[发明专利]保护内容递送网络和内容原始服务器之间的通信链路

说明书

提供了原始服务器和内容递送网络之间的私有化链路。私有化链路可以是不通过互联网进行路由的直接连接。另一私有化链路是轮换IP地址的链路。可以指派原始服务器使用一组多IP地址用于与内容递送网络通信。然而，在任何给定时间，原始服务器只使用少量的IP地址。当正用于与内容递送网络通信的IP地址中的一个受到攻击时，原始服务器切换到该组中的另一IP地址，以便经由未受到攻击的IP地址继续向内容递送网络提供内容。

技术领域

本公开内容的各方面涉及包通信网络领域以及从源服务器(source server)到内容服务器的内容递送。

背景技术

互联网网页、在线信息和媒体内容诸如音频、视频、照片等被请求并经由计算机网络系统递送给终端用户。对内容的请求通过网络被发送到源服务器，被处理，并且内容经由网络被递送给终端用户。源服务器可以包括初始托管网络内容的原始服务器(originserver，初始服务器)或托管服务器。

遗憾的是，单个源服务器可能无法提供大量的对内容的并发请求。另外，进行请求的服务器可能地理上或在网络路由方面远离源服务器。这可能会使递送内容的过程减慢到用户不满意或放弃对内容的请求的程度。

为了解决这一问题，开发了内容递送网络。内容递送网络对来自源服务器(亦称作原始服务器)的内容进行缓存(cache，高速缓存)用于更快速并且可靠地递送给终端用户。内容递送网络可以具有跨大的地理区域(或网络路由区域)分布的许多内容节点(多达数千个)，以便为终端用户提供更快、更低延时和更可靠的对内容的访问，而无论终端用户的地理位置或网络位置如何。

内容递送过程以用户向浏览器提交请求开始。当用户输入统一资源定位符(URL)时，会触发域名系统(DNS)请求并检索IP地址。在内容递送网络结构中，URL的域名由映射系统翻译成可以对内容进行本地缓存的内容服务器的IP地址，以将内容提供给用户。如果内容是由内容服务器缓存的，则内容服务器可以直接为终端用户的请求提供服务。如果内容没有被缓存在内容服务器中，或者来自原始服务器的内容是过时的或陈旧的，则内容服务器可以从原始服务器接收内容并对它进行缓存。一旦内容被缓存，内容服务器通常就可以快速地提供内容。

然而，原始服务器可能是恶意攻击的对象。如果原始服务器在受到攻击时无法将内容提供给内容服务器，则内容递送网络的许多优点和功能可能被中断。

发明内容

本文公开了用于确保从原始服务器到内容递送网络的内容递送的系统、方法、装置和软件。在一个实施例中，公开了一种保护原始服务器网站免受攻击的方法。该方法包括提供具有一组内容服务器(CS)的内容递送网络(CDN)，以代表一组参与内容提供者提供内容递送。该组内容提供者中的至少一个从原始服务器获得用于由CDN递送的内容。提供了该组内容服务器中的至少一个与该原始服务器之间的私有化链路。

在另一实施例中，通信系统包括具有一组内容服务器(CS)的内容递送网络(CDN)，用以代表一组参与内容提供者提供内容递送。该组内容提供者中的至少一个从原始服务器获得用于由CDN递送的内容。通信系统还包括该组内容服务器中的至少一个与该原始服务器之间的私有化链路。

在另一实施例中，向内容递送网络(CDN)提供内容的方法包括使用用于原始服务器的第一IP地址在原始服务器和CDN之间建立通信链路。原始服务器将通过响应于指向该第一IP地址的来自CDN的请求向该CDN提供内容。该方法还包括确定第一IP地址受到攻击。该方法还包括：响应于确定第一IP地址受到攻击，选择第二IP地址以使其与原始服务器相关联。该方法还包括使用用于原始服务器的第二IP地址在原始服务器和CDN之间建立通信链路。原始服务器现在将通过响应于指向第二IP地址的来自CDN的请求向该CDN提供内容。

附图说明