[发明专利]一种跨主机、跨VLAN、跨集群的Docker容器导流方法

权利要求书

1.一种跨主机、跨VLAN、跨集群的Docker容器导流方法，一个集群包含一个或多个VLAN，一个VLAN包括一个或多个主机，一个主机内包括一个或多个Docker容器，其特征在于：所述集群与集群之间设置有Router/Firewall，所述Router/Firewall连接多个集群，所述Router/Firewall作为集群间Docker容器相互通讯的网关，所述Router/Firewal的网口分别连接不同的VLAN，所述Docker容器用于导流的通讯路由设置为Router/Firewall；

包括以下步骤：

步骤1：在集群内主机中设置并运行BGP客户端，BGP客户端同步所述集群内Docker容器的IP路由信息，实现集群内Docker容器的全互联；

步骤2：所述集群内主机中设置PRC客户端，所述PRC客户端打破容器间默认的IP路由信息，从策略路由表中同步导流相关IP路由信息，重定向Docker容器间的流量发送至集群外的Router/Firewall：

步骤3：在所述Router/Firewall中设置BGP客户端，用于同步集群内所有Docker容器的IP路由信息，所述Router/Firewall对所述流量进行审计、控制、安全检测，并转发至目标Docker容器，实现Docker容器间的导流。

2.根据权利要求1所述的一种跨主机、跨VLAN、跨集群的Docker容器导流方法，其特征在于：所述步骤1中所述IP路由信息中的IP信息为虚拟IP信息。