[发明专利]跨域远程命令的实现方法及系统

权利要求书

1.一种跨域远程命令的实现方法，其特征在于，包括：

源域中的客户端向全网管理模块发送远程命令执行申请，所述远程命令执行申请中携带有客户端的IP地址以及目标服务器的IP地址；

所述全网管理模块根据所述客户端的IP地址以及目标服务器的IP地址判断所述远程命令执行申请是否为跨域远程命令执行申请，如果是，则向所述客户端返回源域通路服务器的路由信息、并将目的域通路服务器的路由信息以及目标服务器的路由信息下发给所述源域通路服务器；

所述客户端根据所述源域通路服务器的路由信息，通过安全协议链接至源域通路服务器；以及源域通路服务器组建一个包含所述目标服务器路由信息的数据包发送给所述目的域通路服务器，所述目的域通路服务器根据所述数据包中的路由信息、通过安全协议与所述目标服务器建立链接，并将所述目标服务器返回的数据包返回源域通路服务器，并由所述源域通路服务器转发给所述客户端；

其中，所述向所述客户端返回源域通路服务器的路由信息、并将目的域通路服务器的路由信息以及目标服务器的路由信息下发给所述源域通路服务器的步骤，包括：所述全网管理模块在源域数据中心中选取源域通路服务器、在目的域数据中心中选取目的域通路服务器；在选取的所述源域通路服务器中以及所述目的域通路服务器中分别选取一个空闲的端口；将选取的源域通路服务器的IP地址和端口作为所述源域通路服务器的路由信息返回所述客户端，将所述目的域通路服务器的IP地址和端口作为所述目的域通路服务器的路由信息下发给所述源域通路服务器；

其中，所述全网管理模块在源域数据中心中选取源域通路服务器、在目的域数据中心中选取目的域通路服务器包括：所述全网管理模块在所述源域数据中心选取负载最轻的通路服务器作为所述源域通路服务器；所述全网管理模块在所述目的域数据中心选取负载最轻的通路服务器作为所述目的域通路服务器。

2.如权利要求1所述的方法，其特征在于，所述远程命令执行申请中还携带有用户通过所述客户端输入的帐号以及密码，所述全网管理模块根据所述客户端的IP地址以及目标服务器的IP地址判断所述远程命令执行申请是否为跨域远程命令执行申请之前，还包括：

所述全网管理模块对所述帐号以及密码进行验证，如果验证通过，则执行所述判断所述远程命令执行申请是否为跨域远程命令执行申请的步骤，如果验证不通过，则拒绝所述远程命令执行申请。

3.如权利要求2所述的方法，其特征在于，所述远程命令执行申请中还携带有命令字符串，所述全网管理模块接收到所述远程命令执行申请后，将所述命令字符串及所述帐号存储在数据库中。

4.如权利要求1所述的方法，其特征在于，如果所述全网管理模块判断所述远程命令执行申请不是跨域远程命令执行申请，则向所述客户端返回目标服务器的路由信息，所述客户端根据所述目标服务器的路由信息，通过安全协议链接至所述目标服务器。

5.如权利要求1所述的方法，其特征在于，所述向所述客户端返回源域通路服务器的路由信息、并将目的域通路服务器的路由信息以及目标服务器的路由信息下发给所述源域通路服务器的步骤，还包括：

向所述源域通路服务器下发所述源域通路服务器的路由信息。

6.如权利要求5所述的方法，其特征在于，所述源域通路服务器组建一个包含所述目标服务器路由信息的数据包发送给所述目的域通路服务器的步骤，包括：

所述源域通路服务器的管理线程接收并保存所述源域通路服务器的路由信息、目的域通路服务器的路由信息以及目标服务器的路由信息，根据所述源域通路服务器的路由信息通知TCP内网收包线程起响应监听端口；

所述TCP内网收包线程响应端口收到的来自所述客户端的链接请求，并通过所述端口获取所述目的域通路服务器的路由信息以及目标服务器的路由信息；

所述TCP内网收包线程根据所述端口获取的路由信息，组建一个以路由信息作为包头的数据包，将所述数据包发送至加解密以及外网收发包线程的缓存队列；

所述加解密以及外网收发包线程从所述缓存队列中获取所述数据包，加密除所述包头以外的数据，根据所述包头将加密后的数据发送至所述目的域通路服务器。