理地址，并将地址信息发送到机器内核中的路由控制模块步骤之前还包括下述步骤：

为每个系统容器配置一块具有IP段信息的虚拟网卡。

3.如权利要求1或2所述的一种服务访问方法，其特征在于，所述在用户态组件根据系统容器的虚拟网卡配置的IP段信息获取所述IP对应的应用服务的物理地址，并将地址信息发送到机器内核中的路由控制模块步骤具体如下：

用户态组件根据虚拟网卡配置的IP段信息从鉴权服务中获取该IP有权访问的服务名字；

从名字服务中获取该服务名字对应应用服务的物理地址；

将包含该物理地址的地址信息发送到机器内核中的路由控制模块。

4.如权利要求3所述的一种服务访问方法，其特征在于，所述的地址信息包括虚拟网卡配置的IP地址、服务名字以及相应的物理地址。

5.如权利要求4所述的一种服务访问方法，其特征在于，所述的服务名字以传输协议、目标IP地址、目标端口的排列方式存储，所述的物理地址以传输协议、实际物理IP地址、实际物理端口的排列方式存储。

6.一种服务访问装置，其特征在于，所述装置包括：

地址获取单元，用于用户态组件根据系统容器的虚拟网卡配置的IP段信息获取所述IP对应的应用服务的物理地址，并将包含该物理地址的地址信息发送到机器内核中的路由控制模块；

路由表构建单元，用于所述机器内核中的路由控制模块根据所述的地址信息建立路由表；

数据获取转发单元，用于路由控制模块获取网络数据包并根据所述路由表将网络数据包转发到目的服务端。

7.如权利要求6所述的一种服务访问装置，其特征在于，所述装置还包括：

虚拟网卡配置单元，用于为每个系统容器配置一块具有IP段信息的虚拟网卡。

8.如权利要求6或7所述的一种服务访问装置，其特征在于，所述地址获取单元包括：

服务名字获取模块，用户态组件根据虚拟网卡配置的IP段信息从鉴权服务中获取该IP有权访问的服务名字；

物理地址获取模块，用于从名字服务中获取该服务名字对应应用服务的物理地址；

地址信息发送模块，用于将包含该物理地址的地址信息发送到机器内核中的路由控制模块。