CN110995829B - 实例调用方法、装置及计算机存储介质 - Google Patents

Abstract

本申请公开了一种实例调用方法、装置及计算机存储介质，属于通信技术领域。所述方法包括：对于通信网络中的每个服务节点，在该服务节点上部署的每个实例上绑定一个流量代理模块。其中，第一服务节点上部署的流量代理模块能够与第二服务节点上部署的流量代理模块进行通信，以获取对方部署的实例的标识。相当于利用流量代理模块代替相关技术的公共网关，以实现多个实例之间的请求调用，并且由于每个实例均绑定一个流量代理模块，即使当某个流量代理模块出现故障而不能工作时，只会影响该流量代理模块所绑定的实例的调用功能而不会影响到其他实例的调用功能。

Description

实例调用方法、装置及计算机存储介质

技术领域

本申请涉及通信技术领域，特别涉及一种实例调用方法、装置及计算机存储介质。

背景技术

一个服务用于指示一个网络功能，一个服务节点用于实现一个服务，也即是一个服务节点对应一个服务。另外，一个服务节点上可以部署多个实例，这多个实例可以分别独立地实现该服务节点对应的服务，以便对网络中的流量进行负载分担。一些场景下，一个服务节点在基于一个实例对流量进行业务处理之后可能需要调用另一个服务节点上部署的实例继续对流量进行业务处理，以完成对流量的复杂处理。

相关技术中，对于任一服务节点，该服务节点在初始化时需要向公共网关发送自身的配置信息，该配置信息包括该服务节点上部署的各个实例的标识、接口、IP(internetprotocol，网络协议)地址等信息，公共网关存储该服务节点的配置信息。如此，公共网关上便存储有各个服务节点的配置信息。后续第一服务节点在基于第一实例对接收到的报文进行业务处理之后，若当前需要调用第二服务节点上部署的第二实例继续对该报文进行业务处理，第一服务节点需要向公共网关发送调用请求，该调用请求携带第二实例的标识和该报文，公共网关根据第二实例的标识获取第二实例的接口和IP地址等信息，并根据第二实例的接口、IP地址等信息将该报文转发至第二服务节点，由第二服务节点基于第二实例对该报文进行业务处理，以实现第一服务节点调用第二服务节点上的第二实例对该报文进行业务处理。其中，第一实例为第一服务节点上部署的任一实例，第二实例为第二服务节点上部署的任一实例，第一服务节点和第二服务节点为任意两个服务节点。

在上述实例调用方法中，当公共网关出现故障而不能工作时，会使得任一服务节点不能调用任何另一个服务节点上部署的实例，从而可能导致网络陷入瘫痪。

发明内容

本申请实施例提供了一种实例调用方法、装置及计算机存储介质，可以利用流量代理模块以实现多个实例之间的请求调用。所述技术方案如下：

一方面，提供了一种实例调用方法，通信网络包括多个服务节点，每个服务节点上部署有一个网络过滤模块、多个实例以及与所述多个实例一一绑定的多个流量代理模块，且第一服务节点上部署的流量代理模块能够与第二服务节点上部署的流量代理模块进行通信，以获取对方部署的实例的标识，所述第一服务节点和所述第二服务节点为所述多个服务节点中两个服务节点；

所述方法包括：

所述第一网络过滤模块接收第二网络过滤模块发送的第一报文，所述第一报文携带第一实例的标识，所述第一网络过滤模块为所述第一服务节点上部署的网络过滤模块，所述第二网络过滤模块为所述第二服务节点上部署的网络过滤模块，所述第一实例为所述第一服务节点上部署的多个实例中当前被第二实例调用一个实例，所述第二实例为所述第二服务节点上部署的多个实例中的一个；

所述第一网络过滤模块将所述第一报文发送至所述第一实例，以使所述第一实例对所述第一报文进行业务处理。

可选的，所述第一网络过滤模块将所述第一报文发送至所述第一实例，包括：

将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文，以将所述第一报文发送至所述第一流量代理模块，由所述第一流量代理模块对所述第一报文进行流量监控；

将所述第一实例的地址作为目的地址转发所述第一报文，以将所述第一流量代理模块返回的第一报文发送至所述第一实例。

可选的，所述将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文之前，还包括：

获取所述第一报文的流量类型；

如果获取的流量类型为TCP(transmission control protocol，传输控制协议)流量，则执行将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文的步骤。

可选的，所述获取所述第一报文的流量类型之后，包括：

如果获取的流量类型为非TCP流量，则将所述第一实例的地址作为目标地址转发所述第一报文，以将所述第一报文发送至所述第一实例。

可选的，所述第一网络过滤模块将所述第一报文发送至所述第一实例之后，还包括：

接收所述第一实例发送的第二报文，所述第二报文携带所述第一实例对所述第一报文进行业务处理之后的处理结果；

将所述第二报文发送至所述第二网络过滤模块，以使所述第二网络过滤模块将所述第二报文发送至所述第二实例。

可选的，所述将所述第二报文发送至所述第二网络过滤模块，包括：

将所述第一流量代理模块的地址作为目的地址转发所述第二报文，以将所述第二报文发送至所述第一流量代理模块，由所述第一流量代理模块对所述第二报文进行流量监控；

将所述第二网络过滤模块的地址作为目的地址转发所述第二报文，以将所述第一流量代理模块返回的第二报文发送至所述第二网络过滤模块。

另一方面，提供了一种实例调用装置，应用于通信网络中第一服务节点上部署的第一网络过滤模块，所述通信网络包括多个服务节点，所述第一服务节点为所述多个服务节点中的一个，所述多个服务节点中每个服务节点上部署有一个网络过滤模块、多个实例以及与所述多个实例一一绑定的多个流量代理模块，第二服务节点上部署的任一流量代理模块能够与所述第一服务节点上部署的任一流量代理模块进行通信，以获取与所述第一服务节点上部署的任一流量代理模块绑定的实例的标识，所述第二服务节点为所述多个服务节点中除所述第一服务节点之外的一个服务节点；

所述装置包括：

第一接收模块，用于接收所述第二服务节点上部署的第二网络过滤模块发送的第一报文，所述第一报文携带第一实例的标识，所述第一实例为所述第一服务节点上部署的多个实例中一个，所述第一实例的标识是与第二实例绑定的第二流量代理模块从获取的实例的标识中确定并发送至所述第二网络过滤模块的，所述第二实例为所述第二服务节点上部署的多个实例中的一个；

第一发送模块，用于将所述第一报文发送至所述第一实例，以使所述第一实例对所述第一报文进行业务处理。

可选的，所述第一发送模块，包括：

第一转发子模块，用于将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文，以将所述第一报文发送至所述第一流量代理模块，由所述第一流量代理模块对所述第一报文进行流量监控；

第二转发子模块，用于将所述第一实例的地址作为目的地址转发所述第一流量代理模块返回的第一报文，以将所述第一流量代理模块返回的第一报文发送至所述第一实例。

可选的，所述发送模块，还包括：

获取子模块，用于获取所述第一报文的流量类型；

第三转发子模块，用于如果获取的流量类型为传输控制协议TCP流量，则执行将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文的步骤。

可选的，所述获取所述第一报文的流量类型之后，包括：

第四转发子模块，用于如果获取的流量类型为非TCP流量，则将所述第一实例的地址作为目标地址转发所述第一报文，以将所述第一报文发送至所述第一实例。

可选的，所述装置还包括：

第二接收模块，用于接收所述第一实例发送的第二报文，所述第二报文携带所述第一实例对所述第一报文进行业务处理之后的处理结果；

第二发送模块，用于将所述第二报文发送至所述第二网络过滤模块，以使所述第二网络过滤模块将所述第二报文发送至所述第二实例。

可选的，所述第二发送模块包括：

第五转发子模块，用于将所述第一流量代理模块的地址作为目的地址转发所述第二报文，以将所述第二报文发送至所述第一流量代理模块，由所述第一流量代理模块对所述第二报文进行流量监控；

第六转发子模块，用于将所述第二网络过滤模块的地址作为目的地址转发所第一流量代理模块返回的第二报文，以将所述第一流量代理模块返回的第二报文发送至所述第二网络过滤模块。

另一方面，提供了一种实例装置，所述实例调用装置包括处理器、通信接口、存储器和通信总线；

其中，所述处理器、所述通信接口和所述存储器通过所述通信总线完成相互间的通信；

所述存储器用于存放计算机程序；

所述处理器用于执行所述存储器上所存放的程序，以实现前述提供实例调用方法。

另一方面，提供了一种计算机可读存储介质，所述存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现前述提供的实例调用方法的步骤。

本申请实施例提供的技术方案带来的有益效果至少包括：

在本申请实施例中，对于通信网络中的每个服务节点，在该服务节点上部署的每个实例上绑定一个流量代理模块。其中，第一服务节点上部署的流量代理模块能够与第二服务节点上部署的流量代理模块进行通信，以获取对方部署的实例的标识。也即是，各个服务节点之间是通过流量代理模块来发现彼此的实例的，因此，当第二服务节点上的第二实例便可获取待调用的第一实例的标识，并通过第二网络过滤模块向第一服务节点的第一网络过滤模块发送第一报文，以实现第二实例调用第一实例。相当于利用流量代理模块代替相关技术的公共网关，以实现多个实例之间的请求调用，并且由于每个实例均绑定一个流量代理模块，即使当某个流量代理模块出现故障而不能工作时，只会影响该流量代理模块所绑定的实例的调用功能而不会影响到其他实例的调用功能。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种实例调用***的架构图。

图2是本申请实施例提供的一种实例调用方法的流程图。

图3是本申请实施例提供的一种报文转发路径示意图。

图4是本申请实施例提供的一种实例调用装置的结构示意图。

图5是本申请实施例提供的一种服务器的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

在对本申请实施例进行详细的解释说明之前，先对本申请实施例涉及的应用场景予以介绍。当流量在网络中传输时，一个服务节点上的实例通常需要调用另一个服务节点上实例对流量进行处理。比如，当前有两个服务节点，分别标记为第一服务节点和第二服务节点。其中，第一服务节点用于实现登录验证服务，第二服务节点用于实现登录页面显示服务。当第二服务节点上的一个实例获取到用户输入的登录信息，并需要调用第一服务节点验证登录信息正确与否时，需要将该登陆信息发送至第一服务节点上部署的一个实例，由该实例从数据中心中获取已存储的登录信息，并根据已存储的登录信息验证当前时刻用户输入的登陆信息是否正确，再将验证结果发送至第一服务节点部署的实例。

其中，一个服务节点上的实例调用另一个服务节点上实例可以有以下两种场景：

一些场景下，一个服务节点在基于一个实例对当前的报文进行业务处理之后可能需要调用另一个服务节点上部署的指定的实例继续对流量进行业务处理，以完成对流量的复杂处理。

在另一些场景下，一个服务节点在基于一个实例对当前的报文进行业务处理之后可能需要调用另一个服务节点上部署的多个实例中任一实例继续对流量进行业务处理，以完成对流量的复杂处理。这多个实例中的任一实例是通过负载分担算法确定的，以实现通过多个实例对网络中的流量进行负载分担。

相关技术中需要通过公共网关才能实现两个服务节点之间的实例调用，一旦公共网关出现故障，将导致所有服务节点之间不能进行实例调用。或者，需要在实例中部署RPC协议(remote procedure call，远程过程调用)软件框架，以使一个服务节点的实例能够直接调用另一个服务节点上的实例。但是这种方式需要修改实例的代码，以使实例中能够部署RPC软件框架。而修改实例的代码将导致对实例中的代码的入侵，从而影响实例的安全性。本申请正是基于上述场景提供了一种实例调用方法，以实现不通过公共网关就能进行实例调用，且无需对实例的代码进行修改。

图1是本申请实施例提供的一种实例调用***的架构图。如图1所示，该实例调用***100包括第一服务节点101，第二服务节点102以及控制节点103。

其中，第一服务节点101和第二服务节点102之间可以通过无线或有线方式连接以进行通信，控制节点103和第一服务节点101之间可以通过有线或者无线方式连接以进行通信，控制节点103和第二服务节点102之间可以通过有线或者无线连接的方式以进行通信。

其中，图1所示的实例调用***100中的每个服务节点上部署有一个网络过滤模块(netfilter)、多个实例以及与多个实例一一绑定的多个流量代理模块。示例地，对于第一服务节点101，该第一服务节点包括第一网络过滤模块1011，多个第一实例1012以及与多个第一实例一一绑定的多个第一流量代理模块1013。对于第二服务节点102，该第二服务节点包括第二网络过滤模块1021，多个第二实例10222以及与多个第二实例一一绑定的多个第二流量代理模块1023。

在本申请实施例中，为了避免需要通过公共网关才能实现实例调用，对于任一服务节点，在该服务节点上部署的每个实例上绑定一个流量代理模块。其中，第一服务节点上部署的流量代理模块能够与第二服务节点上部署的流量代理模块进行通信，以获取对方部署的实例的标识。也即是，各个服务节点之间是通过流量代理模块来发现彼此的实例的，以便于能够确定调用的实例。

在一种可能的实现方式中，第一服务节101或第二服务节点102中的任一流量代理模块能够与控制节点103进行通信，以将自身绑定的实例的配置信息上报至控制节点103。如此，控制节点103中便存储有各个服务节点中的各个实例的配置信息，该配置信息包括实例的标识、接口、IP(internet protocol，网络协议)地址等信息。此时，该控制节点103还可以称为注册中心。

后续针对第一服务节点101上的任一实例，如果该实例需要调用第二服务节点102上的某个实例，与第一服务节点101上的任一实例绑定的流量代理模块可以从控制节点103处获取待调用的实例的标识，以便于根据该标识转发报文。

在上述实现方式中，各个流量代理模块是通过控制节点来获取其他服务节点上部署的实例的标识。

在另一种可能的实现方式中，第一服务节点101上部署的任一流量代理模块还可以直接与第二服务节点102上部署的任一流量代理模块进行通信，以获取对方部署的实例的标识。

此外，控制节点103还用于基于后台管理人员的配置获取各个实例的实例调用列表，该实例调用列表用于指示相应实例能够调用的实例为哪些实例。并将各个实例的实例调用列表下发给相应流量代理模块。比如，针对第一服务节点101上的任一实例，控制节点可以获取该实例的实例调用列表，并将该实例调用列表下发至与实例绑定的流量代理模块，以便于后续该流量代理模块根据该实例调用列表确定待调用的实例。此时，该控制节点103还可以称为配置中心。

需要说明的是，上述控制中心以及注册中心可以部署在一个服务器上，也可以部署在两个不同的服务器上，本申请实施例对此不做具体限定。

另外，对于图1中的实例调用***100中的第一服务节点101或第二服务节点102中的网络过滤模块，该网络过滤模块用于将接收到的报文按照一定的路由规则转发至服务节点中的其他模块中，并将其他模块对报文进行处理之后报文继续转发出去。其中，网络过滤模块还可以称为防火墙(Linux Netfilter)。也即是，对于任一服务节点，在报文转发至流量代理模块之前，先由网络过滤模块根据路由规则对报文进行转发。当网络过滤模块根据路由规则对报文进行转发后便可将报文转发至流量代理模块或实例，由流量代理模块或实例对报文的业务内容进行处理，以完成报文的7层负载均衡。需要说明的是，网络过滤模块通常工作在网络模型的传输层以及以下的层，因此网络过滤模块上无法注册其他服务节点上的各个实例的配置信息。

接下来对本申请实施例提供的实例调用方法进行详细的解释说明。

图2是本申请实施例提供的一种实例调用方法的流程图，该方法应用于图1所示的第一服务节点上部署的第一网络过滤模块。请参考图2，该方法包括如下步骤。

步骤201：第一网络过滤模块接收第二网络过滤模块发送的第一报文。

该第一报文携带第一实例的标识，第一网络过滤模块为第一服务节点上部署的网络过滤模块，第二网络过滤模块为第二服务节点上部署的网络过滤模块，第一实例为第一服务节点上部署的多个实例中当前被第二实例调用一个实例，第二实例为该第二服务节点上部署的多个实例中的一个。

在一种可能的实现方式中，第二实例对接收到的报文进行业务处理之后，如果还需要调用第一服务节点上部署的第一实例继续对该报文进行业务处理时，与第二实例绑定的流量代理模块需要先在控制节点中获取能够调用的多个实例的标识，并从中选择出待调用的第一实例的标识，并向第二网络过滤模块发送携带第一实例的标识第一报文，以便于通过图2所示的实施例实现第二实例对第一实例的调用。

在另一种可能的实现方式中，与第二实例绑定的流量代理模块也可以和其他服务节点上的流量代理模块直接进行通信，以获取其他服务节点上部署的多个实例的标识，并从中选择出待调用的第一实例的标识，以便于通过图2所示的实施例实现第二实例对第一实例的调用。

步骤202：第一网络过滤模块将第一报文发送至该第一实例，以使第一实例对第一报文进行业务处理。

在一种可能的实现方式中，第一网络过滤模块可以直接将第一报文发送至第一实例，以使第一实例对第一报文进行业务处理。

在另一种可能的实现方式中，由于通信网络中通常还需要网络中的流量进行监控，因此，在本申请实施例中，流量代理模块还可以对传输层的流量进行监控，并将监控结果上报控制中心，由控制中心根据监控结果进行其他处理。此时，步骤202可以通过以下几个步骤来实现。

(1)第一网络过滤模块将与该第一实例绑定的第一流量代理模块的地址作为目的地址转发该第一报文，以将该第一报文发送至该第一流量代理模块，由该第一流量代理模块对该第一报文进行流量监控。

需要说明的是，当第一网络过滤模块将第一报文发送至第一流量代理模块，该第一流量代理模块用于对接收到的第一报文进行流量监控。该流量监控包括控制每秒处理的报文的数量以及监控报文的处理成功率。

比如，当前第一实例用于实现登录验证服务，第二实例用于实现登录页面显示服务。第一报文包括用户输入的登录信息，当第一网络过滤模块将第一报文转发至第一流量代理模块，由第一流量代理模块按照一定的速率将第一报文转发至第一实例。比如，该速率可以是每秒3000次。

在一种可能的实现方式中，第一流量代理模块在对第一报文流量监控之后，可以将第一报文返回至第一网络过滤模块，由第一网络过滤模块接收第一流量代理模块返回的第一报文，并通过下述步骤(2)将第一报文转发至第一实例。

步骤(2)：第一网络过滤模块将第一实例的地址作为目的地址转发第一报文，以将第一流量代理模块返回的第一报文发送至第一实例。

在一种可能的实现方式中，如果第一流量代理模块在对第一报文流量监控之后将第一报文返回至第一网络过滤模块，此时，在步骤(2)中，第一网络过滤模块将第一流量代理返回的第一报文转发至第一实例，由第一实例对由第二实例处理后的第一报文继续进行业务处理，进而完成第二实例对第一实例的调用。

可选地，由于通信网络中通常还需要对传输层的流量进行监控，因此，在本申请实施例中，流量代理模块可以只对传输层的流量进行监控，并将监控结果上报控制中心，由控制中心根据监控结果进行其他处理。因此第一网络过滤模块在对第一报文进行转发之前，需要预先获取该第一报文的流量类型，并根据第一报文的流量类型，对第一报文执行不同路径的转发操作。

在一种可能的场景下，如果获取的第一报文的流量类型为TCP流量，则通过上述步骤(1)和步骤(2)将第一报文转发至第一实例。如果获取的第一报文的流量类型为非TCP流量，则直接将第一报文发送至第一实例，并不需要执行上述步骤(1)和步骤(2)中第一流量代理模块对第一报文进行流量监控的过程。

图3是本申请实施例提供的一种报文转发路径示意图。如图3所示，第一报文从流量入口通过路径1传输至第一网络过滤模块中部署的预路由单元，第一网络过滤模块中部署的预路由单元(prerouting)第一报文的流量类型进行判断，若判断出当前的第一报文的流量类型为TCP流量，则将第一报文通过路径2传输至代理内向单元(proxy-inbound)，该代理内向单元用于判断报文的目的地址是否为第一实例的地址也即是判断第一报文是否为请求调用第一实例的报文，若判断出第一报文的目的地址为第一实例的目的地址后通过路径3将第一报文传输至内部代理重定向单元(proxy-in-redirect),由于内部代理重定向单元存储有与第一实例绑定的第一流量代理模块的标识，因而内部代理重定向单元通过路径4将第一报文传输至第一流量代理模块，并由第一流量代理模块对第一报文进行流量监控，以完成对第一实例的请求调用。

当第一流量代理模块对该第一报文进行处理之后，将第一报文通过路径5传输至第一网络过滤模块部署的输出单元(out)，该输出单元用于判断经第一流量代理模块处理后的第一报文的流量类型是否为TCP流量，当判断出第一报文的流量类型为TCP流量时，将第一报文通过路径6传输至代理外向单元(proxy-output)，该代理外向单元用于判断当前时刻的第一报文是否为第一流量代理处理后的报文。当代理外向单元判断出当前时刻的第一报文为通过第一流量代理模块处理后的第一报文时，便可以继续通过路径7将第一报文传输第一实例。当第一实例接收到第一报文时，可以对第一报文进行业务处理。而第一实例对第一报文进行处理之后的处理结果可以通过后续步骤203～204将处理结果发送至第二实例。

需要说明的是，代理外向单元可以基于第一报文携带的信息判断出当前时刻的第一报文是否为第一流量代理模块处理后的报文。比如，可以基于当前第一报文是否携带第一流量代理模块的标识来判断，该标识可以是端口标识，地址标识，版本标识等。

当通过步骤201～步骤202完成第二实例调用第一实例，并由第一实例对第一报文进行业务处理之后，可以继续通过下述步骤203～204向第二实例返回处理结果。

步骤203：第一网络过滤模块接收第一实例发送的第二报文。

其中，第二报文携带第一实例对第一报文进行业务处理之后的处理结果；当第二实例调用第一实例对第一报文进行处理之后，可以将处理结果以第二报文的形式发送至第二实例。

需要说明的是，当第一实例需要将第二报文转发至第二实例时，需要将第二报文转发至第一网络过滤模块，由第一网络过滤模块执行对第二报文的转发操作，以确保第二报文的传输路径的准确性。

比如，第一实例用于实现登录验证服务，第二实例用于实现登录页面显示服务。当第一实例收到第二实例发送的包括用户输入的登录信息的第一报文时，第一实例从数据中心中获取已存储的登录信息，并根据已存储的登录信息验证用户输入的登陆信息是否正确，再将验证结果以第二报文的形式发送至第一实例，在发送至第二实例的过程中，可以通过下述步骤204对第二报文执行转发操作。

步骤204：第一网络过滤模块将第二报文发送至第二网络过滤模块，以使第二网络过滤模块将第二报文发送至该第二实例。

在一种可能的实现方式中，第一网络过滤模块可以直接将第二报文发送至第二网络过滤模块。

在另一种可能的实现方式中，由于通信网络中通常还需要网络中的流量进行监控，因此，在本申请实施例中，流量代理模块还可以对传输层的流量进行监控，并将监控结果上报控制中心，由控制中心根据监控结果进行其他处理。此时，步骤204可以通过以下几个步骤来实现。

(1)：第一网络过滤模块将第一流量代理模块的地址作为目的地址转发第二报文，以将第二报文发送至该第一流量代理模块，由第一流量代理模块对第二报文进行流量监控。

(2)：第一网络过滤模块将该第二网络过滤模块的地址作为目的地址转发第二报文，以将该第一流量代理模块返回的第二报文发送至该第二网络过滤模块。

可选地，由于通信网络中通常还需要对传输层的流量进行监控，因此，在本申请实施例中，流量代理模块可以只对传输层的流量进行监控，并将监控结果上报控制中心，由控制中心根据监控结果进行其他处理。因此第一网络过滤模块在对第二报文进行转发之前，需要预先获取该第二报文的流量类型，并根据第二报文的流量类型，对第二报文执行不同路径的转发操作。

在一种可能的场景下，如果获取的第二报文的流量类型为TCP流量，则通过上述步骤(1)和步骤(2)将第二报文转发至第二实例。如果获取的第一报文的流量类型为非TCP流量，则直接将第二报文发送至第二实例，并不需要执行上述步骤(1)和步骤(2)中第一流量代理模块对第二报文进行流量监控的过程。

如图3所示的报文转发路径示意图，第一网络过滤模块中部署的输出单元(out)通过路径8接收到第二报文时，该输出单元基于第二报文的流量类型判断第二报文是否为TCP流量，若输出单元判断出当前时刻的第二报文流量类型为TCP流量，则将第二报文通过路径9传输至代理外向单元(proxy-output)，代理外向单元用于判断当前时刻的第二报文是否被第一流量代理模块处理过，该判断过程可以参考上述代理内向单元对第一报文的判断过程，在此不再赘述。当判断出当前第二报文没有被第一流量代理模块处理过，则将第二报文通过路径10传输至代理重定向单元(proxy-redirect)，由于代理重定向单元存储有第一流量代理的标识，并根据第一流量代理的标识将第二报文通过路径11传输至第一流量代理模块，由第一流量代理模块对第二报文进行业务处理。

本申请实施例中，当第一流量代理对第二报文进行业务处理之后，还需要通过下述过程对第二报文进行验证以保证第二报文经由第一代理模块进行业务处理。

其中，第一网络过滤模块对第一流量代理模块返回的第二报文的验证过程可以为：第二网络过滤模块中部署的输出单元(out)通过路径12接收第一流量代理模块返回的第二报文，并基于当前时刻的第二报文的流量类型判断第二报文是否为TCP流量，若输出单元判断出当前的第二报文的流量类型为TCP流量，则将第二报文通过路径13传输至代理外向单元(proxy-output)，由外部代理模块用于判断当前时刻的第二报文是否被第一流量代理模块处理过，当判断出当前第二报文被第一流量代理模块处理过时可以通过路径14将第二报文传输至后路由单元(postrouting)，而后路由单元通过路径15将第二报文从流量出口发送出去。

当第一网络过滤模块将第二报文从流量出口发送出去时，将第二服务节点上的第二网络过滤模块的地址作为目的地址转发该第二报文，由第二网络过滤模块将第二报文转发至第二实例。

另外，在步骤202中，如果获取的第一报文的流量类型为非TCP流量，通信网络中不需要流量代理模块对报文进行监控，则将与该第一实例绑定的第一流量代理模块的地址作为目的地址转发该第一报文。并不需要执行上述步骤202中的步骤(1)和步骤(2)中第一流量代理模块对第一报文进行业务处理的过程。

其中，将第一实例作为目的地址转发该第一报文可能的实现过程为：当前第一网络过滤模块中部署的预路由单元判断出的当前时刻的接收到的第一报文的流量类型为非TCP流量，则将该第一报文通过路径2’传输至输入单元(input)，再由该输入单元将第一报文通过路径3’直接传输至第一实例，当第一实例对该报文进行业务处理并得到第二报文后，则需要将第二报文传输至流量出口。具体将第二报文传输至流量出口的过程为：将该第二报文通过路径4’传输至第一网络过滤模块的部署的输出单元，由输出单元再次判断出当前时刻的第二报文是否为TCP流量，当判断出当前时刻的第二报文为非TCP流量时，将第二报文通过路径5’传输至后路由单元(postrouting)，由后路由模块将第二报文通过路径6’传输至流量出口

在本申请实施例中，对于通信网络中的每个服务节点，在该服务节点上部署的每个实例上绑定一个流量代理模块。其中，第一服务节点上部署的流量代理模块能够与第二服务节点上部署的流量代理模块进行通信，以获取对方部署的实例的标识。也即是，各个服务节点之间是通过流量代理模块来发现彼此的实例的，因此，当第二服务节点上的第二实例便可获取待调用的第一实例的标识，并通过第二网络过滤模块向第一服务节点的第一网络过滤模块发送第一报文，第一实例在对第一报文进行处理之后，将处理结果以第二报文的形式返回至第二实例。已完成第一实例和第二实例之间的请求调用。相当于利用流量代理模块代替相关技术的公共网关，以实现多个实例之间的请求调用，并且由于每个实例均绑定一个流量代理模块，即使当某个流量代理模块出现故障而不能工作时，只会影响该流量代理模块所绑定的实例的调用功能而不会影响到其他实例的调用功能。

上述所有可选技术方案，均可按照任意结合形成本申请的可选实施例，本申请实施例对此不再一一赘述。

图4是本申请实施例提供的一种实例调用装置的结构示意图，该实例调用装置可以由软件、硬件或者两者的结合实现。该实例调用装置包括：

第一接收模块401，用于接收第二服务节点上部署的第二网络过滤模块发送的第一报文，第一报文携带第一实例的标识，第一实例为第一服务节点上部署的多个实例中一个，第一实例的标识是与第二实例绑定的第二流量代理模块从获取的实例的标识中确定并发送至第二网络过滤模块的，第二实例为第二服务节点上部署的多个实例中的一个；

第一发送模块402，用于将第一报文发送至第一实例，以使第一实例对第一报文进行业务处理。

可选的，第一发送模块，包括：

第一转发子模块，用于将与第一实例绑定的第一流量代理模块的地址作为目的地址转发第一报文，以将第一报文发送至第一流量代理模块，由第一流量代理模块对第一报文进行流量监控；

第二转发子模块，用于将第一实例的地址作为目的地址转发第一流量代理模块返回的第一报文，以将第一流量代理模块返回的第一报文发送至第一实例。

可选的，第一发送模块，还包括：

获取子模块，用于获取第一报文的流量类型；

第三转发子模块，用于如果获取的流量类型为传输控制协议TCP流量，则执行将与第一实例绑定的第一流量代理模块的地址作为目的地址转发第一报文的步骤。

可选的，获取第一报文的流量类型之后，包括：

第四转发子模块，用于如果获取的流量类型为非TCP流量，则将第一实例的地址作为目标地址转发第一报文，以将第一报文发送至第一实例。

可选的，装置还包括：

第二接收模块，用于接收第一实例发送的第二报文，第二报文携带第一实例对第一报文进行业务处理之后的处理结果；

第二发送模块，用于将第二报文发送至第二网络过滤模块，以使第二网络过滤模块将第二报文发送至第二实例。

可选的，第二发送模块包括：

第五转发子模块，用于将第一流量代理模块的地址作为目的地址转发第二报文，以将第二报文发送至第一流量代理模块，由第一流量代理模块对第二报文进行流量监控；

第六转发子模块，用于将第二网络过滤模块的地址作为目的地址转发所第一流量代理模块返回的第二报文，以将第一流量代理模块返回的第二报文发送至第二网络过滤模块。

在本申请实施例中，对于通信网络中的每个服务节点，在该服务节点上部署的每个实例上绑定一个流量代理模块。其中，第一服务节点上部署的流量代理模块能够与第二服务节点上部署的流量代理模块进行通信，以获取对方部署的实例的标识。也即是，各个服务节点之间是通过流量代理模块来发现彼此的实例的，因此，当第二服务节点上的第二实例便可获取待调用的第一实例的标识，并通过第二网络过滤模块向第一服务节点的第一网络过滤模块发送第一报文，以实现第二实例调用第一实例。相当于利用流量代理模块代替相关技术的公共网关，以实现多个实例之间的请求调用，并且由于每个实例均绑定一个流量代理模块，即使当某个流量代理模块出现故障而不能工作时，只会影响该流量代理模块所绑定的实例的调用功能而不会影响到其他实例的调用功能。

需要说明的是：上述实施例提供的实例调用的装置在实例调用时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的实例调用的装置与实例调用的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图5是本申请实施例提供的一种服务器结构示意图。该服务器可以是本申请实施例提供的任一服务节点，该服务器可以为后台服务器集群中的一个服务器。具体来讲：

服务器500包括中央处理单元(CPU)501、存储器502，以及连接存储器502和中央处理单元501的***总线503。存储器502可以包括诸如硬盘或者CD-ROM驱动器之类的计算机可读介质(未示出)。

不失一般性，计算机可读介质可以包括计算机存储介质和通信介质。计算机存储介质包括以用于存储诸如计算机可读指令、数据结构、程序模块或其他数据等信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动介质。计算机存储介质包括RAM、ROM、EPROM、EEPROM、闪存或其他固态存储其技术，CD-ROM、DVD或其他光学存储、磁带盒、磁带、磁盘存储或其他磁性存储设备。当然，本领域技术人员可知计算机存储介质不局限于上述几种。

上述存储器502还包括一个或者一个以上的程序，一个或者一个以上程序存储于存储器中，被配置由CPU执行。所述一个或者一个以上程序包含用于进行本申请实施例提供的文件传输方法的指令。

本申请实施例还提供了一种非临时性计算机可读存储介质，当所述存储介质中的指令由服务器的处理器执行时，使得服务器能够执行上述实施例提供的实例调用的方法。

本申请实施例还提供了一种包含指令的计算机程序产品，当其在服务器上运行时，使得服务器执行上述实施例提供的实例调用的方法。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本申请的较佳实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种实例调用方法，其特征在于，通信网络包括多个服务节点，每个服务节点上部署有一个网络过滤模块、多个实例以及与所述多个实例一一绑定的多个流量代理模块，且第一服务节点上部署的流量代理模块能够与第二服务节点上部署的任一流量代理模块直接进行通信，以获取所述第二服务节点上部署的任一实例的标识，并从中选择出待调用的第一实例的标识，所述第一服务节点和所述第二服务节点为所述多个服务节点中两个服务节点；

所述方法包括：

第一网络过滤模块接收第二网络过滤模块发送的第一报文，所述第一报文携带所述第一实例的标识，所述第一网络过滤模块为所述第一服务节点上部署的网络过滤模块，所述第二网络过滤模块为所述第二服务节点上部署的网络过滤模块，所述第一实例为所述第一服务节点上部署的多个实例中当前被第二实例调用一个实例，所述第二实例为所述第二服务节点上部署的多个实例中的一个；

所述第一网络过滤模块将所述第一报文发送至所述第一实例，以使所述第一实例对所述第一报文进行业务处理。

2.如权利要求1所述的方法，其特征在于，所述第一网络过滤模块将所述第一报文发送至所述第一实例，包括：

将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文，以将所述第一报文发送至所述第一流量代理模块，由所述第一流量代理模块对所述第一报文进行流量监控；

将所述第一实例的地址作为目的地址转发所述第一报文，以将所述第一流量代理模块返回的第一报文发送至所述第一实例。

3.如权利要求2所述的方法，其特征在于，所述将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文之前，还包括：

获取所述第一报文的流量类型；

如果获取的流量类型为传输控制协议TCP流量，则执行将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文的步骤。

4.如权利要求3所述的方法，其特征在于，所述获取所述第一报文的流量类型之后，包括：

如果获取的流量类型为非TCP流量，则将所述第一实例的地址作为目标地址转发所述第一报文，以将所述第一报文发送至所述第一实例。

5.如权利要求1所述的方法，其特征在于，所述第一网络过滤模块将所述第一报文发送至所述第一实例之后，还包括：

接收所述第一实例发送的第二报文，所述第二报文携带所述第一实例对所述第一报文进行业务处理之后的处理结果；

将所述第二报文发送至所述第二网络过滤模块，以使所述第二网络过滤模块将所述第二报文发送至所述第二实例。

6.如权利要求5所述的方法，其特征在于，所述将所述第二报文发送至所述第二网络过滤模块，包括：

将第一流量代理模块的地址作为目的地址转发所述第二报文，以将所述第二报文发送至所述第一流量代理模块，由所述第一流量代理模块对所述第二报文进行流量监控；

将所述第二网络过滤模块的地址作为目的地址转发所述第二报文，以将所述第一流量代理模块返回的第二报文发送至所述第二网络过滤模块。

7.一种实例调用装置，其特征在于，应用于通信网络中第一服务节点上部署的第一网络过滤模块，所述通信网络包括多个服务节点，所述第一服务节点为所述多个服务节点中的一个，所述多个服务节点中每个服务节点上部署有一个网络过滤模块、多个实例以及与所述多个实例一一绑定的多个流量代理模块，第二服务节点上部署的任一流量代理模块能够与所述第一服务节点上部署的任一流量代理模块直接进行通信，以获取与所述第一服务节点上部署的任一流量代理模块绑定的任一实例的标识，并从中选择出待调用的第一实例的标识，所述第二服务节点为所述多个服务节点中除所述第一服务节点之外的一个服务节点；

所述装置包括：

第一接收模块，用于接收所述第二服务节点上部署的第二网络过滤模块发送的第一报文，所述第一报文携带所述第一实例的标识，所述第一实例为所述第一服务节点上部署的多个实例中一个，所述第一实例的标识是与第二实例绑定的第二流量代理模块从获取的实例的标识中确定并发送至所述第二网络过滤模块的，所述第二实例为所述第二服务节点上部署的多个实例中的一个；

第一发送模块，用于将所述第一报文发送至所述第一实例，以使所述第一实例对所述第一报文进行业务处理。

8.如权利要求7所述的装置，其特征在于，所述第一发送模块，包括：

第一转发子模块，用于将与所述第一实例绑定的第一流量代理模块的地址作为目的地址转发所述第一报文，以将所述第一报文发送至所述第一流量代理模块，由所述第一流量代理模块对所述第一报文进行流量监控；

第二转发子模块，用于将所述第一实例的地址作为目的地址转发所述第一流量代理模块返回的第一报文，以将所述第一流量代理模块返回的第一报文发送至所述第一实例。

9.一种实例调用的装置，其特征在于，所述装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行上述权利要求1至权利要求6中的任一项权利要求所述的方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有指令，所述指令被处理器执行时实现上述权利要求1至权利要求6中的任一项权利要求所述的方法的步骤。

Images