[发明专利]一种服务访问方法及装置

权利要求书

1.一种服务访问方法，其特征在于，包括：

软件定义网络SDN控制器获取服务的注册信息；

所述注册信息中包含所述服务的真实网络协议IP地址，所述SDN控制器向虚拟交换机发送所述服务的真实IP地址与虚拟IP地址之间的第一映射关系；和/或，所述注册信息中包含所述服务的域名，所述SDN控制器向域名系统DNS发送所述服务的虚拟IP地址与所述服务的域名之间的第二映射关系；

所述虚拟IP地址是所述SDN控制器以服务为粒度分配给所述服务的，或者是所述SDN控制以租户虚拟私有云VPC为粒度分配给所述服务的。

2.如权利要求1所述的方法，其特征在于，所述虚拟IP地址符合以下至少一项：

所述虚拟IP地址不用于虚拟机所在物理节点与外部互联网之间的路由网络，所述虚拟机可访问所述服务；

所述虚拟IP地址属于本地链路地址。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述SDN控制器向所述虚拟交换机发送以下任意一项或多项的组合：所述服务的真实IP地址与所述虚拟IP地址之间的转换规则、访问所述服务的发起端的源地址的转换规则和所述发起端的源端口的转换规则。

4.如权利要求3所述的方法，其特征在于，所述源端口的转换规则包括：访问请求报文的源端口转换为用于标识虚拟机进程的端口的规则；和/或，

所述源地址的转换规则包括：所述访问请求报文的源地址转换为所述虚拟交换机的地址的规则；或者，所述访问请求报文的源地址转换为所述SDN控制器分配的用于与所述服务互通的地址。

5.一种服务访问方法，其特征在于，包括：

虚拟交换机接收虚拟机发送的访问请求报文，所述访问请求报文用于请求对服务进行访问，所述访问请求报文的目的地址为所述服务的虚拟网络协议IP地址，所述虚拟IP地址与所述服务的真实IP地址不同；

所述虚拟交换机对所述访问请求报文进行第一地址转换，所述第一地址转换包括以下至少一项：将所述访问请求报文的目的地址转换为所述服务的真实IP地址，将所述访问请求报文的源端口转换为用于标识所述虚拟机中进程的端口；

所述虚拟交换机向所述服务转发进行所述第一地址转换后的访问请求报文；

所述方法还包括：

所述虚拟交换机接收所述虚拟机发送的地址查询请求，所述地址查询请求中携带所述服务的域名；

所述虚拟交换机向域名系统DNS转发所述地址查询请求；

所述虚拟交换机从所述DNS接收携带与所述服务的域名对应的所述虚拟IP地址的报文；

所述虚拟交换机将携带所述虚拟IP地址的报文转发给所述虚拟机。

6.如权利要求5所述的方法，其特征在于，所述虚拟IP地址符合以下至少一项：

所述虚拟IP地址不用于所述虚拟机所在物理节点与外部互联网之间的路由网络；

所述虚拟IP地址属于本地链路地址。

7.如权利要求5或6所述的方法，其特征在于，将所述访问请求报文的目的地址转换为所述服务的真实IP地址，包括：

所述虚拟交换机获取所述虚拟IP地址与所述服务的真实IP地址之间的映射关系；

所述虚拟交换机根据所述映射关系，将所述访问请求报文的目的地址转换为所述服务的真实IP地址。

8.如权利要求5或6所述的方法，其特征在于，所述方法还包括：

所述虚拟交换机从所述服务接收数据报文，所述数据报文的源地址为所述服务的真实IP地址；

所述虚拟交换机对所述数据报文进行第二地址转换，所述第二地址转换包括以下至少一项：将所述数据报文的源地址转换为所述服务的所述虚拟IP地址，将所述数据报文的目的端口转换为所述用于标识所述虚拟机中进程的端口；

所述虚拟交换机向所述虚拟机发送进行所述第二地址转换后的数据报文。