CN102611623A - 基于网络访问的端口配置处理方法、装置和系统 - Google Patents

Abstract

本发明提供一种基于网络访问的端口配置处理方法、装置和系统，其中，该方法包括：CGN设备接收终端发送的包括用户标识、私网IP地址和应用端口网络访问消息，根据私网IP地址获取对应的公网IP地址、用于访问第一优先级的应用端口的第一组访问端口和访问第二优先级的应用端口的第二组访问端口，若根据预存的用户标识与应用端口的对应信息确定应用端口属于与用户标识对应的第一优先级的应用端口，且第一和第二组访问端口被全部占用，则释放第二组访问端口中的端口继续访问。通过本发明提供的基于网络访问的端口配置处理方法、装置和系统，实现了在节省日志服务器资源的同时，保证了用户能继续访问优先级高的网络应用，提高了用户的访问粘度。

Description

基于网络访问的端口配置处理方法、装置和系统

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种基于网络访问的端口配置处理方法、装置和系统。

背景技术

随着互联网的发展，宽带用户数量激增，IP公有地址已经临近枯竭，为解决IP地址不足的问题，提出了网络地址转换(Network Address Translation，NAT)技术并应用电信级网络地址转换(Carrier-Grade NAT，CGN)设备支持多终端设备进行网络访问。NAT技术有三种类型：静态地址转换(StaticNAT)、动态地址转换(Pooled NAT)、网络地址端口转换(Port-Level NAT，NAPT)。

目前，NAPT是一种最常用转换方式，即CGN设备将进行网络访问的终端设备的私有IP地址转换成公有IP地址并分配访问端口，使得终端设备在网络侧应用公有地址和访问端口对应用服务器的应用端口进行访问，CGN设备根据用户的访问需求动态地分配访问端口。但是，CGN设备分配一次端口就会产生一条日志信息，为了满足国内地址溯源的要求，需要记录整个网络3个月的日志信息，从而给日志服务器带来很大的存储压力。因此，CGN设备采用静态方式为用户分配端口，即一次为用户分配一段固定数量的端口，减轻了日志服务器的存储负担。

但是，在用户访问各种网络应用的过程中如果将CGN设备分配的固定数量的访问端口用完，就无法继续访问应用服务器上其余重要的应用端口，具有一定的局限性。

发明内容

针对现有技术的上述缺陷，本发明实施例提供一种基于网络访问的端口配置处理方法、装置和系统。

本发明一方面提供一种基于网络访问的端口配置处理方法，包括：

CGN设备接收终端设备发送的网络访问消息，所述网络访问消息包括：用户标识、私网IP地址和所需访问的应用服务器上的应用端口；

所述CGN设备根据所述私网IP地址获取对应的预先分配的公网IP地址、第一组访问端口和第二组访问端口，其中，所述第一组访问端口用于访问第一优先级的应用端口，所述第二组访问端口用于访问第二优先级的应用端口，所述第一优先级高于所述第二优先级；

所述CGN设备若根据预存的用户标识与应用端口的对应信息判断获知所述应用服务器上的应用端口属于与所述用户标识对应的第一优先级的应用端口，且所述第一组访问端口和所述第二组访问端口已被全部占用，则释放所述第二组访问端口中的端口，并应用所述第二组访问端口中已释放的端口以及所述公网IP地址访问与所述应用端口对应的网络应用。

本发明另一方面提供一种CGN设备，包括：

第一接收模块，用于接收终端设备发送的网络访问消息，所述网络访问消息包括：用户标识、私网IP地址和所需访问的应用服务器上的应用端口；

第一处理模块，用于根据所述私网IP地址获取对应的预先分配的公网IP地址、第一组访问端口和第二组访问端口，其中，所述第一组访问端口用于访问第一优先级的应用端口，所述第二组访问端口用于访问第二优先级的应用端口，所述第一优先级高于所述第二优先级；

第二处理模块，用于若根据预存的用户标识与应用端口的对应信息判断获知所述应用服务器上的应用端口属于与所述用户标识对应的第一优先级的应用端口，且所述第一组访问端口和所述第二组访问端口已被全部占用，则释放所述第二组访问端口中的端口，并应用所述第二组访问端口中已释放的端口以及所述公网IP地址访问与所述应用端口对应的网络应用。

本发明又一方面提供一种基于网络访问的端口配置处理系统，包括上述的CGN设备以及终端设备和应用服务器。

本发明实施例提供的基于网络访问的端口配置处理方法、装置和系统，通过用户在CGN设备上预先配置用户标识与应用端口的对应信息，在终端设备进行网络连接时，生成对应的公网IP地址、用于访问第一优先级的应用端口的第一组访问端口和用于访问第二优先级的应用端口的第二组访问端口，CGN设备若根据对应信息判断获知终端设备欲访问的应用端口属于第一优先级的应用端口，并且第一组访问端口和第二组访问端口都全部被占用，便释放第二组访问端口中的端口，并继续应用释放的端口进行访问。实现了在节省日志服务器资源的同时，保证了用户能够继续访问优先级高的网络应用，提高了用户的访问粘度。

附图说明

图1为本发明基于网络访问的端口配置处理方法一个实施例的流程图；

图2为本发明基于网络访问的端口配置处理方法另一实施例的流程图；

图3为本发明CGN设备一个实施例的结构示意图；

图4为本发明CGN设备另一实施例的结构示意图；

图5为本发明基于网络访问的端口配置处理系统一个实施例的结构示意图。

具体实施方式

图1为本发明基于网络访问的端口配置处理方法一个实施例的流程图，如图1所示，该方法包括：

步骤100，CGN设备接收终端设备发送的网络访问消息，所述网络访问消息包括：用户标识、私网IP地址和所需访问的应用服务器上的应用端口；

当用户需要进行网络应用访问时，通过终端设备向CGN设备发送网络访问消息，网络访问消息中包括用户标识、私网IP地址和所需访问的应用服务器上的应用端口。值得注意的是，本实施例中用户标识的具体表现形式可以根据实际应用需要进行设置，比如用户账号信息、终端设备的媒体访问控制(Media Access Control，MAC)地址等，本实施例对此不加以限制。

步骤101，所述CGN设备根据所述私网IP地址获取对应的预先分配的公网IP地址、第一组访问端口和第二组访问端口，其中，所述第一组访问端口用于访问第一优先级的应用端口，所述第二组访问端口用于访问第二优先级的应用端口，所述第一优先级高于所述第二优先级；

当CGN设备获取终端设备发送的网络访问消息后，解析网络访问消息获取用户标识、私网IP地址和所需访问的应用服务器上的应用端口，根据该私网IP地址确定对应的预先分配的公网IP地址以及第一组访问端口和第二组访问端口，其中，第一组访问端口用于访问第一优先级的应用端口，第二组访问端口用于访问第二优先级的应用端口，第一优先级高于第二优先级。

步骤102，所述CGN设备若根据预存的用户标识与应用端口的对应信息判断获知所述应用服务器上的应用端口属于与所述用户标识对应的第一优先级的应用端口，且所述第一组访问端口和所述第二组访问端口已被全部占用，则释放所述第二组访问端口中的端口，并应用所述第二组访问端口中已释放的端口以及所述公网IP地址访问与所述应用端口对应的网络应用。

CGN设备中预先存储用户的用户标识与预配的应用端口的对应信息，根据对应信息可以获取与用户标识对应的预配的应用端口以及预配的应用端口的优先级，具体地实现方式很多，比如：若用户预配的应用端口为第一优先级的应用端口，则用户预配的应用端口之外的应用端口为第二优先级的应用端口，或者，若用户预配的应用端口为第二优先级的应用端口，则用户预配的应用端口之外的应用端口为第一优先级的应用端口，或者，标明与预配的各个应用端口对应的具体优先级。

需要说明的是，本发明实施例所涉及的预配的应用端口可以是用户根据自身需求设置的应用端口，或者是根据该用户一段时间内的网络访问记录获取的用户经常访问的应用端口。本领域普通技术人员可以理解的是，应用端口的表现形式为数字，例如http访问的应用端口为80，smtp邮件服务器访问的应用端口为25，ftp数据访问的应用端口为21，telnet服务访问的应用端口为23等。

CGN设备根据网络访问消息中的用户标识获取对应的用户预配的应用端口以及预配的应用端口的优先级，并根据用户预配的应用端口以及预配的应用端口的优先级判断欲访问的应用服务器上的应用端口的优先级，若判断获知属于第一优先级的应用端口，则应用第一组访问端口中的端口以及公网IP地址访问与应用端口对应的网络应用；如果属于第二优先级的应用端口，则应用第二组访问端口中的端口以及公网IP地址访问与应用端口对应的网络应用。当CGN设备判断获知属于第一优先级的应用端口，并且预分配的第一组访问端口和第二组访问端口已被全部占用，则释放第二组访问端口中的端口，并应用第二组访问端口中已释放的端口以及公网IP地址访问与应用端口对应的网络应用。

本实施例提供的基于网络访问的端口配置处理方法，通过用户在CGN设备上预先配置用户标识与应用端口的对应信息，在终端设备进行网络连接时，生成对应的公网IP地址、用于访问第一优先级的应用端口的第一组访问端口和用于访问第二优先级的应用端口的第二组访问端口，第一优先级高于第二优先级，CGN设备若根据对应信息判断获知终端设备欲访问的应用端口属于第一优先级的应用端口，并且第一组访问端口和第二组访问端口都全部被占用，便释放第二组访问端口中的端口，并继续应用释放的端口进行访问。实现了在节省日志服务器资源的同时，保证了用户能够继续访问优先级高的网络应用，提高了用户的访问粘度。

图2为本发明基于网络访问的端口配置处理方法另一实施例的流程图，如图2所示，该方法包括：

步骤200，CGN设备接收终端设备发送的包括私网IP地址的网络访问连接请求；

终端设备进行网络访问前需要通过宽带接入服务器接入网络，即宽带接入服务器对终端设备进行认证后给终端设备分配用于网络访问的私网IP地址。从而终端设备在获取私网IP地址后，向CGN设备发送包括私网IP地址的网络访问连接请求。

步骤201，所述CGN设备生成与所述私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口；

CGN设备在获取终端设备发送的网络访问连接请求后，解析网络访问连接请求获取终端设备的私网IP地址，并生成与私网IP地址对应的公网IP地址以及用于访问网络侧的应用服务器上应用端口的访问端口，该访问端口包括用于访问第一优先级的应用端口的第一组访问端口和用于访问第二优先级的应用端口的第二组访问端口，第一优先级高于第二优先级。

步骤202，CGN设备接收终端设备发送的网络访问消息，所述网络访问消息包括：用户标识、私网IP地址和所需访问的应用服务器上的应用端口；

步骤203，所述CGN设备根据所述私网IP地址获取对应的预先分配的公网IP地址、第一组访问端口和第二组访问端口，其中，所述第一组访问端口用于访问第一优先级的应用端口，所述第二组访问端口用于访问第二优先级的应用端口，第一优先级高于第二优先级；

步骤204，所述CGN设备若根据预存的用户标识与应用端口的对应信息判断获知所述应用服务器上的应用端口属于与所述用户标识对应的第一优先级的应用端口，且所述第一组访问端口和所述第二组访问端口已被全部占用，其中，所述第二组访问端口中的部分端口用于访问第二优先级的应用端口，另一部分端口用于访问第一优先级的应用端口，则释放所述第二组访问端口中用于访问第二优先级的应用端口的端口，并应用所述第二组访问端口中已释放的端口以及所述公网IP地址访问与所述应用端口对应的网络应用；

基于图1所示实施例中的步骤102，CGN设备根据用户预配的应用端口以及预配的应用端口的优先级判断欲访问的应用服务器上的应用端口的优先级，若判断获知属于第一优先级的应用端口，且第一组访问端口中的端口已经被占用完，而第二组访问端口中的端口还有剩余，则应用第二组访问端口中的剩余端口以及公网IP地址访问与应用端口对应的网络应用；进一步地，当CGN设备判断获知属于第一优先级的应用端口，并且预分配的第一组访问端口和第二组访问端口已被全部占用，此时，第二组访问端口中的部分端口用于访问第二优先级的应用端口，另一部分端口用于访问第一优先级的应用端口，则释放第二组访问端口中用于访问第二优先级的应用端口的端口，并应用第二组访问端口中已释放的端口以及公网IP地址访问与应用端口对应的网络应用。

步骤205，所述CGN设备接收所述终端设备发送的包括私网IP地址的网络访问下线请求；

当终端设备不再需要进行网络访问，则向CGN设备发送网络访问下线请求，该网络访问下线请求包括终端设备的私网IP地址。

步骤206，所述CGN设备释放与所述私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

CGN设备在获取终端设备发送的网络访问下线请求后，解析网络访问下线请求获取私网IP地址，并且释放与私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

本实施例提供的基于网络访问的端口配置处理方法，通过用户在CGN设备上预先配置用户标识与应用端口的对应信息，在终端设备进行网络连接时，生成对应的公网IP地址、用于访问第一优先级的应用端口的第一组访问端口和用于访问第二优先级的应用端口的第二组访问端口，CGN设备若根据对应信息判断获知终端设备欲访问的应用端口属于第一优先级的应用端口，并且第一组访问端口和第二组访问端口都全部被占用，便释放第二组访问端口中用于访问第二优先级的应用端口的端口，并继续应用释放的端口进行访问。实现了在节省日志服务器资源的同时，保证了用户能够继续访问优先级高的网络应用，并进一步地保证了用户进行网络访问的可靠性，大大提高了用户的访问粘度。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图3为本发明CGN设备一个实施例的结构示意图，如图3所示，该CGN设备包括：第一接收模块11、第一处理模块12和第二处理模块13，其中，第一接收模块11用于接收终端设备发送的网络访问消息，网络访问消息包括：用户标识、私网IP地址和所需访问的应用服务器上的应用端口；第一处理模块12用于根据私网IP地址获取对应的预先分配的公网IP地址、第一组访问端口和第二组访问端口，其中，第一组访问端口用于访问第一优先级的应用端口，第二组访问端口用于访问第二优先级的应用端口，第一优先级高于第二优先级；第二处理模块13用于若根据预存的用户标识与应用端口的对应信息判断获知应用服务器上的应用端口属于与用户标识对应的第一优先级的应用端口，且第一组访问端口和所述第二组访问端口已被全部占用，则释放第二组访问端口中的端口，并应用第二组访问端口中已释放的端口以及公网IP地址访问与应用端口对应的网络应用。

本实施例提供的CGN设备中各模块的功能和处理流程，可以参见上述图1所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图4为本发明CGN设备另一实施例的结构示意图，如图4所示，基于图3所示实施例，CGN设备还包括：第二接收模块14和配置处理模块15，其中，第二接收模块14用于接收终端设备发送的包括私网IP地址的网络访问连接请求；配置处理模块15用于分配与私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

第二处理模块13具体用于：若根据预存的用户标识与应用端口的对应信息判断获知应用服务器上的应用端口属于与用户标识对应的第一优先级的应用端口，且第一组访问端口和第二组访问端口已被全部占用，其中，第二组访问端口中的部分端口用于访问第二优先级的应用端口，另一部分端口用于访问第一优先级的应用端口，则释放第二组访问端口中用于访问第二优先级的应用端口的端口，并应用第二组访问端口中已释放的端口以及公网IP地址访问与应用端口对应的网络应用。

进一步地，第二接收模块14还用于接收终端设备发送的包括私网IP地址的网络访问下线请求；

配置处理模块15还用于释放与私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

本实施例提供的CGN设备中各模块的功能和处理流程，可以参见上述图2所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图5为本发明基于网络访问的端口配置处理系统一个实施例的结构示意图，如图5所示，该系统包括：CGN设备1、终端设备2和应用服务器3，其中，CGN设备1可以采用本发明上述实施例中所提供的CGN设备，终端设备2和应用服务器3可以采用本发明上述实施例中所涉及的终端设备和应用服务器。

本实施例提供的基于网络访问的端口配置处理系统中各模块的功能和处理流程，可以参见上述所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (9)

1.一种基于网络访问的端口配置处理方法，其特征在于，包括：

CGN设备接收终端设备发送的网络访问消息，所述网络访问消息包括：用户标识、私网IP地址和所需访问的应用服务器上的应用端口；

所述CGN设备根据所述私网IP地址获取对应的预先分配的公网IP地址、第一组访问端口和第二组访问端口，其中，所述第一组访问端口用于访问第一优先级的应用端口，所述第二组访问端口用于访问第二优先级的应用端口，所述第一优先级高于所述第二优先级；

所述CGN设备若根据预存的用户标识与应用端口的对应信息判断获知所述应用服务器上的应用端口属于与所述用户标识对应的第一优先级的应用端口，且所述第一组访问端口和所述第二组访问端口已被全部占用，则释放所述第二组访问端口中的端口，并应用所述第二组访问端口中已释放的端口以及所述公网IP地址访问与所述应用端口对应的网络应用。

2.根据权利要求1所述的基于网络访问的端口配置处理方法，其特征在于，所述第二组访问端口已被全部占用具体包括：

所述第二组访问端口中的部分端口用于访问第一优先级的应用端口，另一部分端口用于访问第二优先级的应用端口；

所述释放所述第二组访问端口中的端口具体为：

释放所述第二组访问端口中用于访问第二优先级的应用端口的端口。

3.根据权利要求1或2所述的基于网络访问的端口配置处理方法，其特征在于，在所述CGN设备接收终端设备发送的网络访问消息之前，所述方法还包括：

所述CGN设备接收所述终端设备发送的包括私网IP地址的网络访问连接请求；

所述CGN设备分配与所述私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

4.根据权利要求3所述的基于网络访问的端口配置处理方法，其特征在于，还包括：

所述CGN设备接收所述终端设备发送的包括私网IP地址的网络访问下线请求；

所述CGN设备释放与所述私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

5.一种CGN设备，其特征在于，包括：

第一接收模块，用于接收终端设备发送的网络访问消息，所述网络访问消息包括：用户标识、私网IP地址和所需访问的应用服务器上的应用端口；

第一处理模块，用于根据所述私网IP地址获取对应的预先分配的公网IP地址、第一组访问端口和第二组访问端口，其中，所述第一组访问端口用于访问第一优先级的应用端口，所述第二组访问端口用于访问第二优先级的应用端口，所述第一优先级高于所述第二优先级；

第二处理模块，用于若根据预存的用户标识与应用端口的对应信息判断获知所述应用服务器上的应用端口属于与所述用户标识对应的第一优先级的应用端口，且所述第一组访问端口和所述第二组访问端口已被全部占用，则释放所述第二组访问端口中的端口，并应用所述第二组访问端口中已释放的端口以及所述公网IP地址访问与所述应用端口对应的网络应用。

6.根据权利要求5所述的CGN设备，其特征在于，所述第二处理模块具体用于：

若根据预存的用户标识与应用端口的对应信息判断获知所述应用服务器上的应用端口属于与所述用户标识对应的第一优先级的应用端口，且所述第一组访问端口和所述第二组访问端口已被全部占用，其中，所述第二组访问端口中的部分端口用于访问第一优先级的应用端口，另一部分端口用于访问第二优先级的应用端口，则释放所述第二组访问端口中用于访问第二优先级的应用端口的端口，并应用所述第二组访问端口中已释放的端口以及所述公网IP地址访问与所述应用端口对应的网络应用

7.根据权利要求5或6所述的CGN设备，其特征在于，还包括：

第二接收模块，用于接收所述终端设备发送的包括私网IP地址的网络访问连接请求；

配置处理模块，用于分配与所述私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

8.根据权利要求7所述的CGN设备，其特征在于，还包括：

所述第二接收模块，还用于接收所述终端设备发送的包括私网IP地址的网络访问下线请求；

所述配置处理模块，还用于释放与所述私网IP地址对应的公网IP地址、第一组访问端口和第二组访问端口。

9.一种基于网络访问的端口配置处理系统，其特征在于，包括如权利要求5～8任一项所述的CGN设备以及终端设备和应用服务器。

Images