混合云系统、网闸、网络访问方法及存储介质与流程

1.本技术涉及云服务技术领域，特别涉及一种混合云系统、网闸、网络访问方法及存储介质。


背景技术：

2.目前，为了保证内网(例如私有云)的网络安全，通常在内网和外网(例如公有云)之间设置网闸。内网中的客户端通过该网闸访问外网时，可以通过网闸的传递将客户端的访问请求报文发送至外网，以实现对外网的访问。
3.其中，为了保证客户端能够通过网闸访问某互联网协议(internet protocol，ip)地址，需要预先在网闸中配置该ip地址为允许达到的地址，以便于携带有该ip地址的报文能够通过网闸，从而通过该报文实现对ip地址进行访问。但是，在通过域名访问设备的场景中，设备的域名对应的ip地址可能发生变化，若未在网闸中配置变化后的ip地址为允许达到的地址，网闸就不允许携带有该变化后的ip地址的报文通过，则无法通过携带有该变化后的ip地址的报文实现对该设备的访问。
4.虽然可以通过为网闸配置动态dns功能解决该问题，但是具有动态dns功能的网闸的成本较高，其适用范围受到限制。


技术实现要素：

5.本技术提供了一种混合云系统、网闸、网络访问方法及存储介质，可以解决目前具有动态dns功能的网闸的成本较高的问题。
6.第一方面，提供了一种混合云系统，该混合云系统包括第一云系统、第二云系统以及网闸，第一云系统包括客户端，第二云系统包括转发节点和业务节点，网闸的内网口连接第一云系统，网闸的外网口连接第二云系统；客户端，用于向内网口发送访问请求报文，访问请求报文的源互联网协议ip地址为客户端的ip地址，目的ip地址为内网口的ip地址；网闸，用于将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至转发节点；转发节点，用于将更改地址后的访问请求报文发送至业务节点。
7.通过在第二云系统中配置转发节点，使得网闸可以将访问请求报文发送至转发节点，再通过转发节点将该访问请求报文发送至业务节点，能够实现客户端对业务节点的访问，相较于相关技术，无需在网闸中配置动态dns解析功能，能够在系统部署中使用通用网闸，且减小网闸因存储dns解析地址所占用的内存资源，使得能够降低网闸的成本，扩大网闸的适用范围。
8.并且，由于在网闸中配置动态dns解析功能会破坏网闸对静态数据交换的原则性，而本技术实施例中的网闸无需配置有动态dns解析的功能，因此不会破坏网闸对静态数据交换的原则性，能够保证该混合云系统的适用范围。
9.同时，由于该转发节点是在第二云系统中部署，使得转发节点的规模和数量可以
根据应用需求进行按需部署，以满足不同的应用场景。
10.在一种实现方式中，第二云系统还包括第一域名服务器，访问请求报文还携带有业务节点的域名，第一域名服务器记录有业务节点的域名与转发节点的ip地址的对应关系。网闸，还用于向第一域名服务器发送携带有业务节点的域名的第一域名解析请求；第一域名服务器，用于基于业务节点的域名进行域名解析，得到转发节点的ip地址，向网闸发送携带有转发节点的ip地址的第一域名解析响应。
11.当第二云系统包括第一域名服务器时，网闸可以通过该第一域名服务器获取转发节点的ip地址。此时，由于网闸无需记载有目标信息与转发节点的ip地址的对应关系，可以减小网闸因存储该对应关系所占用的内存资源，能够进一步降低网闸的成本。
12.可选的，第一云系统还包括第二域名服务器，第二域名服务器记录有业务节点的域名与内网口的ip地址的对应关系；客户端，还用于向第二域名服务器发送携带有业务节点的域名的第二域名解析请求；第二域名服务器，用于基于业务节点的域名进行域名解析，得到内网口的ip地址，向客户端发送携带有内网口的ip地址的第二域名解析响应。
13.当第一云系统包括第二域名服务器时，客户端可以通过域名解析获取实现该域名访问所需的ip地址。
14.在一种可实现方式中，转发节点，具体用于基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个，将更改地址后的访问请求报文发送至业务节点。
15.可选的，网闸，还用于记录访问请求报文的上下文信息，上下文信息包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。
16.相应的，转发节点，还用于接收业务节点基于访问请求报文发送的访问响应报文，将访问响应报文发送至外网口，访问响应报文的源ip地址为业务节点的ip地址，目的ip地址为外网口的ip地址。
17.此时，网闸，还用于获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址，将更改地址后的访问响应报文发送至客户端。
18.第二方面，提供了一种网络访问方法，该方法应用于混合云系统，混合云系统包括第一云系统、第二云系统以及网闸，第一云系统包括客户端，第二云系统包括转发节点和业务节点，网闸的内网口连接第一云系统，网闸的外网口连接第二云系统，方法包括：客户端向内网口发送访问请求报文，访问请求报文的源互联网协议ip地址为客户端的ip地址，目的ip地址为内网口的ip地址；网闸将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至转发节点；转发节点将更改地址后的访问请求报文发送至业务节点。
19.可选的，第二云系统还包括第一域名服务器，访问请求报文还携带有业务节点的域名，第一域名服务器记录有业务节点的域名与转发节点的ip地址的对应关系，方法还包括：网闸向第一域名服务器发送携带有业务节点的域名的第一域名解析请求；第一域名服务器基于业务节点的域名进行域名解析，得到转发节点的ip地址，向网闸发送携带有转发节点的ip地址的第一域名解析响应。
20.可选的，第一云系统还包括第二域名服务器，第二域名服务器记录有业务节点的域名与内网口的ip地址的对应关系，方法还包括：客户端向第二域名服务器发送携带有业务节点的域名的第二域名解析请求；第二域名服务器基于业务节点的域名进行域名解析，得到内网口的ip地址，向客户端发送携带有内网口的ip地址的第二域名解析响应。
21.可选的，转发节点将更改地址后的访问请求报文发送至业务节点，包括：转发节点基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个，将更改地址后的访问请求报文发送至业务节点。
22.可选的，该方法还包括：网闸记录访问请求报文的上下文信息，上下文信息包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。
23.可选的，该方法还包括：转发节点接收业务节点基于访问请求报文发送的访问响应报文，将访问响应报文发送至外网口，访问响应报文的源ip地址为业务节点的ip地址，目的ip地址为外网口的ip地址；网闸获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址，将更改地址后的访问响应报文发送至客户端。
24.第三方面，提供了一种网闸，网闸的内网口连接第一云系统，网闸的外网口连接第二云系统，网闸包括：第一收发模块，用于接收第一云系统中客户端发送的访问请求报文，访问请求报文的，源ip地址为客户端的ip地址，目的ip地址为内网口的ip地址；第二收发模块，用于将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至第二云系统中的转发节点，使得转发节点将更改地址后的访问请求报文发送至业务节点。
25.可选的，访问请求报文还携带有业务节点的域名，第二收发模块，还用于向第二云系统中的第一域名服务器发送携带有业务节点的域名的第一域名解析请求，并接收第一域名服务器发送的携带有转发节点的ip地址的第一域名解析响应，第一域名服务器记录有业务节点的域名与转发节点的ip地址的对应关系。
26.可选的，第一收发模块，还用于记录访问请求报文的上下文信息，上下文信息包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。
27.可选的，第二收发模块，还用于接收转发节点发送的访问响应报文，访问响应报文由业务节点基于访问请求报文向转发节点发送，访问响应报文的源ip地址为业务节点的ip地址，目的ip地址为网闸的外网口的ip地址；第一收发模块，还用于获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址，将更改地址后的访问响应报文发送至客户端。
28.第四方面，提供了一种网络访问方法，该方法应用于网闸，网闸的内网口连接第一云系统，网闸的外网口连接第二云系统，方法包括：接收第一云系统中客户端发送的访问请求报文，访问请求报文的源ip地址为客户端的ip地址，目的ip地址为内网口的ip地址；将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至第二云系统中的转发节点，使得转发
节点将更改地址后的访问请求报文发送至业务节点。
29.可选的，访问请求报文还携带有业务节点的域名，方法还包括：向第二云系统中的第一域名服务器发送携带有业务节点的域名的第一域名解析请求，并接收第一域名服务器发送的携带有转发节点的ip地址的第一域名解析响应，第一域名服务器记录有业务节点的域名与转发节点的ip地址的对应关系。
30.可选的，该方法还包括：记录访问请求报文的上下文信息，上下文信息包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。
31.可选的，该方法还包括：接收转发节点发送的访问响应报文，访问响应报文由业务节点基于访问请求报文向转发节点发送，访问响应报文的源ip地址为业务节点的ip地址，目的ip地址为网闸的外网口的ip地址；获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址，将更改地址后的访问响应报文发送至客户端。
32.第五方面，提供了一种网闸，网闸包括：第一网口、第二网口、处理器和存储器存储器中存储有计算机程序，处理器执行计算机程序时，网闸实现第一方面提供的方法。
33.第六方面，提供了一种存储介质，当存储介质中的指令被处理器执行时，实现第一方面提供的方法。
附图说明
34.图1是本技术实施例提供的一种混合云系统的结构示意图；
35.图2是本技术实施例提供的另一种混合云系统的结构示意图；
36.图3是本技术实施例提供的又一种混合云系统的结构示意图；
37.图4是本技术实施例提供的再一种混合云系统的结构示意图；
38.图5是本技术实施例提供的一种网络访问方法的流程图；
39.图6是本技术实施例提供的一种网闸的结构示意图；
40.图7是本技术实施例提供的另一种网络访问方法的流程图；
41.图8是本技术实施例提供的另一种网闸的结构示意图。
具体实施方式
42.为使本技术的目的、技术方案和优点更加清楚，下面将结合附图对本技术实施方式作进一步地详细描述。
43.为便于理解，下面先对本技术实施例中涉及的名词进行解释。
44.1、网闸
45.网闸是用于连接两个主机系统的信息安全设备。该两个主机系统一个位于内网一个位于外网。网闸具有内网口、外网口和存储介质。其中，通过控制内网口与存储介质、外网口与存储介质不同时连通，网闸能够将该两个主机系统进行隔离，使该两个主机系统之间不存在直接的物理连接、逻辑连接及依据信息传输协议的信息交换，阻断了对内网的网络连接，使得外网无法直接入侵、攻击和破坏内网，从而保证位于内网额主机系统的安全。
46.并且，通过存储介质分别与内网口和外网口连接，网闸能够以数据文件的形式将
一个主机系统的数据传递至另一个主机系统。以从内网向外网发送数据为例，对网闸实现数据传递的过程进行说明。其数据传递过程为：位于内网中的主机系统将待传递数据发送至内网口后，存储介质与内网口连接，将待传递数据从内网口拷贝至存储介质中，并在拷贝完成后断开存储介质与内网口的连接，然后，外网口与存储介质连接，将待传递数据从存储介质拷贝至该外网口中，并在拷贝完成后断开存储介质与外网口的连接，然后外网口将待传递数据发送至位于外网中的主机系统，以实现数据的传递。
47.2、域名解析
48.域名解析是把域名指向网站空间ip，是用户通过注册的域名可以方便地访问到网站的一种服务。ip地址是网络上标识站点的数字地址，ip地址通常是一段具有固定长度的数据，较难记忆。为了方便记忆，采用域名来代替ip地址标识站点地址。因此，域名解析就是域名到ip地址的转换过程。
49.本技术实施例提供了一种混合云系统。如图1所示，该混合云系统包括第一云系统10、第二云系统20以及网闸30。该第一云系统10包括客户端101。该第二云系统20包括转发节点201和业务节点202。并且，网闸30的内网口连接第一云系统10，网闸30的外网口连接第二云系统20。
50.其中，客户端101，用于向内网口发送访问请求报文。该访问请求报文的源ip地址为客户端101的ip地址，ip目的ip地址为内网口的ip地址。
51.网闸30，用于将访问请求报文的源ip地址更改为外网口的ip地址，根据该访问请求报文中的信息，获取第二云系统20中用于转发该访问请求报文的转发节点201的ip地址，并将访问请求报文的目的ip地址更改为转发节点201的ip地址，将更改地址后的访问请求报文发送至转发节点201；
52.转发节点201，用于将更改地址后的访问请求报文发送至业务节点202。
53.由上可知，在本技术实施例提供的混合云系统中，通过在第二云系统20中配置转发节点201，使得网闸30可以将访问请求报文发送至转发节点201，再通过转发节点201将该访问请求报文发送至业务节点202，能够实现客户端101对业务节点202的访问，相较于相关技术，无需在网闸30中配置动态dns解析功能，能够在系统部署中使用通用网闸30，且减小网闸30因存储dns解析地址所占用的内存资源，使得能够降低网闸30的成本，扩大网闸30的适用范围。并且，由于在网闸30中配置动态dns解析功能会破坏网闸30对静态数据交换的原则性，而本技术实施例中的网闸30无需配置有动态dns解析的功能，因此不会破坏网闸30对静态数据交换的原则性，能够保证该混合云系统的适用范围。
54.在一种可实现方式中，第一云系统10可以为私有云系统或本地数据中心，该第一云系统10对数据安全性的要求较高。第二云系统20可以为公有云系统、私有云系统或数据中心，该第二云系统20对数据安全性的要求不高于第一云系统10对数据安全性的要求。通过在该第一云系统10结合第二云系统20之间设置网闸30，能够实现该第一云系统10和第二云系统20之间的隔离，从而保证该第一云系统10的数据安全性。
55.示例的，该第一云系统10可以为政府单位或公安部门等对数据安全性具有较高要求的单位所使用的私有云系统，第二云系统20可以为该对数据安全性具有较高要求的单位在公有云系统中租用的虚拟机构成的云系统，或者。该第一云系统10可以为政府单位或公安部门等对数据安全性具有较高要求的单位所使用的私有云系统，第二云系统20可以为该
对数据安全性具有较高要求的单位的关联单位所使用的私有云系统。或者。该第一云系统10可以为政府单位或公安部门等对数据安全性具有较高要求的单位所使用的本地数据中心，第二云系统20可以为该对数据安全性具有较高要求的单位的关联单位所使用的数据中心。
56.客户端101可以由第一云系统10中的用户使用。例如，当第一云系统10为公安部门所使用的私有云系统时，此时，该客户端101可以由公安部门中的工作人员使用。又例如，该客户端101可以由第一云系统10的网管使用，该客户端101可以连接到第一云系统10中的云管理平台，网管可以通过在该客户端101进行操作，以实现对第一云系统10的管理。并且，对第一云系统10进行管理所使用的云服务可以部署在第二云系统20中的业务节点202上，此时，网管可以通过客户端101访问业务节点202，并根据访问结果实现对第一云系统10的管理。可选的，业务节点202上可以部署有认证、运维、应用程序编程接口网关(applicationprogramming interface gate，apig)和网站入口(portal)等云服务。
57.或者，客户端101可以为云管理平台中的主机，该主机也可以发起对第二云系统20中的主机进行访问的访问请求报文。
58.其中，网闸30从接收访问请求报文到将更改地址后的访问请求报文发送至转发节点201的实现过程可以为：网闸30的内网口接收访问请求报文，然后网闸30中的存储介质与内网口建立连接，存储介质将访问请求报文从该内网口拷贝至该存储介质中，并在拷贝完成后断开两者之间的连接，然后存储介质将访问请求报文的源ip地址更改为外网口的ip地址，然后外网口建立与存储介质的连接，外网口将访问请求报文从该存储介质拷贝至该存储介质中，并在拷贝完成后断开两者之间的连接，然后外网口根据该访问请求报文中的信息，获取第二云系统20中用于转发该访问请求报文的转发节点201的ip地址，并将访问请求报文的目的ip地址更改为转发节点201的ip地址。
59.需要说明的是，将访问请求报文的源ip地址更改为外网口的ip地址的操作也可以由外网口执行。但是，由于存储介质不会与第二云系统20直接连接，当由存储介质执行将访问请求报文的源ip地址更改为外网口的ip地址的操作时，能够降低客户端101的ip地址被泄露至第二云系统20中的可能性，能够进一步提高数据的安全性。
60.可选的，网闸30获取转发节点201的ip地址的实现方式可以有多种，下面以以下两种可实现方式为例对其进行说明。
61.在第一种可实现方式中，访问请求报文可以携带有其请求访问的业务节点的域名，网闸30可以通过dns解析获取转发节点201的ip地址。此时，如图2所示，该第二云系统20还包括第一域名服务器203，第一域名服务器203记录有业务节点的域名与转发节点201的ip地址的对应关系。相应的，网闸30还用于向第一域名服务器203发送携带有业务节点的域名的第一域名解析请求。第一域名服务器203用于基于业务节点的域名，通过查询业务节点的域名与转发节点201的ip地址的对应关系进行域名解析，得到转发节点201的ip地址，再向网闸30发送携带有转发节点201的ip地址的第一域名解析响应，以便于网闸30获取该转发节点201的ip地址。
62.在第二种可实现方式中，访问请求报文中可以携带有其请求访问的业务节点的域名和业务节点的端口号中的至少一个目标信息，网闸30中可以记载有目标信息与转发节点201的ip地址的对应关系，网闸30可以根据该目标信息查询该对应关系，以得到转发节点
201的ip地址。例如，网闸30中可以记载有业务节点的域名与转发节点201的ip地址的对应关系，当网闸30获取访问请求报文所携带的业务节点的域名后，网闸30可以根据该业务节点的域名查询该对应关系，以得到转发节点201的ip地址。
63.需要说明的是，可以根据网闸30是否支持发送dns解析报文，决定网闸30使用何种方式获取转发节点201的ip地址。并且，当网闸30使用dns解析获取转发节点201的ip地址时，由于网闸30无需记载有目标信息与转发节点201的ip地址的对应关系，可以减小网闸30因存储该对应关系所占用的内存资源，能够进一步降低网闸30的成本。
64.并且，第二云系统20可以包括多个转发节点201，该多个转发节点201可以共同承担转发压力。当第二云系统20包括多个转发节点201时，一方面可以避免单个转发节点201的转发压力过大所导致的性能较低或系统崩溃，另一方面可以提高第二云系统20中的转发效率，进而提高访问效率。此时，网闸30在接收到访问请求报文之后，可以先在该多个转发节点201中确定用于向业务节点202转发访问请求报文的目标转发节点201。然后再向该目标转发节点201发送该访问请求报文。
65.在一种可实现方式中，网闸30中可以记载有不同源ip地址与多个转发节点201的对应关系，在网闸30向转发节点201发送访问请求报文之前，网闸30还可以基于访问请求报文的源ip地址，查询不同源ip地址与多个转发节点201的对应关系，得到用于向业务节点202发送更改地址后的访问请求报文的目标转发节点201，然后将访问请求报文的目的ip地址更改为目标转发节点201的ip地址，并向该目标转发节点201发送更改地址后的访问请求报文。
66.其中，转发节点201可以通过虚拟机、容器或物理服务器实现。例如，网管可以在第二云系统20中租用的虚拟机，并对虚拟机进行配置，使得虚拟机具有该转发节点201的功能。并且，该转发节点201还可以为在虚拟机上配置的代理云服务。例如，转发节点201可以为在虚拟机上配置的nginx代理云服务或slb代理云服务。并且，由于该转发节点201是在第二云系统20中部署，使得转发节点201的规模和数量可以根据应用需求进行按需部署，以满足不同的应用场景。另外，由于转发节点201的ip地址通常不会变化，例如在系统配置过程中可以将转发节点201的ip地址固定化，或者通过云平台设置将转发节点201的ip地址固定化，因此通过设置转发节点201能够避免由于ip地址变化所导致的对网闸30的重查或重配，有效地减小了人力成本。
67.可选的，转发节点201将更改地址后的访问请求报文发送至业务节点202的实现方式可以包括：转发节点201基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个，将更改地址后的访问请求报文发送至业务节点202。
68.例如，转发节点201可以通过端口映射的方式将访问请求报文发送至业务节点202。也即是，转发节点201中可以记载有端口号与ip地址的对应关系，在转发节点201接收到网闸30的外网口发送的更改地址后的访问请求报文后，转发节点201可以获取该访问请求报文的目标端口，并根据该目标端口查询端口号与ip地址的对应关系，以得到客户端101请求访问的业务节点202的端口号对应的ip地址，即得到业务节点202的ip地址，再根据该业务节点202的ip地址将业务请求报文发送至业务节点202。
69.又例如，访问请求报文中可以携带有客户端101请求访问的业务节点的域名，此时，转发节点201可以通过域名映射的方式将访问请求报文发送至业务节点202。也即是，转
发节点201中可以记载有域名号与动态ip地址的对应关系，转发节点201接收到网闸30的外网口发送的更改地址后的访问请求报文后，转发节点201可以获取该访问请求报文携带的业务节点的域名，并根据该业务节点的域名查询域名与动态ip地址的对应关系，以得到业务节点的域名对应的动态ip地址，即得到业务节点202的ip地址，再根据该业务节点202的ip地址将业务请求报文发送至业务节点202。
70.又例如，访问请求报文中可以携带有客户端101请求访问的业务节点的域名，此时，转发节点201也可以通过域名解析获取业务节点的域名对应的动态ip地址，即得到业务节点202的ip地址，再根据该业务节点202的ip地址将业务请求报文发送至业务节点202。
71.并且，由于该转发节点201设置在第二云系统20中，可以及时地更新转发节点201中记载的域名与ip地址的对应关系，使得即使域名对应的ip地址发生变化，也能够将访问请求报文发送至其请求访问的业务节点202，且相较于相关技术，无需在每次域名对应的ip地址发生变化时对网闸30进行配置，有效地减小了人力成本且提高了访问效率，同时使客户端101无感知，提高了用户体验。
72.可选的，客户端101通过域名进行网络访问时，客户端101可以通过域名解析获取实现该域名访问所需的ip地址。相应的，如图3所示，第一云系统10还包括第二域名服务器102，第二域名服务器102记录有业务节点的域名与网闸30内网口的ip地址的对应关系。此时，客户端101还用于向第二域名服务器102发送携带有其请求访问的业务节点的域名的第二域名解析请求；第二域名服务器102，用于基于业务节点的域名，根据业务节点的域名与网闸30内网口的ip地址的对应关系进行域名解析，得到该内网口的ip地址，向客户端101发送携带有内网口的ip地址的第二域名解析响应。相应的，客户端101还用于基于内网口的ip地址，构造访问请求报文。
73.进一步的，为了便于业务节点202向客户端101发送访问响应报文，该网闸30还可以记录访问请求报文的上下文信息。其中，上下文信息包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。或者，上下文信息还可以包括除源ip地址、源端口号、目的ip地址和目的端口号外的更多信息，本技术实施例对其不做具体限定。例如，上下文信息还可以包括传输层协议。
74.相应的，转发节点201和网闸30还具有以下功能：
75.转发节点201，还用于接收业务节点202基于访问请求报文发送的访问响应报文，将访问响应报文发送至外网口。其中，访问响应报文的源ip地址为业务节点202的ip地址，访问响应报文的目的ip地址为外网口的ip地址；
76.网闸30，还用于获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端101的ip地址，将更改地址后的访问响应报文发送至客户端101。其中，在网闸30从接收访问响应报文待将更改地址后的访问响应报文发送至客户端101的实现过程，可以相应参考网闸30从接收访问请求报文到将更改地址后的访问请求报文发送至转发节点201的实现过程，此处不再赘述。
77.其中，本技术实施例中的访问请求报文和访问响应报文均可以为超文本传输协议(hyper text transport protocol，http)报文。端口号和域名等信息可以携带在http报文
的报文头中。
78.另外，为实现报文在该混合云系统中的传输，该混合云系统还可以包括：交换机和网络地址转换网关等设备。例如，如图4所示，在该混合云系统中，客户端101与网闸30的内网口之间还可以设置有交换机103，在转发节点201和业务节点202之间还可以设置有网络地址转换网关204。并且，网闸30的外网口与转换节点之间还可以通过专线网络或软件定义广域网(sd-wan)连接。
79.综上所述，在本技术实施例提供的混合云系统中，通过在第二云系统中配置转发节点，使得网闸可以将访问请求报文发送至转发节点，再通过转发节点将该访问请求报文发送至业务节点，能够实现客户端对业务节点的访问，相较于相关技术，无需在网闸中配置动态dns解析功能，能够在系统部署中使用通用网闸，且减小网闸因存储dns解析地址所占用的内存资源，使得能够降低网闸的成本，扩大网闸的适用范围。并且，由于在网闸中配置动态dns解析功能会破坏网闸对静态数据交换的原则性，而本技术实施例中的网闸无需配置有动态dns解析的功能，因此不会破坏网闸对静态数据交换的原则性，能够保证该混合云系统的适用范围。同时，由于该转发节点是在第二云系统中部署，使得转发节点的规模和数量可以根据应用需求进行按需部署，以满足不同的应用场景。
80.下面以图3所示的混合云系统为例，对本技术实施例提供的通过混合云实现网络访问的实现过程进行说明。如图5所示，该网络访问方法的实现过程可以包括以下步骤：
81.步骤501、客户端向第二域名服务器发送携带有业务节点的域名的第二域名解析请求。
82.客户端通过域名进行网络访问时，客户端可以通过域名解析获取实现该域名访问所需的ip地址，因此，客户端可以向第二域名服务器发送携带有业务节点的域名的第二域名解析请求。
83.需要说明的是，在客户端发送第二域名解析请求之前，需要预先将第二域名服务器匹配为第一云系统的所使用的域名服务器，以便于能够使用该第二域名服务器为客户端进行域名解析。并且，由于客户端用于请求访问第二云系统中的所有业务节点的访问请求报文均需要通过网闸发送至第二云系统中，因此，可在第二域名服务器中配置第二云系统中所有业务节点的域名所对应的ip地址均为网闸的内网口的ip地址，以使得访问请求报文能够被正确传输。例如，假设内网口的ip地址为1.1.1.1，则可以在第二域名服务器中将第二云系统中所有业务节点的域名所对应的ip地址均配置为1.1.1.1。
84.步骤502、第二域名服务器基于业务节点的域名进行域名解析，得到内网口的ip地址，向客户端发送携带有内网口的ip地址的第二域名解析响应。
85.第二域名服务器接收到客户端发送的第二域名解析请求后，可以根据该第二域名服务器记录的业务节点的域名与内网口的ip地址的对应关系，获取与业务节点的域名对应的内网口的ip地址。
86.步骤503、客户端根据内网口的ip地址向内网口发送访问请求报文，该访问请求报文的源ip地址为客户端的ip地址，目的ip地址为内网口的ip地址。
87.客户端接收到第二域名解析响应所携带的内网口的ip地址后，可以根据该内网口的ip地址构造访问请求报文，且该访问请求报文的源ip地址为客户端的ip地址，目的ip地址为内网口的ip地址。可选的，访问请求报文中还可以携带有客户端请求访问的业务节点
的端口号。示例的，假设客户端请求访问的业务节点的端口号8080，客户端的ip地址为10.20.0.100，内网口的ip地址为1.1.1.1，则该访问请求报文的目的端口为8080，源ip地址为10.20.0.100，目的ip地址为1.1.1.1。
88.步骤504、网闸的内网口记录访问请求报文的上下文信息。
89.网闸的内网口在接收到客户端发送的访问请求报文后，可以记载该访问请求报文的上下文信息，以便于根据该上下文信息向客户端发送针对该访问请求报文发送的访问响应报文。其中，上下文信息可以包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。或者，上下文信息还可以包括除源ip地址、源端口号、目的ip地址和目的端口号外的更多信息，本技术实施例对其不做具体限定。例如，上下文信息还可以包括传输层协议。
90.步骤505、网闸的存储介质与内网口连接，将访问请求报文拷贝至存储介质中，并将访问请求报文的源ip地址更改为外网口的ip地址。
91.该步骤505的实现过程可以相应参考前述系统实施例中的相关描述，此处不再赘述。
92.示例的，假设外网口的ip地址为2.1.1.1，仍以步骤503中的例子为例，存储介质将访问请求报文拷贝至存储介质中之后，可以将访问请求报文的源ip地址由10.20.0.100更改为2.1.1.1。
93.步骤506、网闸的外网口与存储介质连接，将访问请求报文拷贝至外网口中，获取用于将访问请求报文发送至业务节点的转发节点的ip地址，将访问请求报文的目的ip地址更改为该转发节点的ip地址，并将更改地址后的访问请求报文发送至转发节点。
94.该步骤506的实现过程可以相应参考前述系统实施例中的相关描述，此处不再赘述。
95.示例的，假设将访问请求报文发送至业务节点的转发节点的ip地址为10.10.0.253，仍以步骤503中的例子为例，外网口将访问请求报文拷贝至存外网口中之后，可以将访问请求报文的目的ip地址由1.1.1.1更改为10.10.0.253。
96.步骤507、转发节点将更改地址后的访问请求报文发送至业务节点。
97.该步骤507的实现过程可以包括：转发节点基于更改地址后的访问请求报文携带的业务节点的域名和业务节点的端口号中的一个或多个，将更改地址后的访问请求报文发送至业务节点。其具体实现过程请相应参考前述系统实施例中的相关描述，此处不再赘述。
98.步骤508、转发节点接收业务节点基于访问请求报文发送的访问响应报文，将访问响应报文发送至外网口，访问响应报文的源ip地址为业务节点的ip地址，目的ip地址为外网口的ip地址。
99.步骤509、网闸获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址，将更改地址后的访问响应报文发送至客户端。
100.其中，为保证数据的安全性，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址的操作，可以由网闸的内网口执行。另外，在网闸从接收访问响应报文待将更改地址后的访问响应报文发送至客户端的实现过程，可以相应参
考网闸从接收访问请求报文到将更改地址后的访问请求报文发送至转发节点的实现过程，此处不再赘述。
101.综上所述，在本技术实施例提供的网络访问方法中，通过网闸将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至转发节点，再通过转发节点将该访问请求报文发送至业务节点，能够实现客户端对业务节点的访问，相较于相关技术，无需在网闸中配置动态dns解析功能，能够在系统部署中使用通用网闸，且减小网闸因存储dns解析地址所占用的内存资源，使得能够降低网闸的成本，扩大网闸的适用范围。并且，由于在网闸中配置动态dns解析功能会破坏网闸对静态数据交换的原则性，而本技术实施例中的网闸无需配置有动态dns解析的功能，因此不会破坏网闸对静态数据交换的原则性，能够保证该混合云系统的适用范围。同时，由于该转发节点是在第二云系统中部署，使得转发节点的规模和数量可以根据应用需求进行按需部署，以满足不同的应用场景。
102.需要说明的是，本技术实施例提供的网络访问方法的步骤先后顺序可以进行适当调整，步骤也可以根据情况进行相应增减。任何熟悉本技术领域的技术人员在本技术揭露的技术范围内，可轻易想到变化的方法，都应涵盖在本技术的保护范围之内，因此不再赘述。
103.本技术实施例还提供了一种网闸。所述网闸的内网口连接第一云系统，网闸的外网口连接第二云系统。如图6所示，该网闸60包括：
104.第一收发模块601，用于接收第一云系统中客户端发送的访问请求报文，访问请求报文的源ip地址为客户端的ip地址，目的ip地址为内网口的ip地址；
105.第二收发模块602，用于将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至第二云系统中的转发节点，使得转发节点将更改地址后的访问请求报文发送至业务节点。
106.可选的，访问请求报文还携带有业务节点的域名，此时，第二收发模块602，还用于向第二云系统中的第一域名服务器发送携带有业务节点的域名的第一域名解析请求，并接收第一域名服务器发送的携带有转发节点的ip地址的第一域名解析响应，第一域名服务器记录有业务节点的域名与转发节点的ip地址的对应关系。
107.可选的，第一收发模块601，还用于记录访问请求报文的上下文信息，上下文信息包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。
108.可选的，第二收发模块602，还用于接收转发节点发送的访问响应报文，访问响应报文由业务节点基于访问请求报文向转发节点发送，访问响应报文的源ip地址为业务节点的ip地址，目的ip地址为网闸的外网口的ip地址；
109.相应的，第一收发模块601，还用于获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址，将更改地址后的访问响应报文发送至客户端。
110.综上所述，在本技术实施例提供的网闸中，通过第二收发模块将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至转发节点，以便于转发节点将该访问请求报文发
送至业务节点，能够实现客户端对业务节点的访问，相较于相关技术，无需在网闸中配置动态dns解析功能，能够在系统部署中使用通用网闸，且减小网闸因存储dns解析地址所占用的内存资源，使得能够降低网闸的成本，扩大网闸的适用范围。并且，由于在网闸中配置动态dns解析功能会破坏网闸对静态数据交换的原则性，而本技术实施例中的网闸无需配置有动态dns解析的功能，因此不会破坏网闸对静态数据交换的原则性，能够保证该混合云系统的适用范围。同时，由于该转发节点是在第二云系统中部署，使得转发节点的规模和数量可以根据应用需求进行按需部署，以满足不同的应用场景。
111.所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的网闸和模块的配置和具体工作过程，可以参考前述系统实施例和方法实施例中的对应内容，在此不再赘述。
112.本技术实施例还提供了一种网络访问方法，该网络访问方法可以应用于网闸。如图7所示，该方法可以包括：
113.步骤701、接收第一云系统中客户端发送的访问请求报文，访问请求报文的源ip地址为客户端的ip地址，目的ip地址为内网口的ip地址。
114.步骤702、记录访问请求报文的上下文信息，上下文信息包括：访问请求报文的源ip地址、源端口号、目的ip地址和目的端口号。
115.步骤703、将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至第二云系统中的转发节点，使得转发节点将更改地址后的访问请求报文发送至业务节点。
116.其中，网闸将访问请求报文的目的ip地址更改为转发节点的ip地址之前，需要先获取转发节点的ip地址，其实现方式可以包括：
117.在第一种可实现方式中，访问请求报文可以携带有其请求访问的业务节点的域名，网闸可以通过dns解析获取转发节点的ip地址。此时，如图2所示，该第二云系统20还包括第一域名服务器203，第一域名服务器203记录有业务节点的域名与转发节点201的ip地址的对应关系。相应的，网闸30可以向第一域名服务器203发送携带有业务节点的域名的第一域名解析请求，并接收第一域名服务器203发送的携带有转发节点的ip地址的第一域名解析响应。其中，第一域名服务器203可以基于业务节点的域名，通过查询业务节点的域名与转发节点201的ip地址的对应关系进行域名解析，得到的转发节点201的ip地址。
118.在第二种可实现方式中，访问请求报文中可以携带有其请求访问的业务节点的域名和端口号中的至少一个目标信息，网闸中可以记载有目标信息与转发节点的ip地址的对应关系，网闸可以根据该目标信息查询该对应关系，以得到转发节点的ip地址。例如，网闸中可以记载业务节点的有域名与转发节点的ip地址的对应关系，当网闸获取访问请求报文所携带的业务节点的域名后，网闸可以根据该业务节点的域名查询该对应关系，以得到转发节点的ip地址。
119.步骤704、接收转发节点发送的访问响应报文，访问响应报文由业务节点基于访问请求报文向转发节点发送，访问响应报文的源ip地址为业务节点的ip地址，目的ip地址为网闸的外网口的ip地址。
120.步骤705、获取访问响应报文的上下文信息，当访问响应报文的上下文信息与访问请求报文的上下文信息匹配时，将访问响应报文的源ip地址更改为内网口的ip地址，将访
问响应报文的目的ip地址更改为访问请求报文的上下文信息中记载的客户端的ip地址，将更改地址后的访问响应报文发送至客户端。
121.综上所述，在本技术实施例提供的网络访问方法中，通过将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至转发节点，以便于转发节点将该访问请求报文发送至业务节点，能够实现客户端对业务节点的访问，相较于相关技术，无需在网闸中配置动态dns解析功能，能够在系统部署中使用通用网闸，且减小网闸因存储dns解析地址所占用的内存资源，使得能够降低网闸的成本，扩大网闸的适用范围。并且，由于在网闸中配置动态dns解析功能会破坏网闸对静态数据交换的原则性，而本技术实施例中的网闸无需配置有动态dns解析的功能，因此不会破坏网闸对静态数据交换的原则性，能够保证该混合云系统的适用范围。同时，由于该转发节点是在第二云系统中部署，使得转发节点的规模和数量可以根据应用需求进行按需部署，以满足不同的应用场景。
122.需要说明的是，本技术实施例提供的网络访问方法的步骤先后顺序可以进行适当调整，步骤也可以根据情况进行相应增减。任何熟悉本技术领域的技术人员在本技术揭露的技术范围内，可轻易想到变化的方法，都应涵盖在本技术的保护范围之内，因此不再赘述。
123.并且，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的实现过程，可以参考前述系统实施例和方法实施例中的对应过程，在此不再赘述。
124.本技术实施例还提供了另一种网闸。图8示例性的提供了网闸的一种可能的架构图。如图8所示，该网闸80可以包括处理器801、存储器802、第一网口803、第二网口804和总线805。
125.在网闸中，处理器801的数量可以是一个或多个，图8仅示意了其中一个处理器801。若网闸具有多个处理器801，多个处理器801的类型可以不同，或者可以相同。可选的，网闸的多个处理器还可以集成为多核处理器。处理器801可以是硬件芯片，用于完成本技术实施例提供的充电电池的析锂检测方法。该硬件芯片可以是专用集成电路(application-specific integrated circuit，asic)，可编程逻辑器件(programmable logic device，pld)或其组合。上述pld可以是复杂可编程逻辑器件(complex programmable logic device，cpld)，现场可编程逻辑门阵列(field-programmable gate array，fpga)，通用阵列逻辑(generic array logic,gal)或其任意组合。或者，处理器801也可以是通用处理器，例如，中央处理器(central processing unit，cpu)，网络处理器(network processor，np)或者cpu和np的组合。
126.存储器802存储计算机指令和数据，存储器802可以存储实现本技术提供的网络访问方法所需的计算机指令和数据。存储器802可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，rom)、可编程只读存储器(programmable rom，prom)、可擦除可编程只读存储器(erasable prom，eprom)、电可擦除可编程只读存储器(electrically eprom，eeprom)、快闪存储器(flash memory)，硬盘(hard disk drive，hdd)或固态硬盘(solid-state drive，ssd)。易失性存储器可以是随机存取存储器(random access memory，ram)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的ram可用，例如静态随机存取存储器
(static ram，sram)、动态随机存取存储器(dram)、同步动态随机存取存储器(synchronous dram，sdram)、双倍数据速率同步动态随机存取存储器(double data date sdram，ddr sdram)、增强型同步动态随机存取存储器(enhanced sdram，esdram)、同步连接动态随机存取存储器(synchlink dram，sldram)和直接内存总线随机存取存储器(direct rambus ram，dr ram)。
127.第一网口803可以是以下器件的任一种或任一种组合：网络接口(如以太网接口)、无线网卡等具有网络接入功能的器件。第一网口803用于网闸与其他网络节点进行数据通信。
128.第二网口804可以是以下器件的任一种或任一种组合：网络接口(如以太网接口)、无线网卡等具有网络接入功能的器件。第二网口804用于网闸与其他网络节点进行数据通信。
129.其中，处理器执行计算机程序时，网闸可以控制第一网口、第二网口和存储器执行以下步骤：第一网口和第二网口中的一个在接收到报文后与存储器建立连接，将报文拷贝至存储器中，在存储器与第一网口和第二网口中的一个断开连接后，第一网口和第二网口中的另一个与存储器建立连接，将报文拷贝至第一网口和第二网口中的另一个中，并通过第一网口和第二网口中的另一个传输报文。
130.图8还示例性地绘制出总线805。总线805可以将处理器801与存储器802、第一网口803连接。这样，通过总线805，处理器801可以访问存储器802，还可以利用第一网口803和第二网口804中的至少一个与其他网络节点进行数据交互。
131.在本技术中，网闸执行存储器802中的计算机指令，可以实现本技术提供的网络访问方法。例如，网闸执行存储器802中的计算机指令，可以执行以下步骤：接收第一云系统中客户端发送的访问请求报文，访问请求报文的目的端口为客户端请求访问的第二云系统中业务节点的端口号，源ip地址为客户端的ip地址，目的ip地址为内网口的ip地址；将访问请求报文的源ip地址更改为外网口的ip地址，将访问请求报文的目的ip地址更改为转发节点的ip地址，将更改地址后的访问请求报文发送至第二云系统中的转发节点，使得转发节点将更改地址后的访问请求报文发送至业务节点。并且，网闸执行存储器802中的计算机指令，执行该步骤的实现过程可以相应参考上述方法实施例中对应的描述。
132.本技术实施例还提供了一种存储介质，该存储介质为非易失性计算机可读存储介质，当存储介质中的指令被处理器执行时，实现如本技术实施例中网络访问方法。
133.本技术实施例还提供了一种包含指令的计算机程序产品，当计算机程序产品在计算机上运行时，使得计算机执行本技术实施例中网络访问方法。
134.本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
135.在本技术实施例中，术语“第一”、“第二”和“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。术语“至少一个”是指一个或多个，术语“多个”指两个或两个以上，除非另有明确的限定。
136.本技术中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。另外，本
文中字符“/”，一般表示前后关联对象是一种“或”的关系。
137.以上所述仅为本技术的可选实施例，并不用以限制本技术，凡在本技术的构思和原则之内，所作的任何修改、等同替换、改进等，均应包含在本技术的保护范围之内。