CN108965036B - 配置跨公网设备互访方法、系统、服务器及存储介质 - Google Patents
配置跨公网设备互访方法、系统、服务器及存储介质 Download PDFInfo
- Publication number
- CN108965036B CN108965036B CN201811127613.6A CN201811127613A CN108965036B CN 108965036 B CN108965036 B CN 108965036B CN 201811127613 A CN201811127613 A CN 201811127613A CN 108965036 B CN108965036 B CN 108965036B
- Authority
- CN
- China
- Prior art keywords
- address
- target
- domain name
- terminal
- sending
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
- H04L45/745—Address table lookup; Address filtering
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种配置跨公网设备互访方法、系统、服务器及存储介质,通过服务器接收发送终端发送的跨公网互访请求;在预设域名解析表中查找与目标MAC地址和/或目标所属路由分支号对应的目标表项,并将目标表项对应的目标地址发送至所述发送终端;根据所述目标地址将待发送数据包发送至所述接收终端,能够快速实现跨公网设备互访,不需要创建大量端口映射规则,更容易进行配置,极大降低了网络管理的工作量,且后期维护简单,提升了用户体验。
Description
技术领域
本发明涉及网络访问领域,尤其涉及一种配置跨公网设备互访方法、系统、服务器及存储介质。
背景技术
随着无线保真(Wireless-Fidelity,WiFi)的普及,越来越多的公司开始使用无线网络办公。企业无线网络的规模越来越大,其所包含的远程部署跨公网分支无线访问接入点(WirelessAccessPoint,AP)越来越多,为了满足总部与分支用户跨公网互访的需求,业内一般采用两种方式实现:
第一种方式是为分支用户与总部用户分别建立端口映射,互相之间通过公网映射端口通信。这种方式适合于少量总部、分支用户互访需求。该方法适合于少量用户跨公网互访,对于大量用户跨公网互访,需要创建大量端口映射规则,极大增加了网管人员负担。一旦员工离职或更换了网络之间互连的协议(Internet Protocol,IP)地址,需要重现更新端口映射规则,维护比较困难。
第二种方式是为分支AP创建接入点虚拟专用网络(Virtual Private Network,VPN)。网点与总部用户跨公网互访时,直接根据目标报文的内网IP地址查找目标分支AP,将数据封装后通过VPN隧道发送给分支或者网点。当总部需要访问分支AP接入的用户时,要求分支IP的内网网段不重叠。当企业网络的分支网关AP数量巨大时,网管人员需要消耗大量精力创建和维护各分支AP子网及接入点VPN。
且上述两种方法还有一个缺点:因为IP地址是一串数字,通过IP无法直观的体现待访问节点的含义,如其所提供的服务。
发明内容
本发明的主要目的在于提供一种配置跨公网设备互访方法、系统、服务器及存储介质,旨在解决现有技术中在大量用户跨公网互访时,需要创建大量端口映射规则,且维护困难的技术问题。
为实现上述目的,本发明提供一种配置跨公网设备互访方法,所述配置跨公网设备互访方法包括以下步骤:
服务器接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;
获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;
根据所述目标地址将待发送数据包发送至所述接收终端。
优选地,所述在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端,具体包括:
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;
当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
优选地,所述当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址,具体包括:
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
优选地,所述在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址,具体包括:
获取所述接收终端的DNS解析请求,根据所述DNS解析请求获得解析域名;
根据所述解析域名通过所述预设域名解析表获得所述接收终端的所属路由分支号;
在所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址。
优选地,所述根据所述目标地址将待发送数据包发送至所述接收终端,具体包括:
接收待发送数据包,在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端;
在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
优选地,所述在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端,具体包括:
在所述目标地址为所述接收终端的虚拟IP地址时,获取所述发送终端的源内网IP地址,将所述源内网IP地址转化为所述发送终端的源虚拟IP地址;
根据所述源虚拟IP地址所述预设域名解析表中找到对应的解析表项,通过所述解析表项将所述虚拟IP地址转化为对应的内网IP地址;
获取所述解析表项中的转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
优选地,所述在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端之前,所述配置跨公网设备互访方法还包括:
获取无线控制器上历史接入的每个终端上报的内网IP地址、MAC地址及所属路由分支号;
根据各终端上报的内网IP地址、MAC地址及所属路由分支号分别为各终端建立初始表项,在各初始表项中插入为各终端分配的域名和虚拟IP地址;
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表。
优选地,所述根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表具体包括:
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表;
在检测到有目标接入终端处于上线状态时,获取所述目标接入终端的当前MAC地址、当前内网IP地址及当前所属分支号,所述目标接入终端的当前所属分支号不属于所述预设域名解析表中的历史所属路由分支号和/或所述目标接入终端的MAC地址不属于所述预设域名解析表中的MAC地址;
根据所述当前MAC地址、当前内网IP地址及当前所属分支号对所述预设域名解析表进行更新。
此外,为实现上述目的,本发明还提出一种服务器,所述服务器包括:存储器、处理器及存储在所述存储器上并可在所述处理器上运行的配置跨公网设备互访程序,所述配置跨公网设备互访程序配置为实现如上文所述的配置跨公网设备互访方法的步骤。
此外,为实现上述目的,本发明还提出一种存储介质,所述存储介质上存储有配置跨公网设备互访程序,所述配置跨公网设备互访程序被处理器执行时实现如上文所述的配置跨公网设备互访方法的步骤。
此外,为实现上述目的,本发明还提供一种配置跨公网设备互访系统,所述配置跨公网设备互访系统包括:
接收模块,用于接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;
获取模块,用于获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;
地址发送模块,用于在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;
数据包发送模块,用于根据所述目标地址将待发送数据包发送至所述接收终端。
优选地,所述地址发送模块包括:
表项查找模块,用于在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;
判断模块,用于当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;
公网地址确定模块,用于当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
优选地,所述判断模块包括:
分支号判断模块,用于当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
内网IP地址确定模块,用于在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
虚拟IP地址确定模块,用于在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
优选地,所述数据包发送模块包括:
公内网地址发送模块,用于接收待发送数据包,在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端;
虚拟地址发送模块,用于在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
本发明提出的配置跨公网设备互访方法,通过服务器接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;根据所述目标地址将待发送数据包发送至所述接收终端,能够快速实现跨公网设备互访,不需要创建大量端口映射规则,更容易进行配置,极大降低了网络管理的工作量,且后期维护简单,提升了用户体验。
附图说明
图1为本发明实施例方案涉及的硬件运行环境的服务器结构示意图;
图2为本发明配置跨公网设备互访方法第一实施例的流程示意图;
图3为本发明配置跨公网设备互访方法第二实施例的流程示意图;
图4为本发明配置跨公网设备互访方法第三实施例的流程示意图;
图5为本发明配置跨公网设备互访方法第四实施例的流程示意图;
图6为本发明配置跨公网设备互访系统第一实施例的功能模块图。
本发明目的的实现、功能特点及优点将结合实施例,参照附图做进一步说明。
具体实施方式
应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
本发明实施例的解决方案主要是:本发明通过服务器接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;根据所述目标地址将待发送数据包发送至所述接收终端,能够快速实现跨公网设备互访,不需要创建大量端口映射规则,更容易进行配置,极大降低了网络管理的工作量,且后期维护简单,提升了用户体验,解决了现有技术中在大量用户跨公网互访时,需要创建大量端口映射规则,且维护困难的技术问题。
参照图1,图1为本发明实施例方案涉及的硬件运行环境的服务器结构示意图。
如图1所示,该服务器可以包括:处理器1001,例如中央处理器(CentralProcessing Unit,CPU),通信总线1002、用户接口1003,网络接口1004,存储器1005。其中,通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如无线保真(WIreless-FIdelity,WI-FI)接口)。存储器1005可以是高速的随机存取存储器(RandomAccess Memory,RAM)存储器,也可以是稳定的存储器(Non-volatile Memory,NVM),例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。
本领域技术人员可以理解,图1中示出的服务器结构并不构成对该服务器的限定,可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件布置。
如图1所示,作为一种存储介质的存储器1005中可以包括操作系统、网络通信模块、用户端接口模块以及配置跨公网设备互访程序。
本发明服务器通过处理器1001调用存储器1005中存储的配置跨公网设备互访程序,并执行以下操作:
接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;
获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;
根据所述目标地址将待发送数据包发送至所述接收终端。
进一步地,处理器1001可以调用存储器1005中存储的配置跨公网设备互访程序,还执行以下操作:
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;
当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
进一步地,处理器1001可以调用存储器1005中存储的配置跨公网设备互访程序,还执行以下操作:
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
进一步地,处理器1001可以调用存储器1005中存储的配置跨公网设备互访程序,还执行以下操作:
获取所述接收终端的DNS解析请求,根据所述DNS解析请求获得解析域名;
根据所述解析域名通过所述预设域名解析表获得所述接收终端的所属路由分支号;
在所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址。
进一步地,处理器1001可以调用存储器1005中存储的配置跨公网设备互访程序,还执行以下操作:
接收待发送数据包,在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端;
在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
进一步地,处理器1001可以调用存储器1005中存储的配置跨公网设备互访程序,还执行以下操作:
在所述目标地址为所述接收终端的虚拟IP地址时,获取所述发送终端的源内网IP地址,将所述源内网IP地址转化为所述发送终端的源虚拟IP地址;
根据所述源虚拟IP地址所述预设域名解析表中找到对应的解析表项,通过所述解析表项将所述虚拟IP地址转化为对应的内网IP地址;
获取所述解析表项中的转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
进一步地,处理器1001可以调用存储器1005中存储的配置跨公网设备互访程序,还执行以下操作:
获取无线控制器上历史接入的每个终端上报的内网IP地址、MAC地址及所属路由分支号;
根据各终端上报的内网IP地址、MAC地址及所属路由分支号分别为各终端建立初始表项,在各初始表项中插入为各终端分配的域名和虚拟IP地址;
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表。
进一步地,处理器1001可以调用存储器1005中存储的配置跨公网设备互访程序,还执行以下操作:
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表;
在检测到有目标接入终端处于上线状态时,获取所述目标接入终端的当前MAC地址、当前内网IP地址及当前所属分支号,所述目标接入终端的当前所属分支号不属于所述预设域名解析表中的历史所属路由分支号和/或所述目标接入终端的MAC地址不属于所述预设域名解析表中的MAC地址;
根据所述当前MAC地址、当前内网IP地址及当前所属分支号对所述预设域名解析表进行更新。
本实施例通过上述方案,通过服务器接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;根据所述目标地址将待发送数据包发送至所述接收终端,能够快速实现跨公网设备互访,不需要创建大量端口映射规则,更容易进行配置,极大降低了网络管理的工作量,且后期维护简单,提升了用户体验,解决了现有技术中在大量用户跨公网互访时,需要创建大量端口映射规则,且维护困难的技术问题。
基于上述硬件结构,提出本发明配置跨公网设备互访方法实施例。
参照图2,图2为本发明配置跨公网设备互访方法第一实施例的流程示意图。
在第一实施例中,所述配置跨公网设备互访方法包括以下步骤:
步骤S10、服务器接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端。
需要说明的是,所述服务器为用于对域名解析的服务器,所述服务器内保存有预设域名解析表,所述服务器与各终端相连,可以在内网和公网中转发各终端的数据包,所述服务器除了可以进行公网域名解析外,还可以为无线设备上连接过的各个终端配置域名,根据各个终端的硬件地址(Medium Access Control,MAC)地址映射对应的域名,并分配一个虚拟IP地址,在实际应用中,例如当分支的终端与总部的终端准备互访时,通过所述服务器利用解析请求中的目标域名可以发送数据以使分支的终端和总部的终端解析互访;所述在无线控制器上历史接入的每个终端为各个无线控制器中记录的历史终端上线数据对应的终端;一般的,技术人员只需要自定义预设域名分配规则和足够大的虚拟IP地址池就能够轻易配置,保证了跨公网互访。
可以理解的是,所述跨公网互访请求为访问接收终端的域名的请求,可以为任意一发送终端想要与接收终端进行跨公网互访生成的请求,所述待发送数据包为所述发送终端想要发送到接收终端的数据包,所述发送终端与所述接收终端互为跨公网终端。
步骤S20、获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号。
可以理解的是,所述跨公网互访请求中包括目标MAC地址和/或目标所属路由分支号,所述目标MAC地址和/或目标所属路由分支号是所述发送终端想要发送到指定终端对应的MAC地址和所属路由分支号,即所述接收终端。
步骤S30、在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号。
应当理解的是,所述预设域名解析表为预先设置的用于记录各个在无线控制器上历史接入的终端对应的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号,并用于查找各终端在所述预设域名解析表中的信息,所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号。
步骤S40、根据所述目标地址将待发送数据包发送至所述接收终端。
可以理解的是,所述待发送数据包为所述发送终端请求发送至所述接收终端的数据包,在获得所述目标地址后,可以直接将所述待发送数据包按照所述目标地址发送至所述接收终端,完成跨公网设备的访问。
本实施例通过上述方案,通过服务器接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;根据所述目标地址将待发送数据包发送至所述接收终端,能够快速实现跨公网设备互访,不需要创建大量端口映射规则,更容易进行配置,极大降低了网络管理的工作量,且后期维护简单,提升了用户体验,解决了现有技术中在大量用户跨公网互访时,需要创建大量端口映射规则,且维护困难的技术问题。
进一步地,图3为本发明配置跨公网设备互访方法第二实施例的流程示意图,如图3所示,基于第一实施例提出本发明配置跨公网设备互访方法第二实施例,在本实施例中,所述步骤S30,具体包括以下步骤:
步骤S31、在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项。
需要说明的是,在所述预设域名解析表中查找对应的目标表项,即查找所述接收终端对应的表项,查找方式是根据MAC地址和路由分支号进行查找,即通过相对不变的MAC地址或所属路由分支号确定变化的IP地址。
步骤S32、当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址。
可以理解的是,在所述预设域名解析表中存在所述目标表项时,则进一步查找接收终端和发送终端对应的路由分支是否相同,具体体现在各自的所属路由分支号是否相同,进而根据判断结果就可以确定目标地址。
进一步地,所述步骤S32具体包括以下步骤:
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
应当理解的是,在所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,若相同则返回内网IP地址作为目标地址,若不同则返回虚拟IP地址作为目标地址。
进一步地,所述步骤在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址,具体包括以下步骤:
获取所述接收终端的DNS解析请求,根据所述DNS解析请求获得解析域名;
根据所述解析域名通过所述预设域名解析表获得所述接收终端的所属路由分支号;
在所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址。
可以理解的是,接收终端向中心端域名系统(Domain Name System,DNS)服务器发起DNS解析请求,从而获得解析域名,例如www.sta3.com,再根据所述解析域名通过所述预设域名解析表获得所述接收终端的所属路由分支号,服务器在检测到所述接收终端与所述发送终端各自的所属路由分支号相同时,返回所述接收终端的内网IP地址,即将所述接收终端的内网IP地址作为目标地址,从而根据所述内网IP地址在内网中发送待发送数据包,同时接收终端也可以通过内网返回响应包至所述发送终端。
步骤S33、当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
可以理解的是,在所述预设域名解析表中不存在所述目标表项时,则进行公网域名的解析,返回解析后的公网地址作为所述目标地址,通过不同的判断结果快速确定目标地址,能够使分支和总部用户准备互访时利用目标地址发送数据就能够被快速接收,提升了跨公网设备互访的速度和效率。
本实施例通过上述方案,通过在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址,能够根据不同的解析情况采取不同的目标地址确定策略,进而能够快速实现跨公网设备互访,提升了跨公网设备互访的速度和效率。
进一步地,图4为本发明配置跨公网设备互访方法第三实施例的流程示意图,如图4所示,基于第二实施例提出本发明配置跨公网设备互访方法第三实施例,在本实施例中,所述步骤S40具体包括以下步骤:
步骤S41、在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端。
可以理解的是,在接收到待发送数据包后,并且所述目标地址为所述公网地址或所述接收终端的内网IP地址时,直接按照预设路由协议和对应的目标地址进行发包。
步骤S42、在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
应当理解的是,在所述目标地址为所述接收终端的虚拟IP地址时,获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端,一般的,可以接收所述接收终端以所述发送终端的虚拟地址发送响应包,再将所述响应包按照转换后的所述发送终端的原地址发送给所述发送终端从而完成整个回路的验证。
进一步地,所述步骤S42具体包括以下步骤:
在所述目标地址为所述接收终端的虚拟IP地址时,获取所述发送终端的源内网IP地址,将所述源内网IP地址转化为所述发送终端的源虚拟IP地址;
根据所述源虚拟IP地址所述预设域名解析表中找到对应的解析表项,通过所述解析表项将所述虚拟IP地址转化为对应的内网IP地址;
获取所述解析表项中的转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
可以理解的是,在所述目标地址为所述接收终端的虚拟IP地址时,将所述发送终端的源内网IP地址转化为所述发送终端的源虚拟IP地址;进行源IP地址的转化,根据所述源虚拟IP地址所述预设域名解析表中找到对应的解析表项,通过所述解析表项将所述虚拟IP地址转化为对应的内网IP地址;获取所述解析表项中的转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端,数据包封装可以是VPN隧道封装,当然也可以是通过其他方式封装,本实施例对此不加以限制。
本实施例通过上述方案,通过在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据预设路由协议将所述待发送数据包发送至所述接收终端;在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端,使数据包快速准确到达对应的终端,保证了跨公网设备访问的稳定性和便捷性,提升了用户体验。
进一步地,图5为本发明配置跨公网设备互访方法第四实施例的流程示意图,如图5所示,基于第一实施例提出本发明配置跨公网设备互访方法第四实施例,在本实施例中,所述步骤S30之前,所述配置跨公网设备互访方法还包括以下步骤:
步骤S301、获取无线控制器上历史接入的每个终端上报的内网IP地址、MAC地址及所属路由分支号。
可以理解的是,通过获取不同的无线控制器上的历史登录终端记录,即无线控制器上历史接入的每个终端上报的内网IP地址、MAC地址及所属路由分支号,可以获得简历预设域名解析表的基础数据。
步骤S302、根据各终端上报的内网IP地址、MAC地址及所属路由分支号分别为各终端建立初始表项,在各初始表项中插入为各终端分配的域名和虚拟IP地址。
应当理解的是,不同终端对应不同的内网IP地址、MAC地址及所属路由分支号,进而可以建立不同的初始表项,用于记录各个终端的基础地址信息,再对各终端分配域名和虚拟IP地址后,可以生成完整的各个终端的表项。
步骤S303、根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表。
可以理解的是,通过完整的各个终端的表项可以生成预设域名解析表,域名的分配可以是技术人员根据预设的域名分配规则进行分配,也可以是通过其他方式进行分配,本实施例对此不加以限制。
在具体实现中,所述预设域名解析表中的表项可以通过三种途径进行添加,一是终端上线自动根据域名规则创建域名解析表项,即终端在分支AP设备上上线后,分支AP设备上报终端的内网IP地址和MAC地址,服务器为终端插入一条记录,分配一个域名和虚拟IP地址,并保持终端的内网IP地址、MAC地址以及所属路由分支号;二是可以从无线控制器在线用户列表中选择指定终端,为其配置可读性较强的域名,并插入到域名解析表中;三是可以预先将终端MAC地址及域名插入到域名解析表中,待终端接入后,再更新具体信息,当然还可以是通过其他方式进行表项的添加,本实施例对此不加以限制。
进一步地,所述步骤S303具体包括以下步骤:
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表;
在检测到有目标接入终端处于上线状态时,获取所述目标接入终端的当前MAC地址、当前内网IP地址及当前所属分支号,所述目标接入终端的当前所属分支号不属于所述预设域名解析表中的历史所属路由分支号和/或所述目标接入终端的MAC地址不属于所述预设域名解析表中的MAC地址;
根据所述当前MAC地址、当前内网IP地址及当前所属分支号对所述预设域名解析表进行更新。
需要说明的是,在检测到有新的终端上线时,即在无线中心端或其他分支AP设备上线时,可以更新在线用户的内网IP,即获取所述目标接入终端的MAC地址、当前内网IP地址及当前所属分支号,根据所述MAC地址找到所述预设域名解析表中的历史内网IP地址及历史所属路由分支号,根据所述当前内网IP地址及当前所属分支号对所述历史内网IP地址及历史所属路由分支号进行更新;并且由于所述预设域名解析表内存在的预设映射关系,在内网IP地址和分支号更新后,其他参数可以相应变化,无需技术人员后续维护,极大降低了网络管理的工作量,提升了用户体验。
本实施例通过上述方案,通过获取无线控制器上历史接入的每个终端上报的内网IP地址、MAC地址及所属路由分支号;根据各终端上报的内网IP地址、MAC地址及所属路由分支号分别为各终端建立初始表项,在各初始表项中插入为各终端分配的域名和虚拟IP地址;根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表;在检测到有新的目标接入终端处于上线状态时,获取所述目标接入终端的MAC地址、当前内网IP地址及当前所属分支号;根据所述MAC地址找到所述预设域名解析表中的历史内网IP地址及历史所属路由分支号,根据所述当前内网IP地址及当前所属分支号对所述历史内网IP地址及历史所属路由分支号进行更新,能够快速实现跨公网设备互访,不需要创建大量端口映射规则,更容易进行配置,极大降低了网络管理的工作量,且后期维护简单,提升了用户体验。
基于上述配置跨公网设备互访方法的实施例,本发明进一步提供一种配置跨公网设备互访系统。
参照图6,图6为本发明配置跨公网设备互访系统第一实施例的功能模块图。
本发明配置跨公网设备互访系统第一实施例中,该配置跨公网设备互访系统包括:
接收模块10,用于接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端。
获取模块20,用于获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号。
地址发送模块30,用于在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号。
进一步地,所述地址发送模块30具体包括:
表项查找模块,用于在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;
判断模块,用于当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;
公网地址确定模块,用于当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
进一步地,所述判断模块具体包括:
分支号判断模块,用于当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
内网IP地址确定模块,用于在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
虚拟IP地址确定模块,用于在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
数据包发送模块40,用于根据所述目标地址将待发送数据包发送至所述接收终端。
进一步地,所述数据包发送模块40具体包括:
公内网地址发送模块,用于接收待发送数据包,在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端;
虚拟地址发送模块,用于在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
其中,配置跨公网设备互访系统的各个功能模块实现的步骤可参照本发明配置跨公网设备互访方法的各个实施例,此处不再赘述。
此外,本发明实施例还提出一种存储介质,所述存储介质上存储有配置跨公网设备互访程序,所述配置跨公网设备互访程序被处理器执行时实现如下操作:
接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;
获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;
根据所述目标地址将待发送数据包发送至所述接收终端。
进一步地,所述配置跨公网设备互访程序被处理器执行时还实现如下操作:
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;
当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
进一步地,所述配置跨公网设备互访程序被处理器执行时还实现如下操作:
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
进一步地,所述配置跨公网设备互访程序被处理器执行时还实现如下操作:
获取所述接收终端的DNS解析请求,根据所述DNS解析请求获得解析域名;
根据所述解析域名通过所述预设域名解析表获得所述接收终端的所属路由分支号;
在所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址。
进一步地,所述配置跨公网设备互访程序被处理器执行时还实现如下操作:
接收待发送数据包,在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端;
在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
进一步地,所述配置跨公网设备互访程序被处理器执行时还实现如下操作:
在所述目标地址为所述接收终端的虚拟IP地址时,获取所述发送终端的源内网IP地址,将所述源内网IP地址转化为所述发送终端的源虚拟IP地址;
根据所述源虚拟IP地址所述预设域名解析表中找到对应的解析表项,通过所述解析表项将所述虚拟IP地址转化为对应的内网IP地址;
获取所述解析表项中的转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
进一步地,所述配置跨公网设备互访程序被处理器执行时还实现如下操作:
获取无线控制器上历史接入的每个终端上报的内网IP地址、MAC地址及所属路由分支号;
根据各终端上报的内网IP地址、MAC地址及所属路由分支号分别为各终端建立初始表项,在各初始表项中插入为各终端分配的域名和虚拟IP地址;
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表。
进一步地,所述配置跨公网设备互访程序被处理器执行时还实现如下操作:
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表;
在检测到有目标接入终端处于上线状态时,获取所述目标接入终端的当前MAC地址、当前内网IP地址及当前所属分支号,所述目标接入终端的当前所属分支号不属于所述预设域名解析表中的历史所属路由分支号和/或所述目标接入终端的MAC地址不属于所述预设域名解析表中的MAC地址;
根据所述当前MAC地址、当前内网IP地址及当前所属分支号对所述预设域名解析表进行更新。
本实施例通过上述方案,通过接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;根据所述目标地址将待发送数据包发送至所述接收终端,能够快速实现跨公网设备互访,不需要创建大量端口映射规则,更容易进行配置,极大降低了网络管理的工作量,且后期维护简单,提升了用户体验。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。
上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。
以上仅为本发明的优选实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。
Claims (12)
1.一种配置跨公网设备互访方法,其特征在于,所述配置跨公网设备互访方法包括:
服务器接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;
获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设域名解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;
根据所述目标地址将待发送数据包发送至所述接收终端;
所述在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端,具体包括:
在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;
当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
2.如权利要求1所述的配置跨公网设备互访方法,其特征在于,所述当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址,具体包括:
当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
3.如权利要求2所述的配置跨公网设备互访方法,其特征在于,所述在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址,具体包括:
获取所述接收终端的DNS解析请求,根据所述DNS解析请求获得解析域名;
根据所述解析域名通过所述预设域名解析表获得所述接收终端的所属路由分支号;
在所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址。
4.如权利要求3所述的配置跨公网设备互访方法,其特征在于,所述根据所述目标地址将待发送数据包发送至所述接收终端,具体包括:
接收待发送数据包,在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端;
在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
5.如权利要求4所述的配置跨公网设备互访方法,其特征在于,所述在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端,具体包括:
在所述目标地址为所述接收终端的虚拟IP地址时,获取所述发送终端的源内网IP地址,将所述源内网IP地址转化为所述发送终端的源虚拟IP地址;
根据所述源虚拟IP地址所述预设域名解析表中找到对应的解析表项,通过所述解析表项将所述虚拟IP地址转化为对应的内网IP地址;
获取所述解析表项中的转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
6.如权利要求1-5中任一项所述的配置跨公网设备互访方法,其特征在于,所述在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端之前,所述配置跨公网设备互访方法还包括:
获取无线控制器上历史接入的每个终端上报的内网IP地址、MAC地址及所属路由分支号;
根据各终端上报的内网IP地址、MAC地址及所属路由分支号分别为各终端建立初始表项,在各初始表项中插入为各终端分配的域名和虚拟IP地址;
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表。
7.如权利要求6所述的配置跨公网设备互访方法,其特征在于,所述根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表,具体包括:
根据插入域名和虚拟IP地址后的各初始表项生成预设域名解析表;
在检测到有目标接入终端处于上线状态时,获取所述目标接入终端的当前MAC地址、当前内网IP地址及当前所属分支号,所述目标接入终端的当前所属分支号不属于所述预设域名解析表中的历史所属路由分支号和/或所述目标接入终端的MAC地址不属于所述预设域名解析表中的MAC地址;
根据所述当前MAC地址、当前内网IP地址及当前所属分支号对所述预设域名解析表进行更新。
8.一种服务器,其特征在于,所述服务器包括:存储器、处理器及存储在所述存储器上并可在所述处理器上运行的配置跨公网设备互访程序,所述配置跨公网设备互访程序配置为实现如权利要求1至7中任一项所述的配置跨公网设备互访方法的步骤。
9.一种存储介质,其特征在于,所述存储介质上存储有配置跨公网设备互访程序,所述配置跨公网设备互访程序被处理器执行时实现如权利要求1至7中任一项所述的配置跨公网设备互访方法的步骤。
10.一种配置跨公网设备互访系统,其特征在于,所述配置跨公网设备互访系统包括:
接收模块,用于接收发送终端发送的跨公网互访请求,所述跨公网互访请求为访问接收终端的域名的请求,所述发送终端与所述接收终端互为跨公网终端;
获取模块,用于获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号;
地址发送模块,用于在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项,并将所述目标表项对应的目标地址发送至所述发送终端;所述预设域名解析表存储有多个表项,每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号;
数据包发送模块,用于根据所述目标地址将待发送数据包发送至所述接收终端;
其中,所述地址发送模块包括:
表项查找模块,用于在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项;
判断模块,用于当所述预设域名解析表中存在所述目标表项时,判断所述接收终端及所述发送终端各自的所属路由分支号是否相同,根据判断结果确定对应的目标地址;
公网地址确定模块,用于当所述预设域名解析表中不存在所述目标表项时,获取当前公网域名,对所述公网域名进行解析,获得公网地址,将所述公网地址作为所述目标地址。
11.如权利要求10所述的配置跨公网设备互访系统,其特征在于,所述判断模块包括:
分支号判断模块,用于当所述预设域名解析表中存在所述目标表项时,判断所述接收终端与所述发送终端各自的所属路由分支号是否相同,并获取判断结果;
内网IP地址确定模块,用于在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号相同时,将所述接收终端的内网IP地址作为目标地址;
虚拟IP地址确定模块,用于在所述判断结果为所述接收终端与所述发送终端各自的所属路由分支号不同时,将所述接收终端的虚拟IP地址作为目标地址。
12.如权利要求11所述的配置跨公网设备互访系统,其特征在于,所述数据包发送模块包括:
公内网地址发送模块,用于接收待发送数据包,在所述目标地址为所述公网地址或所述接收终端的内网IP地址时,根据所述公网地址或所述接收终端的内网IP地址利用预设路由协议将所述待发送数据包发送至所述接收终端;
虚拟地址发送模块,用于在所述目标地址为所述接收终端的虚拟IP地址时,根据所述虚拟IP地址获取对应的内网IP地址及转发分支号,将所述待发送数据包封装后发送至所述转发分支号对应的分支设备,通过所述分支设备发送至所述接收终端。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811127613.6A CN108965036B (zh) | 2018-09-21 | 2018-09-21 | 配置跨公网设备互访方法、系统、服务器及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811127613.6A CN108965036B (zh) | 2018-09-21 | 2018-09-21 | 配置跨公网设备互访方法、系统、服务器及存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108965036A CN108965036A (zh) | 2018-12-07 |
CN108965036B true CN108965036B (zh) | 2021-09-14 |
Family
ID=64472122
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201811127613.6A Active CN108965036B (zh) | 2018-09-21 | 2018-09-21 | 配置跨公网设备互访方法、系统、服务器及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN108965036B (zh) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109660439B (zh) * | 2018-12-14 | 2021-08-13 | 深圳市信锐网科技术有限公司 | 一种终端互访管理系统及方法 |
CN110049523B (zh) * | 2019-04-26 | 2021-09-21 | 新华三技术有限公司 | 接入控制、接入点连接方法、装置及电子设备 |
CN110266715B (zh) * | 2019-06-28 | 2023-03-24 | 深圳前海微众银行股份有限公司 | 异地访问方法、装置、设备与计算机可读存储介质 |
CN112004242B (zh) * | 2020-08-31 | 2023-03-14 | 成都新潮传媒集团有限公司 | 一种电梯终端的端口映射注册方法、装置及计算机设备 |
CN115277645B (zh) * | 2022-06-30 | 2024-02-23 | 南京云柜网络科技有限公司 | 快递业务的广域网ip地址更新方法、装置、设备及介质 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104734963A (zh) * | 2015-03-24 | 2015-06-24 | 电子科技大学 | 一种基于SDN的IPv4和IPv6网络互连方法 |
CN106713524A (zh) * | 2016-12-28 | 2017-05-24 | 迈普通信技术股份有限公司 | 一种ap设备、网络地址转换方法及通信系统 |
CN108551464A (zh) * | 2018-03-08 | 2018-09-18 | 网宿科技股份有限公司 | 一种混合云的连接建立、数据传输方法、装置和系统 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9331938B2 (en) * | 2012-04-13 | 2016-05-03 | Nicira, Inc. | Extension of logical networks across layer 3 virtual private networks |
CN103338151B (zh) * | 2013-07-09 | 2017-07-14 | 新华三技术有限公司 | 公网客户端访问私网服务器的方法及路由器 |
-
2018
- 2018-09-21 CN CN201811127613.6A patent/CN108965036B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104734963A (zh) * | 2015-03-24 | 2015-06-24 | 电子科技大学 | 一种基于SDN的IPv4和IPv6网络互连方法 |
CN106713524A (zh) * | 2016-12-28 | 2017-05-24 | 迈普通信技术股份有限公司 | 一种ap设备、网络地址转换方法及通信系统 |
CN108551464A (zh) * | 2018-03-08 | 2018-09-18 | 网宿科技股份有限公司 | 一种混合云的连接建立、数据传输方法、装置和系统 |
Also Published As
Publication number | Publication date |
---|---|
CN108965036A (zh) | 2018-12-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN108965036B (zh) | 配置跨公网设备互访方法、系统、服务器及存储介质 | |
CN100472506C (zh) | 具有唯一标识的计算机网络以及为节点提供服务的nat相关方法 | |
CN106131233B (zh) | 实现数据库多路径访问的方法、装置及系统 | |
US20150058473A1 (en) | Network address mapping to nearby location identification | |
JP4207065B2 (ja) | 資産管理システム、資産管理方法、情報処理装置およびプログラム | |
CN107046506B (zh) | 一种报文处理方法、流分类器和业务功能实例 | |
CN112511660B (zh) | 一种边缘终端设备的管理系统、方法、装置及存储介质 | |
US11625280B2 (en) | Cloud-native proxy gateway to cloud resources | |
CN105323173A (zh) | 网络规则条目的设置方法及装置 | |
US7774438B2 (en) | Parameter provisioning | |
KR20150076041A (ko) | 가상 사설 클라우드망에서 사설 ip 주소 기반의 멀티 테넌트를 지원하기 위한 시스템 및 그 방법 | |
CN106101617A (zh) | 一种报文传输方法、装置及系统 | |
US20080177868A1 (en) | Address Provisioning | |
CN106067862A (zh) | 网络拓扑的构建方法及装置 | |
EP3016423A1 (en) | Network safety monitoring method and system | |
JP3858884B2 (ja) | ネットワークアクセスゲートウェイ及びネットワークアクセスゲートウェイの制御方法並びにプログラム | |
CN109246016B (zh) | 跨vxlan的报文处理方法和装置 | |
CN114389886A (zh) | 虚拟私有云服务的访问方法、装置、设备及存储介质 | |
EP2922253A1 (en) | Method and apparatus for accessing demilitarized zone host on local area network | |
US11277336B2 (en) | Tunnel-based network connectivity for computing clusters | |
CN108011801B (zh) | 数据传输的方法、设备、装置及系统 | |
US8972604B1 (en) | Network address retention and assignment | |
CN109819059B (zh) | 管理网络设备的方法、装置、设备及存储介质 | |
EP3725045A1 (en) | Systems and methods for providing i-sid translation in spb networks | |
JP6523768B2 (ja) | 名前解決装置、名前解決方法及び名前解決プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |