CN104639497B - 远程访问配置方法、远程访问方法、装置和系统 - Google Patents

Abstract

本发明公开了一种远程访问配置方法、远程访问方法、装置和系统，属于互联网领域。所述方法包括：接收访问终端发送的用于获取虚拟机的公网信息的获取请求，获取请求携带有虚拟机的标识；根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息；获取与私网信息相对应的公网信息；向私网主机所属的网关发送映射配置请求；向访问终端反馈所述公网信息，以便访问终端通过虚拟机的公网信息远程访问虚拟机。本发明解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

Description

远程访问配置方法、远程访问方法、装置和系统

技术领域

本发明涉及互联网领域，特别涉及一种远程访问配置方法、远程访问方法、装置和系统。

背景技术

VNC（Virtual Network Computing，虚拟网络计算机）是一款远程控制工具软件，通常用于对数据中心内部的虚拟机进行维护。VNC通常由两部分组成：一部分是VNC客户端，另一部分是VNC服务器端。安装有VNC客户端的访问终端通过与安装有VNC服务端的私网主机所承载的任意一台虚拟机建立连接，实现对私网主机的远程访问和远程控制。

由于访问终端使用公网IP（Internet Protocol，网络之间互连的协议），而私网主机使用私网IP且私网主机给不同的虚拟机分配不同的私网IP和端口号。所以，为了建立终端与私网主机上任意一台虚拟机之间的连接关系，需要获取该虚拟机的私网IP和端口号，并通过防火墙NAT（Network Address Translate，网络地址转换）进行相应的网络端口地址转换后才能建立连接。

现有的技术方案是通过手工将虚拟机的私网IP和端口号配置到防火墙NAT上，并手工配置相应的公网IP和端口号，然后通过防火墙NAT形成虚拟机的私网IP和端口号与公网IP和端口号之间的映射关系，实现访问终端与虚拟机之间的连接。防火墙NAT实际上起到了网关的作用。

由于虚拟机重启后，私网主机通常会给虚拟机分配新的私网IP和端口号，所以当虚拟机重启后，需要重新将虚拟机的新的私网IP和端口号手工配置到防火墙NAT上。因为现有的技术方案是通过手工配置端口号和IP地址的，所以导致维护工作较大，不适合大规模部署VNC。

发明内容

为了解决现有技术手工配置端口号和IP地址，导致维护工作较大、不适合大规模部署VNC的问题，本发明实施例提供了一种远程访问配置方法、远程访问方法、装置和系统。所述技术方案如下：

第一方面，提供了一种远程访问配置方法，所述方法包括：

接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息；

获取与所述私网信息相对应的公网信息；

向所述私网主机所属的网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系；

向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

在第一方面的第一种可能的实施方式中，所述根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息，包括：

通过预定接口登录承载所述虚拟机的私网主机；

根据所述虚拟机的标识在所述私网主机上查询与所述虚拟机的标识相对应的私网信息；

获取查询到的所述虚拟机的私网信息。

结合第一方面的第一种可能的实施方式，在第二种可能的实施方式中，所述通过预定接口登录承载所述虚拟机的私网主机，包括：

通过预先设置的传输控制协议TCP形式的接口登录所述私网主机；或者，

通过预先设置的超文本传输协议HTTP形式的接口登录所述私网主机。

结合第一方面、第一方面的第一种可能的实施方式或者第一方面的第二种可能的实施方式，在第三种可能的实施方式中，所述获取与所述私网信息相对应的公网信息，包括：

获取所述私网主机所属的网关的至少一组公网信息；

从所述至少一组公网信息中选取一组公网信息作为与所述私网信息相对应的公网信息。

第二方面，提供了一种远程访问方法，所述方法包括：

向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息后生成的与所述私网信息相对应的信息，且所述虚拟机的公网信息被所述控制器触发所述私网主机所属的网关建立与所述虚拟机的私网信息之间的映射关系；

通过所述虚拟机的公网信息远程访问所述虚拟机。

第三方面，提供了一种远程访问配置装置，所述装置包括：

请求接收模块，用于接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

信息获取模块，用于根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息；

信息得到模块，用于获取与所述私网信息相对应的公网信息；

映射配置模块，用于向所述私网主机所属的网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系；

信息反馈模块，用于向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

在第三方面的第一种可能的实施方式中，所述信息获取模块，包括：主机登录单元、信息查询单元和信息获取单元；

所述主机登录单元，用于通过预定接口登录承载所述虚拟机的私网主机；

所述信息查询单元，用于根据所述虚拟机的标识在所述私网主机上查询与所述虚拟机的标识相对应的私网信息；

所述信息获取单元，用于获取查询到的所述虚拟机的私网信息。

结合第三方面的第一种可能的实施方式，在第二种可能的实施方式中，所述主机登录单元，包括：第一登录子单元；或者，第二登录子单元；

所述第一登录子单元，用于通过预先设置的传输控制协议TCP形式的接口登录所述私网主机；或者，

所述第二登录子单元，用于通过预先设置的超文本传输协议HTTP形式的接口登录所述私网主机。

结合第三方面、第三方面的第一种可能的实施方式或者第三方面的第二种可能的实施方式，在第三种可能的实施方式中，所述信息得到模块，包括：信息取得单元和信息选取单元；

所述信息取得单元，用于获取所述私网主机所属的网关的至少一组公网信息；

所述信息选取单元，用于从所述至少一组公网信息中选取一组公网信息作为与所述私网信息相对应的公网信息。

第四方面，提供了一种远程访问装置，所述装置包括：

请求发送模块，用于向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

信息接收模块，用于接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息后生成的与所述私网信息相对应的信息，且所述虚拟机的公网信息被所述控制器触发所述私网主机所属的网关建立与所述虚拟机的私网信息之间的映射关系；

远程访问模块，用于通过所述虚拟机的公网信息远程访问所述虚拟机。

第五方面，提供了一种远程访问系统，所述系统包括：承载至少一台虚拟机的私网主机、与所述私网主机相连的网关和控制器以及与所述网关和所述控制器均相连的访问终端，其中，所述控制器还与所述网关相连；

所述控制器包括如第三方面或者第三方面的各种可能的实施方式中所述的远程访问配置装置；

所述访问终端包括如第四方面所述的远程访问装置。

第六方面，提供了一种控制器，用于实现为远程访问系统中的控制器，所述控制器包括：处理器、存储器、发送器和接收器；

所述处理器，用于控制所述接收器接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

所述处理器，还用于根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息；

所述处理器，还用于获取与所述私网信息相对应的公网信息；

所述处理器，还用于控制所述发送器向所述私网主机所属的网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系；

所述处理器，还用于控制所述发送器向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

在第六方面的第一种可能的实施方式中，

所述处理器，还用于通过预定接口登录承载所述虚拟机的私网主机；

所述处理器，还用于根据所述虚拟机的标识在所述私网主机上查询与所述虚拟机的标识相对应的私网信息；

所述处理器，还用于获取查询到的所述虚拟机的私网信息。

结合第六方面的第一种可能的实施方式，在第二种可能的实施方式中，

所述处理器，还用于通过预先设置的传输控制协议TCP形式的接口登录所述私网主机；或者，

所述处理器，还用于通过预先设置的超文本传输协议HTTP形式的接口登录所述私网主机。

结合第六方面、第六方面的第一种可能的实施方式或者第六方面的第二种可能的实施方式，在第三种可能的实施方式中，

所述处理器，还用于获取所述私网主机所属的网关的至少一组公网信息；

所述处理器，还用于从所述至少一组公网信息中选取一组公网信息作为与所述私网信息相对应的公网信息。

第七方面，提供了一种访问终端，用于实现为远程访问系统中的访问终端，所述访问终端包括：接收器、发送器、处理器和存储器；

所述处理器，用于控制所述发送器向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

所述处理器，还用于控制所述接收器接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息后生成的与所述私网信息相对应的信息，且所述虚拟机的公网信息被所述控制器触发所述私网主机所属的网关建立与所述虚拟机的私网信息之间的映射关系；

所述处理器，还用于通过所述虚拟机的公网信息远程访问所述虚拟机。

第八方面，提供了一种远程访问系统，所述系统包括：承载至少一台虚拟机的私网主机、与所述私网主机相连的网关和控制器以及与所述网关和所述控制器均相连的访问终端，其中，所述控制器还与所述网关相连；

所述控制器是如第六方面和第六方面的各种可能的实施方式中任一所述的控制器；

所述访问终端是如第七方面所述的访问终端。

本发明实施例提供的技术方案带来的有益效果是：

通过在接收到访问终端发送的用于获取虚拟机的公网信息的获取请求后，根据该获取请求中携带的虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息，并在获取与私网信息相对应的公网信息之后，向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，最后向访问终端反馈公网信息，以便访问终端通过虚拟机的公网信息远程访问所述虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明各个实施例提供的远程访问配置方法和远程访问方法所涉及的一种实施环境的结构示意图；

图2是本发明一个实施例提供的远程访问配置方法的方法流程图；

图3是本发明另一实施例提供的远程访问方法的方法流程图；

图4是本发明再一实施例提供的远程访问方法的方法流程图；

图5是本发明一个实施例提供的远程访问配置装置的结构方框图；

图6是本发明另一实施例提供的远程访问装置的结构方框图；

图7是本发明一个实施例提供的远程访问系统的结构方框图；

图8是本发明一个实施例提供的控制器的结构示意图；

图9是本发明一个实施例提供的访问终端的结构示意图；

图10是本发明一个实施例提供的远程访问系统的结构方框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

请参考图1，其示出了本发明各个实施例提供的远程访问配置方法和远程访问方法所涉及的一种实施环境的结构示意图。该实施环境包括：访问终端120、私网主机140和控制器160。

访问终端120可以是运行有VNC客户端的电子设备，该电子设备可以是膝上型便携计算机和台式计算机等等。访问终端120使用公网IP。

访问终端120与私网主机140之间可以通过无线网络或者有线网络相连。

私网主机140可以是运行有VNC服务端的服务器，可以是一台服务器，或者由若干台服务器组成的服务器集群，或者是一个云计算服务中心。私网主机140使用私网IP。私网主机140承载至少一台虚拟机（图中未示出），并给不同的虚拟机分配不同的私网信息。

控制器160可以是运行有VNC控制端的逻辑组成部件，控制器160可以设置于一台独立的计算机中，也可以设置于私网主机140中，还可以设置于访问终端120中。如图1所示，当控制器160设置于一台独立的计算机中时，该计算机可以通过无线网络或者有线网络与访问终端120和私网主机140相连。

控制器160通过VNC控制端实现自动获取虚拟机的私网信息，并自动在网关170上配置虚拟机的私网信息以及虚拟机的公网信息之间的映射关系。其中，私网信息是指虚拟机的私网IP或者虚拟机的私网IP和端口号，公网信息是指虚拟机的公网IP或者虚拟机的公网IP和端口号。

请参考图2，其示出了本发明一个实施例提供的远程访问配置方法的方法流程图。本实施例以该远程访问配置方法应用于图1所示的实施环境中的控制器侧来举例说明。该远程访问配置方法，包括：

步骤202，接收访问终端发送的用于获取虚拟机的公网信息的获取请求，获取请求携带有虚拟机的标识。

结合参考图1，当本实施例提供的远程访问配置方法应用于图1所示的实施环境中的控制器侧时，本步骤即为控制器接收访问终端发送的用于获取虚拟机的公网信息的获取请求，获取请求携带有虚拟机的标识。

步骤204，根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息。

控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息。

步骤206，获取与私网信息相对应的公网信息。

控制器获取与私网信息相对应的公网信息。

步骤208，向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系。

控制器向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系。

步骤210，向访问终端反馈公网信息，以便访问终端通过虚拟机的公网信息远程访问虚拟机。

控制器向访问终端反馈公网信息，以便访问终端通过虚拟机的公网信息远程访问虚拟机。

综上所述，本实施例提供的远程访问配置方法，通过控制器在接收到访问终端发送的用于获取虚拟机的公网信息的获取请求后，根据该获取请求中携带的虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息，并在获取与私网信息相对应的公网信息之后，向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，最后向访问终端反馈公网信息，以便访问终端通过虚拟机的公网信息远程访问所述虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

请参考图3，其示出了本发明另一实施例提供的远程访问方法的方法流程图。本实施例以该远程访问方法应用于图1所示的实施环境中的访问终端侧来举例说明。该远程访问方法，包括：

步骤302，向控制器发送用于获取虚拟机的公网信息的获取请求，获取请求携带有虚拟机的标识。

结合参考图1，当本实施例提供的远程访问配置方法应用于图1所示的实施环境中的访问终端侧时，本步骤即为访问终端向控制器发送用于获取虚拟机的公网信息的获取请求，获取请求携带有虚拟机的标识。

步骤304，接收控制器发送的虚拟机的公网信息，虚拟机的公网信息是由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后生成的与私网信息相对应的信息，且虚拟机的公网信息被控制器触发私网主机所属的网关建立了与虚拟机的私网信息之间的映射关系。

访问终端接收控制器发送的虚拟机的公网信息，虚拟机的公网信息是由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后生成的与私网信息相对应的信息，且虚拟机的公网信息被控制器触发私网主机所属的网关建立了与虚拟机的私网信息之间的映射关系。

步骤306，通过虚拟机的公网信息远程访问虚拟机。

访问终端通过虚拟机的公网信息远程访问虚拟机。

综上所述，本实施例提供的远程访问方法，通过访问终端在向控制器发送用于获取虚拟机的公网信息的获取请求后，由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后获取与该私网信息相对应的公网信息，且由控制器向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，然后访问终端在接收到控制器发送的虚拟机的公网信息后，通过虚拟机的公网信息远程访问虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

请参考图4，其示出了本发明再一实施例提供的远程访问方法的方法流程图。本实施例以该远程访问方法应用于图1所示的实施环境中来举例说明。该远程访问方法，包括：

步骤401，访问终端向控制器发送用于获取虚拟机的公网信息的获取请求，获取请求携带有虚拟机的标识。

虚拟机的标识用于区分不同的虚拟机。访问终端向控制器发送获取虚拟机的公网信息的获取请求，且该获取请求携带有虚拟机的标识，也即用于告知控制器其需要与哪一台虚拟机建立连接。

访问终端通过与私网主机所承载的任意一台虚拟机建立连接，实现远程访问该虚拟机，进而实现对私网主机的访问与控制。访问终端与任意一台虚拟机建立连接需要获取该虚拟机的公网信息，公网信息通常包括虚拟机的公网IP和端口号。

对应地，控制器接收访问终端发送的用于获取虚拟机的公网信息的获取请求。

步骤402，控制器通过预定接口登录承载虚拟机的私网主机。

控制器可以通过预先设置的TCP（Transmission Control Protocol，传输控制协议）形式的接口登录私网主机，也可以通过预先设置的HTTP（Hyper Text TransferProtocol，超文本传输协议）形式的接口登录私网主机。

步骤403，控制器根据虚拟机的标识在私网主机上查询与虚拟机的标识相对应的私网信息。

控制器登录到私网主机之后，可以调用预先设定的脚本程序，查询与虚拟机的标识相对应的私网信息。

步骤404，控制器获取查询到的虚拟机的私网信息。

控制器通过脚本程序查询得到虚拟机的私网IP和端口号等私网信息。

步骤405，控制器获取私网主机所属的网关的至少一组公网信息。

该网关通常为NAPT（Network Address Port Translate，网络端口地址转换）网关，可以由防火墙NAT实现。该网关可以设置于一台独立的具有NAT服务功能的计算机上，也可以设置于访问终端上，还可以设置于私网主机上。该网关提供至少一组公网信息供控制器选用。

以虚拟机的公网信息为公网IP和端口号为例，控制器可以预存有NAPT网关所能提供的五组公网IP和端口号，比如：209.100.20.1/5800、209.100.20.1/5801、209.100.20.2/5800、209.100.20.3/5800和209.100.20.4/5800。控制器获取到虚拟机的私网信息之后，查询预存的五组公网IP和端口号中哪一组处于空闲状态，选取该组空闲的公网IP和端口号，比如209.100.20.1/5800作为虚拟机的公网IP和端口号。

步骤406，控制器从至少一组公网信息中选取一组公网信息作为与私网信息相对应的公网信息。

控制器查询预存的五组公网IP和端口号中哪一组处于空闲状态，选取该组空闲的公网IP和端口号的具体流程可以是：按预存的五组公网IP和端口号的顺序逐个查询，当查询得到第一组处于空闲状态的公网IP和端口号时，即选取该组公网IP和端口号为与私网IP和端口号相对应的公网IP和端口号。该具体流程还可以是：在预存的五组公网IP和端口号中查询得到所有处于空闲状态的公网IP和端口号，然后选取带宽最大的一组处于空闲状态的公网IP和端口号作为与私网IP和端口号相对应的公网IP和端口号。

假设控制器获取到虚拟机的私网IP和端口号为192.168.200.1/5900，则控制器生成公网IP和端口号209.100.20.1/5800与私网IP和端口号192.168.200.1/5900之间的对应关系。

步骤407，控制器向网关发送携带有私网信息与公网信息的映射配置请求。

控制器向NAPT网关发送配置公网IP和端口号209.100.20.1/5800与私网IP和端口号192.168.200.1/5900之间的映射关系的配置请求。

对应地，网关接收控制器发送的携带有私网信息与公网信息的映射配置请求。

步骤408，网关根据私网信息与公网信息配置两者之间的映射关系。

NAPT网关接收到配置请求后，配置公网IP和端口号209.100.20.1/5800与私网IP和端口号192.168.200.1/5900之间的映射关系，并存储该映射关系。之后，访问终端可以通过该NAPT网关远程访问虚拟机，进而实现远程控制该虚拟机所对应的私网主机。

步骤409，网关向控制器反馈配置完成响应。

NAPT网关完成映射关系的配置之后，向控制器反馈配置完成响应。

对应地，控制器接收网关反馈的配置完成响应。

步骤410，控制器向访问终端反馈公网信息。

控制器在NAPT网关上建立完成私网信息与公网信息之间的映射关系之后，向访问终端反馈公网信息，告知访问终端可以使用该公网信息访问其所需要访问的虚拟机了。

对应地，访问终端接收控制器发送的虚拟机的公网信息。

步骤411，访问终端通过虚拟机的公网信息远程访问虚拟机。

具体地，访问终端向NAPT网关发送携带有虚拟机的公网IP和端口号的业务请求包。NAPT网关接收到该业务请求包后，根据存储的私网IP和端口号与公网IP和端口号之间的映射关系将业务请求包中的公网IP和端口号修改为私网IP和端口号，然后将携带有私网IP和端口号的业务请求包转发给虚拟机。

至此，访问终端实现了远程访问虚拟机，进而可以远程控制该虚拟机所对应的私网主机。访问终端与虚拟机之间的业务传输都需要通过NAPT网关进行IP地址和端口号的转换。

综上所述，本实施例提供的远程访问方法，通过访问终端在向控制器发送用于获取虚拟机的公网信息的获取请求后，由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后获取与该私网信息相对应的公网信息，且由控制器向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，然后访问终端在接收到控制器发送的虚拟机的公网信息后，通过虚拟机的公网信息远程访问虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

本实施例提供的远程访问方法，控制器还通过预先设置的TCP形式的接口或者HTTP形式的接口登录私网主机获取虚拟机的私网信息，控制器还通过向网关发送携带有私网信息与公网信息的映射配置请求，在网关上建立私网信息与公网信息之间的映射关系；实现了映射关系的自动化配置和动态配置，提高了远程访问的效率。

下述为本发明装置实施例，可以用于执行本发明方法实施例。对于本发明装置实施例中未披露的细节，请参照本发明方法实施例。

请参考图5，其示出了本发明一个实施例提供的远程访问配置装置的结构方框图，该远程访问配置装置可以通过软件、硬件或者两者的结合实现成为控制器的全部或者一部分。该远程访问配置装置，包括：请求接收模块510、信息获取模块520、信息得到模块530、映射配置模块540和信息反馈模块550。

请求接收模块510，用于接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识。

信息获取模块520，用于根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息。

信息得到模块530，用于获取与所述私网信息相对应的公网信息。

映射配置模块540，用于向所述私网主机所属的网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系。

信息反馈模块550，用于向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

综上所述，本实施例提供的访问信息配置装置，通过控制器在接收到访问终端发送的用于获取虚拟机的公网信息的获取请求后，根据该获取请求中携带的虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息，并在获取与私网信息相对应的公网信息之后，向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，最后向访问终端反馈公网信息，以便访问终端通过虚拟机的公网信息远程访问所述虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

请参考图6，其示出了本发明另一实施例提供的远程访问装置的结构方框图，该远程访问装置可以通过软件、硬件或者两者的结合实现成为访问终端的全部或者一部分。该远程访问装置，包括：请求发送模块610、信息接收模块620和远程访问模块630。

请求发送模块610，用于向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识。

信息接收模块620，用于接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息后生成的与所述私网信息相对应的信息，且所述虚拟机的公网信息被所述控制器触发所述私网主机所属的网关建立与所述虚拟机的私网信息之间的映射关系。

远程访问模块630，用于通过所述虚拟机的公网信息远程访问所述虚拟机。

综上所述，本实施例提供的远程访问装置，通过访问终端在向控制器发送用于获取虚拟机的公网信息的获取请求后，由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后获取与该私网信息相对应的公网信息，且由控制器向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，然后访问终端在接收到控制器发送的虚拟机的公网信息后，通过虚拟机的公网信息远程访问虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

请参考图7，其示出了本发明一个实施例提供的远程访问系统的结构方框图，该远程访问系统包括控制器500和访问终端600，控制器500和访问终端600之间通过有线网络或者无线网络相连，或者控制器500实现成为访问终端600的一部分。

控制器500可以包括远程访问配置装置，该远程访问配置装置可以通过软件、硬件或者两者的结合实现。该远程访问配置装置，包括：请求接收模块510、信息获取模块520、信息得到模块530、映射配置模块540和信息反馈模块550。

请求接收模块510，用于接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识。

信息获取模块520，用于根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息。

具体来讲，信息获取模块520，包括：主机登录单元520a、信息查询单元520b和信息获取单元520c。

所述主机登录单元520a，用于通过预定接口登录承载所述虚拟机的私网主机。

其中，主机登录单元520a，包括：第一登录子单元520a1；或者，第二登录子单元520a2。

所述第一登录子单元520a1，用于通过预先设置的传输控制协议TCP形式的接口登录所述私网主机；或者，所述第二登录子单元520a2，用于通过预先设置的超文本传输协议HTTP形式的接口登录所述私网主机。

所述信息查询单元520b，用于根据所述虚拟机的标识在所述私网主机上查询与所述虚拟机的标识相对应的私网信息。

所述信息获取单元520c，用于获取查询到的所述虚拟机的私网信息。

信息得到模块530，用于生成与所述私网信息相对应的公网信息。

具体来讲，信息得到模块530，包括：信息取得单元530a和信息选取单元530b。

所述信息取得单元530a，用于获取所述私网主机所属的网关的至少一组公网信息。

所述信息选取单元530b，用于从所述至少一组公网信息中选取一组公网信息作为与所述私网信息相对应的公网信息。

映射配置模块540，用于向所述私网主机所属的网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系。

信息反馈模块550，用于向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

访问终端600可以包括远程访问装置，该远程访问装置可以通过软件、硬件或者两者的结合实现。该远程访问装置，包括：请求发送模块610、信息接收模块620和远程访问模块630。

请求发送模块610，用于向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识。

信息接收模块620，用于接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息后生成的与所述私网信息相对应的信息，且所述虚拟机的公网信息被所述控制器触发所述私网主机所属的网关建立与所述虚拟机的私网信息之间的映射关系。

远程访问模块630，用于通过所述虚拟机的公网信息远程访问所述虚拟机。

综上所述，本实施例提供的远程访问系统，通过访问终端在向控制器发送用于获取虚拟机的公网信息的获取请求后，由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后获取与该私网信息相对应的公网信息，且由控制器向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，然后访问终端在接收到控制器发送的虚拟机的公网信息后，通过虚拟机的公网信息远程访问虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

本实施例提供的远程访问系统，控制器还通过预先设置的TCP形式的接口或者HTTP形式的接口登录私网主机获取虚拟机的私网信息，控制器还通过向网关发送携带有私网信息与公网信息的映射配置请求，在网关上建立私网信息与公网信息之间的映射关系；实现了映射关系的自动化配置和动态配置，提高了远程访问的效率。

请参考图8，其示出了本发明一个实施例提供的控制器的结构示意图，该控制器用于实现为远程访问系统中的控制器，所述控制器包括：处理器820、存储器840、发送器860和接收器880。

所述处理器820，用于控制所述接收器880接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

所述处理器820，还用于根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息；

所述处理器820，还用于获取与所述私网信息相对应的公网信息；

所述处理器820，还用于控制所述发送器860向所述私网主机所属的网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系；

所述处理器820，还用于控制所述发送器860向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

在更为优选的实施例中，所述处理器820，还用于通过预定接口登录承载所述虚拟机的私网主机；

所述处理器820，还用于根据所述虚拟机的标识在所述私网主机上查询与所述虚拟机的标识相对应的私网信息；

所述处理器820，还用于获取查询到的所述虚拟机的私网信息。

在更为优选的实施例中，所述处理器820，还用于通过预先设置的传输控制协议TCP形式的接口登录所述私网主机；或者，

所述处理器820，还用于通过预先设置的超文本传输协议HTTP形式的接口登录所述私网主机。

在更为优选的实施例中，所述处理器820，还用于获取所述私网主机所属的网关的至少一组公网信息；

所述处理器820，还用于从所述至少一组公网信息中选取一组公网信息作为与所述私网信息相对应的公网信息。

综上所述，本实施例提供的控制器，通过访问终端在向控制器发送用于获取虚拟机的公网信息的获取请求后，由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后获取与该私网信息相对应的公网信息，且由控制器向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，然后访问终端在接收到控制器发送的虚拟机的公网信息后，通过虚拟机的公网信息远程访问虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

本实施例提供的控制器，还通过预先设置的TCP形式的接口或者HTTP形式的接口登录私网主机获取虚拟机的私网信息，还通过向网关发送携带有私网信息与公网信息的映射配置请求，在网关上建立私网信息与公网信息之间的映射关系；实现了映射关系的自动化配置和动态配置，提高了远程访问的效率。

请参考图9，其示出了本发明一个实施例提供的访问终端的结构示意图，该访问终端用于实现为远程访问系统中的访问终端，所述访问终端包括：接收器920、发送器940、处理器960和存储器980。

所述处理器960，用于控制所述发送器940向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

所述处理器960，还用于控制所述接收器920接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器根据所述虚拟机的标识从承载所述虚拟机的私网主机上获取所述虚拟机的私网信息后生成的与所述私网信息相对应的信息，且所述虚拟机的公网信息被所述控制器触发所述私网主机所属的网关建立了与所述虚拟机的私网信息之间的映射关系；

所述处理器960，还用于通过所述虚拟机的公网信息远程访问所述虚拟机。

综上所述，本实施例提供的访问终端，通过访问终端在向控制器发送用于获取虚拟机的公网信息的获取请求后，由控制器根据虚拟机的标识从承载虚拟机的私网主机上获取虚拟机的私网信息后获取与该私网信息相对应的公网信息，且由控制器向私网主机所属的网关发送映射配置请求，该映射配置请求用于触发网关配置私网信息与公网信息之间的映射关系，然后访问终端在接收到控制器发送的虚拟机的公网信息后，通过虚拟机的公网信息远程访问虚拟机；解决了现有技术手工配置端口号和IP地址等信息，导致维护工作较大、不适合大规模部署VNC的问题；达到了自动获取并配置端口号和IP地址等信息，有利于大规模部署VNC的效果。

请参考图10，其示出了本发明一个实施例提供的远程访问系统的结构方框图。该远程访问系统包括：承载至少一台虚拟机的私网主机1010、与私网主机1010相连的网关1020和控制器1030以及与网关1020和控制器1030均相连的访问终端1040，其中，控制器1030还与网关1020相连。

所述控制器1030是如图8所示实施例及图8所示实施例的更为优选的实施例中所述的控制器；

所述访问终端1040是如图9所示实施例中所述的访问终端。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可以用硬件实现，或固件实现，或它们的组合方式来实现。当使用软件实现时，可以将上述功能存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。此外。任何连接可以适当的成为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、数字用户线（DSL）或者诸如红外线、无线电和微波之类的无线技术从网站、服务器或者其他远程源传输的，那么同轴电缆、光纤光缆、双绞线、DSL或者诸如红外线、无线和微波之类的无线技术包括在所属介质的定影中。如本发明所使用的，盘（Disk）和碟（disc）包括压缩光碟（CD）、激光碟、光碟、数字通用光碟（DVD）、软盘和蓝光光碟，其中盘通常磁性的复制数据，而碟则用激光来光学的复制数据。上面的组合也应当包括在计算机可读介质的保护范围之内。

需要说明的是：上述实施例提供的远程访问配置装置和远程访问装置在进行远程访问配置和远程访问时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将远程访问配置装置和远程访问装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的远程访问配置装置、远程访问装置与远程访问配置方法、远程访问方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

应当理解的是，在本文中使用的，除非上下文清楚地支持例外情况，单数形式“一个”（“a”、“an”、“the”）旨在也包括复数形式。还应当理解的是，在本文中使用的“和/或”是指包括一个或者一个以上相关联地列出的项目的任意和所有可能组合。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种远程访问配置方法，其特征在于，所述方法包括：

控制器接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

所述控制器通过预定接口登录承载所述虚拟机的私网主机，其中，所述预定接口为传输控制协议TCP形式的接口或超文本传输协议HTTP形式的接口；

所述控制器根据所述虚拟机的标识在所述私网主机上查询获取所述虚拟机的私网信息；

所述控制器从所述私网主机所属的网关提供的至少一组公网信息中选取一组处于空闲状态的公网信息作为与所述私网信息相对应的公网信息；

所述控制器向所述网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系；

所述控制器向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

2.一种远程访问方法，其特征在于，所述方法包括：

访问终端向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

所述访问终端接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器通过预定接口登录至承载所述虚拟机的私网主机，并根据所述虚拟机的标识从所述私网主机上查询获取所述虚拟机的私网信息后，从所述私网主机所属的网关提供的至少一组公网信息中选取的一组处于空闲状态的公网信息，且所述虚拟机的公网信息被所述控制器触发所述网关建立与所述虚拟机的私网信息之间的映射关系，其中，所述预定接口为传输控制协议TCP形式的接口或超文本传输协议HTTP形式的接口；

所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

3.一种远程访问配置装置，其特征在于，所述装置包括：

请求接收模块，用于接收访问终端发送的用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

信息获取模块，用于通过预定接口登录承载所述虚拟机的私网主机，根据所述虚拟机的标识在所述私网主机上查询获取所述虚拟机的私网信息，其中，所述预定接口为传输控制协议TCP形式的接口或超文本传输协议HTTP形式的接口；

信息得到模块，用于从所述私网主机所属的网关提供的至少一组公网信息中选取一组处于空闲状态的公网信息作为与所述私网信息相对应的公网信息；

映射配置模块，用于向所述网关发送映射配置请求，所述映射配置请求用于触发所述网关配置所述私网信息与所述公网信息之间的映射关系；

信息反馈模块，用于向所述访问终端反馈所述公网信息，以便所述访问终端通过所述虚拟机的公网信息远程访问所述虚拟机。

4.一种远程访问装置，其特征在于，所述装置包括：

请求发送模块，用于向控制器发送用于获取虚拟机的公网信息的获取请求，所述获取请求携带有所述虚拟机的标识；

信息接收模块，用于接收所述控制器发送的所述虚拟机的公网信息，所述虚拟机的公网信息是由所述控制器通过预定接口登录至承载所述虚拟机的私网主机，并根据所述虚拟机的标识从所述私网主机上查询获取所述虚拟机的私网信息后，从所述私网主机所属的网关提供的至少一组公网信息中选取的一组处于空闲状态的公网信息，且所述虚拟机的公网信息被所述控制器触发所述网关建立与所述虚拟机的私网信息之间的映射关系，其中，所述预定接口为传输控制协议TCP形式的接口或超文本传输协议HTTP形式的接口；

远程访问模块，用于通过所述虚拟机的公网信息远程访问所述虚拟机。

5.一种远程访问系统，其特征在于，所述系统包括：承载至少一台虚拟机的私网主机、与所述私网主机相连的网关和控制器以及与所述网关和所述控制器均相连的访问终端，其中，所述控制器还与所述网关相连；

所述控制器包括如权利要求3所述的远程访问配置装置；

所述访问终端包括如权利要求4所述的远程访问装置。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有程序，所述程序被硬件执行用于实现如权利要求1所述的远程访问配置方法，或者用于实现如权利要求2所述的远程访问方法。