(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111449396.4 (22)申请日 2021.11.30 (71)申请人 招商局金融科技有限公司 地址 518000 广东省深圳市福田区华 富街 道皇岗路5001号深业上城 （南区） 二期 35层、 36层 (72)发明人 李勉才　黄龙华　刘沁源　段嘉　 吴开通　 (74)专利代理 机构 深圳众鼎专利商标代理事务 所(普通合伙) 44325 代理人 姚章国 (51)Int.Cl. H04L 67/10(2022.01) H04L 67/30(2022.01) H04L 9/40(2022.01) (54)发明名称 多租户网络通信方法、 装置、 容器节点及存 储介质 (57)摘要 本发明公开一种多租户网络通信方法、 装 置、 容器节点及存储介质。 该方法包括： 解析集群 网络配置文件， 获取网络配置类型、 网关配置信 息、 集群配置信息和 网段配置信息； 采用对接校 验脚本， 对所述网关配置信息进行校验， 获取网 关校验结果； 采用所述网络配置类型对应的集群 校验脚本， 对所述集群配置信息进行校验， 获取 集群校验结果； 采用所述网络配置类型对应的网 段校验脚本， 对所述网段配置信息进行校验， 获 取网段校验结果； 若所述网关校验结果、 所述集 群校验结果和所述网段校验结果均为校验通过， 则建立所述网络配置类型对应的通信链路。 该方 法可有效保障混合云中不同容器节点之间进行 通信的可 行性和安全性。 权利要求书2页 说明书14页 附图5页 CN 114143316 A 2022.03.04 CN 114143316 A 1.一种多租户网络通信方法， 其特 征在于， 包括： 解析集群网络配置文件， 获取网络配置类型、 网关配置信 息、 集群配置信息和网段配置 信息； 采用对接校验脚本， 对所述网关配置信息进行 校验， 获取网关校验结果； 采用所述网络配置类型对应的集群校验脚本， 对所述集群配置信息进行校验， 获取集 群校验结果； 采用所述网络配置类型对应的网段校验脚本， 对所述网段配置信息进行校验， 获取网 段校验结果； 若所述网关校验结果、 所述集群校验结果和所述网段校验结果均为校验通过， 则建立 所述网络配置类型对应的通信链路。 2.如权利要求1所述的多租户网络通信方法， 其特征在于， 所述采用所述网络配置类型 对应的集群校验脚本， 对所述 集群配置信息进行 校验， 获取集群校验结果， 包括： 根据所述网络配置类型， 对所述集群配置信息中的集群内信息进行校验， 获取第一校 验结果； 根据所述网络配置类型， 对所述集群配置信息中的跨集群限制信息进行校验， 获取第 二校验结果； 根据所述网络配置类型， 对所述集群配置信息进行集群互连信息进行校验， 获取第三 校验结果； 根据所述第一校验结果、 所述第二校验结果和所述第三校验结果， 获取集群校验结果。 3.如权利要求2所述的多租户网络通信方法， 其特征在于， 所述根据所述网络配置类 型， 对所述 集群配置信息中的集群内信息进行信息校验， 获取第一校验结果， 包括： 根据所述网络配置类型， 对所述集群配置信息中的自治标识进行校验， 获取标识校验 结果； 根据所述网络配置类型， 对所述集群配置信息中的路由节点信息进行校验， 获取路由 校验结果； 根据所述网络配置类型， 对所述集群配置信息中的路由对接信息进行校验， 获取对接 校验结果； 根据所述标识校验结果、 所述路由校验结果和所述对接校验结果， 获取第一校验结果。 4.如权利要求1所述的多租户网络通信方法， 其特征在于， 所述采用所述网络配置类型 对应的网段 校验脚本， 对所述网段配置信息进行 校验， 获取网段 校验结果， 包括： 采用网络互连类型对应的第一网段校验脚本， 对所述网段配置信息进行校验， 获取网 段校验结果； 采用网络隔离类型对应的第二网段校验脚本， 对所述网段配置信息进行校验， 获取网 段校验结果。 5.如权利要求4所述的多租户网络通信方法， 其特征在于， 所述采用网络互连类型对应 的第一网段 校验脚本， 对所述网段配置信息进行 校验， 获取网段 校验结果， 包括： 对所述网段配置信息进行合法校验， 获取合法校验结果； 对所述网段配置信息进行互异校验， 获取互异校验结果； 根据所述 合法校验结果和所述互异校验结果， 获取网段 校验结果。权　利　要　求　书 1/2 页 2 CN 114143316 A 26.如权利要求1所述的多租户网络通信方法， 其特征在于， 所述若所述网关校验结果、 所述集群校验结果和所述网段校验结果均为校验通过， 则建立所述网络配置类型对应的通 信链路， 包括： 在所述网关校验结果、 所述集群校验结果和所述网段校验结果均为校验通过， 且所述 网络配置类型为网络互连类型时， 判断所述 集群网络配置文件是否包 含流量部署信息； 若所述集群网络配置文件中包含流量部署信 息， 则建立所述网络配置类型对应的通信 链路。 7.如权利要求1所述的多租户网络通信方法， 其特征在于， 在所述若所述网关校验结 果、 所述集群校验结果和所述网段校验结果均为校验通过， 则建立所述网络配置类型对应 的通信链路 之后， 所述多租户网络通信方法还 包括： 获取网络通信请求， 所述网络通信请求包括发送 节点标识和接收节点标识； 若所述发送节点标识和所述接收节点标识为同一集群标识， 则基于发送容器节点和接 收容器节点之间建立的第一 通信链路进行通信； 若所述发送节点标识和所述接收节点标识不为同一集群标识， 且所述网络配置类型为 网络互连类型， 则基于发送容器节点、 发送路由节点和接 收容器节点之间建立的第二通信 链路进行通信； 若所述发送节点标识和所述接收节点标识不为同一集群标识， 且所述网络配置类型为 网络隔离类型， 则基于发送容器节点、 发送路由节点、 接收路由节点和接收容器节点之 间建 立的第三 通信链路进行通信。 8.一种多租户网络通信装置， 其特 征在于， 包括： 配置文件解析模块， 用于解析集群网络配置文件， 获取网络配置类型、 网关配置信息、 集群配置信息和网段配置信息； 网关校验结果获取模块， 用于采用对接校验脚本， 对所述网关配置信 息进行校验， 获取 网关校验结果； 集群校验结果获取模块， 用于采用所述网络配置类型对应的集群校验脚本， 对所述集 群配置信息进行 校验， 获取集群校验结果； 网段校验结果获取模块， 用于采用所述网络配置类型对应的网段校验脚本， 对所述网 段配置信息进行 校验， 获取网段 校验结果； 通信链路建立模块， 用于若所述网关校验结果、 所述集群校验结果和所述网段校验结 果均为校验通过， 则建立所述网络配置类型对应的通信链路。 9.一种容器节点， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器上 运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求1至7 任一项所述多租户网络通信方法。 10.一种计算机可读存储介质， 所述计算机可读存储介质存储有计算机程序， 其特征在 于， 所述计算机程序被处理器执行时实现如权利要求1至7任一项所述多租户网络通信方 法。权　利　要　求　书 2/2 页 3 CN 114143316 A 3