[发明专利]一种云防护节点调度方法、系统及存储介质有效
申请号: | 202110578577.0 | 申请日: | 2021-05-26 |
公开(公告)号: | CN113315853B | 公开(公告)日: | 2023-03-24 |
发明(设计)人: | 李雅苹;范渊;杨勃 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | H04L61/4511 | 分类号: | H04L61/4511;H04L9/40;H04L41/0631 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 纪志超 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 防护 节点 调度 方法 系统 存储 介质 | ||
1.一种云防护节点调度方法,其特征在于,包括:
DNS管理系统在接收到客户端发送的域名解析请求时,提取所述域名解析请求中的防护域名,并利用所述防护域名对应的第一别名记录,解析第一别名;所述第一别名为所述防护域名专属的域名别名;
利用所述第一别名对应的第二别名记录,解析第二别名,并确定与所述第二别名建立绑定关系的多个节点IP地址;
将所述节点IP地址输入云防护节点调度算法,确定可用的目标节点IP地址,并将所述目标节点IP地址发送至所述客户端,以使所述客户端将发向所述防护域名的数据发送至所述目标节点IP地址对应的云防护节点;
在DNS管理系统接收客户端发送的域名解析请求之前,还包括:
云防护管理平台在接收到配置请求时,从所述配置请求中提取待配置防护域名及对应的待配置第一别名,将所述待配置防护域名的第一别名记录,设置为指向所述待配置第一别名,并确定所述待配置防护域名的主域名;
判断是否配置有归属于所述主域名的其他防护域名;
若是,则查找与所述主域名对应的第二别名,并将所述待配置第一别名的第二别名记录,设置为指向所述主域名对应的第二别名;
若否,则确定每一所述第二别名对应的主域名数量,并将所述待配置第一别名的第二别名记录,设置为指向所述主域名数量最小的第二别名;
将所述待配置防护域名的第一别名记录及所述待配置第一别名的第二别名记录写入所述DNS管理系统。
2.根据权利要求1所述的云防护节点调度方法,其特征在于,在确定每一所述第二别名对应的主域名数量之后,还包括:
所述云防护管理平台判断所述主域名数量中的最小值是否大于等于预设阈值;
若是,则生成告警信息,并将所述告警信息发送至告警服务器,以使所述告警服务器执行告警操作;
若否,则执行所述将所述待配置第一别名的第二别名记录,设置为指向所述主域名数量最少的第二别名的步骤。
3.根据权利要求1所述的云防护节点调度方法,其特征在于,在将所述待配置防护域名的第一别名记录及所述待配置第一别名的第二别名记录写入所述DNS管理系统之后,还包括:
所述云防护管理平台在接收到域名移除请求时,将所述域名移除请求中的防护域名设置为待移除防护域名,并利用所述待移除防护域名的第一别名记录,确定待移除第一别名;
所述云防护管理平台在所述DNS管理系统中,将所述待移除防护域名对应的第一别名记录及所述待移除第一别名的第二别名记录移除。
4.根据权利要求1所述的云防护节点调度方法,其特征在于,在DNS管理系统接收到客户端发送的域名解析请求之后,还包括:
所述DNS管理系统提取所述域名解析请求中的源IP地址;
相应的,所述云防护节点调度算法根据所述节点IP地址对应云防护节点的运行情况,以及所述源IP地址所属的地区信息和/或运营商信息确定所述目标节点IP地址。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110578577.0/1.html,转载请声明来源钻瓜专利网。