(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211145379.6 (22)申请日 2022.09.20 (71)申请人 深信服科技股份有限公司 地址 518055 广东省深圳市南 山区学苑大 道1001号南山智园A1栋一层 (72)发明人 刘凯　 (74)专利代理 机构 深圳市深佳知识产权代理事 务所(普通 合伙) 44285 专利代理师 张晓 (51)Int.Cl. H04L 45/00(2022.01) H04L 45/74(2022.01) H04L 9/40(2022.01) (54)发明名称 一种资源池内网络交互方法、 系统、 存储介 质和终端 (57)摘要 本申请提供一种资源池内网络交互方法应 用于与内网安全组件相连的租户边界路由器， 且 所述租户边界路由器预先配置目的地址转换规 则和源地址转换规则， 所述内网安全组件预先配 置弹性IP， 包括： 接收以所述弹性IP为目的地址 的访问请求； 通过目的地址转换规则将所述访问 请求的目的地址变更为所述内网安全组件的数 据IP； 在所述内网安全组件响应所述访问请求生 成数据回包后， 将所述数据回包通过所述源地址 转换规则将所述数据回包的源地址切换为所述 弹性IP并返回。 本申请使得内网数据网段与外网 更加隔离解耦， 保障内网安全组件的安全性， 同 时使得网络部署规划更加灵活。 本申请还提供一 种资源池内网络交互系统、 存储介质和终端， 具 有上述有益效果。 权利要求书2页 说明书8页 附图4页 CN 115514692 A 2022.12.23 CN 115514692 A 1.一种资源池内网络交互方法， 其特征在于， 应用于与内网安全组件相连的租户边界 路由器， 且所述租户边界路由器预先配置目的地址转换规则和源地址转换规则， 所述内网 安全组件预 先配置弹性 IP， 所述方法包括： 接收以所述弹性 IP为目的地址的访问请求； 通过目的地址转换规则将所述访问请求的目的地址变更为所述内网安全组件的数据 IP； 在所述内网安全组件响应所述访问请求生成数据回包后， 将所述数据回包通过所述源 地址转换规则将所述数据回包的源地址切换为所述弹性 IP并返回。 2.根据权利要求1所述的资源池内网络交互方法， 其特征在于， 在所述内网安全组件配 置完所述弹性 IP后， 还包括： 建立所述弹性 IP和所述内网安全组件 对应数据IP之间的映射关系； 则所述通过目的地址转换规则将所述访问请求的目的地址变更为所述内网安全组件 的数据IP包括： 根据所述映射关系， 利用目的地址转换规则将所述访问请求的目的地址变更为所述内 网安全组件的数据IP。 3.根据权利要求2所述的资源 池内网络交 互方法， 其特 征在于， 还 包括： 从弹性IP池中为所述内网安全组件分配空闲弹性IP， 并与所述内网安全组件进行绑 定。 4.根据权利要求3所述的资源池内网络交互方法， 其特征在于， 从弹性IP池中为所述内 网安全组件分配空 闲弹性IP， 并与所述内网安全组件进行绑定包括： 获取目标内网安全组件的IP绑定指令； 若所述IP绑定指令未包含指定弹性IP， 从所述弹性IP池内获取空闲弹性IP， 将所述空 闲弹性IP与所述目标内网安全组件绑定； 若所述IP绑定指令包含指定弹性IP， 将所述指定弹性IP与所述目标内网安全组件绑 定。 5.根据权利要求3所述的资源 池内网络交 互方法， 其特 征在于， 还 包括： 接收包含新IP池的IP池修改请求； 若所述新IP池中的新弹性IP不在所述弹性IP池内， 从所述弹性IP池内重新分配空闲弹 性IP； 若所述指定弹性 IP位于所述弹性 IP池中， 保持所述弹性 IP池不变； 若所述新IP池的IP数量小于当前已使用弹性 IP数量， 拒绝所述 IP池修改请求。 6.根据权利要求4所述的资源池内网络交互方法， 其特征在于， 将所述空闲弹性IP与所 述目标内网安全组件绑定包括： 在数据库建立所述空闲弹性IP与所述目标内网安全组件之间的映射关系， 并标记所述 空闲弹性IP为占用状态。 7.根据权利要求1所述的资源池内网络交互方法， 其特征在于， 若所述访问请求源于物 理核心路由器或 内网核心虚拟交换机， 所述租户边界路由器接收以所述 弹性IP为目的地址 的访问请求之前， 还 包括： 在所述物 理核心路由器或所述内网核心虚拟交换机配置PBR引流； 所述PBR引流用于接权　利　要　求　书 1/2 页 2 CN 115514692 A 2收到所述访问请求后将所述访问请求引流至所述租户边界路由器。 8.一种资源池内网络交互系统， 其特征在于， 应用于与内网安全组件相连的租户边界 路由器， 且所述租户边界路由器预先配置目的地址转换规则和源地址转换规则， 所述内网 安全组件预 先配置弹性 IP， 包括： 请求接收模块， 用于 接收以所述弹性 IP为目的地址的访问请求； 第一地址转换模块， 用于通过目的地址转换规则将所述访问请求的目的地址变更为所 述内网安全组件的数据IP； 第二地址转换模块， 用于在所述内网安全组件响应所述访 问请求生成数据回包后， 将 所述数据回包通过所述源地址转换规则将所述数据回包的源地址切换为所述弹性IP并返 回。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现如权利要求1 ‑7任一项所述的资源 池内网络交 互方法的步骤。 10.一种终端， 其特征在于， 包括存储器和处理器， 所述存储器中存有计算机程序， 所述 处理器调用所述存储器中的计算机程序时实现如权利要求 1‑7任一项所述的资源池内网络 交互方法的步骤。权　利　要　求　书 2/2 页 3 CN 115514692 A 3