虚拟服务器迁移的报文转发方法、系统及NAT服务设备.pdf

(19)中华人民共和国国家知识产权局*CN103179192A*(12)发明专利申请(10)申请公布号(10)申请公布号CNCN103179192103179192A(43)申请公布日2013.06.26(21)申请号201310049711.3(22)申请日2013.02.07(71)申请人杭州华三通信技术有限公司地址310053浙江省杭州市高新技术产业开发区之江科技工业园六和路310号华为杭州生产基地(72)发明人李蔚(74)专利代理机构北京德琦知识产权代理有限公司11018代理人牛峥王丽琴(51)Int.Cl.H04L29/08(2006.01)H04L29/12(2006.01)权权利要求书2页利要求书2页说明书7页说明书7页附图4页附图4页(54)发明名称虚拟服务器迁移的报文转发方法、系统及NAT服务设备(57)摘要本发明公开了一种虚拟服务器迁移的报文转发方法，预先在第一数据中心的NAT服务设备上配置包含重定向目的IP地址的NAT服务策略；第一数据中心的NAT服务设备周期性探测该数据中心内虚拟服务器的私网IP地址，当接收不到虚拟服务器的响应后，确认虚拟服务器从第一数据中心迁移到第二数据中心；第一数据中心的NAT服务设备接收客户端的带有虚拟服务器在第一数据中心的公网IP地址的WEB请求报文，根据重定向目的IP地址，向客户端返回携带重定向目的IP地址的重定向报文，要求客户端以所述目的IP地址重新发送WEB请求报文。本发明还公开了一种NAT服务设备和一种数据中心系统。能够确保虚拟服务器迁移后报文转发路径不绕行。CN103179192ACN103792ACN103179192A权利要求书1/2页1.一种虚拟服务器迁移的报文转发方法，其特征在于，预先在第一数据中心的网络地址转换NAT服务设备上配置NAT服务策略，该NAT服务策略包含重定向目的IP地址，以及所述虚拟服务器在第一数据中心的公网IP地址和私网IP地址；所述NAT服务设备与第一数据中心的网关设备连接，作为第一数据中心接入互联网的出口设备；该方法还包括：第一数据中心的NAT服务设备周期性探测该数据中心内虚拟服务器的私网IP地址，当接收不到虚拟服务器的响应后，确认虚拟服务器从第一数据中心迁移到第二数据中心；第一数据中心的NAT服务设备接收客户端的带有虚拟服务器在第一数据中心的公网IP地址的WEB请求报文，根据NAT服务策略中配置的重定向目的IP地址，向客户端返回携带所述重定向目的IP地址的重定向报文，要求客户端以所述目的IP地址重新发送WEB请求报文；所述重定向目的IP地址为虚拟服务器迁移到第二数据中心的公网IP地址。2.如权利要求1所述的方法，其特征在于，该方法进一步包括：当第一数据中心的NAT服务设备接收到虚拟服务器的响应后，确认虚拟服务器未发生数据中心间的迁移；第一数据中心的NAT服务设备接收到客户端的带有虚拟服务器在第一数据中心的公网IP地址的WEB请求报文，根据NAT服务策略，对WEB请求报文进行NAT处理，将WEB请求报文中作为目的地址的公网IP地址转换为私网IP地址，向所述虚拟服务器发送经过处理之后的WEB请求报文。3.如权利要求1或2所述的方法，其特征在于，预先配置虚拟服务器在第一数据中心的私网IP地址与迁移到第二数据中心的私网IP地址相同；预先将第一数据中心的网关设备配置为第一VRRP组，将第二数据中心的网关设备配置为第二VRRP组，所述第一VRRP组和第二VRRP组的配置相同。4.如权利要求3所述的方法，其特征在于，预先在DNS服务器中记录虚拟服务器的域名和该虚拟服务器在第一数据中心对应的公网IP地址，客户端根据域名从所述DNS服务器中获取虚拟服务器在第一数据中心的公网IP地址后，向第一数据中心的NAT服务设备发送携带所述公网IP地址的WEB请求报文。5.如权利要求4所述的方法，其特征在于，所述第一数据中心的NAT服务设备周期性探测该数据中心内虚拟服务器的私网IP地址的方法为网络质量分析NQA报文探测方法，或者双向转发检测BFD报文探测方法。6.如权利要求5所述的方法，其特征在于，该方法进一步包括：在第一数据中心网关设备与数据中心网络DCI连接的接口上配置访问控制列表ACL，将NAT服务设备经由网关设备发送给虚拟服务器的探测报文在该接口上过滤掉。7.一种第一网络地址转换NAT服务设备，与第一数据中心的网关设备连接，作为第一数据中心接入互联网的出口设备；该设备包括：NAT配置模块，用于配置NAT服务策略，该NAT服务策略包含重定向目的IP地址，以及所述虚拟服务器在第一数据中心的公网IP地址和私网IP地址；接收模块，用于接收客户端的带有虚拟服务器在第一数据中心的公网IP地址的WEB请求报文；探测模块，用于周期性探测第一数据中心内虚拟服务器的私网IP地址，当