CN102082837A - 一种为ip终端分配公网地址的方法及设备 - Google Patents

Abstract

本发明公开了一种为IP终端分配公网地址的方法及设备，该方法包括：网关接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；网关为所述IP终端分配一个公网地址；网关反馈IP终端的公网地址给所述业务服务器。本发明还提出了与所述方法对应的一种网关设备以及一种业务服务器。采用本发明的技术方案能够实现私网内的IP终端可以被别的私网或Internet上的设备主动访问，提高了用户体验。

Description

一种为IP终端分配公网地址的方法及设备

技术领域

本发明涉及通信技术领域，更具体的说，涉及一种访问IP终端的方法及设备。

背景技术

随着IP业务的发展，大量用户通过电信运营商提供的服务，使用MS(Mobile Station，移动终端)通过移动分组网关连接到IP网络，或者，使用固定终端通过BAS(Broadband Access Server，宽带接入服务器)连接到IP网络，其中，移动分组网关和BAS统称为网关。

电信运营商能够根据需要，把通过它的网关连接到IP网络的终端分组成若干不同的私有网络。例如：同一个企业网用户的终端设备可以组成一个独立的私有网络，同一个地区的个人用户终端可以组成另一个独立的私有网络。

为了节省公网IP地址和安全性策略的考虑，私有网络内的终端通常会被分配私网IP地址，但私网IP地址仅在所属的私有网络内部有效，同一私有网络内部的终端设备可以互相访问，但不同私有网络之间的设备却无法访问。例如：在私有网络内的终端需要访问Internet时，私有网络边界的NAT(Network Address Translation，网络地址转换)设备，会将终端的私有IP地址转换为公有IP地址，然后向Internet侧发送，以便在来自Internet上的回应报文中目的IP地址设置为公有IP地址，而被正确路由到NAT设备，NAT设备再将目的IP地址转换为该终端的私有IP地址，在私有网络内部路由后发送到与该私有IP地址对应的终端设备上。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

当私网地址作为目的IP地址时，来自Internet上的报文是不能被正确路由到目的终端设备的，因此外部网络设备无法对私有网络中的终端发起主动访问。也就是说，当终端用户想开设自己的Internet网站，供别人随意访问时，或者，终端A是运营商A的用户，终端B是运营商B的用户，当终端A和B不在同一个私有网络时，A用户想邀请B用户在线视频聊天，是无法实现的。

发明内容

本发明的实施例提供了一种访问IP终端的方法及设备，能够实现私网内IP终端可以被其它私网或Internet上的设备主动访问。

本发明实施例包括如下技术方案：

本发明提供了一种为IP终端分配公网地址的方法，包括：

接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

为所述IP终端分配一个公网地址；

反馈IP终端的公网地址给所述业务服务器。

本发明还提供了另一种为IP终端分配公网地址的方法，包括：

接收携带IP终端标识的网络连接请求；

从用户信息数据库获得预置的所述IP终端的静态公网IP地址；

为所述IP终端分配所述静态公网IP地址；

将所述终端标识和静态公网IP地址发送业务服务器。

本发明提供了一种为IP终端分配公网地址设备，包括：

消息接收模块，用于接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

地址响应模块，用于为所述IP终端分配一个公网地址，并反馈IP终端的公网地址给所述业务服务器。

本发明提供了一种业务服务器，包括：

地址获取模块，用于向网关设备发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

地址接收模块，用于接收所述网关设备反馈的，所述IP终端的一个公网地址。

本发明提供了一种为IP终端分配公网地址设备，包括：

请求接收模块，用于接收携带IP终端标识的网络连接请求；

地址获取模块，用于从用户信息数据库获得预置的所述IP终端的静态公网IP地址；

地址分配模块，用于为所述IP终端分配所述静态公网IP地址，并将所述终端标识和静态公网IP地址发送业务服务器。

由上述本发明的实施例提供的技术方案可以看出，本发明能够实现私网内的IP终端可以被别的私网或Internet上的设备主动访问，能够实现终端用户在如下应用场景中的需求，比如：终端用户想开设自己的Internet网站，能够提供别人随意访问；当一个私有网络中的IP终端作为服务器时，可以为另一个私有网络中的IP终端提供服务；在跨私有网络的P2P互通应用中，当终端A是运营商A的用户，终端B是运营商B的用户，或者，终端A和终端B是同一个运营商两个地区的用户，它们不在同一个私有网络内，如果A用户想邀请B用户在线视频聊天，是很容易实现的。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一种为IP终端分配公网地址的方法流程图；

图2为本发明实施例一的应用场景图；

图3为本发明实施例二的应用场景图；

图4为本发明实施例三的应用场景图；

图5为本发明实施例另一种为IP终端分配公网地址的方法流程图；

图6为本发明实施例四的应用场景图；

图7为本发明实施例一种为IP终端分配公网地址的设备结构示意图；

图8为本发明实施例一种业务服务器结构示意图；

图9为本发明实施例另一种为IP终端分配公网地址的设备结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种为IP终端分配公网地址的方法及设备，接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；为所述IP终端分配一个公网地址；反馈IP终端的公网地址给所述业务服务器。本发明技术方案的实现适用于大多数私网内IP终端被别的私网或Internet上的设备主动访问的应用场景，例如当在跨私有网络的P2P互通应用时，位于两个私网内的用户可以互相邀请对方在线视频聊天，提高了用户体验。

在本发明实施例中，所述的网关设备既可以是移动分组网关，如：GGSN(Gateway GPRS Support Node，GPRS网关支撑节点)、PDSN(Packet Data Service Node，分组数据业务节点)、PDN(Packet DataNetwork，分组数据网络)、GW(Gateway，网关)等，也可以是固网的BAS，网关接入用户的流程遵循现有技术，本发明实施例是通过在现有网关接入用户流程的基础上进行扩展实现的。

为了对本发明实施例的技术方案进一步理解，下面结合具体实施例进行说明。

如图1所示，本发明实施例以网关设备的角度提出一种为IP终端分配公网地址的方法，技术方案包括：

步骤101：接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

步骤102：为所述IP终端分配一个公网地址；

步骤103：反馈IP终端的公网地址给所述业务服务器。

可见，通过上述技术方案，使得在私网外IP设备发起主动访问请求时，业务服务器能够将向网关设备获取到的公网地址，及时的提供给所述私网外IP设备，实现了私网内的IP终端可以被别的私网或Internet上的设备主动访问的发明目的。

在本发明实施例的一个应用场景中，上述方法可以具体通过如下技术方案实现：

网关接收所述业务服务器发送的获取IP终端的公网地址的消息；

网关为所述IP终端分配一个公网地址，并反馈给所述业务服务器，其中，所述公网地址与所述IP终端的私网地址关联。

具体的说，接收所述业务服务器发送的获取IP终端的公网地址的消息之前具体包括：

网关通知业务服务器所述IP终端的访问信息；该访问信息包含网关的公网地址以及IP终端标识；

当私网外IP设备向所述IP终端发起主动访问请求时，业务服务器根据网关的公网地址向所述网关发送携带IP终端标识的获取IP终端的公网地址的消息。

在本发明实施例的一个应用场景中，上述方法还可以具体通过如下技术方案实现：

NAT设备接收所述业务服务器发送的获取IP终端的公网地址的消息；

NAT设备为所述IP终端分配一个公网地址，并反馈给所述业务服务器，其中，所述公网地址与所述IP终端的私网地址关联。

具体的说，接收所述业务服务器发送的获取IP终端的公网地址的消息之前具体包括：

网关通知业务服务器所述IP终端的访问信息；该访问信息包含NAT设备的公网地址以及IP终端标识；

当私网外IP设备向所述IP终端发起主动访问请求时，业务服务器根据NAT设备公网地址向所述NAT设备发送携带IP终端标识的获取IP终端的公网地址的消息。

针对上述方案具体的说，所述方法还包括：网关确定与所述IP终端开通了主动访问业务的步骤，具体可以包括：

接收所述IP终端的网络连接请求；

根据从所述请求中提取的所述IP终端标识，向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

需要说明的是，需要开通主动访问业务的IP终端，均需要预先在运营商处登记开通主动访问功能，开通信息被记录在用户信息数据库中，本发明实施例中的用户信息数据库可以是移动网络中的HLR设备。

在本发明实施例的一个应用场景中，当所述IP终端没有与IP网络建立连接时，为所述IP终端分配一个公网地址之前还可以包括：

激活所述IP终端上网流程，当所述IP终端与IP网络建立连接后，执行为所述IP终端分配一个公网地址的步骤。

具体的说，如果所述业务服务器发送的获取IP终端的公网地址的消息中还包括预置的IP终端的静态公网地址，则为所述IP终端分配一个公网地址具体为：为所述IP终端分配所述静态公网地址。

需要说明的是，在业务服务器中记录了所述静态公网地址时，当私网外IP设备向业务服务器请求私网内IP终端的公网地址时，就可以直接将该记录的静态公网地址反馈给所述IP设备；该IP设备以静态公网地址为目的地址向IP设备发起主动访问流程，该主动访问报文完全按照现有路由和转发流程执行，最终实现私网外IP设备与私网内IP终端的直接通信。

针对上述方案具体的说，所述方法还可以包括：所述业务服务器将所述IP终端的公网地址返给所述私网外IP设备。

针对上述方案进一步的说，所述方法还可以包括：

所述业务服务器记录所述IP终端的公网地址及IP终端标识，

后续当私网外IP设备向IP终端发起的主动访问请求时，所述业务服务器直接将所述IP终端的公网地址返给所述私网外IP设备。

针对上述方案具体的说，所述方法还可以包括：

当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

针对上述方案进一步的说，所述方法还可以包括：网关检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述访问信息包含网关的公网地址以及IP终端标识。

针对上述图1所示的本发明实施例所述方法可以根据三个具体实施例进行详细描述，能够对发明技术方案进一步的理解。

实施例一：

以图2为本实施例的应用场景。

图2中的网关即可以是移动分组网关(GGSN、PDSN、PDN、GW等)，也可以是固网的BAS，在本实施例一的应用场景中没有设置独立的NAT设备，也就是说，网关设备已经具备了地址转换设备的功能，私网外IP设备在本实施例一中为终端B，私网内IP终端为终端A，网关接入用户的流程在遵循现有技术基础上做如下扩展，注：在本实施例一中，当终端B主动访问终端A时，业务服务器中记录的访问信息并不包含为所述IP终端分配的公网地址，具体流程如下：

配置步骤：需要被主动访问的终端A，预先在运营商处登记开通此业务，开通信息被记录在用户信息数据库中，如移动网络的HLR(Home LocationRegister，家乡位置寄存器)；

201、终端A向网关1发起上网请求；

202、网关1提取终端A标识(当终端A为移动终端时，标识可以是IMSI(International Mobile Station Identity国际移动设备识别码)、MSISDN(Mobile Station International Subscriber Digital Number移动终端用户国际号码)，或者，当终端A为固定终端时，标识可以是用户名)向用户信息数据库发送终端标识，用户信息数据库根据终端标识判断此终端是否开通了被主动访问的业务，并把结果返回给网关1；

203、网关1按照现有技术为终端A分配一个私网地址ip1，例如10.10.10.20，以便终端A可以按照现有技术进行通常的上网业务；

204、网关1在接收到用户信息数据库返回的成功响应时，确定终端A开通了被主动访问的业务，向业务服务器通知网关1的公网IP地址、终端A的标识(这两个信息表明终端A已经上网)，业务服务器记录并关联上述信息；

205、终端B要主动访问终端A时，向业务服务器发送终端A的标识，以请求获得终端A的公网地址；

206、业务服务器在确定自身没有记录与终端A对应的公网地址时，按照记录的网关1的公网地址，向网关1查询终端A对应的公网地址，网关1为终端A分配一个公网地址IP1，并和终端A的私网地址ip1关联并记录后，向业务服务器返回IP1；

207、业务服务器把终端A对应的公网地址IP1记录下来，表明终端A已经可以被主动访问，然后把IP1返回给终端B；

208、终端B发出目的IP地址为公网地址IP1的报文主动访问终端A，该报文可以按照现有技术被路由到网关1，网关1根据公网地址IP1和终端A的私网地址ip1关联记录，将报文目的IP地址改为ip1，然后发送到终端A；终端A回应的报文中源IP地址使用的是私有地址ip1，网关1向终端B发送时，会使用IP1替换ip1；

从步骤206和208可以看出网关1已经具备了普通的NAT功能；

209、当终端A用户下网时，网关1可以通知业务服务器删除终端A的标识、网关1的公网地址，终端A对应的公网地址；

210，在终端A作为服务器使用时，终端A的公网IP地址IP1只能被自身单独使用，网关1可进一步启动DPI功能，在终端A仍然连接在网络上的时候，检测IP1是否有通讯流量，如果长时间没有流量，超过了事先设定的阈值，则网关1回收IP1(从而IP1可以被其它终端使用)，并向业务服务器通知IP1地址老化；业务服务器删除IP1；当终端B再一次的主动访问终端A时，将从步骤205开始执行。步骤210是可选步骤，应用在终端A作为服务器使用的应用场景，在终端A作为正常的被主动访问的设备时，可以不执行该步骤210。

在上述实施例中终端B是一个通过BAS连接IP网络的台式计算机，在具体实现过程中也可以是Internet上的任意设备或者与终端A类似的移动终端，终端A可以是通过BAS连接IP网络的固定终端。

在上述实施例中的业务服务器，可以是现有技术的DNS Server(DomainName Server，域名服务器)；步骤204、206、209中与DNS Server交互的消息通过在现有技术定义的通讯协议上进行扩展消息类型和信元内容来实现，步骤205和207可以直接使用现有的DNS查询与应答来实现，业务服务器也可以是运营商布署的其它服务器，如上各步骤中的地址查询、应答、老化等使用新定义的通讯协议实现。

实施例二：

以图3作为实施例二的应用场景。

实施例二与实施例一的具体流程基本类似，只是在实施例二的应用场景中布署了独立的NAT设备，因此本实施例中的网关不具备NAT功能，但是需要在网关上配置NAT设备的公网IP地址，为了体现与实施例一的区别，在实施例二中仅描述与实施例一的不同步骤，注：在本实施例二中，当终端B主动访问终端A时，业务服务器中记录的访问信息并不包含为所述IP终端分配的公网地址。

预定步骤、301、302、303步骤与实施例一中的预定步骤、201、202、203步骤技术方案相同；

304、网关1在接收到用户数据库的成功响应时确定终端A开通了被主动访问的业务，向业务服务器通知NAT设备的公网IP地址、终端A的标识；业务服务器记录并关联上述信息；网关1向NAT设备通知终端A的标识以及终端使用的私网IP地址ip1，NAT设备记录并关联上述信息；

步骤305与步骤205技术方案相同；

306、业务服务器在确定自身没有记录与终端A对应的公网地址时，按照记录的NAT设备的公网地址，向NAT设备查询终端A的公网地址；NAT为终端A分配一个公网地址IP1和终端A的私网地址ip1关联并记录后，将IP1返回给业务服务器；

步骤307与步骤207技术方案相同；

308、终端B发出目的IP地址为公网地址IP1的报文，主动访问终端A，该报文可以按照现有技术被路由到NAT设备，NAT设备根据公网地址IP1和终端A的私网地址ip1关联记录，将报文目的IP地址改为ip1，然后发送到网关1，网关1按照现有技术发送到终端A；终端A回应的报文中源IP地址使用的是私有地址ip1，网关1按照现有技术发送到NAT设备，NAT设备向终端B发送时，会使用IP1替换ip1；此步骤均采用现有技术实现；

309、当终端A用户下网时，网关1通知业务服务器删除终端A的标识、NAT设备的公网地址，终端A对应的公网地址，并通知NAT设备删除为终端A分配的公网地址；

步骤310与步骤210的实现方式相似，但需要说明是，在实施例二中，原来由网关1完成的功能由NAT设备来完成。

实施例三：

以图4作为本实施例三的应用场景。

实施例三与实施例一、二的区别在于，在预定配置步骤中，当终端A在运营商处登记开通被主动访问的功能时，在用户信息数据库上配置当终端A没有上网时，由网络侧发起主动激活终端A上网的网关公网IP地址的策略；因此按照该配置方式，本发明技术方案的具体流程可以描述为：

401、终端A还没有连接到IP网络上，终端B发起了对终端A的主动访问，向业务服务器发送终端A的标识，请求获得终端A的公网地址；

402，业务服务器由于没有预先记录关于终端A的任何访问信息，因此直接向用户数据库发送终端A的标识；

403、用户信息数据库在确定终端A开通了被主动访问的业务时，向业务服务器下发网络侧激活终端上网的网关公网IP地址；

具体的说，若终端A在开通业务的同时预先配置了静态公网IP地址(具体配置可以参见实施例三)，则用户信息数据路也会把终端A使用的静态公网IP地址IP2发送到业务服务器；此时业务服务器可以不记录如上信息；

若用户信息数据库确认终端A没有开通被主动访问的业务，则直接通知业务服务器，业务服务器通知终端B用户A的地址信息不存在，则此次业务失败；

404、业务服务器发送终端A的标识(如果预先配置了静态公网地址，还要携带静态公网IP地址IP2)到网关，指示网关发起网络侧激活终端A上网流程；

需要说明的是，本实施例中的网关设备如果是GGSN、PDN GW中的任意一种，可以参考现有技术实现上述功能；否则，需要制定新的信令交互协议实现。

405、当网关是GGSN、PDN GW中的任意一种时，采用现有技术发起网络侧激活终端A上网流程；如果收到了业务服务器发来的终端A静态公网IP地址IP2，则终端A成功上网后，直接分配IP2给终端A；否则，分配一个私网IP地址给终端A进行通常的业务，另分配一个公网地址IP1，并和终端A的私网地址关联并记录；

406、终端A成功上网后，网关把终端A标识，终端A对应的公网地址和网关的公网地址通知业务服务器，业务服务器记录并关联三个信息；如果终端A不能成功上网，则通知业务服务器失败响应；

407、业务服务器得到终端A对应的公网地址后，将终端A对应的公网地址返回给终端B，则此次业务成功；业务服务器得到终端A不能成功上网的指示后，则通知终端B终端A的地址信息不存在，则此次业务失败；

408、为终端B应用终端A的公网地址发送报文的过程，其中该报文的路由方式与实施例一中的路由方式的相同，具体可以参见实施例一中的步骤201；

409、为终端A下网后，网关通知业务服务器上述终端A访问信息的过程，具体可以参见实施例一中的步骤209；

410、在本实施例中如果终端A的公网地址是静态公网IP地址，则不需要如实施例一中所述的步骤210，否则，同实施例一中的210相同。

需要说明的是，如果本实施例中的网关没有NAT功能，则需要布署单独的NAT设备，部署独立的NAT设备后，步骤408、409、410与实施例二中的步骤308、309、310相同。

如图5所示，本发明基于网关设备的角度，又提出了一种为IP终端分配公网地址的方法，包括：

步骤501：接收携带IP终端标识的网络连接请求；

步骤502：从用户信息数据库获得预置的所述IP终端的静态公网IP地址；

步骤503：为所述IP终端分配所述静态公网IP地址；

步骤504：将所述终端标识和静态公网IP地址发送业务服务器。

针对上述方案具体的说，所述方法还包括：网关确定IP终端开通了主动访问业务，具体包括：

向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

针对上述方案具体的说，所述方法还包括：当在私网外IP设备向所述IP终端发起的主动访问请求时，所述业务服务器将所述IP终端的静态公网IP地址返给私网外IP设备。

针对上述方案具体的说，所述方法还包括：当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

进一步的，所述方法还可以包括：网关检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访访问信息包含网关的公网地址以及IP终端标识。

为了更好的理解图5实施例所述的方法，下面结合实施例四的应用场景进行说明。

实施例四：

以图6所示，实施例四与实施例一和二的区别在于，在预定配置步骤中，需要开通主动访问业务的终端A，预先在用户信息数据库上记录开通主动访问业务的信息，同时还要在用户信息数据库中进一步配置为终端A分配的静态公网IP地址(即每次上网后被分配相同的静态IP地址)，如IP2；由于在本实施例中因为终端A被直接分配了公网地址，所以整个系统中不需要NAT功能，因此按照该配置方式，本发明技术方案的具体流程可以描述为：

601、终端A向网关发起上网请求；

602、网关提取终端A的标识向用户信息数据库确认该终端A是否开通了主动访问业务，用户信息数据库会在通知网关的消息中，增加终端A需要被分配的静态公网IP地址，IP2；

603、网关会为终端A分配收到的静态公网IP地址IP2。在此，可以不再分配私网地址；

604、网关只需把终端A标识和IP2发布给业务服务器，通知业务服务器记录并关联上述信息；

605、终端B在主动访问终端A时，向业务管理服务器发送终端A的标识，以请求获得与终端A对应的公网地址；

606、业务服务器可以直接查询到终端A对应的公网地址，返回给终端B；

由于业务服务器直接查询到了终端A对应的公网地址，因此，本实施例中不包含向网关查询终端A公网地址的步骤207或307；

608、终端B发出目的IP地址为公网地址IP2的报文，主动访问终端A；此报文完全按照现有路由和转发流程，可以直接完成通讯，不需要中间的NAT动作；

609、终端A用户下网时，网关通知业务服务器删除终端A的标识，终端A对应的公网地址。

如图7所示，基于图1所示的方法实施例、本发明实施例提出一种为IP终端分配公网地址的设备，包括：

消息接收模块71，用于接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

地址响应模块72，用于为所述IP终端分配一个公网地址，并反馈IP终端的公网地址给所述业务服务器。

进一步的，所述设备还可以包括：

业务确认模块73，用于接收所述IP终端的网络连接请求；根据从所述请求中提取的所述IP终端标识，向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

进一步的，所述设备还可以包括：

监控处理模块74，用于当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

进一步的说，所述监控处理模块74，还用于检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访访问信息包含网关的公网地址以及IP终端标识。

需要说明的是，本发明实施例所述的网关设备是基于图1所示的方法实施例获得的装置实施例，包含了与图1方法实施例共同的技术特征，因此，具体可以参见上述图1所述的方法实施例中的相关描述。

如图8所示，基于上述图1所示的方法实施例，本发明实施例提出一种业务服务器，包括：

地址获取模块81，用于向网关设备发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

地址接收模块82，用于接收所述网关设备反馈的，所述IP终端的一个公网地址。

进一步的，所述服务器还可以包括：

地址提供模块83，用于记录所述IP终端的公网地址及IP终端标识；

后续当私网外IP设备向IP终端发起的主动访问请求时，直接将所述IP终端的公网地址返给所述私网外IP设备。

进一步的，所述服务器还可以包括：

信息维护模块84，用于当所述IP终端与网络断开时，接收所述我那钢管设备发送的删除所述IP终端访问信息的通知，并对所述访问信息进行删除，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

需要说明的是，本发明实施例所述的网关设备是基于图1所示的方法实施例获得的装置实施例，包含了与图1方法实施例共同的技术特征，因此，具体可以参见上述图1所述的方法实施例中的相关描述。

如图9所示，基于上述图1所示的方法实施例，本发明实施例提出另一种为IP终端分配公网地址设备，包括：

请求接收模块91，用于接收携带IP终端标识的网络连接请求；

地址获取模块92，用于从用户信息数据库获得预置的所述IP终端的静态公网IP地址；

地址分配模块93，用于为所述IP终端分配所述静态公网IP地址，并将所述终端标识和静态公网IP地址发送业务服务器。

进一步的，所述装置还包括：

业务确认模块94：用于向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

进一步的，所述设备还包括：

监控处理模块95，用于当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

进一步的，所述监控处理模块95，还用于检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访访问信息包含网关的公网地址以及IP终端标识。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (28)

1.一种为IP终端分配公网地址的方法，其特征在于，包括：

接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

为所述IP终端分配一个公网地址；

反馈IP终端的公网地址给所述业务服务器。

2.根据权利要求1所述的方法，其特征在于，所述方法具体为：

网关接收所述业务服务器发送的获取IP终端的公网地址的消息；

网关为所述IP终端分配一个公网地址，并反馈给所述业务服务器，其中，所述公网地址与所述IP终端的私网地址关联。

3.根据权利要求2所述的方法，其特征在于，接收所述业务服务器发送的获取IP终端的公网地址的消息之前具体包括：

网关通知业务服务器所述IP终端的访问信息；该访问信息包含网关的公网地址以及IP终端标识；

当私网外IP设备向所述IP终端发起主动访问请求时，业务服务器根据网关的公网地址向所述网关发送携带IP终端标识的获取IP终端的公网地址的消息。

4.根据权利要求1所述的方法，其特征在于，所述方法具体为：

NAT设备接收所述业务服务器发送的获取IP终端的公网地址的消息；

NAT设备为所述IP终端分配一个公网地址，并反馈给所述业务服务器，其中，所述公网地址与所述IP终端的私网地址关联。

5.根据权利要求4所述的方法，其特征在于，接收所述业务服务器发送的获取IP终端的公网地址的消息之前具体包括：

网关通知业务服务器所述IP终端的访问信息；该访问信息包含NAT设备的公网地址以及IP终端标识；

当私网外IP设备向所述IP终端发起主动访问请求时，业务服务器根据NAT设备公网地址向所述NAT设备发送携带IP终端标识的获取IP终端的公网地址的消息。

6.根据权利要求1～5任一所述的方法，其特征在于，所述方法还包括：网关确定与所述IP终端开通了主动访问业务，具体包括：

接收所述IP终端的网络连接请求；

根据从所述请求中提取的所述IP终端标识，向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

7.根据权利要求1所述的方法，其特征在于，当所述IP终端没有与IP网络连接时，为所述IP终端分配一个公网地址之前还包括：

激活所述IP终端上网流程，当所述IP终端与IP网络建立连接后，执行为所述IP终端分配一个公网地址的步骤。

8.根据权利要求7所述的方法，其特征在于，如果所述业务服务器发送的获取IP终端的公网地址的消息中还包括预置的IP终端的静态公网地址，则为所述IP终端分配一个公网地址具体为：为所述IP终端分配所述静态公网地址。

9.根据权利要求中1～8任一所述的方法，其特征在于，所述方法还包括：所述业务服务器将所述IP终端的公网地址返给所述私网外IP设备。

10.根据权利要求1～9任一所述的方法，其特征在于，所述方法还包括：

所述业务服务器记录所述IP终端的公网地址及IP终端标识，

后续当私网外IP设备向IP终端发起的主动访问请求时，所述业务服务器直接将所述IP终端的公网地址返给所述私网外IP设备。

11.根据权利要求1～10中任一所述的方法，其特征在于，所述方法还包括：当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

12.根据权利要求1～10中任一所述的方法，其特征在于，所述方法还包括：网关检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述访问信息包含网关的公网地址以及IP终端标识。

13.一种为IP终端分配公网地址的方法，其特征在于，包括：

接收携带IP终端标识的网络连接请求；

从用户信息数据库获得预置的所述IP终端的静态公网IP地址；

为所述IP终端分配所述静态公网IP地址；

将所述终端标识和静态公网IP地址发送业务服务器。

14.根据权利要求13所述的方法，其特征在于，所述方法还包括：网关确定IP终端开通了主动访问业务，具体包括：

向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

15.根据权利要求中13或14所述的方法，其特征在于，所述方法还包括：当在私网外IP设备向所述IP终端发起的主动访问请求时，所述业务服务器将所述IP终端的静态公网IP地址返给私网外IP设备。

16.根据权利要求13～15中任一所述的方法，其特征在于，所述方法还包括：当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

17.根据权利要求13～15中任一所述的方法，其特征在于，所述方法还包括：网关检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访访问信息包含网关的公网地址以及IP终端标识。

18.一种为IP终端分配公网地址设备，其特征在于，包括：

消息接收模块，用于接收所述业务服务器发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

地址响应模块，用于为所述IP终端分配一个公网地址，并反馈IP终端的公网地址给所述业务服务器。

19.根据权利要求18所述设备，其特征在于，所述设备还包括：

业务确认模块，用于接收所述IP终端的网络连接请求；根据从所述请求中提取的所述IP终端标识，向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

20.根据权利要求19所述设备，其特征在于，所述设备还包括：

监控处理模块，用于当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

21.根据权利要求19所述设备，其特征在于，所述设备还包括：

监控处理模块，用于检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访访问信息包含网关的公网地址以及IP终端标识。

22.一种业务服务器，其特征在于，包括：

地址获取模块，用于向网关设备发送的获取IP终端的公网地址的消息，所述消息中携带IP终端标识；

地址接收模块，用于接收所述网关设备反馈的，所述IP终端的一个公网地址。

23.根据权利要求22所述的服务器，其特征在于，所述服务器还包括：

地址提供模块，用于记录所述IP终端的公网地址及IP终端标识；

后续当私网外IP设备向IP终端发起的主动访问请求时，直接将所述IP终端的公网地址返给所述私网外IP设备。

24.根据权利要求23所述的服务器，其特征在于，所述服务器还包括：

信息维护模块，用于当所述IP终端与网络断开时，接收所述我那钢管设备发送的删除所述IP终端访问信息的通知，并对所述访问信息进行删除，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

25.一种为IP终端分配公网地址设备，其特征在于，包括：

请求接收模块，用于接收携带IP终端标识的网络连接请求；

地址获取模块，用于从用户信息数据库获得预置的所述IP终端的静态公网IP地址；

地址分配模块，用于为所述IP终端分配所述静态公网IP地址，并将所述终端标识和静态公网IP地址发送业务服务器。

26.根据权利要求25所述的设备，其特征在于，所述装置还包括：

业务确认模块：用于向用户信息数据库确认所述IP终端是否开通主动访问业务；其中，所述用户信息数据库中预先记录了所述IP终端是否开通了主动访问业务的信息。

27.根据权利要求26所述的设备，其特征在于，所述设备还包括：

监控处理模块，用于当所述IP终端与网络断开时，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访问信息包含网关的公网地址，IP终端标识以及IP终端的公网IP地址。

28.根据权利要求26所述的设备，其特征在于，所述设备还包括：

监控处理模块，用于检测所述IP终端在设定的时间内没有流量，向业务服务器发送删除所述IP终端访问信息的通知，所述IP终端访访问信息包含网关的公网地址以及IP终端标识。

Images