CN101409939B - 一种实现企业应用数据实时推送的端到端系统及其方法 - Google Patents

Abstract

本发明公开了一种实现企业应用数据实时推送的端到端系统和方法，在企业内部网络中设置企业应用代理设备，在运营商网络中设置推送虚拟专用网Push VPN中心设备；所述企业应用代理设备，用于获取企业应用系统的内部信息，对所获的内部信息进行格式转换处理，并将更新信息推送消息Push至Push VPN中心设备；所述Push VPN中心设备，用于通过虚拟专用网VPN通道接收所述企业应用代理设备发送的推送消息，通过运营商网络发送给用户终端客户端。本发明解决了目前传统的企业信息移动化方案中存在的不足，让用户在不需要干预的情况下，能够自动的把企业内部数据的变化及时推送到用户手机终端，同时手机终端也可以实时和企业内部数据进行交互。

Description

一种实现企业应用数据实时推送的端到端系统及其方法

技术领域

本发明涉及数据推送(Push)和交换技术，特别是指一种实现企业应用数据实时推送的Push VPN端到端系统及其方法。

背景技术

目前，企业信息的移动化业务主要有两种实现方案：

第一种是VPDN(Virtual Private Dial-Network，虚拟拨号专用网)方式。即“V信通”业务，基于中国宽带网，用户拨打中国电信“V信通”特服号“17979”，利用安全的L2TP隧道传输协议，就可以在现有的拨号网络上构建一条虚拟的、不受外界干扰的专用通道，从而安全访问企业内部网资源。

这种方案，用户需要在移动电脑或者移动手机上安装相应的拨号软件，访问防火墙后的企业应用数据。业务的展现方式可以是网页(Web)方式也可以是无线应用协议(WAP)方式。

第二种短信、彩信方式。企业端防火墙后建设服务器，用于获取企业内网数据并且将数据转换为短信和彩信的格式，服务器通过连接运营商的短信中心和彩信中心发送至用户手机终端。用户通过接收到的短信和彩信内容来获得企业内网数据信息。

这种方案，用户手机无需安装特殊客户端，手机只需要具有接受短信和彩信的能力就可以使用业务。

上述方案虽都能实现其业信息的移动化业务功能，但在实际运用过程中业务体验和用户使用都不理想，主要表现在：

VPDN方式，企业信息不能主动推送给用户终端，需要用户主动去更新(Pull)企业的数据，这样信息不能及时通知到用户，造成一些业务使用不便。

短信/彩信方式，企业信息通过短信和彩信承载，由于短信/彩信的文件格式和字节数的限制，一般只能以少量的文字和图片展示给用户，信息量受限，另外采用这种方式存在用户和企业端服务器交互较为不便的问题。

发明内容

有鉴于此，本发明的目的在于提出一种实现企业应用数据实时推送的Push VPN端到端系统及其方法，让用户在不需要干预的情况下，能够自动的把企业内部数据的变化及时推送到用户手机终端，同时手机终端也可以实时和企业内部数据进行交互，使得办公人员拓宽工作场所，无论在家或者出差中都可安全、及时获得信息和处理事务；实现企业级快速化办公，提升员工效率。

基于上述目的本发明提供的一种实现企业应用数据实时推送的Push VPN端到端系统，在企业内部网络中设置企业应用代理设备，在运营商网络中设置推送虚拟专用网Push VPN中心设备；

所述企业应用代理设备，用于获取企业应用系统的内部更新信息，对所获的内部更新信息进行格式转换处理，并发送更新信息推送消息至Push VPN中心设备；

所述Push VPN中心设备，用于通过虚拟专用网VPN通道接收所述企业应用代理设备发送的更新信息推送消息，并通过运营商网络将推送消息发送给用户终端客户端。

可选的，该系统所述Push VPN中心设备，还用于接收来自客户端的更新信息，通过所述VPN通道透传至企业应用代理设备；

所述企业应用代理设备，还用于将从所述Push VPN中心设备接收到更新信息，转换格式后提交到所述企业应用系统。

可选的，该系统Push VPN中心设备接收到来自客户端的更新信息后对用户进行业务鉴权，鉴权通过后通过VPN通道透传更新信息至企业应用代理设备。

可选的，该系统所述企业应用代理设备通过设置在其中的应用插件定期轮询企业应用系统获取所述内部更新信息。

可选的，该系统所述企业应用代理设备位于企业端防火墙保护范围内；

所述Push VPN中心设备还与运营商网络中的业务引擎连接，通过业务引擎下发更新信息推送消息到用户终端客户端。

可选的，该系统所述企业应用代理设备中进一步包括：

用户管理模块，负责企业成员用户的管理，包括开户、消户、鉴权和业务功能的操作；

插件管理模块，负责各应用插件的注册、注销及配置管理；

终端管理模块，为各个应用插件提供统一的终端信息管理；

附件转换模块，为各个应用插件提供统一的附件转换处理，提供标准的STI接口或API；

短信/彩信/WAP Push代理模块，为各个应用插件提供统一的短信、或彩信、或WAP Push任意一种或多种消息发送的代理，应用插件则无需关心与SMSC、MMSC、WAP GW的具体协议，统一由本模块代理发送；

推送管理模块，定义了标准的推送消息格式，统一处理各个应用的推送消息的下发；

监控管理模块，负责监控各个应用插件的运行情况、资源消耗等信息，并且及时地向监控中心汇报企业代理服务器运行状况；

API接口模块，提供API接口供各个应用插件调用，包括用户的信息、消息下发、推送消息下发；

VPN通道模块，与Push VPN中心建立一个安全的通信通道，各个应用的数据包通过该通道下发至Push VPN中心和基于该通道建立与Client的通信。

可选的，该系统所述企业应用代理设备中还包括：

用于获取各类企业内部更新信息的插件，负责获取企业各应用系统的更新信息，并将更新信息数据转换为Push VPN所支持的无线网络数据和业务格式。

平台模块，为企业应用代理设备提供所需的硬件和系统软件环境，用以支撑上层应用软件的运行。

可选的，该系统所述Push VPN中心设备中进一步包括：

企业管理模块，管理使用Push VPN的企业，包括业务的开通、关闭；

业务管理模块，负责企业所使用的不同业务的管理；

平台接入模块，负责接入电信的ISMP平台、SMSC平台；

系统管理模块，负责Push VPN中心的管理；

远程控制模块，远程控制安装在企业内部的企业代理服务器；

虚通道管理模块，统一建立和维护与每个企业的虚通道。

可选的，该系统所述Push VPN中心设备中还包括：

数据透传模块，实现客户端通过Push VPN中心设备和企业应用代理设备的通讯，Push VPN中心设备通过端口映射方式将数据透传到企业应用代理设备。

平台模块，为Push VPN中心设备提供所需的硬件和系统软件环境，用以支撑上层应用软件的运行。

基于上述目的，本发明还提供了一种实现企业应用数据实时端到端推送的方法，在企业内部网络中设置企业应用代理设备，在运营商网络中设置推送虚拟专用网Push VPN中心设备，并包括以下步骤：

所述企业应用代理设备获取企业应用系统的内部更新信息，对所获的内部更新信息进行格式转换处理，并发送更新信息推送消息至Push

VPN中心设备；

所述Push VPN中心设备通过虚拟专用网VPN通道接收所述企业应用代理设备发送的更新信息推送消息，通过运营商网络将推送消息发送给用户终端客户端。

可选的，该方法进一步包括：所述Push VPN中心设备接收来自客户端的更新信息，通过所述VPN通道透传至企业应用代理设备；

所述企业应用代理设备将从所述Push VPN中心设备接收到更新信息，转换格式后提交到所述企业应用系统。

可选的，该方法所述Push VPN中心设备接收到来自客户端的更新信息后进一步包括：对用户进行业务鉴权，鉴权通过后通过VPN通道透传至企业应用代理设备；

企业应用代理设备接收到更新信息后，进行格式转换后提交到企业应用系统中；企业应用系统将更新信息处理后反馈给企业应用代理设备，企业应用代理设备将反馈消息发送给客户端。

可选的，该方法所述企业应用代理设备获取企业应用系统内部信息的步骤进一步包括：所述企业应用代理设备通过应用插件，采用定期轮询企业应用系统的方式获取所述内部信息；应用插件将更新的信息通过指定的接口和格式获取。

可选的，该方法所述客户端收到所述推送消息后还包括：根据推送消息中的索引信息通过Push VPN中心设备向企业应用代理设备获取相关更新信息。

可选的，该方法所述Push VPN中心设备通过运营商网络中的业务引擎把更新信息推送消息发送到用户终端客户端。

从上面所述可以看出，提供的实现企业应用数据实时推送的Push VPN端到端系统及其方法，解决了目前传统的企业信息移动化方案中存在的不足，让用户在不需要干预的情况下，能够自动的把企业内部数据的变化及时推送到用户手机终端，同时手机终端也可以实时和企业内部数据进行交互。

附图说明

图1为本发明实施例实现企业应用数据实时推送的Push VPN端到端系统的架构示意图；

图2为本发明实施例实现企业应用数据实时推送的Push VPN端到端系统内部结构示意图；

图3为本发明实施例系统主动发起的将企业内部数据更新信息push到终端客户端的流程示意图；

图4为本发明实施例终端客户端发起信息更新的流程示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

为了解决现有技术问题，实现企业应用数据的实时推送，本发明提出的一种实现企业应用数据实时推送的Push VPN端到端系统，在企业内部网络中设置企业应用代理设备，在运营商网络中设置推送虚拟专用网Push VPN中心设备。

企业应用代理设备，用于获取企业应用系统的内部更新信息，对所获的内部更新信息进行格式转换处理，并发送更新信息推送消息至Push VPN中心设备；另外还可通过所述VPN通道接收来自Push VPN中心设备透传的来自客户端的更新信息，企业应用代理设备将这些更新消息转换相关格式后提交到企业应用系统中。为保证安全该企业应用代理设备可设置在企业端防火墙保护范围内。

Push VPN中心设备，用于通过虚拟专用网VPN通道接收所述企业应用代理设备发送的更新信息推送消息，并通过运营商网络将推送消息发送给用户终端客户端；另外还可在接收到来自客户端的更新信息后对用户进行业务鉴权，鉴权通过后通过VPN通道透传更新信息至企业应用代理设备。

本发明提出的一种推送虚拟专用网Push VPN端到端系统架构，如图1所示，在企业内部网络中添加了企业应用代理设备101，在运营商网络中添加了Push VPN中心设备102。其中，

企业应用代理设备101，位于企业端防火墙后，是企业不同应用的一个综合平台，将不同的企业应用系统统一接入并将信息Push至用户终端客户端。主要功能包括：用户管理、插件管理、终端管理、附件转换、短信/彩信/WAP Push代理、推送处理、应用程序编程接口(API)接口、VPN通道。

Push VPN中心设备102，主要用于Push VPN的管理以及接入控制，该Push VPN中心设备102可根据需要进行可选设置，一般设置于运营商侧，主要功能包括了业务管理、系统管理、远程控制、虚通道管理等。

另外，本发明中涉及的其他的相关网元说明如下：

在运营商网络侧包括：

客户端103，提供用户进行企业应用操作的用户UI，即操作界面。客户端包括了Push消息处理、界面数据解析呈现、安全连接、应用数据收发等功能。

业务引擎104，用于实现各类Push消息的推送功能，可以包括以下一种或多种引擎：

SMSC，用于Push VPN下发触发信息，以实现实时推送功能；

MMSC，用于推送彩信格式的相关业务，如公告栏信息等；

WAP网关，用户推送WAP Push业务，或用户通过登录WAP进行相关业务操作。

在企业内部网络侧包括：

企业应用系统105，包括企业内部的各种应用办公系统，通过将该企业应用系统105中最新的信息同步到企业应用代理设备，来实现企业信息移动化功能。

通过图1所示各网元的连接，可以实现完整的端到端企业应用数据的实时推送和交互。

实现Push VPN的系统功能结构，参见图2所示，其中，企业应用代理(Enterprise Agent)设备包括以下功能模块：

用户管理模块201，负责企业成员用户的管理，包括开户、消户、鉴权和业务功能等操作。

插件管理模块202，负责各应用插件的注册、注销及配置管理。

终端管理模块203，为各个应用插件提供统一的终端信息管理。

附件转换模块204，为各个应用插件提供统一的附件转换处理，提供标准的STI接口或API。

短信/彩信/WAP Push代理模块205，为各个应用插件提供统一的短信、或彩信、或WAP Push任意一种或多种消息发送的代理，应用插件则无需关心与短消息业务中心(SMSC)、多媒体消息业务中心(MMSC)、WAP网关(WAP GW)的具体协议，统一由本模块代理发送。

推送管理模块206，定义了标准的推送消息格式，统一处理各个应用的推送消息的下发。

监控管理模块207，负责监控各个应用插件的运行情况、资源消耗等信息，并且及时地向监控中心汇报企业代理服务器运行状况。

API接口模块208，提供API接口供各个应用插件调用，包括用户的信息、消息下发、推送消息下发等。

VPN通道模块209，与Push VPN中心建立一个安全的通信通道，各个应用的数据包通过该通道下发至Push VPN中心和基于该通道建立与Client的通信。

用于获取各类企业内部更新信息的插件，包括：Pushmail插件21、OA插件22、CRM插件23、数据库插件24等，负责获取企业各应用系统(Pushmail、OA，CRM等)的更新信息，并将更新信息数据转换为Push VPN所支持的无线网络数据和业务格式。

平台模块210，为企业应用代理设备提供所需的硬件和系统软件环境，用以支撑上层应用软件的运行。

Push VPN中心(Push VPN Center)设备包括以下功能模块：

企业管理模块211，管理使用Push VPN的企业，包括业务的开通、关闭等。

业务管理模块212，负责企业所使用的不同业务的管理。这些业务种类包括OA应用，CRM应用，邮件应用、ERP应用等。

平台接入模块213，负责接入电信的ISMP、SMSC等平台。

系统管理模块214，负责Push VPN中心的管理。

远程控制模块215，可以远程控制安装在企业内部的企业代理服务器。

虚通道管理模块216，统一建立和维护与每个企业的虚通道。

数据透传模块217，实现客户端通过Push VPN中心设备和企业应用代理设备的通讯，Push VPN中心设备通过端口映射方式将数据透传到企业应用代理设备。

平台模块218，为Push VPN中心设备提供所需的硬件和系统软件环境，用以支撑上层应用软件的运行。

下面举例说明实现企业应用数据实时推送的Push VPN端到端系统的业务处理流程。

企业内部数据更新信息push到终端客户端的流程，如图3所示，包括：

步骤301，企业应用代理设备中的特定应用插件定期轮询获取企业内部更新信息。

步骤302，应用插件将更新的信息通过指定的接口和格式获取。

步骤303，企业应用代理设备将新信息进行处理，把内部更新信息推送消息通过VPN通道发送到Push VPN中心设备。

步骤304，Push VPN中心设备将推送消息透传到短信中心或WAP网关等业务引擎，通过其将推送消息下发至客户端。客户端收到推送消息后，根据推送消息中的索引信息通过Push VPN中心设备向企业应用代理设备获取相关更新信息。

终端客户端发起信息更新的流程，如图4所示，包括：

步骤401，用户在客户端上进行相关业务处理后，将更新信息发送到Push VPN中心设备。

步骤402，Push VPN中心设备将对用户进行业务鉴权，鉴权通过后通过VPN通道透传至企业应用代理设备。

步骤403，企业应用代理设备中的应用插件接收到更新信息后，转换为相关格式后提交到企业应用系统中。

步骤404，企业应用系统将更新信息处理后反馈给企业应用代理设备，企业应用代理设备将反馈消息发送给客户端。

本发明企业内部网络不限定用于某个具体企业内网，可应用于所有企业内网。所述运营商移动网络可以包括：全球移动通讯系统(GSM)/码分多址(CDMA)/宽带码分多址(WCDMA)/时分同步的码分多址(TD-SCDMA)以及其他无线通信网。本发明所述客户端不限定用于手机终端，可应用于所有移动商务终端机。

本发明的描述是为了示例和说明起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (14)

1.一种实现企业应用数据实时推送的Push VPN端到端系统，其特征在于，该系统在企业内部网络中设置企业应用代理设备，在运营商网络中设置推送虚拟专用网Push VPN中心设备；

所述企业应用代理设备，用于获取企业应用系统的内部更新信息，对所获的内部更新信息进行格式转换处理，并发送更新信息推送消息至Push VPN中心设备；所述企业应用代理设备中进一步包括：

用户管理模块，负责企业成员用户的管理，包括开户、消户、鉴权和业务功能的操作；

插件管理模块，负责各应用插件的注册、注销及配置管理；

终端管理模块，为各个应用插件提供统一的终端信息管理；

附件转换模块，为各个应用插件提供统一的附件转换处理，提供标准的STI接口或API；

短信/彩信/WAP Push代理模块，为各个应用插件提供统一的短信、或彩信、或WAP Push任意一种或多种消息发送的代理，应用插件则无需关心与SMSC、MMSC、WAP GW的具体协议，统一由本模块代理发送；

推送管理模块，定义了标准的推送消息格式，统一处理各个应用的推送消息的下发；

监控管理模块，负责监控各个应用插件的运行情况、资源消耗的信息，并且及时地向监控中心汇报企业代理服务器运行状况；

API接口模块，提供API接口供各个应用插件调用；

VPN通道模块，与Push VPN中心设备建立一个安全的通信通道，各个应用的数据包通过该通道下发至Push VPN中心设备和基于该通道建立与所述用户终端客户端的通信；

所述Push VPN中心设备，用于通过虚拟专用网VPN通道接收所述企业应用代理设备发送的更新信息推送消息，并通过运营商网络将推送消息发送给用户终端客户端。

2.根据权利要求1所述的系统，其特征在于，所述Push VPN中心设备，还用于接收来自客户端的更新信息，通过所述VPN通道透传至企业应用代理设备；

所述企业应用代理设备，还用于将从所述Push VPN中心设备接收到更新信息，转换格式后提交到所述企业应用系统。

3.根据权利要求2所述的系统，其特征在于，Push VPN中心设备接收到来自客户端的更新信息后对用户进行业务鉴权，鉴权通过后通过VPN通道透传更新信息至企业应用代理设备。

4.根据权利要求1所述的系统，其特征在于，所述企业应用代理设备通过设置在其中的应用插件定期轮询企业应用系统获取所述内部更新信息。

5.根据权利要求1-4任意一项所述的系统，其特征在于，所述企业应用代理设备位于企业端防火墙保护范围内；

所述Push VPN中心设备还与运营商网络中的业务引擎连接，通过业务引擎下发更新信息推送消息到用户终端客户端。

6.根据权利要求1所述的系统，其特征在于，所述企业应用代理设备中还包括：

用于获取各类企业内部更新信息的插件，负责获取企业各应用系统的更新信息，并将更新信息数据转换为Push VPN所支持的无线网络数据和业务格式；

平台模块，为企业应用代理设备提供所需的硬件和系统软件环境，用以支撑上层应用软件的运行。

7.根据权利要求1所述的系统，其特征在于，所述Push VPN中心设备中进一步包括：

企业管理模块，管理使用Push VPN的企业，包括业务的开通、关闭；

业务管理模块，负责企业所使用的不同业务的管理；

平台接入模块，负责接入电信的ISMP平台、SMSC平台；

系统管理模块，负责Push VPN中心设备的管理；

远程控制模块，远程控制安装在企业内部的企业代理服务器；

虚通道管理模块，统一建立和维护与每个企业的虚通道。

8.根据权利要求7所述的系统，其特征在于，所述Push VPN中心设备中还包括：

数据透传模块，实现客户端通过Push VPN中心设备和企业应用代理设备的通讯，Push VPN中心设备通过端口映射方式将数据透传到企业应用代理设备；

平台模块，为Push VPN中心设备提供所需的硬件和系统软件环境，用以支撑上层应用软件的运行。

9.一种实现企业应用数据实时端到端推送的方法，其特征在于，在企业内部网络中设置企业应用代理设备，在运营商网络中设置推送虚拟专用网Push VPN中心设备；其中所述企业应用代理设备中进一步包括：

用户管理模块，负责企业成员用户的管理，包括开户、消户、鉴权和业务功能的操作；

插件管理模块，负责各应用插件的注册、注销及配置管理；

终端管理模块，为各个应用插件提供统一的终端信息管理；

附件转换模块，为各个应用插件提供统一的附件转换处理，提供标准的STI接口或API；

短信/彩信/WAP Push代理模块，为各个应用插件提供统一的短信、或彩信、或WAP Push任意一种或多种消息发送的代理，应用插件则无需关心与SMSC、MMSC、WAP GW的具体协议，统一由本模块代理发送；

推送管理模块，定义了标准的推送消息格式，统一处理各个应用的推送消息的下发；

监控管理模块，负责监控各个应用插件的运行情况、资源消耗的信息，并且及时地向监控中心汇报企业代理服务器运行状况；

API接口模块，提供API接口供各个应用插件调用；

VPN通道模块，与Push VPN中心设备建立一个安全的通信通道，各个应用的数据包通过该通道下发至Push VPN中心设备和基于该通道建立与所述用户终端客户端的通信；并且该方法包括以下步骤：

所述企业应用代理设备获取企业应用系统的内部更新信息，对所获的内部更新信息进行格式转换处理，并发送更新信息推送消息至PushVPN中心设备；

所述Push VPN中心设备通过虚拟专用网VPN通道接收所述企业应用代理设备发送的更新信息推送消息，通过运营商网络将推送消息发送给用户终端客户端。

10.根据权利要求9所述的方法，其特征在于，该方法进一步包括：所述Push VPN中心设备接收来自客户端的更新信息，通过所述VPN通道透传至企业应用代理设备；

所述企业应用代理设备将从所述Push VPN中心设备接收到更新信息，转换格式后提交到所述企业应用系统。

11.根据权利要求10所述的方法，其特征在于，所述Push VPN中心设备接收到来自客户端的更新信息后进一步包括：对用户进行业务鉴权，鉴权通过后通过VPN通道透传至企业应用代理设备；

企业应用代理设备接收到更新信息后，进行格式转换后提交到企业应用系统中；企业应用系统将更新信息处理后反馈给企业应用代理设备，企业应用代理设备将反馈消息发送给客户端。

12.根据权利要求9所述的方法，其特征在于，所述企业应用代理设备获取企业应用系统内部更新信息的步骤进一步包括：所述企业应用代理设备通过应用插件，采用定期轮询企业应用系统的方式获取所述内部更新信息；应用插件将更新的信息通过指定的接口和格式获取。

13.根据权利要求9所述的方法，其特征在于，所述客户端收到所述推送消息后还包括：根据推送消息中的索引信息通过Push VPN中心设备向企业应用代理设备获取相关更新信息。

14.根据权利要求9-13任意一项所述的方法，其特征在于，所述Push VPN中心设备通过运营商网络中的业务引擎把更新信息推送消息发送到用户终端客户端。

Images