[发明专利]跨域远程命令的实现方法及系统

说明书

本发明公开了跨域远程命令的实现方法及系统，其中的方法包括：源域中的客户端向全网管理模块发送远程命令执行申请；全网管理模块判断远程命令执行申请是否为跨域远程命令执行申请，如果是，则向所述客户端返回源域通路服务器的路由信息、并将目的域通路服务器的路由信息以及目标服务器的路由信息下发给所述源域通路服务器；客户端根据源域通路服务器的路由信息，通过安全协议链接至源域通路服务器；以及源域通路服务器组建一个数据包发送给目的域通路服务器，目的域通路服务器根据路由信息、通过安全协议与目标服务器建立链接，并将目标服务器返回的数据包返回源域通路服务器，并由源域通路服务器转发给客户端。本发明可有效解决跨域远程命令的问题。

技术领域

本发明涉及一种互联网技术领域，尤其涉及一种信息处理技术领域，具体涉及一种跨域远程命令的实现方法及系统。

背景技术

SSH(Secure Shell，安全外壳协议)，是一种建立在应用层和传输层基础上的安全协议。SSH协议是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。IDC(Internet Data Center，互联网数据中心)，是电信等互联网服务提供商利用已有的互联网通信线路、带宽资源，建立标准化的电信专业级机房环境，为企业、政府提供服务器托管、租用以及相关增值等方面的全方位服务。

SSH协议只能应用在同一互联网数据中心内(也可称为域内)的可以直接联通的机器(例如服务器)之间，不同数据中心(也可称为跨域)的不能直接联通的机器之间不能应用。但是，一个公司的业务可能会分布在多个地域的多个数据中心中，这使得不同数据中心中的机器之间可能存在应用SSH协议的需求，例如一个数据中心的机器A要检查另一个数据中心的机器B上的某些文件等，因此，如何使一个数据中心的机器能远程命令另一个数据中心中的机器，成为目前需要解决的问题之一。

发明内容

本发明实施例提供一种跨域远程命令的实现方法及系统，可有效解决跨域远程命令的问题。

本发明实施例提供了一种跨域远程命令的实现方法，可包括：源域中的客户端向全网管理模块发送远程命令执行申请，所述远程命令执行申请中携带有客户端的IP地址以及目标服务器的IP地址；所述全网管理模块根据所述客户端的IP地址以及目标服务器的IP地址判断所述远程命令执行申请是否为跨域远程命令执行申请，如果是，则向所述客户端返回源域通路服务器的路由信息、并将目的域通路服务器的路由信息以及目标服务器的路由信息下发给所述源域通路服务器；所述客户端根据所述源域通路服务器的路由信息，通过安全协议链接至源域通路服务器；以及源域通路服务器组建一个包含所述目标服务器路由信息的数据包发送给所述目的域通路服务器，所述目的域通路服务器根据所述数据包中的路由信息、通过安全协议与所述目标服务器建立链接，并将所述目标服务器返回的数据包返回源域通路服务器，并由所述源域通路服务器转发给所述客户端。

本发明实施例提供了一种跨域远程命令的实现系统，可包括：源域客户端、全网管理模块、源域通路服务器、目的域通路服务器以及目标服务器。所述源域客户端用于向所述全网管理模块发送远程命令执行申请，所述远程命令执行申请中携带有客户端的IP地址以及目标服务器的IP地址；

所述全网管理模块用于根据所述客户端的IP地址以及目标服务器的IP地址判断所述远程命令执行申请是否为跨域远程命令执行申请，如果是，则向所述客户端返回源域通路服务器的路由信息、并将目的域通路服务器的路由信息以及目标服务器的路由信息下发给所述源域通路服务器；所述客户端还用于根据所述源域通路服务器的路由信息，通过安全协议链接至所述源域通路服务器；所述源域通路服务器用于组建一个包含所述目标服务器路由信息的数据包发送给所述目的域通路服务器；以及所述目的域通路服务器用于根据所述数据包中的路由信息、通过安全协议与所述目标服务器建立链接，并将所述目标服务器返回的数据包返回源域通路服务器，并由所述源域通路服务器转发给所述客户端。

本发明实施例，具有如下有益效果：