CN103188308A - 远程诊断的方法和系统 - Google Patents

Abstract

本发明公开了一种远程诊断的方法和系统，涉及网络应用技术领域。本发明提供的方案为：一种远程诊断的方法，包括：(1)建立诊断客户端与诊断代理服务器端之间的VPN连接；(2)所述诊断客户端由诊断代理服务器端通过所述VPN连接转发所述诊断请求；或者所述诊断代理服务器端作为代理端，所述工程师经所述代理端通过所述VPN连接向所述被诊断客户端直接发送诊断请求；(3)在所述被诊断客户端同意所述诊断请求后，工程师在诊断客户端对被诊断客户端开始远程诊断。本发明解决了现有技术在用户自身局域网系统的环境下完成远程诊断的问题。本发明适用于诊断位于局域网中的作业机器等。

Description

远程诊断的方法和系统

技术领域

本发明涉及网络应用技术领域，尤其涉及一种远程诊断的方法和系统。

背景技术

目前的用户作业机器中，例如安装排版印刷软件的印刷机、打印机等，其中大部分作业机器都没有公网IP，在这些作业机器上的软硬件出现问题时，工程师一般情况下只能上门诊断维护，这样无论对销售企业还是对用户来说，都需要耗费巨大的时间成本和人力成本，并且这种工作模式效率低下、生产进度容易被拖延。另外，即使有部分作业机器具有公网IP，然后通过即时通信类软件登录到用户桌面，但仍做不到完全的远程调试，无法在用户自身局域网系统的环境中查找并解决问题，只能在本地模拟用户现场环境。

在实现上述诊断用户作业机器的过程中，发明人发现现有技术中至少存在如下问题：

不能在用户自身局域网系统的环境下完成远程诊断。

发明内容

针对现有技术中所存在的不足，本发明的目的在于提供一种远程诊断的方法和系统，利用虚拟专用网络(VPN，Virtual Private Network)对异地系统进行远程诊断，在用户自身局域网系统的环境下完成远程诊断。

本发明解决上述技术问题所采用的技术方案如下所描述：

一种远程诊断的方法，包括：

(1)建立诊断客户端与诊断代理服务器端之间的VPN连接，被诊断客户端位于以所述诊断代理服务器端为主机的局域网中，所述诊断代理服务器端具备公网IP；

(2)所述诊断客户端通过所述VPN连接向所述诊断代理服务器端发送诊断请求，在所述诊断代理服务器端同意所述诊断请求后，由所述诊断代理服务器端向被诊断客户端转发所述诊断请求；或者所述诊断代理服务器端作为代理服务器，所述诊断客户端通过所述VPN连接经所述代理服务器向所述被诊断客户端直接发送诊断请求；

(3)在所述被诊断客户端同意所述诊断请求后，所述诊断客户端对被诊断客户端开始远程诊断。

进一步的，所述被诊断客户端不具备公网IP。

进一步的，步骤(1)所述的诊断客户端与诊断代理服务器端之间的VPN连接是通过VPN服务器建立的，所述VPN服务器包括工程师服务器端和用户服务器端，所述工程师服务器端用于VPN服务器与诊断客户端之间的VPN连接，所述用户服务器端用于VPN服务器与诊断代理服务器端的VPN连接；

所述VPN服务器上设有VPN管理系统，通过所述VPN管理系统分别建立工程师账号和用户账号，所述工程师账号和所述用户账号用于分别登陆所述VPN管理系统。

进一步的，所述的VPN管理系统为设在所述VPN服务器上的B/S结构，通过所述VPN管理系统对所述工程师账号和所述用户账号进行管理。

进一步的，所述工程师账号登录后由所述VPN工程师服务器端为所述工程师账号分配动态IP；所述的用户账号登录后由所述VPN用户服务器端为所述用户账号分配静态IP。

进一步的，在所述VPN管理系统中，所述VPN工程师服务器端允许工程师账号之间可见，所述VPN用户服务器端控制用户账号之间不可见；所述的可见与不可见通过所述VPN服务器端的配置文件完成。

进一步的，在所述步骤(2)中，在所述诊断客户端通过所述诊断代理服务器端转发诊断请求的情形下，所述诊断客户端与所述诊断代理服务器端上分别安装第一远程控制程序的客户端程序与服务端程序，所述诊断代理服务器端与所述被诊断客户端分别安装第二远程控制程序的客户端程序与服务端程序；在所述步骤(3)中，在进行远程诊断时，所述诊断客户端作为第一远程控制程序的客户端登陆作为第一远程控制程序的服务端的诊断代理服务器端，然后所述诊断代理服务器端作为第二远程控制程序的客户端登陆作为第二远程控制程序的服务端的被诊断客户端；

在所述步骤(2)中，在所述诊断客户端经代理端直接发送诊断请求的情形下，所述诊断客户端与所述被诊断客户端上分别安装第三远程控制程序的客户端程序与服务端程序；在所述步骤(3)中，在进行远程诊断时，所述诊断客户端作为第三远程控制程序的客户端经作为代理服务器的诊断代理服务器端直接登陆作为第三远程控制程序的服务端的被诊断客户端。

进一步的，所述的第一远程控制程序、所述第二远程控制程序和所述第三远程控制程序均为VNC程序。VNC(Virtual Network Computing，虚拟网络计算机)程序为一种远程控制程序，当然，也可以用其他的远程控制程序代替。

进一步的，在步骤(2)中，在所述诊断客户端通过所述诊断代理服务器端转发诊断请求的情形下，所述诊断客户端通过远程诊断平台或直接启动所述第一远程控制程序的客户端。

进一步的，在步骤(3)之后，还包括诊断完成后，通过报告存档系统，将诊断报告从被诊断客户端上传至所述诊断代理服务器端，最后转存至远程的工程师服务器，所述的报告存档系统的服务器端位于所述诊断代理服务器端上，所述的报告存档系统的客户端位于所述被诊断客户端上。

一种远程诊断的系统，包括：

VPN服务器，所述VPN服务器分别与诊断客户端、诊断代理服务器端通过VPN连接；

被诊断客户端，位于以所述诊断代理服务器端为主机的局域网中，所述诊断代理服务器端具备公网IP；

所述VPN服务器包括VPN访问模块，用于接收并发送所述诊断客户端通过所述VPN连接向所述诊断代理服务器端发送的诊断请求；并用于在所述被诊断客户端同意所述诊断请求后，接收并发送所述诊断客户端对被诊断客户端远程诊断的命令；

所述诊断代理服务器端包括转发模块，用于在所述诊断代理服务器端同意所述诊断请求后，转发VPN访问模块传送的所述诊断请求；并用于在所述被诊断客户端同意所述诊断请求后，转发所述诊断客户端对被诊断客户端远程诊断的命令；

所述诊断代理服务器端还包括代理模块，用于所述诊断客户端通过所述VPN连接经所述VPN代理模块中转代理，向所述被诊断客户端直接发送诊断请求；

所述被诊断客户端包括诊断接收模块，用于在所述被诊断客户端同意所述诊断请求后，接收所述诊断客户端对被诊断客户端开始远程诊断的命令。

本发明的效果在于：本发明在采取了上述技术方案以后，利用虚拟专用网络(VPN)的优良特性来完成工程师一端(诊断客户端)到诊断代理服务器端的连接，并利用VNC桌面共享技术实现对远程的局域网中不具有公网IP的用户作业机器的诊断，实现在在用户系统的环境下实现远程的诊断与调试，而且，能够记录诊断信息并保证信息的传输安全。这样，不仅解决了信息传输的安全性问题，另外也可以将远端不具有公网IP的作业机器加入该网络，为开发人员进行远程调试、诊断提供了条件，最后还可以通过诊断报告及时将诊断信息上传至服务器，为以后诊断提供参考依据，从而降低了工程师的服务成本，缩短了异地用户问题反馈到问题解决的周期。

附图说明

图1为本发明实施例中VPN服务器的逻辑架构示意图；

图2为本发明实施例中一种远程诊断的方法的流程示意图；

图3为本发明实施例中一种远程诊断的方法通过远程平台诊断启动VNC的流程示意图；

图4为本发明实施例中一种远程诊断的方法通过代理端访问被诊断客户端的流程示意图；

图5为本发明实施例中一种远程诊断的方法直接适用VNC客户端，然后通过诊断代理服务器端二次启动VNC来访问被诊断客户端的流程示意图；

图6为本发明实施例中一种远程诊断的系统的结构示意图。

具体实施方式

下面结合附图和具体实施例来对本发明进行描述。

本发明实施例采用的技术方案是：在公网之上构建两个互相连通的虚拟局域网，然后，如图1所示，通过VPN服务器作为两个虚拟专用网络之间的网关，然后工程师一端(诊断客户端)通过某种桌面共享技术(例如VNC程序)来访问用户的堡垒主机(即诊断代理服务器端)，进而通过用户自己的局域网来访问被诊断客户端，另一种访问方式是在用户的堡垒主机上使用转发代理，从诊断客户端直接访问被诊断客户端。最后在被诊断客户端上运行诊断程序，诊断程序自动将诊断报告通过堡垒主机提交给诊断平台的数据库，由此完成一次诊断活动，工程师和用户都可以通过诊断平台提供的Web页面来查看数据库中本台机器以往的诊断记录。

采用本发明实施例的方法可以在异地安全、快速的完成整个诊断流程，首先位于局域网内部的、不具有公网IP的被诊断客户端可以通过该网段内的VPN客户端间接连入VPN网络，这样对于同样连入VPN的工程师端便是可见的。工程师就可以通过VNC访问被诊断客户端的桌面，远程调试作业中的问题程序，然后填写系统诊断报告或者启动自动诊断报告系统。这样即使不必在用户现场也可以获得被诊断客户端的运行环境信息，并将这些信息放入数据库，作为以后诊断的参考。

实施例1

如图2所示，本发明实施例提供了一种远程诊断的方法，包括：

步骤201、建立诊断客户端(工程师一端)与诊断代理服务器端之间的VPN连接，被诊断客户端位于以所述诊断代理服务器端为主机的局域网中，所述诊断代理服务器端具备公网IP；

步骤202、所述诊断客户端通过所述VPN连接向所述诊断代理服务器端发送诊断请求，在所述诊断代理服务器端同意所述诊断请求后，由所述被代理机器转发所述诊断请求；或者所述诊断代理服务器端作为代理服务器，所述诊断客户端通过所述VPN连接经所述代理服务器向所述被诊断客户端直接发送诊断请求；

步骤203、在所述被诊断客户端同意所述诊断请求后，所述诊断客户端对被诊断客户端开始远程诊断；

步骤204、诊断完成后，通过报告存档系统，将诊断报告从被诊断客户端上传至所述诊断代理服务器端，最后转存至远程的工程师服务器，所述的报告存档系统的服务器端位于所述诊断代理服务器端上，所述的报告存档系统的客户端位于所述被诊断客户端上。

进一步的，所述被诊断客户端不具备公网IP。一般情况下，被诊断客户端在内部局域网中不具备公网IP，但本发明实施例也显然也可以用于具备公网IP的机器上。

进一步的，步骤201所述的VPN连接是通过VPN管理系统分别建立工程师账号和用户账号、然后工程师账号和用户账号分别登陆VPN管理系统建立的，所述的VPN管理系统架设在VPN服务器端，所述VPN服务器端包括同时运行在同一台计算机上的VPN工程师服务器端和VPN用户服务器端。这样这台计算机实际上就起到连接两个不同网络的网关的作用。

进一步的，所述的VPN管理系统为架设在所述VPN服务器端上的B/S结构，通过所述VPN管理系统对所述工程师账号和所述用户账号进行管理。

进一步的，所述的工程师账号登录后由所述VPN工程师服务器端为所述工程师账号分配动态IP；所述的用户账号登录后由所述VPN用户服务器端为所述用户账号分配静态IP。

进一步的，在所述VPN管理系统中，所述VPN工程师服务器端允许工程师账号之间可见，所述VPN用户服务器端控制用户账号之间不可见；所述的可见与不可见通过所述VPN服务器端的配置文件完成。在本实施例中，使用户帐号和工程师帐号位于不同的局域网的网段，在不同的网段设置可见或不可见。

进一步的，所述步骤202中，在所述诊断客户端通过所述诊断代理服务器端转发诊断请求时，所述诊断客户端与所述诊断代理服务器端上分别安装VNC(Virtual Network Computing，桌面共享技术)的客户端程序与服务器程序，所述诊断代理服务器端与所述被诊断客户端分别安装VNC程序与服务端程序；所述步骤202中，在所述诊断客户端经代理端直接发送诊断请求时，所述诊断客户端与所述诊断代理服务器端上分别安装VNC的客户端程序与服务器程序。

这样，在所述的诊断代理服务器端上既有VNC服务端，也用VNC客户端，同时还有VNC代理端，VNC服务端用于接收服务工程师发出的访问请求，VNC客户端用于服务工程师从这台机器二次请求访问被诊断客户端，VNC代理端用于诊断客户端通过此代理直接访问被诊断客户端。另外，在诊断客户端(工程师一端)访问诊断代理服务器端的过程中，VPN服务器端必须打开路由转发功能。

进一步的，在步骤202中，在所述诊断客户端通过所述诊断代理服务器端转发诊断请求时，所述诊断客户端通过远程诊断平台或直接启动所述第一远程控制程序的客户端。

以上是一个完整的诊断流程，其中访问远程机器的环节可以有三种不同的方法：

方法一

本发明实施例为工程师提供一种从诊断平台网站开启远程诊断流程的一种方法，以下结合图3对本实施例进行详细说明。图3为本实施例的方法流程图，本实施例的远程诊断方法主要包括以下步骤：

301：服务工程师在诊断客户端、用户在诊断代理服务器端上分别登录VPN；

302：服务工程师登录远程诊断服务器平台；

303：服务工程师从远程诊断服务器平台中找到该用户，并启动远程诊断服务；

304：用户在诊断代理服务器端上同意诊断请求；

305：服务工程师登录诊断代理服务器端桌面后，再次启动该机器中的VNC客户端，向被诊断客户端发出连接请求；

306：用户在被诊断客户端同意诊断请求后，服务工程师开始诊断，然后填写报告、上传报告。

在本方法中，服务工程师启动远程诊断之前，诊断代理服务器端和被诊断客户端上都已经开启VNC服务端程序。

根据这种方法，服务工程师可以直接从诊断平台网站发出对任意用户的诊断请求，用户同意后，即可开启诊断过程。

方法二

本发明的实施例还提供一种VNC中转代理的方法，以下结合附图4对本实施例进行详细说明。

401：服务工程师在诊断客户端、用户在诊断代理服务器端上分别登录VPN；

402：服务工程师从VNC用户端通过指定VNC代理的方式直接访问被诊断客户端，VNC代理所在的机器即为诊断代理服务器端；

403：用户在诊断代理服务器端上同意诊断请求；

404：用户在被诊断客户端同意诊断请求后，服务工程师开始诊断，然后填写报告、上传报告。

在本方法中，工程师开始远程诊断之前，诊断代理服务器端启动了VNC代理端程序，被诊断客户端启动了VNC服务端程序。

通过这种使用VNC代理的方法，可以实现从工程师到被诊断客户端的直接访问，省去了用户代理的中转过程。

方法三

本发明最后提供的一种实施例是最通用的，也是大多数工程师最常用的一种方法，以下结合附图5对本实施例进行详细说明。

501：服务工程师在诊断客户端、用户在诊断代理服务器端上分别登录VPN；

502：服务工程师启动VNC客户端，请求访问诊断代理服务器端；

503：诊断代理服务器端同意后，服务器在上再次启动VNC客户端，请求访问被诊断的机器；

504：用户在被诊断客户端同意诊断请求后，服务工程师开始诊断，然后填写报告、上传报告。

在本方法中，服务工程师启动远程诊断之前，诊断代理服务器端和被诊断客户端上都已经开启VNC服务端程序。

通过这种方法，服务工程师连入VPN后，不需要再登录远程诊断平台网站，即可直接通过VNC客户端对诊断代理服务器端进而对被诊断客户端进行访问，当然也可以如方法二那样，通过VNC代理的方式直接对被诊断客户端进行访问。

实施例2

如图6所示，本发明实施例提供了一种远程诊断的系统，包括：

VPN服务器，所述VPN服务器分别与诊断客户端、诊断代理服务器端通过VPN连接；

被诊断客户端，位于以所述诊断代理服务器端为主机的局域网中，所述诊断代理服务器端具备公网IP；

所述VPN服务器包括VPN访问模块，用于接收并发送所述诊断客户端通过所述VPN连接向所述诊断代理服务器端发送的诊断请求；并用于在所述被诊断客户端同意所述诊断请求后，接收并发送所述诊断客户端对被诊断客户端远程诊断的命令；

所述诊断代理服务器端包括转发模块，用于在所述诊断代理服务器端同意所述诊断请求后，转发VPN访问模块传送的所述诊断请求；并用于在所述被诊断客户端同意所述诊断请求后，转发所述诊断客户端对被诊断客户端远程诊断的命令；

所述诊断代理服务器端还包括代理模块，用于所述诊断客户端通过所述VPN连接经所述VPN代理模块中转代理，向所述被诊断客户端直接发送诊断请求；

所述被诊断客户端包括诊断接收模块，用于在所述被诊断客户端同意所述诊断请求后，接收所述诊断客户端对被诊断客户端开始远程诊断的命令。

综上所述，本发明在采取了上述技术方案以后，利用虚拟专用网络(VPN)的优良特性来完成工程师到诊断代理服务器端的连接，并利用VNC桌面共享技术实现对远程的局域网中不具有公网IP的用户被诊断客户端的诊断，实现在在用户系统的环境下实现远程的诊断与调试，而且，能够记录诊断信息并保证信息的传输安全。这样，不仅解决了信息传输的安全性问题，另外也可以将远端不具有公网IP的被诊断客户端加入该网络，为开发人员进行远程调试、诊断提供了条件，最后还可以通过诊断报告及时将诊断信息上传至服务器，为以后诊断提供参考依据，从而降低了工程师的服务成本，缩短了异地用户问题反馈到问题解决的周期。本发明实施例提供的远程诊断的方法和系统广泛应用于诊断位于局域网中的作业机器等。

需要注意的是，上述具体实施例仅仅是示例性的，在本发明的上述教导下，本领域技术人员可以在上述实施例的基础上进行各种改进和变形，而这些改进或者变形落在本发明的保护范围内。本领域技术人员应该明白，上面的具体描述只是为了解释本发明的目的，并非用于限制本发明。本发明的保护范围由权利要求及其等同物限定。

Claims (10)

1.一种远程诊断的方法，其特征在于，包括：

(1)建立诊断客户端与诊断代理服务器端之间的VPN连接，被诊断客户端位于以所述诊断代理服务器端为主机的局域网中，所述诊断代理服务器端具备公网IP；

(2)所述诊断客户端通过所述VPN连接向所述诊断代理服务器端发送诊断请求，在所述诊断代理服务器端同意所述诊断请求后，由所述诊断代理服务器端向被诊断客户端转发所述诊断请求；或者所述诊断代理服务器端作为代理服务器，所述诊断客户端通过所述VPN连接经所述代理服务器向所述被诊断客户端直接发送诊断请求；

(3)在所述被诊断客户端同意所述诊断请求后，所述诊断客户端对被诊断客户端开始远程诊断。

2.根据权利要求1所述的远程诊断的方法，其特征在于，所述被诊断客户端不具备公网IP。

3.根据权利要求1或2所述的远程诊断的方法，其特征在于，

步骤(1)所述的诊断客户端与诊断代理服务器端之间的VPN连接是通过VPN服务器建立的，所述VPN服务器包括工程师服务器端和用户服务器端，所述工程师服务器端用于VPN服务器与诊断客户端之间的VPN连接，所述用户服务器端用于VPN服务器与诊断代理服务器端的VPN连接；

所述VPN服务器上设有VPN管理系统，通过所述VPN管理系统分别建立工程师账号和用户账号，所述工程师账号和所述用户账号用于分别登陆所述VPN管理系统。

4.根据权利要求3所述的远程诊断的方法，其特征在于，所述工程师账号登录后由所述VPN工程师服务器端为所述工程师账号分配动态IP；所述的用户账号登录后由所述VPN用户服务器端为所述用户账号分配静态IP。

5.根据权利要求4所述的远程诊断的方法，其特征在于，在所述VPN管理系统中，所述VPN工程师服务器端允许工程师账号之间可见，所述VPN用户服务器端控制用户账号之间不可见；所述的可见与不可见通过所述VPN服务器端的配置文件完成。

6.根据权利要求1或2所述的远程诊断的方法，其特征在于，

在所述步骤(2)中，在所述诊断客户端通过所述诊断代理服务器端转发诊断请求的情形下，所述诊断客户端与所述诊断代理服务器端上分别安装第一远程控制程序的客户端程序与服务端程序，所述诊断代理服务器端与所述被诊断客户端分别安装第二远程控制程序的客户端程序与服务端程序；在所述步骤(3)中，在进行远程诊断时，所述诊断客户端作为第一远程控制程序的客户端登陆作为第一远程控制程序的服务端的诊断代理服务器端，然后所述诊断代理服务器端作为第二远程控制程序的客户端登陆作为第二远程控制程序的服务端的被诊断客户端；

在所述步骤(2)中，在所述诊断客户端经代理端直接发送诊断请求的情形下，所述诊断客户端与所述被诊断客户端上分别安装第三远程控制程序的客户端程序与服务端程序；在所述步骤(3)中，在进行远程诊断时，所述诊断客户端作为第三远程控制程序的客户端经作为代理服务器的诊断代理服务器端直接登陆作为第三远程控制程序的服务端的被诊断客户端。

7.根据权利要求6所述的远程诊断的方法，其特征在于，

所述的第一远程控制程序、所述第二远程控制程序和所述第三远程控制程序均为VNC程序。

8.根据权利要求6所述的远程诊断的方法，其特征在于，

在步骤(2)中，在所述诊断客户端通过所述诊断代理服务器端转发诊断请求的情形下，所述诊断客户端通过远程诊断平台或直接启动所述第一远程控制程序的客户端。

9.根据权利要求1或2所述的远程诊断的方法，其特征在于，在步骤(3)之后，还包括诊断完成后，通过报告存档系统，将诊断报告从被诊断客户端上传至所述诊断代理服务器端，最后转存至远程的工程师服务器，所述的报告存档系统的服务端位于所述诊断代理服务器端上，所述的报告存档系统的客户端位于所述被诊断客户端上。

10.一种远程诊断的系统，其特征在于，包括：

VPN服务器，所述VPN服务器分别与诊断客户端、诊断代理服务器端通过VPN连接；

被诊断客户端，位于以所述诊断代理服务器端为主机的局域网中，所述诊断代理服务器端具备公网IP；

所述VPN服务器包括VPN访问模块，用于接收并发送所述诊断客户端通过所述VPN连接向所述诊断代理服务器端发送的诊断请求；并用于在所述被诊断客户端同意所述诊断请求后，接收并发送所述诊断客户端对被诊断客户端远程诊断的命令；

所述诊断代理服务器端包括转发模块，用于在所述诊断代理服务器端同意所述诊断请求后，转发VPN访问模块传送的所述诊断请求；并用于在所述被诊断客户端同意所述诊断请求后，转发所述诊断客户端对被诊断客户端远程诊断的命令；

所述诊断代理服务器端还包括代理模块，用于所述诊断客户端通过所述VPN连接经所述VPN代理模块中转代理，向所述被诊断客户端直接发送诊断请求；

所述被诊断客户端包括诊断接收模块，用于在所述被诊断客户端同意所述诊断请求后，接收所述诊断客户端对被诊断客户端开始远程诊断的命令。

Images