[发明专利]一种主主集群的控制方法以及控制节点

权利要求书

1.一种主主集群的控制方法，其特征在于，包括：

控制节点接收所述主主集群中的第一网络处理节点发送的第一查询请求，所述第一查询请求携带有第一报文的转发信息，所述第一报文的转发信息记录所述第一报文的发送方向为出方向；

所述控制节点根据所述第一报文的转发信息配置出方向转发规则，产生与所述出方向转发规则方向相反的入方向转发规则，记录所述出方向转发规则和入方向转发规则，并将所述出方向转发规则发送至所述第一网络处理节点；

所述控制节点接收所述主主集群中的第二网络处理节点发送的第二查询请求，所述第二查询请求携带有第二报文的转发信息，所述第二报文的转发信息记录所述第二报文的发送方向为入方向；

所述控制节点确认所述第二报文的转发信息与所述入方向转发规则匹配的情况下，根据所述第二报文的转发信息获取记录的所述入方向转发规则，将所述入方向转发规则发送至所述第二网络处理节点。

2.根据权利要求1所述的方法，其特征在于，所述控制节点记录有公网IP地址以及可用的公网端口范围，所述第一报文的转发信息包括所述第一报文的源IP地址和源端口，所述控制节点根据所述第一报文的转发信息配置出方向转发规则，包括：

所述控制节点在所述公网端口范围中选择公网端口，所述公网端口与所述第一报文的源IP地址和源端口一一对应，所述出方向转发规则包括所述第一报文的源IP地址和源端口与所述公网IP地址和所述公网端口的对应关系，所述出方向转发规则用于指示所述主主集群中接收到所述出方向转发规则的网络处理节点将发送方向为出方向的报文的源IP地址修改为所述公网IP地址，将发送方向为出方向的报文的源端口修改为所述公网端口。

3.根据权利要求2所述的方法，其特征在于，所述产生与所述出方向转发规则方向相反的入方向转发规则，包括：

所述控制节点根据所述出方向转发规则记录的所述第一报文的源IP地址和源端口与所述公网IP地址和公网端口的对应关系，产生所述入方向转发规则，所述入方向转发规则包括所述第一报文的源IP地址和源端口与所述公网IP地址和公网端口的对应关系，所述入方向转发规则用于指示所述主主集群中接收到所述入方向转发规则的网络处理节点将发送方向为入方向的报文的目的IP地址修改为所述第一报文的源地址，将发送方向为入方向的报文的目的端口修改为所述第一报文的源端口。

4.根据权利要求3所述的方法，其特征在于，所述第二报文的转发信息包括所述第二报文的目的IP地址和目的端口，所述控制节点确认所述第二报文的转发信息与所述入方向转发规则匹配，包括：

所述控制节点确认所述第二报文的目的IP地址是所述公网IP地址，确认所述第二报文的目的端口是所述公网端口。

5.根据权利要求2至4任一项所述的方法，其特征在于，所述第一报文由客户端发送至服务端，所述客户端和所述主主集群设置于虚拟私有云VPC网络，所述VPC网络设置有所述公网IP地址。

6.根据权利要求1所述的方法，其特征在于，所述第一报文的转发信息包括所述第一报文的源网络地址和目的网络地址，所述控制节点根据所述第一报文的转发信息配置出方向转发规则，包括：

所述控制节点根据所述第一报文的源网络地址和目的网络地址配置所述出方向转发规则，所述出方向转发规则包括所述第一报文的源网络地址和目的网络地址的对应关系，所述出方向转发规则用于指示所述主主集群中接收到所述出方向转发规则的网络处理节点判断发送方向为出方向的报文的目的网络地址是否为预设网络地址，如果是，则根据发送方向为出方向的报文的目的网络地址发送所述发送方向为出方向的报文，如果否，则丢弃发送方向为出方向的报文。