一种服务器与业务绑定和解绑定方法、装置及系统制造方法及图纸

本发明专利技术公开了一种服务器与业务绑定和解绑定方法、装置及系统，包括：接收上线的服务器发送的上线消息，将上线消息通过overlay网络发送至认证服务器，上线消息携带服务器的标识信息；接收认证服务器通过overlay网络发送的第一地址信息，认证服务器根据本地保存的配置信息，查找与服务器的标识信息对应的第一地址信息并发送；将第一地址信息发送给服务器，以使服务器采用第一地址信息配置本地地址。从而完成服务器与业务的绑定，当服务器搬迁以后，服务器自动获取业务地址，无需人工配置接入设备以及服务器地址，就能自动完成服务器与业务的绑定，绑定过程方便，也使机房设备更加灵活。

【技术实现步骤摘要】
一种服务器与业务绑定和解绑定方法、装置及系统
本专利技术涉及overlay网络及网络业务
，尤其涉及一种服务器与业务绑定和解绑定方法、装置及系统。
技术介绍
目前数据中心网络普遍按照固定、非灵活化的网络来构建，网络往往与物理位置紧密耦合。网管人员根据网络结构和业务，将网络划分若干个L3网段，每个L3网段对应一个业务。这种模式是根据网络架构来划分业务，服务器位置与业务是强绑定的。但随着数据中心的发展，机房的扩容和搬迁(跨机房搬迁或内部搬迁)、网络设备损坏等情况均涉及到服务器与业务的重新绑定的问题。在现有技术下，服务器对外提供的业务的网络协议(InternetProtocol，IP)地址是固定的，服务器与业务重新绑定过程中，需要人工配置服务器和接入设备，即将业务的IP地址配置到服务器，同时在与服务器连接的接入设备上，根据服务器的物理地址对接入设备的端口进行相应配置。并且在进行配置时，必须在每台接入设备上单独都进行配置，当机房规模较大时配置过程也将更加复杂，并且配置出现问题的可能性也随之增大。因此现有通过配置的方式实现服务器与业务绑定的方式，在机房设备大规模搬迁的情况下使用非常不便，并且效率低，准确性差。
技术实现思路
本专利技术提供一种服务器与业务绑定和解绑定方法、装置及系统，用以解决现有技术中服务器与业务的使用不方便、效率低，准确性差的问题。为了解决上述问题，依据本专利技术实施例的一个方面，提供了一种服务器与业务绑定方法，所述方法包括：接入设备接收上线的服务器发送的上线消息，并将所述上线消息通过overlay网络发送至认证服务器，其中所述上线消息中携带所述服务器的标识信息；接收所述认证服务器通过overlay网络发送的待绑定业务的第一地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的第一地址信息并发送；将所述第一地址信息发送给所述服务器，以使所述服务器采用所述第一地址信息配置本地地址。进一步地，所述将所述上线消息通过overlay网络发送至认证服务器包括：所述接入设备根据本地保存的映射关系表及自身接收所述上线消息的端口，查找自身接收所述上线消息的端口映射的overlay网络中的认证通道；通过查找到的所述认证通道将所述上线消息发送至认证服务器；所述接收所述认证服务器通过overlay网络发送的待绑定业务的第一地址信息包括：接收所述认证服务器通过overlay网络中的业务通道发送的待绑定业务的第一地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的业务通道，通过所述业务通道发送所述第一地址信息。进一步地，所述接收所述认证服务器通过overlay网络中的业务通道发送的待绑定业务的第一地址信息后，所述方法还包括：所述接入设备在本地保存的映射关系表中，更新自身接收所述上线消息的端口与所述业务通道的映射关系。依据本专利技术的又一个方面提供了一种基于上述服务器与业务绑定方法的服务器与业务解绑定方法，所述方法包括：接入设备接收服务器发送的下线消息，并将所述下线消息通过overlay网络发送至认证服务器，其中所述下线消息中携带所述服务器的标识信息；接收所述认证服务器通过overlay网络发送的解绑定业务的第二地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的第二地址信息并发送；将所述第二地址信息发送给所述服务器，以使所述服务器采用所述第二地址信息配置本地地址。进一步地，所述将所述下线消息通过overlay网络发送至认证服务器包括：所述接入设备根据本地保存的映射关系表及自身接收所述下线消息的端口，查找自身接收所述下线消息的端口映射的overlay网络中的业务通道；通过查找到的所述业务通道将所述下线消息发送至认证服务器；所述接收所述认证服务器通过overlay网络发送的解绑定业务的第二地址信息包括：接收所述认证服务器通过overlay网络中的认证通道发送的解绑定业务的第二地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的认证通道，通过所述认证通道发送所述第二地址信息。进一步地，所述接收所述认证服务器通过overlay网络中的认证通道发送的解绑定业务的第二地址信息后，所述方法还包括：所述接入设备在本地保存的映射关系表中，更新自身接收所述下线消息的端口与所述认证通道的映射关系。依据本专利技术的又一个方面提供了一种服务器与业务绑定方法，所述方法包括：认证服务器通过overlay网络接收接入设备发送的上线消息，所述上线消息是接入设备接收到上线的服务器发送的上线消息之后转发的，其中所述上线消息中携带所述服务器的标识信息；根据本地保存的配置信息，查找与所述服务器的标识信息对应的待绑定业务的第一地址信息；将查找到的所述第一地址信息通过overlay网络发送至接入设备，以使所述接入设备将所述第一地址信息发送给所述服务器，使所述服务器采用所述第一地址信息配置本地地址。进一步地，，所述认证服务器通过overlay网络接收接入设备发送的上线消息包括：所述认证服务器通过overlay网络中的认证通道接收所述接入设备发送的上线消息，其中所述上线消息为所述接入设备根据本地保存的映射关系表及自身接收所述上线消息的端口，查找自身接收所述上线消息的端口映射的overlay网络中的认证通道，并通过所述认证通道发送的；所述将查找到的所述第一地址信息通过overlay网络发送至接入设备包括：所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的业务通道；通过查找到的所述业务通道将查找到的所述第一地址信息发送至接入设备。进一步地，所述通过查找到的所述业务通道将查找到的所述第一地址信息发送至接入设备后，所述方法还包括：认证服务器接收用户的业务访问请求，其中所述业务访问请求中携带待访问业务对应的服务器的第一地址信息；根据本地保存的安全策略，确定对所述待访问业务的业务访问请求采用的安全策略及执行对应安全策略的安全设备，并对所述业务访问请求进行相应的封装；将所述封装后的业务访问请求发送给执行对应安全策略的安全设备，并由所述安全设备将所述业务访问请求转发到所述第一地址信息的服务器。依据本专利技术的又一个方面提供了一种基于上述服务器与业务绑定方法的服务器与业务解绑定方法，所述方法包括：认证服务器通过overlay网络接收接入设备发送的下线消息，所述下线消息是接入设备接收到服务器发送的下线消息之后转发的，其中所述下线消息中携带所述服务器的标识信息；根据本地保存的配置信息，查找与所述服务器的标识信息对应的解绑定业务的第二地址信息；将查找到的所述第二地址信息通过overlay网络发送至接入设备，以使所述接入设备将所述第二地址信息发送给所述服务器，使所述服务器采用所述第二地址信息配置本地地址。进一步地，所述认证服务器通过overlay网络接收接入设备发送的下线消息包括：所述认证服务器通过overlay网络中的业务通道接收所述接入设备发送的下线消息，其中所述下线消息为所述接入设备根据本地保存的映射关系表及自身接收所述下线消息的端口，查找自身接收所述下线消息的端口映射的overlay网络中的业务通道，并通过所述业务通道发送的；所述将查找到的所述第二地本文档来自技高网...

【技术保护点】
1.一种服务器与业务绑定方法，其特征在于，所述方法包括：接入设备接收上线的服务器发送的上线消息，并将所述上线消息通过overlay网络发送至认证服务器，其中所述上线消息中携带所述服务器的标识信息；接收所述认证服务器通过overlay网络发送的待绑定业务的第一地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的第一地址信息并发送；将所述第一地址信息发送给所述服务器，以使所述服务器采用所述第一地址信息配置本地地址。

【技术特征摘要】
1.一种服务器与业务绑定方法，其特征在于，所述方法包括：接入设备接收上线的服务器发送的上线消息，并将所述上线消息通过overlay网络发送至认证服务器，其中所述上线消息中携带所述服务器的标识信息；接收所述认证服务器通过overlay网络发送的待绑定业务的第一地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的第一地址信息并发送；将所述第一地址信息发送给所述服务器，以使所述服务器采用所述第一地址信息配置本地地址。2.如权利要求1所述的方法，其特征在于，所述将所述上线消息通过overlay网络发送至认证服务器包括：所述接入设备根据本地保存的映射关系表及自身接收所述上线消息的端口，查找自身接收所述上线消息的端口映射的overlay网络中的认证通道；通过查找到的所述认证通道将所述上线消息发送至认证服务器；所述接收所述认证服务器通过overlay网络发送的待绑定业务的第一地址信息包括：接收所述认证服务器通过overlay网络中的业务通道发送的待绑定业务的第一地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的业务通道，通过所述业务通道发送所述第一地址信息。3.如权利要求2所述的方法，其特征在于，所述接收所述认证服务器通过overlay网络中的业务通道发送的待绑定业务的第一地址信息后，所述方法还包括：所述接入设备在本地保存的映射关系表中，更新自身接收所述上线消息的端口与所述业务通道的映射关系。4.一种基于权利要求1-3任一项所述服务器与业务绑定方法的服务器与业务解绑定方法，其特征在于，所述方法包括：接入设备接收服务器发送的下线消息，并将所述下线消息通过overlay网络发送至认证服务器，其中所述下线消息中携带所述服务器的标识信息；接收所述认证服务器通过overlay网络发送的解绑定业务的第二地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的第二地址信息并发送；将所述第二地址信息发送给所述服务器，以使所述服务器采用所述第二地址信息配置本地地址。5.如权利要求4所述的方法，其特征在于，所述将所述下线消息通过overlay网络发送至认证服务器包括：所述接入设备根据本地保存的映射关系表及自身接收所述下线消息的端口，查找自身接收所述下线消息的端口映射的overlay网络中的业务通道；通过查找到的所述业务通道将所述下线消息发送至认证服务器；所述接收所述认证服务器通过overlay网络发送的解绑定业务的第二地址信息包括：接收所述认证服务器通过overlay网络中的认证通道发送的解绑定业务的第二地址信息，其中所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的认证通道，通过所述认证通道发送所述第二地址信息。6.如权利要求5所述的方法，其特征在于，所述接收所述认证服务器通过overlay网络中的认证通道发送的解绑定业务的第二地址信息后，所述方法还包括：所述接入设备在本地保存的映射关系表中，更新自身接收所述下线消息的端口与所述认证通道的映射关系。7.一种服务器与业务绑定方法，其特征在于，所述方法包括：认证服务器通过overlay网络接收接入设备发送的上线消息，所述上线消息是接入设备接收到上线的服务器发送的上线消息之后转发的，其中所述上线消息中携带所述服务器的标识信息；根据本地保存的配置信息，查找与所述服务器的标识信息对应的待绑定业务的第一地址信息；将查找到的所述第一地址信息通过overlay网络发送至接入设备，以使所述接入设备将所述第一地址信息发送给所述服务器，使所述服务器采用所述第一地址信息配置本地地址。8.如权利要求7所述的方法，其特征在于，所述认证服务器通过overlay网络接收接入设备发送的上线消息包括：所述认证服务器通过overlay网络中的认证通道接收所述接入设备发送的上线消息，其中所述上线消息为所述接入设备根据本地保存的映射关系表及自身接收所述上线消息的端口，查找自身接收所述上线消息的端口映射的overlay网络中的认证通道，并通过所述认证通道发送的；所述将查找到的所述第一地址信息通过overlay网络发送至接入设备包括：所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的业务通道；通过查找到的所述业务通道将查找到的所述第一地址信息发送至接入设备。9.如权利要求8所述的方法，其特征在于，所述通过查找到的所述业务通道将查找到的所述第一地址信息发送至接入设备后，所述方法还包括：认证服务器接收用户的业务访问请求，其中所述业务访问请求中携带待访问业务对应的服务器的第一地址信息；根据本地保存的安全策略，确定对所述待访问业务的业务访问请求采用的安全策略及执行对应安全策略的安全设备，并对所述业务访问请求进行相应的封装；将所述封装后的业务访问请求发送给执行对应安全策略的安全设备，并由所述安全设备将所述业务访问请求转发到所述第一地址信息的服务器。10.一种基于权利要求7-9任一项所述服务器与业务绑定方法的服务器与业务解绑定方法，其特征在于，所述方法包括：认证服务器通过overlay网络接收接入设备发送的下线消息，所述下线消息是接入设备接收到服务器发送的下线消息之后转发的，其中所述下线消息中携带所述服务器的标识信息；根据本地保存的配置信息，查找与所述服务器的标识信息对应的解绑定业务的第二地址信息；将查找到的所述第二地址信息通过overlay网络发送至接入设备，以使所述接入设备将所述第二地址信息发送给所述服务器，使所述服务器采用所述第二地址信息配置本地地址。11.如权利要求10所述的方法，其特征在于，所述认证服务器通过overlay网络接收接入设备发送的下线消息包括：所述认证服务器通过overlay网络中的业务通道接收所述接入设备发送的下线消息，其中所述下线消息为所述接入设备根据本地保存的映射关系表及自身接收所述下线消息的端口，查找自身接收所述下线消息的端口映射的overlay网络中的业务通道，并通过所述业务通道发送的；所述将查找到的所述第二地址信息通过overlay网络发送至接入设备包括：所述认证服务器根据本地保存的配置信息，查找与所述服务器的标识信息对应的认证通道；通过查找到的所述认证通道将查找到的所述第二地址信息发送至接入设备。12.一种服务器与业务绑定系统，其特征在于，所述系统包括：服务器，用于向接入设备发送上线消息，其中所述上线消息中携带所述服务器的标识信息；接入设备，用于接收上线的所述服务器发送的上线消息，并将所述上线消息通过overlay网络发送至认证服务器；认证服务器，用于通过overlay网络接收所述接入设备发送的上线消息；根据本地保存的配置信息，查找与所述服务器的标识信息对应的待绑定业务的第一地址信息；将查找到的所述第一地址...

【专利技术属性】
技术研发人员：保晶，蒋宝成，张震，孙小军，
申请(专利权)人：中国移动通信集团甘肃有限公司，中国移动通信集团公司，
类型：发明
国别省市：甘肃,62