公开(公告)号：CN119583200A

公开(公告)日：2025-03-07

申请号：CN202411837163.5

申请日：2024-12-13

Applicant: 星环信息科技(上海)股份有限公司

Inventor： 高文泽 ,  李阳

IPC: H04L9/40

Abstract: 本发明公开了一种多集群网络访问控制策略的处理方法、装置、设备及存储介质。响应于用户对目标子集群的网络访问控制策略的编辑操作，生成策略更新信息；其中，所述编辑操作包括创建操作、修改操作与删除操作；策略更新信息包括：策略创建信息、策略修改信息及策略删除信息；将所述策略更新信息发送至所述目标子集群，使得所述目标子集群根据所述策略更新信息对网络访问控制策略进行更新，并执行更新后的网络访问控制策略；其中，所述网络访问控制策略包括接收策略及丢弃策略。本发明实施例提供的多集群网络访问控制策略的处理方法，可以提高多集群网络访问控制策略的处理过程中的便捷性及效率。

公开(公告)号：CN118075271A

公开(公告)日：2024-05-24

申请号：CN202410193481.6

申请日：2024-02-21

Applicant: 星环信息科技(上海)股份有限公司

Inventor： 练达 ,  李阳 ,  高文泽 ,  吴梦颖

IPC: H04L67/101 ,  H04L67/1029

Abstract: 本发明公开了一种服务器负载均衡调整方法、装置、电子设备及存储介质；该方法包括：获取负载均衡器所均衡的至少两个后端服务器的总延时信息、丢包总数量和报文总数量；对于每个后端服务器，基于总延时信息和报文总数量确定平均延时，基于丢包总数量和报文总数量确定平均丢包率；基于各后端服务器对应的平均延时和平均丢包率确定每个后端服务器的权重，并对各后端服务器的权重进行更新，以便根据更新后的权重对各后端服务器进行负载均衡。解决了后端服务器进行负载均衡时额外占用资源、不稳定、不准确等问题，无需额外发起新的连接，保证了系统和应用的稳定性，准确的反映了业务负载情况；无需修改负载均衡器的源码，具备通用性。

公开(公告)号：CN117555570A

公开(公告)日：2024-02-13

申请号：CN202311588771.2

申请日：2023-11-24

Applicant: 星环信息科技(上海)股份有限公司

Inventor： 李阳

IPC: G06F8/65 ,  G06F8/71 ,  G06F9/445

Abstract: 本发明公开了一种服务管理方法、装置、电子设备和存储介质，涉及云计算技术领域。该服务管理方法包括：确定目标服务的管理进程以及业务子进程，并根据管理进程保存业务子进程的执行文件；在目标服务的升级过程，根据管理进程保存的执行文件响应目标服务的业务请求；确定业务子进程升级完成，重启业务子进程以处理业务请求，解决在云平台版本升级过程中无法对上层业务提供服务的问题，实现云平台关键容器服务的平滑升级，减少云平台关键业务升级过程中的上层业务中断时间，确保上层业务无感知。

公开(公告)号：CN119814725A

公开(公告)日：2025-04-11

申请号：CN202411965706.1

申请日：2024-12-30

Applicant: 星环信息科技(上海)股份有限公司

Inventor： 李阳 ,  高文泽

IPC: H04L61/4511 ,  H04L67/141

Abstract: 本发明公开了一种域名解析方法、装置、设备、存储介质及产品。方法应用于集群内的CoreDNS服务器，包括：接收目标主机网络Pod发送的经过第一网络地址转换规则和第二网络地址转换规则分别处理后的目标域名解析请求报文；基于目标域名解析请求报文确定对应的目标应用IP地址；将目标应用IP地址发送至目标主机网络Pod，以使目标主机网络Pod基于目标应用IP地址与目标应用建立连接。本方案可以实现不需要对主机网络Pod做任何改动即可让主机网络Pod能立即使用CoreDNS的域名服务功能，同时对实际生产环境友好，对业务无任何影响。

公开(公告)号：CN119603101A

公开(公告)日：2025-03-11

申请号：CN202411763142.3

申请日：2024-12-03

Applicant: 星环信息科技(上海)股份有限公司

Inventor： 李阳 ,  刘熙 ,  王天青

IPC: H04L12/46 ,  H04L69/16

Abstract: 本发明公开了一种基于容器集群的通信方法、装置、设备及存储介质。该方法应用于容器集群中的工作节点，包括：基于用户数据报协议端口信息、虚拟可扩展局域网VXLAN的网络标识以及工作节点的节点地址，创建并启动用于VXLAN通信的第一端点设备；基于工作节点的容器组单元适配网段、第一端点设备的设备地址、第一端点设备的物理地址和工作节点的节点地址，在容器集群的主节点中创建工作节点的网络资源；结合主节点检测集群外节点的网络资源创建事件，确定集群外节点的网络资源；根据集群外节点的网络资源，建立第一端点设备与集群外节点中第二端点设备通信的VXLAN隧道，以使集群外节点通过VXLAN隧道访问容器组单元。降低了集群外节点访问集群内容器组单元的成本。

公开(公告)号：CN117811919A

公开(公告)日：2024-04-02

申请号：CN202410034624.9

申请日：2024-01-10

Applicant: 星环信息科技(上海)股份有限公司

Inventor： 李阳

IPC: H04L41/0803 ,  H04L41/0823 ,  H04L12/46 ,  H04L67/10

Abstract: 本发明公开一种大规模云平台异构CNI的通信方法、系统、设备和介质。该方法包括第二Node节点中的第二异构CNI通信代理响应于k8s集群内第一Node节点的第一VectorNode资源的更新事件，获取第一VectorNode资源更新后的目标VectorNode资源，根据目标VectorNode资源和第二Node节点对应的第二VectorNode资源确定对应的CNI的类型是否相同；在CNI的类型相同的情况下，根据目标VectorNode资源对第二Node节点中VTEP设备配置通信信息表；根据通信信息表和VTEP设备实现第一Node节点和第二Node节点之间的VxLAN隧道通信。本发明实施例通过上述技术方案，可将不同类型的CNI的Pod网络打通，进而确保不同类型的CNI的Pod之间可正常访问，从而在CNI升级过程中实现平滑过渡，解决大量Pod同时重启导致业务受到影响的问题，确保整个集群内业务不受影响。