[发明专利]一种网络互通的方法、系统、电子设备及存储介质

说明书

本发明提供一种网络互通的方法、系统、电子设备及存储介质。旨在收敛API及网络策略的暴露，降低数据中心的服务在网络中被攻击的风险。所述方法应用于数据中心，包括：通过所述数据中心对应的负载均衡服务接收由服务调用发起方发起的请求，并将所述请求转发至所述数据中心对应的网关集群；根据接收的所述请求，所述数据中心对应的网关集群确定所述请求对应的接口服务；通过所述接口服务调用对应的业务应用集群为所述服务调用发起方提供服务。

技术领域

本发明涉及数据中心网络互通技术领域，尤其涉及一种网络互通的方法、系统、电子设备及存储介质。

背景技术

目前，企业的跨数据中心接口调用均为通过业务应用直接完成(如业务集群A调用集群D、集群E、集群F的接口)，需要在业务集群开通访问跨中心集群的网络策略(集群D、集群E、集群F需要开通允许集群A访问的网络策略)，这样会导致服务集群和服务集群之间的网络策略开通数量异常庞大，无法控制服务集群上API对外暴露的数量，导致网络攻击和数据泄露的风险增加。

发明内容

有鉴于此，本发明提供一种网络互通的方法、系统、电子设备及存储介质。旨在收敛API及网络策略的暴露，降低数据中心的服务在网络中被攻击的风险。

在本发明实施例的第一方面，提供了一种网络互通的方法，应用于数据中心，所述方法包括：

通过所述数据中心对应的负载均衡服务接收由服务调用发起方发起的请求，并将所述请求转发至所述数据中心对应的网关集群；

根据接收的所述请求，所述数据中心对应的网关集群确定所述请求对应的接口服务；

通过所述接口服务调用对应的业务应用集群为所述服务调用发起方提供服务。

可选的，所述方法还包括：

将所述数据中心对应的各个业务应用集群的接口服务注册至所述数据中心对应的网关集群。

可选的，在所述请求对应的接口服务为第一数据中心中的接口服务时，所述通过所述接口服务调用对应的业务应用集群为所述服务调用发起方提供服务，包括：

根据所述接口服务，通过所述数据中心的网关集群，将服务路由至所述第一数据中心对应的负载均衡服务；

通过所述第一数据中心对应的负载均衡服务将服务转发至所述第一数据中心对应的网关集群，通过该网关集群调用所述接口服务对应的业务应用集群为所述服务调用发起方提供服务。

可选的，在将服务路由至所述第一数据中心对应的负载均衡服务之前，所述方法还包括：

所述数据中心对应的网关集群开通对所述第一数据中心对应的负载均衡服务的服务器访问端口策略；

将所述第一数据中心对应的网关集群的接口访问地址注册至所述数据中心对应的网关集群；

所述根据所述接口服务，通过所述数据中心的网关集群，将服务路由至所述第一数据中心对应的负载均衡服务，包括：

根据所述接口服务和注册至所述数据中心对应的网关集群中的所述第一数据中心对应的网关集群的接口访问地址，将服务路由至所述第一数据中心对应的负载均衡服务。

可选的，所述方法还包括：

构建网关管理平台，以通过可视化网页页面将所述数据中心对应的各个业务应用集群的接口服务注册至所述数据中心对应的网关集群，并进行数据中心对应的网关集群中的接口服务的管理。

在本发明实施例的第二方面，提供了一种网络互通的系统，应用于数据中心，所述系统包括：

服务调用发起方，用于发起调用服务的请求；