CN109729190A - 网络访问方法、***、设备及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种网络访问方法、***、设备及计算机可读存储介质，该方法包括：接收客户端发送的针对所述目标IP地址的请求报文；所述目标IP地址是域名***DNS服务器根据所述客户端发送的目标域名返回至所述客户端的；根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；所述明细路由信息包括多个所述外联服务器的地址路由；通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。本发明解决了本地DNS服务器由于无法及时感知远端外联服务器的故障造成的业务长时间受损的问题。

Description

网络访问方法、***、设备及计算机可读存储介质

技术领域

本发明涉及科技金融技术领域，尤其涉及一种网络访问方法、***、设备及计算机存储介质。

背景技术

随着金融科技(Fintech)、尤其是互联网科技金融的快速发展，越来越多的银行都配置了互联网专区供用户访问。传统的互联网专区在应用主备服务器和多活架构部署时，本地域名***DNS(Domain Name System)服务器中缓存有域名和机房IP地址之间一对多的映射关系，即针对同一服务多个机房的IP地址是不同的；当用户输入域名后，本地DNS服务器会返回给用户端一个IP地址来引导用户访问该IP地址对应的机房，然而，返回给用户端的IP地址对应的机房中的外联服务器是否存在故障，本地DNS服务器是无法及时感知的，只有当用户根据返回的IP地址访问外联服务器失败后，本地DNS服务器才与权威服务器通信来更新本地DNS服务器缓存的映射关系，本地DNS服务器无法及时感知外联服务器的故障，造成业务长时间受损，无法满足高实时性业务要求。

发明内容

本发明的主要目的在于提供一种网络访问方法、***、设备及计算机存储介质，旨在解决由于本地DNS服务器无法及时感知远端外联服务器的故障造成的无法满足高实时性业务要求的问题。

为实现上述目的，本发明提供一种网络访问方法，应用于公网汇聚设备，所述公网汇聚设备与多个机房均通信连接，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址，所述网络访问方法包括以下步骤：

接收客户端发送的针对所述目标IP地址的请求报文；所述目标IP地址是域名***DNS服务器根据所述客户端发送的目标域名返回至所述客户端的；

根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；所述明细路由信息包括多个所述外联服务器的地址路由；

通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。

可选地，所述根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息的步骤之前还包括：

获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；

储存获取到的所述明细路由信息；其中，所述明细路由信息包括的多个地址路由，分别是由与每个所述公网出口设备对应的多个外联服务器基于预设动态路由协议发送至所述公网出口设备的。

可选地，所述通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤之后还包括：

若检测到所述公网出口设备向外发布的所述明细路由信息存在更新，则获取所述公网出口设备向外发布的更新后的明细路由信息；

将储存的所述明细路由信息替换为所述更新后的明细路由信息，并基于所述更新后的明细路由信息下发接收到的请求报文。

可选地，所述通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤包括：

基于所述明细路由信息包括的地址路由的个数，将所述请求报文的流量均分；

将流量均分后的请求报文分别通过多个所述公网出口设备进行转发，以使所述明细路由信息对应的多个所述外联服务器响应所述公网出口设备转发的请求报文。

此外，本发明还提供一种网络访问***，所述***包括公网汇聚设备、与所述公网汇聚设备通信连接的多个机房，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址；

所述公网出口设备，用于向外发布与所述目标IP地址对应的明细路由信息，所述明细路由信息包括与所述公网出口设备对应的多个所述外联服务器的地址路由；

所述公网汇聚设备，用于接收客户端发送的针对所述目标IP地址的请求报文，并根据所述目标IP地址，查找出由所述公网出口设备向外发布的且与所述目标IP地址对应的所述明细路由信息；

所述公网汇聚设备，还用于通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。

可选地，所述***还包括与所述客户端通信连接的域名***DNS服务器；

所述DNS服务器，用于接收客户端发送的针对目标域名的解析请求，并基于所述目标域名与所述目标IP地址的唯一映射关系，返回所述目标IP地址至所述客户端，以使所述客户端基于已建立的通信连接，发送携带有所述目标IP地址的请求报文至所述公网汇聚设备。

可选地，所述外联服务器，用于基于预设动态路由协议，发送所述外联服务器的地址路由至与所述外联服务器对应的公网出口设备；

所述公网汇聚设备，还用于获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息，并储存获取到的所述明细路由信息。

可选地，所述机房还包括依次设于所述外联服务器与所述公网出口设备之间的接入层网络设备、内部汇聚层设备和外联防火墙；

所述外联服务器，还用于基于所述预设动态路由协议，通过所述接入层网络设备发送所述外联服务器的地址路由至所述内部汇聚层设备；

所述内部汇聚层设备，用于通过所述预设动态路由协议与所述公网出口设备建立协议邻居，并基于已建立的所述协议邻居，发送所述地址路由，以使所述地址路由穿过所述外联防火墙到达所述公网出口设备；

所述公网出口设备，还用于将接收到的多个所述外联服务器发送的多个所述地址路由作为所述明细路由信息向外发布至所述公网汇聚设备。

可选地，所述公网出口设备，还用于存储所述明细路由信息，并基于预设的更新条件，更新存储的所述明细路由信息，并将更新后的明细路由信息向外发布至所述公网汇聚设备；

所述公网汇聚设备，还用于若检测到所述公网出口设备发布的更新后的明细路由信息，则将储存的所述明细路由信息替换为所述更新后的明细路由信息，并基于所述更新后的明细路由信息转发接收到的请求报文。

可选地，所述内部汇聚层设备与所述外联防火墙之间、所述外联防火墙与所述公网出口设备之间均采用口字形组网进行网络互联或均采用交叉型组网进行网络互联。

可选地，所述网络汇聚设备包括：

均分模块，用于基于所述明细路由信息包括的地址路由的个数，将所述请求报文的流量均分；

下发模块，用于将流量均分后的请求报文分别通过多个所述公网出口设备进行转发，以使所述明细路由信息对应的多个所述外联服务器响应所述公网出口设备转发的请求报文。

可选地，所述网络访问***包括至少两台公网汇聚设备，所述两台公网汇聚设备与多个所述公网出口设备之间采用交叉型组网进行网络互联或采用口字形组网进行网络互联。

此外，本发明还提出一种网络访问设备，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网络访问程序，所述网络访问程序被所述处理器执行时实现如上所述的网络访问方法的步骤。

此外，本发明还提出一种计算机存储介质，所述计算机可读存储介质上存储有网络访问程序，所述网络访问程序被处理器执行时实现如上所述的网络访问方法的步骤。

本发明中，对应同一域名的多个机房中外联服务器的IP地址是相同的，本地DNS服务器无需感知外联服务器是否故障，只需返回给与用户输入的目标域名唯一对应的目标IP地址，客户端根据该目标IP地址访问机房中的外联服务器时，先发送请求报文到公网汇聚设备，由于公网汇聚设备存储有该目标IP地址对应的多个机房内外联服务器的地址路由，公网汇聚设备将包含目标IP地址的请求报文下发至地址路由对应的外联服务器进行访问，若外联服务器故障，公网出口设备则不会向外发布故障外联服务器的地址路由，即公网汇聚设备仅根据公网出口设备向外发布的外联服务器的地址路由来引导客户端访问外联服务器，实现了故障外联服务器的自动剔除，不依赖DNS服务器的解析，满足了高实时性业务要求。

附图说明

图1是本发明实施例方案涉及的硬件运行环境的结构示意图；

图2为本发明网络访问方法第一实施例的流程示意图；

图3为本发明网络访问方法第二实施例的流程示意图；

图4为本发明网络访问方法第三实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，图1是本发明实施例方案涉及的硬件运行环境的结构示意图。

需要说明的是，图1即可为网络访问设备的硬件运行环境的结构示意图。本发明实施例网络访问设备可以是PC，便携计算机等终端设备。

如图1所示，该网络访问设备可以包括：处理器1001，例如CPU，网络接口1004，用户接口1003，存储器1005，通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的网络访问设备结构并不构成对网络访问设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种计算机存储介质的存储器1005中可以包括操作***、网络通信模块、用户接口模块以及网络访问程序。其中，操作***是管理和控制网络访问设备硬件和软件资源的程序，支持网络访问程序以及其它软件或程序的运行。

在图1所示的网络访问设备中，用户接口1003主要用于与各个终端进行数据通信；网络接口1004主要用于连接后台服务器，与后台服务器进行数据通信；而处理器1001可以用于调用存储器1005中存储的网络访问程序，并执行以下操作：

接收客户端发送的针对所述目标IP地址的请求报文；

根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；

通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。

进一步地，所述根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息的步骤之前，处理器1001还可以用于调用存储器1005中存储的网络访问程序，并执行以下步骤：

获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；

储存获取到的所述明细路由信息。

进一步地，所述通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤之后，处理器1001还可以用于调用存储器1005中存储的网络访问程序，并执行以下步骤：

若检测到所述公网出口设备向外发布的所述明细路由信息存在更新，则获取所述公网出口设备向外发布的更新后的明细路由信息；

将储存的所述明细路由信息替换为所述更新后的明细路由信息，并基于所述更新后的明细路由信息下发接收到的请求报文。

进一步地，所述通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤包括：

基于所述明细路由信息包括的地址路由的个数，将所述请求报文的流量均分；

将流量均分后的请求报文分别通过多个所述公网出口设备进行转发，以使所述明细路由信息对应的多个所述外联服务器响应所述公网出口设备转发的请求报文。

基于上述的结构，提出本发明网络访问方法的各个实施例。

参照图2，图2为本发明网络访问方法第一实施例的流程示意图。

本发明实施例提供了网络访问方法的实施例，需要说明的是，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本实施例网络访问方法应用于公网汇聚设备，所述公网汇聚设备与多个机房均通信连接，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址，本实施例网络访问方法包括：

步骤S100，接收客户端发送的针对所述目标IP地址的请求报文；所述目标IP地址是域名***DNS服务器根据所述客户端发送的目标域名返回至所述客户端的。

现有技术中，互联网专区在应用主备服务器和多活架构部署时，一般都是通过本地DNS服务器解析，本地DNS服务器中缓存有域名和机房IP地址之间一对多的映射关系，即针对同一服务多个机房的IP地址是不同的；当用户输入域名后，本地DNS服务器会返回给用户端一个IP地址来引导用户访问该IP地址对应的机房中的外联服务器，然而，返回给用户端的IP地址对应的外联服务器是否存在故障，本地DNS服务器是无法及时感知的；只有当用户根据返回的IP地址访问外联服务器失败后，本地DNS服务器才与权威服务器通信来更新本地DNS服务器缓存的映射关系，现有技术存在的问题有：本地DNS服务器无法及时感知外联服务器的故障，依赖权威服务器探测故障节点，存在秒级探测时延，无法满足高实时性业务要求；本地DNS缓存刷新不是实时的，本地DNS因刷新不及时会导致故障外联服务器对业务造成很大影响；各个本地DNS刷新导致的设备故障涉及大量不同机构和区域，相关处理手段繁琐而低效无法快速彻底解决。

本实施例中，公网汇聚设备及公网出口设备均可以是交换机，公网汇聚设备与多个机房均通信连接，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址，本实施例多个机房对外提供相同的服务，且机房中的多个外联服务器均具有相同的目标IP地址，机房内部的外联服务器通过该机房的公网出口设备与机房外部外网通信，本实施例对于同一个服务即使是不同机房亦采用相同的IP地址统一对外提供服务，客户端通信连接有本地DNS服务器，本地DNS服务器接收客户端发送的针对目标域名的解析请求后，根据目标域名与所述目标IP地址的唯一映射关系，返回该目标IP地址至客户端用于其访问外联服务器，本地DNS服务器只记录一对映射关系，即目标域名的域名解析记录统一为该目标IP地址，本地DNS服务器无需感知外联服务器是否故障，只需返回给与用户输入的目标域名唯一对应的目标IP地址，客户端即根据该目标IP地址访问对应机房内的外联服务器，当机房内某外联服务器故障，无需本地DNS服务器进行探测刷新，并且域名解析结果保持不变，摆脱了故障时业务收敛对域名解析***的依赖。

步骤S200，根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；所述明细路由信息包括多个所述外联服务器的地址路由；

具体地，在本实施例中，机房内的外联服务器与该机房的公网出口设备处于同一局域网内，外联服务器发送自身的地址路由至公网出口设备；作为一种实施方式，外联服务器可以是通过动态路由协议将其地址路由发送至公网出口设备，动态路由协议可以是IGP(Interior Gateway Protocol,内部网关协议)的一种或者多种组合；可以理解的是，机房内的多个外联服务器不断地同时发送自身的地址路由至公网出口设备，公网出口设备每接收到一次多个外联服务器同时发送的地址路由，就将接收到的多个地址路由形成明细路由信息向外发布一次，公网汇聚设备获取到该明细路由信息后就更新一次其存储的地址路由的汇总信息，并按照更新后的地址路由汇总来引导用户访问外联服务器。

可以理解的是，在本实施例某一外联服务器故障的场景下，外联服务器将无法发送自身的地址路由至公网出口设备，公网出口设备的明细路由信息中将撤销该外联服务器的地址路由，停止向外发布，由此，公网汇聚设备接收到的明细路由信息中对应的外联服务器均为正常工作的服务器，实现了机房出口自动联动撤销服务器路由的快速收敛，实现了故障外联服务器的自动剔除。

本实施例中，客户端发送的请求报文到达公网汇聚设备，作为一种实施方式，公网汇聚设备使用BGP(Border Gateway Protocol,边界网关协议)和各个机房公网出口设备建立协议邻居，亦使用BGP和运营商建立协议邻居。公网汇聚设备向运营商发布地址路由汇总用于引流，并通过接收机房公网出口设备的明细路由信息，实现将从运营商引流的客户访问流量转发至机房内部并最终到达外联服务器。本实施例采用两台公网汇聚设备和各个机房的公网出口设备交叉互联，并采用交叉或者口字形组网方式和公网网络互联，由此确保机房内外层动态协议的稳定，在其它实施例中，公网汇聚设备的数量也可以是其它的数量，在此不做具体限制。

进一步地，不同机房外联服务器均采用相同的IP地址对外提供服务，公网汇聚设备通过请求报文中的源地址和目的地址进行转发，由于目的地址一致故最终用户访问流量会根据源地址均分到不同机房，实现流量负载均衡，当任意机房服务器故障或公网出口设备故障时，公网汇聚设备由于收不到故障服务器的地址路由，公网汇聚设备的地址路由汇总将实现实时更新，由此，实现了故障场景下的自动剔除故障点。

步骤S300，通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。

客户端发送的请求报文到达公网汇聚设备，公网汇聚设备存储有该目标IP地址对应的多个机房中外联服务器的地址路由，公网汇聚设备将请求报文下发至地址路由对应的外联服务器进行访问。

本发明公网汇聚设备与多个机房均通信连接，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址，公网汇聚设备首先接收客户端发送的针对所述目标IP地址的请求报文；所述目标IP地址是域名***DNS服务器根据所述客户端发送的目标域名返回至所述客户端的；根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；所述明细路由信息包括多个所述外联服务器的地址路由；再通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文；由此，对应同一域名的多个机房中外联服务器的IP地址是相同的，本地DNS服务器无需感知外联服务器是否故障，只需返回给与用户输入的目标域名唯一对应的目标IP地址，客户端根据该目标IP地址访问机房中的外联服务器时，发送请求报文到公网汇聚设备，公网汇聚设备存储有该目标IP地址对应的多个机房内外联服务器的地址路由，公网汇聚设备将请求报文下发至地址路由对应的外联服务器进行访问，若外联服务器故障，公网出口设备则不会向外发布故障外联服务器的地址路由，即公网汇聚设备仅根据获取到的外联服务器的地址路由引导用户访问外联服务器，实现了故障外联服务器的自动剔除，不依赖DNS服务器的解析，满足了高实时性业务要求。

进一步地，提出本发明网络访问方法第二实施例。

参照图3，图3为本发明网络访问方法第二实施例的流程示意图，基于上述网络访问方法第一实施例，本实施例中，步骤S200，根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息的步骤之前还包括：

步骤S110，获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；

步骤S120，储存获取到的所述明细路由信息；其中，所述明细路由信息包括的多个地址路由，分别是由与每个所述公网出口设备对应的多个外联服务器基于预设动态路由协议发送至所述公网出口设备的。

本实施例中，具体地，客户端通信连接有域名***DNS服务器，客户端接收到用户输入的域名后即发送域名解析请求至DNS服务器解析，本地DNS服务器接收客户端发送的针对目标域名的解析请求；本实施例多个机房对外提供相同的服务，并且每个机房中的外联服务器均具有相同的IP地址，本地DNS服务器只记录一对映射关系，即目标域名的域名解析记录统一为该目标IP地址，本地DNS服务器返回给与所述目标域名唯一对应的目标IP地址给客户端，客户端即发送携带有该目标IP地址的访问请求报文到公网汇聚设备。

进一步地，本实施例中，同一个机房内的外联服务器与公网出口设备处于同一局域网，外联服务器在局域网内运行预设动态路由协议，所述的预设动态路由协议可以是由网络管理人员设置的，该预设动态路由协议可以是IGP(Interior Gateway Protocol，内部网关协议)的一种或者多种组合，通过动态路由协议外联服务器将自身的地址路由发送至公网出口设备，在本实施例中，外联服务器的地址路由的颗粒度为32位掩码级别，摒弃了传统模式中机房网段汇聚发布的方式，由于IP地址掩码支持32位掩码发布，为后续单独服务器集群或单应用故障提供了精细化隔离能力；每个机房的公网出口设备收到该机房内的多个外联服务器发送的多个地址路由后，则将多个地址路由作为该机房的明细路由信息向外发布用于引流，可以理解的是，每个地址路由指引的外联服务器均是机房内具有相同目标IP地址且未出现故障的外联服务器。

公网汇聚设备获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息，并储存获取到的所述明细路由信息，可以理解的是，公网汇聚设备中储存有目标IP地址对应的多个机房的明细路由信息，即公网汇聚设备中存储的明细路由信息是同一服务下每个机房外联服务器的地址路由的总和。当某一外联服务器故障，则该故障服务器不能基于机房内预设的动态路由协议将自身的地址路由发送至公网出口设备，公网出口设备将从明细路由信息中撤销该故障服务器的地址路由，公网汇聚设备的明细路由信息是基于公网出口设备发布的明细路由信息更新的，由此，实现了故障服务器的自动剔除。

进一步的，在本实施例中，步骤S300，通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤之后还包括：

步骤S310，若检测到所述公网出口设备向外发布的所述明细路由信息存在更新，则获取所述公网出口设备向外发布的更新后的明细路由信息；

步骤S320，将储存的所述明细路由信息替换为所述更新后的明细路由信息，并基于所述更新后的明细路由信息下发接收到的请求报文。

具体的，机房内的多个外联服务器不断地同时发送自身的地址路由至该机房的公网出口设备，公网出口设备每接收到一次多个外联服务器同时发送的地址路由，就将接收到的多个地址路由形成明细路由信息向外发布一次，公网汇聚设备获取到该明细路由信息后就更新一次其存储的地址路由的汇总信息，并按照更新后的地址路由汇总来引导用户访问对应的外联服务器，在某一外联服务器故障的场景下，外联服务器将无法发送自身的地址路由至公网出口设备，公网出口设备的明细路由信息中将撤销该外联服务器的地址路由，停止向外发布，由此，公网汇聚设备接收到的明细路由信息中对应的外联服务器均为正常工作的服务器，实现了机房出口自动联动撤销服务器路由的快速收敛，实现了故障外联服务器的自动剔除。

进一步地，本实施例机房还包括依次设于所述外联服务器与所述公网出口设备之间的接入层网络设备、内部汇聚层设备和外联防火墙；

外联服务器基于所述预设动态路由协议，通过所述接入层网络设备发送所述外联服务器的地址路由至所述内部汇聚层设备；具体地，外联服务器运行动态路由协议，在外联服务器和接入层网络设备中建立起动态路由协议邻居，外联服务器通过动态路由协议将其自身的地址路由发布给接入层网络设备；接入层网络设备通过动态路由协议，将该地址路由发布到内部汇聚层设备，本实施例接入层网络设备、内部汇聚层设备均可以是交换机。

内部汇聚层设备通过所述预设动态路由协议与所述公网出口设备建立协议邻居，并基于已建立的所述协议邻居，发送所述地址路由，以使所述地址路由穿过所述外联防火墙到达所述公网出口设备；内部汇聚层设备通过动态路由协议和公网出口设备建立协议邻居，此协议邻居建立在内部汇聚层设备和公网出口设备的虚拟接口上，不同设备交换机虚拟接口配置相同局域网段地址信息，确保内部汇聚层设备和公网出口设备处于同一局域网内以使所述动态路由协议顺利传输。

公网出口设备将接收到的多个所述外联服务器发送的多个所述地址路由作为明细路由信息向外发布至所述公网汇聚设备。

本实施例基于安全需求在内部汇聚层设备和公网出口设备之间部署外联防火墙进行报文防护，外联防火墙设置成透明外联防火墙，使得其允许动态路由协议通过，由此保证了外联防火墙两侧处于同一局域网内。本实施例为确保内外层动态路由协议的稳定，内部汇聚层设备到外联防火墙、外联防火墙到公网出口设备均采用口字形组网。为增强链路可靠性，所有互联链路采用多成员捆绑方式，外联防火墙联动所有捆绑链路，在任一捆绑链路所有成员口均故障情况下进行切换。

所述的动态路由协议可以是IGP的一种或者多种组合，在不同动态路由协议组合时采用路由进程互导实现路由的传递，公网出口设备运行BGP协议并对外建立协议邻居，公网出口设备通过BGP协议将外联服务器的地址路由汇总向外发布引导来程流量，回程流量通过逐级传递默认路由实现引导。

需要说明的是，作为一种实施方式，在其它实施例中，内部汇聚层设备到外联防火墙、外联防火墙到公网出口设备均采用交叉形组网，并运行BGP协议实现。具体地，设置两台内部汇聚层设备与两台公网出口设备启用相同交换机虚拟接口，并配置同一个网段地址，两两交换机虚拟接口之间建立BGP协议邻居，本实施对所述组网方式不做具体限制。

若存在外联服务器故障时，公网出口设备不会收到故障服务器的地址路由，也就不发送故障服务器的地址路由至公网汇聚设备，由此完成故障服务器的剔除，用户请求流量则只到达公网汇聚设备接收到的地址路由对应的正常运行的外联服务器。

本实施例通过机房内部外联服务器与公网出口设备联动的方式，实现了当机房内某外联服务器故障，本地DNS服务器无需进行故障探测，域名解析结果也保持不变，即可通过外联服务器与公网出口设备联动撤销该故障服务器地址路由的发布，实现了故障外联服务器的自动剔除，避免了本地DNS域名缓存有故障服务器的地址所带来的用户无法访问的问题，摆脱了访问故障时业务收敛对域名解析***的依赖，确保对外发布用于引流的路由信息均为可用外联服务器的地址路由，满足了高实时性业务要求。

进一步地，提出本发明网络访问方法第三实施例。

参照图4，图4为本发明网络访问方法第三实施例的流程示意图，基于上述网络访问方法第二实施例，本实施例中，步骤S300，通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤包括：

步骤S301，基于所述明细路由信息包括的地址路由的个数，将所述请求报文的流量均分；

步骤S302，将流量均分后的请求报文分别通过多个所述公网出口设备进行转发，以使所述明细路由信息对应的多个所述外联服务器响应所述公网出口设备转发的请求报文。

本实施例中，所述公网汇聚设备至少为两台，避免由于公网汇聚设备的故障导致的访问故障，两台公网汇聚设备与多个所述公网出口设备之间采用交叉型组网进行网络互联或采用口字形组网进行网络互联，本实施例中，公网汇聚设备使用BGP路由协议和各个机房的公网出口设备建立协议邻居，亦使用BGP和运营商建立协议邻居。公网汇聚设备向运营商发布汇总明细路由信息用于引流，并通过接收机房公网出口设备的明细路由信息，实现流量转发至机房内部并最终到达服务器。其中，不同机房的外联服务器采用相同的目标IP地址对外提供服务，公网汇聚设备通过请求报文的源地址和目的地址进行请求报文的流量转发，针对同一个目标域名，所有用户端的请求报文携带的目的地址一致，均为所述目标IP地址，故访问流量会根据源地址均分到不同机房的各个外联服务器，实现流量负载均衡。

此外，本发明实施例还提出一种网络访问***，所述***包括公网汇聚设备、与所述公网汇聚设备通信连接的多个机房，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址；

所述公网出口设备，用于向外发布与所述目标IP地址对应的明细路由信息，所述明细路由信息包括与所述公网出口设备对应的多个所述外联服务器的地址路由；

所述公网汇聚设备，用于接收客户端发送的针对所述目标IP地址的请求报文，并根据所述目标IP地址，查找出由所述公网出口设备向外发布的且与所述目标IP地址对应的所述明细路由信息；

所述公网汇聚设备，还用于通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。

优选地，所述***还包括与所述客户端通信连接的域名***DNS服务器；

所述DNS服务器，用于接收客户端发送的针对目标域名的解析请求，并基于所述目标域名与所述目标IP地址的唯一映射关系，返回所述目标IP地址至所述客户端，以使所述客户端基于已建立的通信连接，发送携带有所述目标IP地址的请求报文至所述公网汇聚设备。

优选地，所述外联服务器，用于基于预设动态路由协议，发送所述外联服务器的地址路由至与所述外联服务器对应的公网出口设备；

所述公网汇聚设备，还用于获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息，并储存获取到的所述明细路由信息。

优选地，所述机房还包括依次设于所述外联服务器与所述公网出口设备之间的接入层网络设备、内部汇聚层设备和外联防火墙；

所述外联服务器，还用于基于所述预设动态路由协议，通过所述接入层网络设备发送所述外联服务器的地址路由至所述内部汇聚层设备；

所述内部汇聚层设备，用于通过所述预设动态路由协议与所述公网出口设备建立协议邻居，并基于已建立的所述协议邻居，发送所述地址路由，以使所述地址路由穿过所述外联防火墙到达所述公网出口设备；

所述公网出口设备，还用于将接收到的多个所述外联服务器发送的多个所述地址路由作为所述明细路由信息向外发布至所述公网汇聚设备。

优选地，所述公网出口设备，还用于存储所述明细路由信息，并基于预设的更新条件，更新存储的所述明细路由信息，并将更新后的明细路由信息向外发布至所述公网汇聚设备；

所述公网汇聚设备，还用于若检测到所述公网出口设备发布的更新后的明细路由信息，则将储存的所述明细路由信息替换为所述更新后的明细路由信息，并基于所述更新后的明细路由信息转发接收到的请求报文。

优选地，所述内部汇聚层设备与所述外联防火墙之间、所述外联防火墙与所述公网出口设备之间均采用口字形组网进行网络互联或均采用交叉型组网进行网络互联。

优选地，所述网络汇聚设备包括：

均分模块，用于基于所述明细路由信息包括的地址路由的个数，将所述请求报文的流量均分；

下发模块，用于将流量均分后的请求报文分别通过多个所述公网出口设备进行转发，以使所述明细路由信息对应的多个所述外联服务器响应所述公网出口设备转发的请求报文。

优选地，所述网络访问***包括至少两台公网汇聚设备，所述两台公网汇聚设备与多个所述公网出口设备之间采用交叉型组网进行网络互联或采用口字形组网进行网络互联。

本实施例提出的网络访问***各个模块运行时实现如上所述的网络访问方法的步骤，在此不再赘述。

此外，本发明实施例还提出一种计算机可读存储介质，所述存储介质上存储有网络访问程序，所述网络访问程序被处理器执行时实现如上所述的网络访问方法的步骤。

其中，在所述处理器上运行的网络访问程序被执行时所实现的方法可参照本发明网络访问方法各个实施例，此处不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (14)

1.一种网络访问方法，其特征在于，应用于公网汇聚设备，所述公网汇聚设备与多个机房均通信连接，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址，所述网络访问方法包括以下步骤：

接收客户端发送的针对所述目标IP地址的请求报文；所述目标IP地址是域名***DNS服务器根据所述客户端发送的目标域名返回至所述客户端的；

根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；所述明细路由信息包括多个所述外联服务器的地址路由；

通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。

2.如权利要求1所述的网络访问方法，其特征在于，所述根据所述目标IP地址，查找出由所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息的步骤之前还包括：

获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息；

储存获取到的所述明细路由信息；其中，所述明细路由信息包括的多个地址路由，分别是由与每个所述公网出口设备对应的多个外联服务器基于预设动态路由协议发送至所述公网出口设备的。

3.如权利要求2所述的网络访问方法，其特征在于，所述通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤之后还包括：

若检测到所述公网出口设备向外发布的所述明细路由信息存在更新，则获取所述公网出口设备向外发布的更新后的明细路由信息；

将储存的所述明细路由信息替换为所述更新后的明细路由信息，并基于所述更新后的明细路由信息下发接收到的请求报文。

4.如权利要求1-3任一项所述的网络访问方法，其特征在于，所述通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文的步骤包括：

基于所述明细路由信息包括的地址路由的个数，将所述请求报文的流量均分；

将流量均分后的请求报文分别通过多个所述公网出口设备进行转发，以使所述明细路由信息对应的多个所述外联服务器响应所述公网出口设备转发的请求报文。

5.一种网络访问***，其特征在于，所述***包括公网汇聚设备、与所述公网汇聚设备通信连接的多个机房，所述机房包括公网出口设备及外联服务器，多个所述外联服务器均具有相同的目标IP地址；

所述公网出口设备，用于向外发布与所述目标IP地址对应的明细路由信息，所述明细路由信息包括与所述公网出口设备对应的多个所述外联服务器的地址路由；

所述公网汇聚设备，用于接收客户端发送的针对所述目标IP地址的请求报文，并根据所述目标IP地址，查找出由所述公网出口设备向外发布的且与所述目标IP地址对应的所述明细路由信息；

所述公网汇聚设备，还用于通过所述公网出口设备转发所述请求报文至与所述明细路由信息对应的多个所述外联服务器，以使所述外联服务器响应所述请求报文。

6.如权利要求5所述的网络访问***，其特征在于，所述***还包括与所述客户端通信连接的域名***DNS服务器；

所述DNS服务器，用于接收客户端发送的针对目标域名的解析请求，并基于所述目标域名与所述目标IP地址的唯一映射关系，返回所述目标IP地址至所述客户端，以使所述客户端基于已建立的通信连接，发送携带有所述目标IP地址的请求报文至所述公网汇聚设备。

7.如权利要求5所述的网络访问***，其特征在于，所述外联服务器，用于基于预设动态路由协议，发送所述外联服务器的地址路由至与所述外联服务器对应的公网出口设备；

所述公网汇聚设备，还用于获取所述公网出口设备向外发布的与所述目标IP地址对应的明细路由信息，并储存获取到的所述明细路由信息。

8.如权利要求7所述的网络访问***，其特征在于，所述机房还包括依次设于所述外联服务器与所述公网出口设备之间的接入层网络设备、内部汇聚层设备和外联防火墙；

所述外联服务器，还用于基于所述预设动态路由协议，通过所述接入层网络设备发送所述外联服务器的地址路由至所述内部汇聚层设备；

所述内部汇聚层设备，用于通过所述预设动态路由协议与所述公网出口设备建立协议邻居，并基于已建立的所述协议邻居，发送所述地址路由，以使所述地址路由穿过所述外联防火墙到达所述公网出口设备；

所述公网出口设备，还用于将接收到的多个所述外联服务器发送的多个所述地址路由作为所述明细路由信息向外发布至所述公网汇聚设备。

9.如权利要求8所述的网络访问***，其特征在于，所述公网出口设备，还用于存储所述明细路由信息，并基于预设的更新条件，更新存储的所述明细路由信息，并将更新后的明细路由信息向外发布至所述公网汇聚设备；

所述公网汇聚设备，还用于若检测到所述公网出口设备发布的更新后的明细路由信息，则将储存的所述明细路由信息替换为所述更新后的明细路由信息，并基于所述更新后的明细路由信息转发接收到的请求报文。

10.如权利要求8所述的网络访问***，其特征在于，所述内部汇聚层设备与所述外联防火墙之间、所述外联防火墙与所述公网出口设备之间均采用口字形组网进行网络互联或均采用交叉型组网进行网络互联。

11.如权利要求5-10任一项所述的网络访问***，其特征在于，所述网络汇聚设备包括：

均分模块，用于基于所述明细路由信息包括的地址路由的个数，将所述请求报文的流量均分；

下发模块，用于将流量均分后的请求报文分别通过多个所述公网出口设备进行转发，以使所述明细路由信息对应的多个所述外联服务器响应所述公网出口设备转发的请求报文。

12.如权利要求5-10任一项所述的网络访问***，其特征在于，所述网络访问***包括至少两台公网汇聚设备，所述两台公网汇聚设备与多个所述公网出口设备之间采用交叉型组网进行网络互联或采用口字形组网进行网络互联。

13.一种网络访问设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网络访问程序，所述网络访问程序被所述处理器执行时实现如权利要求1至4中任一项所述的网络访问方法的步骤。

14.一种计算机存储介质，其特征在于，所述计算机可读存储介质上存储有网络访问程序，所述网络访问程序被处理器执行时实现如权利要求1至4中任一项所述的网络访问方法的步骤。