CN1130879C - 一种远程接入局域网的方法和系统 - Google Patents

Abstract

本发明公开了一种远程接入局域网的方法和系统。该远程接入系统包括：一个或多个用户终端，一个或者多个广域网，多个广域网代理服务器，一种或者多种通信介质，和多个局域网。所述局域网包括一个局域网接入服务器和至少一个局域网服务器。所述广域网代理服务器包括一个数据发送模块，一个数据技术模块，一个控制模块，一个通信模块和一个通道管理模块，所述局域网接入服务器包括：一个通信模块，一个通道管理模块，一个数据交换模块和一个控制模块。

Description

一种远程接入局域网的方法和系统

本发明涉及一种接入局域网的方法和系统，更具体来说，涉及一种用户终端通过广域网接入局域网中的服务器的方法和系统。

互联网技术起源于二十世纪七十年代初建立的美国国防部国际研究计划网络ARPANET，当时ARPANET的干线使用的是分组交换网，网上仅连接了数台大型计算机。经过近二十年的发展，美国国家科学基金委员会(NSF)的计算机网络NSFNET成为因特网的主干网。美国国内的许多网络，以及美洲、欧洲和亚洲的大部分国家的计算机网络都直接或者间接地与之相连，这些以NFSNET为主干网的全球计算机网络的互联网络构成了现在众所周知的因特网，它已经成为一个国际性的网络。

在因特网上目前提供的基本服务包括：电子邮件(E-mail)，文件传送(FTP)、远程登录(Telnet)等。除了基本服务之外，还有许多其他的服务项目，例如万维网、公告牌、目录图书索引、信息检索、商用电子数据服务、多媒体信息传送、移动通信服务等。

因特网之所以能够将广阔范围内的各种各样的计算机互联起来，主要是因为采用了TCP/IP协议。该协议目前已成为计算机网络的一个工业标准协议。在应用TCP/IP协议的网络环境中，为了唯一地确定一台主机的位置，必须为该主机分配一个IP地址。在因特网上的每个主机都有一个IP地址。

通常，在一个用户希望访问因特网上的一个服务器时，他的机器通常要首先有一个IP地址，如果他是一个拨号上网用户，在拨号上网后他的因特网服务提供商(ISP)会动态地给他分配一个IP地址，用于以后的网络通信。该用户也可以是一个拥有一个固定IP地址的用户。然后，该用户要指定其要访问的服务器的地址，通常是给出类似这样一个地址：www.XXXX.edu.cn，其中XXXX代表要访问的服务器的主机名。因特网采用一种DNS(域名系统)机制将之翻译成一个32比特的IP地址。因特网上的两台机器只有分别有了IP地址后，才能相互通信。

目前，许多公司建立了自己的局域网系统，并通过拨号或者专线的方式连入因特网，以方便公司雇员查询因特网上的信息，和收发电子邮件，并且实现公司内部的自动化办公以及与外部世界的信息交流。同时，出差在外的公司雇员也可通过便携设备及时了解公司内部更新的信息。在目前情况下，远程雇员可以利用他的便携电脑通过长途电话、甚至国际电话连接到公司当地的局域网，与其服务器进行数据交换。在这种连接不频繁以及连接时间较短的情况下，其费用还可以接受。如果这种连接经常发生，则对公司来说是一个不小的开支。因此，人们希望能够提供一种方便的、成本较低的连接方法，以使远程用户终端能够方便地连接到需要的局域网服务器上，且开销十分小。

目前人们已经提出了许多通过因特网实现这种远程接入的方案。公开号CN1175031A的专利申请中提出了一种通过代理服务器实现这种远程接入的装置。在该装置中，如果用户终端发出对某个局域网服务器的通信请求，由代理服务器装置首先接受该请求，然后由该代理服务器装置检查该局域网服务器是否与因特网连接。如果已经进行了连接，则该用户终端可以直接与该局域网服务器进行通信。如果它们没有建立连接，则代理服务器首先通过公用电话网呼叫所述用户终端所请求的局域网服务器，在该代理服务器与该局域网服务器通过公用电话网建立了连接之后，该用户终端才可以与该局域网服务器进行通信。这种采用代理服务器的方式，其优点是减少了用户的电话费用及上网费用的开支，并且不需要给该局域网分配一个固定的IP地址。

但是上述方案的缺点是，代理服务器需要增加一个耦合到公用电话交换网的装置，用户也需要安装一条可以对外拨出的电话线，增加了成本。而且其最大的缺点是，如果在局域网内安装了防火墙的话，由代理服务器向局域网进行拨号就会受到限制，甚至不允许进行这种连接。而且目前，由于经常发生黑客利用因特网远程窃取他人的信息以及进行恶意的破坏等情况，许多公司为了加强对其局域网的保护，在其局域网接入因特网的一侧安装了防火墙，以阻止恶意的进攻。在这种情况下，该发明的方案将难以得到实际的应用。

因此本发明的目的是提供一种远程接入广域网的方法和系统，以克服现有技术中存在的缺点。

根据本发明的一个方面，提供了一种用户终端远程接入局域网的系统，该系统包括：

多个用户终端，所述用户终端是移动用户终端或者某个网络中的用户终端；

一个或多个广域网，所述广域网是按照某种协议将地理上分散的多个网络连接在一起的网络集合；多个广域网代理服务器，所述广域网代理服务器连接在所述广域网上，用于为用户终端提供接入服务以及信息服务；一种或者多种通信介质；多个局域网，每个所述局域网包括一个局域网接入服务器，和至少一个局域网服务器；该局域网接入服务器通过所述通信介质与所述广域网代理服务器中的一个相连；其中，用户终端与所述广域网相耦合，并通过与该广域网的链路发送对目的局域网服务器的请求或者要求传送数据给所述目的局域网服务器；所述广域网代理服务器首先接收到所述请求或者数据，在识别出所述请求或者数据的目的地是所述局域网服务器时，又通过在所述通信介质上建立的链路将所述请求或者数据发送给目的局域网服务器所在的局域网中的局域网接入服务器；在局域网接入服务器的控制之下，该请求或者数据被传送给指定的目的局域网服务器；所述局域网服务器在对所接收的请求或者数据处理之后，将所请求的数据或者处理结果沿着相反的方向经过所述局域网接入服务器、广域网代理服务器和广域网传送给所述用户终端；

更进一步，其中，所述广域网代理服务器至少包括：一个数据发送模块，一个接收模块，一个控制模块，一个局域网接入服务器在线表，一个通信模块及一个通道管理模块；其中所述数据发送模块从所述广域网接收按照规定协议封装的数据包，将该数据包送至控制模块进行分析处理；按照所述数据包的内容，该控制模块执行对通信模块及通道管理模块的控制以及对局域网接入服务器在线表的检索；

所述局域网接入服务器至少包括：一个通信模块，一个通道管理模块，一个数据交换模块和一个控制模块；其中：所述通信模块及通道管理模块通过所述通信介质与广域网代理服务器的通信模块及通道管理模块进行链路的建立以及命令及数据的传送；所述数据交换模块用于将该局域网接入服务器接收的数据或请求传送至所述局域网服务器以及将所述局域网服务器的数据或者处理结果传送给所述局域网接入服务器的所述通道管理模块，后者通过所述通信介质将该数据或者处理结果传送回所述广域网代理服务器的通道管理模块，后者再通过该广域网代理服务器的发送模块经过所述广域网将所述数据或者处理结果传送给所述用户终端。

根据本发明的第二方面，提供了一种通过电信交换网远程接入服务器的系统，该系统包括：多个用户终端，所述用户终端是移动用户终端或者某个网络中的用户终端；一个或多个电信交换网；一个或多个广域网，所述广域网是按照某种协议将地理上分散的多个网络连接在一起的网络集合；多个广域网代理服务器，所述广域网代理服务器连接在所述广域网上，用于为用户终端提供接入服务以及信息服务；一种或者多种通信介质；多个局域网，每个所述局域网包括一个局域网接入服务器，和至少一个局域网服务器；该局域网接入服务器通过所述通信介质与所述广域网代理服务器中的一个相连；其中，用户终端通过所述电信交换网与所述广域网相耦合，并通过与该广域网的链路发送对目的局域网服务器的请求或者要求传送数据给所述目的局域网服务器；所述广域网代理服务器首先接收到所述请求或者数据，在识别出所述请求或者数据的目的地是所述局域网服务器时，又通过在所述通信介质上建立的链路将所述请求或者数据发送给目的局域网服务器所在的局域网中的局域网接入服务器；在局域网接入服务器的控制之下，该请求或者数据被传送给指定的目的局域网服务器；所述局域网服务器在对所接收的请求或者数据处理之后，将所请求的数据或者处理结果沿着相反的方向经过所述局域网接入服务器、广域网代理服务器和广域网传送给所述用户终端；

更进一步，其中，所述广域网代理服务器至少包括：一个数据发送模块，一个接收模块，一个控制模块，一个局域网接入服务器在线表，一个通信模块及一个通道管理模块；其中所述数据发送模块从所述广域网接收按照规定协议封装的数据包，将该数据包送至控制模块进行分析处理；按照所述数据包的内容，该控制模块执行对通信模块及通道管理模块的控制以及对局域网接入服务器在线表的检索；

所述局域网接入服务器至少包括：一个通信模块，一个通道管理模块，一个数据交换模块和一个控制模块；其中：所述通信模块及通道管理模块通过所述通信介质与广域网代理服务器的通信模块及通道管理模块进行链路的建立以及命令及数据的传送；所述数据交换模块用于将该局域网接入服务器接收的数据或请求传送至所述局域网服务器以及将所述局域网服务器的数据或者处理结果传送给所述局域网接入服务器的所述通道管理模块，后者通过所述通信介质将该数据或者处理结果传送回所述广域网代理服务器的通道管理模块，后者再通过该广域网代理服务器的发送模块经过所述广域网将所述数据或者处理结果传送给所述用户终端。

根据本发明的第三方面，为远程用户终端提供了一种通过广域网远程接入局域网的方法，包括下列步骤：

1)所述用户终端向所述广域网发出对所述局域网的连接请求；

2)所述广域网中的一个广域网代理服务器接收该连接请求；

3)所述广域网代理服务器判断所述连接请求所指定的局域网是否与所述广域网代理服务器相连；

4)如果步骤3)的判断为是，则判断所述局域网中的局域网接入服务器是否与所述广域网代理服务器在线连接；

5)如果所述步骤4)的判断为是，则判断所述局域网接入服务器是否不可以直接连接或不要求检测；

6)如果步骤5)的判断为是，则通过该广域网代理服务器和该局域网接入服务器之间的管理连接，向该局域网接入服务器建立一个代理连接(代理连接(新通道))；

7)判断由该广域网代理服务器向该局域网接入服务器建立代理连接(代理连接(新通道))是否成功；

8)如果步骤7)的判断为是，则将来自用户终端的有关数据传送给所述局域网接入服务器；

9)所述局域网接入服务器将所述数据传送给所述局域网中的服务器；

10)所述局域网中的服务器将处理结果及数据传送回所述局域网接入服务器，后者通过所述广域网代理服务器和局域网接入服务器之间的代理连接将数据传送回所述广域网代理服务器；

11)所述广域网代理服务器将所述数据通过所述广域网传送给所述用户终端；

更进一步，如果步骤3)判断所述连接请求所指定的局域网不与所述广域网代理服务器相连，则执行下列步骤：

a)在局域网接入服务器表中寻找与所述指定的局域网连接的下一个广

  域网代理服务器；

b)如果确定所述广域网代理服务器与所述下一个广域网代理服务器可

  以连接，则将所述用户终端的请求传送给所述下一个广域网代理服务

  器，由该下一个广域网代理服务器进行后续判断，转入步骤4)；

c)如果确定所述广域网代理服务器不与所述下一个广域网代理服务器

  相连，从所述广域网代理服务器表中寻找下一个广域网代理服务器；

d)确定所述广域网代理服务器是否可以与所述下一个广域网代理服务

  器相连，如果可以相连，则将所述用户终端的请求传送给所述下一个

  广域网代理服务器，转入步骤4)；否则转入步骤c)，继续寻找所述广

  域网代理服务器表中的下一个广域网代理服务器；

e)如果确定已对该广域网代理服务器表中的所有广域网代理服务器进

  行了检查，则向所述用户终端返回“该局域网不可到达”消息，终止

  对该请求的处理；

更进一步，如果判断该广域网代理服务器向该局域网接入服务器建立代理连接(新通道)不成功，则执行下列步骤：

a)判断是否允许由该广域网代理服务器向该局域网接入服务器建立代

  理连接(新通道)；

b)如果允许该广域网代理服务器向该局域网接入服务器建立代理连接

  (新通道)，则通知用户本次建立失败，用户重试其连接请求；

c)如果判断不允许该广域网代理服务器向该局域网接入服务器建立代

  理连接(新通道)，则通知所述局域网接入服务器向所述广域网代理服

  务器建立代理连接(新通道)；

d)判断由所述局域网接入服务器向所述广域网代理服务器的代理连接

  (新通道)建立是否成功；

e)如果成功，则所述局域网接入服务器和所述广域网代理服务器通过

  该代理连接(新通道)交换所述用户终端的数据和所述局域网服务器返

  回的数据；

f)如果代理连接(新通道)的建立不成功，则通知用户连接失败，用户

  以后可重试其连接请求。

本发明可以应用于现有的许多广域网上，包括目前流行的因特网以及将来按照TCP/IP构建的其他互联网。

下面将参照附图结合有关实施例描述本发明的这些以及其他特征，其中：

图1是因特网的构成示意图；

图2示出了根据本发明的远程接入系统的一个实施例的主要构成单元示意图；

图3示出了根据本发明的远程接入系统的另一个实施例的主要构成单元示意图；

图4示出了根据本发明的第三个实施例的示意图；

图5是根据本发明的局域网接入服务器表的结构示意图；

图6是根据本发明的广域网代理服务器表的结构示意图；

图7示出了根据本发明的建立管理连接的流程图；

图8示出了根据本发明的广域网代理服务器处理来自用户终端的请求的流程图；

图9示出了根据本发明的局域网接入服务器处理来自用户终端的请求的流程图。

下面将具体根据附图描述有关实施例。

首先将本发明中的有关术语进行定义：

局域网服务器(LAN Server)：在一个局域网中用于为该局域网中的终端提供文件服务、打印服务以及向局域网外提供信息服务的服务器(下面称之为LS)。

局域网接入服务器(LAN Access Server)：在一个局域网中与一个局域网服务器相连并以一定方式与广域网代理服务器相连、并用于代理一个远程用户终端与该局域网服务器进行数据交换的服务器，该服务器在远程用户终端和局域网服务器之间起着传输中介的作用(下面称之为LAS)。

广域网代理服务器(WAN Proxy Server)：连接在一个广域网(例如因特网)上用于为一个或多个远程用户终端提供连接代理的服务器，该服务器以一定方式和局域网接入服务器相连(下面称之为WPS)。

管理连接：由局域网接入服务器在向广域网代理服务器进行登录时建立的连接，该连接用于发送来自广域网代理服务器的命令和在局域网接入服务器和广域网代理服务器之间传送心脏跳。

代理连接：在局域网接入服务器和广域网代理服务器之间建立的用于相互传送数据的连接。

心脏跳：两个设备建立连接之后，每隔一定时间由一台设备向另一台设备发送一组数据，用于测试另一设备的响应，以保证两台设备之间的连接不会超时，以及保证另一设备没有死机和连接没有断开。

图1示出了因特网的部分构成示意图。由图1中可以看出，网络A和B都是局域网，网络C是一个光纤网，这些网络上都连接一个或多个主机(Host)，用于给局域网内的用户以及因特网上的用户提供信息。要注意的是，局域网A和B都要通过路由器(Router)才连接到该广域网上。为了清晰起见，在后面描述局域网的结构时，在附图中均没有明确示出路由器，但我们应该知道路由器是存在的。

下面将结合附图2具体描述构成本发明的各个单元和它们之间的连接关系以及工作原理。

一个或者多个用户终端(USER TERMINAL，以下简称UT)10连接到一个广域网(WAN)20上，所谓WAN是指由处于不同地理位置的多台具有独立功能的计算机通过某种通信介质连接起来，并以某种网络硬件和软件(网络协议、网络操作系统等)进行管理并实现网络资源通信和共享的系统，其特点是：它分布的地理范围很广，所以又称为远程网络。它可以是一个地区、一个国家、甚至可以扩展到全球。几个不同地区的局域网或单机相互连接构成一个广域网，往往是借用公共传输/通信网络实现的。例如，两个不同地区的NOVELL微机局域网，可以租用公共电话网(PSTN)，经过两个局域网中的桥与MODEM把两个局域网构成一个广域网。在我国普及的中国分组交换公用数据网(CHINAPAC)就是广域网的一个例子。而WAN的一个最好的应用实例就是目前其影响遍及全球的因特网(INTERNET)。

本发明的WPS 30连接在该广域网上，它包括如下几个组成部分：发送模块31，接收模块32，控制模块33，路由模块33，通信模块34及通道管理模块35，另外还有一个局域网接入服务器表(简称LAST)37，该LAST 37可以位于该WPS 30中，也可以位于该广域网上的单独一个服务器中，只要该WPS 30可以检索到该LAST 37即可，在后面讨论到WPS路由选择时将会详细地对之进行分析。其中，发送/接收模块34和35主要是在控制模块的控制之下用于从WAN 20上接收有关数据/请求，以及将WPS 30上的数据或命令传送到WAN 20上。路由模块36在控制模块33的控制下主要用于寻找能够提供满足UT 10需要的特定WPS 30。通信及通道管理模块34和35用于对WPS 30和下面要谈到的局域网接入服务器之间的通信链路进行管理和对数据传输进行控制。

图2中的局域网100包括：一个防火墙110，一个LAS 140和至少一个服务器150，该局域网100上还可以有一个或者多个终端151，...154，...。其中，防火墙110主要用于防止局域网外的非法用户未经授权连入该局域网，保护该局域网内的数据安全；LAS 140又包括一个控制模块141，一个通信模块142，一个通道管理模块143和一个数据交换模块144，该控制模块用于控制该LAS 140内的其他模块协同工作，LAS 140内的通信及通道管理模块142和143与WPS 30的通信及通道管理模块34和35相互配合，完成对WPS 30和LAS 140之间的链路控制和数据传输；数据交换模块140用于进行该LAS 140和局域网服务器(LS)150之间的数据传输。当然，该局域网140还包括一个或者多个路由器，由于这是本领域公知的，因此未在图2中示出。

在描述该系统中数据的传输及处理过程之前，先对该系统中的两个表格进行说明。参见图5和6，图5列出了LAST的主要数据域：地址，该域用于存储该系统为各个局域网接入服务器(LAS)所分配的名称，各个LAS名称在该系统中应该是唯一的；口令，设置该域的目的是授权合法的用户远程接入该局域网，禁止非法用户的接入；在线标志，如果一个LAS已经与WPS建立了连接，该标志为“Y”，否则为“N”；在线的广域网代理服务器名，该域用于存储与该LAS连接的WPS的名称；下次连接时间，如果该服务器并非总是一直连接在该WPS上，而是以一定的时间间隔(变化的或者固定的)连接在该WPS上的话，该域用于存放该LAS下次连到该WPS上的时间；IP地址，该域存储LAS在连接到该WPS时所分配的(如果由WPS动态分配的话)IP地址或者其本身的(如果该LAS预先有固定的IP地址的话)IP地址。

图6示出了广域网代理服务器表(以下简称WPST)的主要数据域，其中包括：广域网代理服务器名，该域用于存储在该广域网上的各个WPS的名称，不允许各个WPS的名称相同；口令，该域用于对要连接到该WPS上的LAS进行确权，以允许合法的LAS连接到该WPS；在线标志，用于表示该WPS当前是否连在该WAN上；IP地址，该域用于存储该WPS的IP地址，该地址一般是预先固定分配的。

下面将参考图2并结合附图7、8和9描述该系统的工作流程。

首先UT 10通过与该广域网20的链路发送对目的局域网服务器150的请求或者要求传送数据给所述目的局域网服务器150。然后，该WPS 30的接收模块31首先接收到该请求或者数据(图8，步骤800)，该WPS 30的控制模块33根据LAST(图5)判断出该请求或者数据的目的地是预定与该WPS30相连的一个局域网服务器150的LAS 140时，接下来判断该指定的LAS 140当前是否与该WPS 30在线连接(步骤801)；如果该步骤801的判断为“否”，则给UT 10返回连接失败信息，并通知UT 10该LAS 140下次在线时间；如果该步骤801的判断为“是”，则进入步骤802，判断该LAS 140是否可以由该用户终端直接连接以及LAS 140要求检测(所谓检测，指的是由WPS尝试是否能和LAS建立连接)，如果确定判断该LAS 140可以直接连接且要求检测，则转入步骤811，步骤811通知UT 10该LAS 140的IP地址，UT 10可在以后直接利用该IP地址连接到该LAS 140，而不需要通过该WPS 30。如果确定该LAS 140不可以直接连接或者不要求检测，该过程前进到步骤803。在步骤803，通过管理连接，该WPS 30向LAS 140发出建立代理连接(即建立通道)的请求(或者命令)，关于建立代理连接的过程，将在下面详细说明。然后，该过程前进到步骤804，判断由LAS 140建立代理连接是否成功。如果代理连接建立不成功，过程前进到步骤812，向用户终端10返回连接失败信息，告知用户稍后再试；如果成功，该过程前进到步骤805，通过该代理连接，将该用户终端10的数据发送给该LAS 140，将从LAS 140返回的数据转发给用户终端10。至此完成了用户终端10与该LAS 140之间的数据传输。

关于图8所示的过程，有一点需要说明，为了防止非法用户利用该系统进入指定的局域网，保证局域网中的数据安全，可以在接收到该用户终端的请求之后，立即进行用户身份的识别，只允许经过授权的合法用户接入该LAS 140。这种身份识别的方法，在本领域中是众所公知的技术，可以采用口令鉴别或者人体生理数据鉴别等，在此不予进行详述。

图7示出了由LAS 140向WPS 30建立管理连接的过程。需要说明的是，现在许多公司为了减少上网连接费用，一般会对上网时间进行限制，而且远程用户访问局域网的次数不会是太频繁，因此可以采取将LAS 140以一定的时间间隔(可变的或者是固定的时间间隔)连入该WPS 30的方式，这样既可以满足用户的连接请求，又可以减少公司上网的费用，还可以防止非法用户的连续攻击。图7描述的就是将LAS 140登录到WPS 30上建立管理连接的过程。

每到规定的登录连接时间，LAS 140就执行步骤700，LAS 140的控制模块141控制通信模块142向指定的WPS 30建立管理连接；在步骤701该控制模块141判断该管理连接是否成功建立；如果该连接不成功，则返回步骤700由该通信模块141重新建立管理连接。如果该连接的建立成功，则前进到步骤702，该LAS 140的控制模块141向WPS 30发送一个登录的请求，该登录请求可以包括该LAS 140的地址(即该系统给该LAS 140所分配的名称，参见图5)，口令，以及该LAS 140下次建立管理连接的时间和是否要求检测等信息；在步骤703，根据从WPS 30返回的信息，该控制模块141判断该登录是否成功；如果确定该登录失败，则返回步骤700，由通信模块141重新建立管理连接；如果成功，则前进到步骤704，进一步等待来自WPS 30的命令。只有在这个时候，在图5的表中才会有该指定的LAS 140的有关信息。如果步骤703判断登录成功，这时如果WPS 30接收到一个用户终端10对该LAS 140的请求，则步骤801就会判断出LAS 140已经在线，从而该WPS 30可以继续对该用户终端10的请求继续处理。

在LAS 140等待来自WPS 30的命令的时候(步骤704)，WPS 30和LAS 140之间保持着一个心脏跳，以保证该两个设备之间保持连接(关于心脏跳的定义，前面已经说明，此处不在重复)。如果在这时WPS 30向LAS 140发出建立一个代理连接(新通道)的命令，LAS 140在步骤704接收到该命令，从而启动图9所示出的建立代理连接的过程。下面将参照图9并结合图2对建立代理连接的过程进行详细说明。在步骤900，LAS 140的控制模块141通过其通信模块142接收到来自WPS 30的建立代理连接的命令，这时，LAS 140的控制模块141指挥其通道管理模块143通过该WPS 30和LAS 140之间的连接建立一个新的代理连接(步骤901)。在步骤902，LAS 140的通道管理模块143检查该代理连接建立是否成功，如果不成功，该LAS 140的控制模块指挥该通道管理模块143重新建立代理连接(步骤900)；如果成功，则LAS 140的控制模块141控制其数据交换模块144根据该用户终端10指定的局域网服务器(LS)150的地址和端口向该LS 150建立一个连接C(步骤903)；如果该连接C不成功，则返回步骤900，重新向WPS 30建立代理连接；如果该连接C成功，则LAS 140的数据交换模块144将来自WPS 30的用户数据经过连接C转发给该LS 150，以及将从LS 150返回的数据经过连接C及该LAS 140的通道管理模块143转发给该WPS 30(步骤905)，从而该WPS 30可以将从LS 150返回的数据通过该WAN 20发送给该用户终端10(图8，步骤805)。

下面参照附图3描述本发明的另一个实施例。

除了在局域网一侧没有安装防火墙之外，图3的结构与图2的结构完全相同，因此相同的功能模块将不再进行描述。但是，由于没有防火墙，其数据处理流程与图6、7和8稍微有些差别。因为我们知道，防火墙不允许由外部向局域网内部建立代理连接，因此，在图2以及图6、7和8的实施例中，只有在该LAS 140接收到来自WPS 30的建立代理连接的命令之后，该LAS 140才通过该WPS 30和LAS 140之间的管理连接，向WPS 30建立代理连接。在图3的实施例没有防火墙的情况下，可以由WPS 30通过其通道管理模块35向LAS 140的通道管理模块143直接建立一个代理连接；如果LAS 140不允许这种直接建立，再通过其管理连接传递命令给该LAS140，由该LAS 140向WPS 30建立一个代理连接。因此只要将图9的流程稍加改动即可适用于图3的实施例，而图7和8不需有任何改动。

图4的实施例描述了在多个WPS 40，50...60的情况下如何处理来自UT 10的要求请求。首先WPS 40接受来自UT 10的请求，该WPS 40向WAN 20所有WPS可以访问到的一个路由服务器70发送一个请求，该请求至少包含UT 10欲访问的LAS 140的名称；该路由服务器70检索该LAST表，返回包含该目的LAS名称的LAST中的一项(地址，口令，...，在线的广域网代理服务器名，...)；WPS 40在接到该返回的信息后，首先判断该返回的广域网代理服务器的名称与其本身是否一致，如果一致的话，说明该LAS 140与该WPS 40连接，余下的处理与图2和图6、7和8相同，在此不再赘述；如果两者不一致，假设返回的“在线的广域网代理服务器名”是WPS 60的名字，则说明所请求的局域网接入服务器(LAS)140不与该WPS 40相连，而是与由“在线的广域网代理服务器名”指定的WPS 60相连；如果该WPS 40可以直接连接到WPS 60，则WPS 40将来自UT 10的请求传送给WPS 60，由WPS 60继续图2和图6、7和8中示出的处理；如果发现该WPS 40不可以直接连接到该WPS 60，则WPS 40向路由服务器70发出送检索广域网代理服务器表(WPST)的请求，路由服务器70在接受到该请求时，检索其WPST，然后返回WPST中的一项，假定返回的数据项中包含的广域网代理服务器名是WPS 50，同时WPS 40又可以与WPS 50相连，则WPS 40将来自UT 10的请求转发给WPS 50，如果WPS 50可以与WPS60相连，则WPS 50再将来自UT的请求转发给WPS 60，然后由WPS 60继续进行图2和图6、7和8的处理。从指定的局域网100返回的数据则沿着与来自UT 10的用户请求相反的方向传送到发出请求的UT 10，从而完成整个数据传输过程。如果WPS40根据来自路由服务器70的信息发现它无法通过该WAN 20上的任何其他WPS到达WPS 60，则说明用户无法通过WPS 40经过WPS60到达LAS 140，因此向UT 10发送信息“局域网100无法到达”。该过程的路由选择算法可以采用现在众所公知的算法实现，而不超出本发明的精神和包含范围。

图2a示出了用户10通过电信交换网络200接入WAN 20再经过WPS 30接入LAS 140，从而实现UT 10和局域网100之间的数据传输。图2和图2a的差别在于用户端的接入方式不同。图2a的电信交换网络200与WAN 20之间以网关相连，该电信交换网络可以是公共电信交换网，专用电信交换网，无线网络或者它们的组合。通过上述方式，不仅可以实现UT 10和局域网100之间的Web应用，对局域网100提供的网页进行浏览，也可以实现UT 10和局域网100之间的应用数据传输，包括TCP/IP应用，从而使得UT 10可以作为局域网100的远程终端，就象局域网100的其他终端151，152，153，154，...一样，方便地使用局域网100上提供的所有功能和应用。同时，对于广大无线设备用户来说，只要这种无线设备具备网上浏览以及/或者应用传输功能，它们就可以经过当地的无线交换网络通过无线网关进入广域网，从而通过WPS实现与指定的局域网之间的数据传输，以异常低廉的成本实现远程无线用户与指定的局域网之间的连接。

通过以上的描述，可以看出，本发明以现有的广域网为基础实现了远程用户终端与指定的局域网的远程连接，并且可实现因特网上目前能够提供的所有应用。同时，利用本发明的方法和系统，可以实现两个或者多个远程局域网之间的数据交换和同步，其接入成本、通信费用比以前的方法和系统有了巨大的减少，在技术上有着巨大的进步，有着很大的社会和经济效益。另外，本发明的系统和/或流程既可以以硬件实现，也可以以软件实现，或者以二者的结合实现。

要说明的是，以上所述的局域网不要求必须有一台或者多台服务器以及一台或者多台终端。所述局域网也可以理解成仅有一台机器，不带有任何终端，因此，对于普通的家庭用户或者小企业来讲，远程用户也可通过本发明的方法和系统远程接入家庭或者企业中的一台单机上，而不必对本发明的方法和系统进行任何改动。因此，应从广泛的意义上理解局域网的概念。另外，对于本领域的普通技术人员来说，所述局域网接入服务器和局域网服务器应分别理解成一个能够提供远程接入应用和一个能够提供文件传输、数据交换的应用，而不必是分别运行所述应用的单个独立的设备，因此它们既可以在同一台机器上运行，也可以分别在不同的机器上运行，这是本领域的公知技术。同样，上述的广域网代理服务器也应当理解成一个能够提供所述的因特网代理服务的应用，因此该广域网代理服务器可以安装在因特网上已有的服务器或者主机上，也可以在安装在因特网上一台单独的机器上。这在本领域中也是公知的技术。

以上结合各种实施例描述了本发明，但应该理解本发明不仅仅局限于这里公开的实施例，也应可理解到本发明不仅仅限于这里公开的实施例或结构。相反，本发明应覆盖各种修改和等同装置以及流程。另外，这里以各种组合和构造的形式显示了本发明的各个元件以及各个处理流程，这只是示范性的，其他组合、构造以及处理步骤，包括多一些、少一些模块或者步骤，也在本发明的精神和范围之内。因此，本发明的保护范围应以所附的权利要求为准。

Claims (32)

1.一种用户终端远程接入局域网的系统，包括：

多个用户终端，所述用户终端是移动用户终端或者某个网络中的用户终端；

一个或多个广域网，所述广域网是按照某种协议将地理上分散的多个网络连接在一起的网络集合；

多个广域网代理服务器，所述广域网代理服务器连接在所述广域网上，用于为用户终端提供接入服务以及信息服务；

一种或者多种通信介质；

多个局域网，每个所述局域网包括一个局域网接入服务器，和至少一个局域网服务器；该局域网接入服务器通过所述通信介质与所述广域网代理服务器中的一个相连；

其中，用户终端与所述广域网相耦合，并通过与该广域网的链路发送对目的局域网服务器的请求或者要求传送数据给所述目的局域网服务器；所述广域网代理服务器首先接收到所述请求或者数据，在识别出所述请求或者数据的目的地是所述局域网服务器时，又通过在所述通信介质上建立的链路将所述请求或者数据发送给目的局域网服务器所在的局域网中的局域网接入服务器；在局域网接入服务器的控制之下，该请求或者数据被传送给指定的目的局域网服务器；所述局域网服务器在对所接收的请求或者数据处理之后，将所请求的数据或者处理结果沿着相反的方向经过所述局域网接入服务器、广域网代理服务器和广域网传送给所述用户终端。

2.根据权利要求1的系统，其特征在于：所述广域网代理服务器至少包括：一个数据发送模块，一个接收模块，一个控制模块，一个局域网接入服务器在线表，一个通信模块及一个通道管理模块；其中所述数据发送模块从所述广域网接收按照规定协议封装的数据包，将该数据包送至控制模块进行分析处理；按照所述数据包的内容，该控制模块执行对通信模块及通道管理模块的控制以及对局域网接入服务器在线表的检索；

所述局域网接入服务器至少包括：一个通信模块，一个通道管理模块，一个数据交换模块和一个控制模块；其中：所述通信模块及通道管理模块通过所述通信介质与广域网代理服务器的通信模块及通道管理模块进行链路的建立以及命令及数据的传送；所述数据交换模块用于将该局域网接入服务器接收的数据或请求传送至所述局域网服务器以及将所述局域网服务器的数据或者处理结果传送给所述局域网接入服务器的所述通道管理模块，后者通过所述通信介质将该数据或者处理结果传送回所述广域网代理服务器的通道管理模块，后者再通过该广域网代理服务器的发送模块经过所述广域网将所述数据或者处理结果传送给所述用户终端。

3.根据权利要求2的系统，其特征在于：所述用户终端配置成能连接并浏览该广域网。

4.根据权利要求2的系统，其特征在于：对所述用户终端进行适当配置，使得根据运行在该用户终端上的应用，将所述应用的请求或者数据以适合在该广域网上传输的格式传输给该广域网，以及接收由该广域网上传输回的数据。

5.根据权利要求2的系统，其特征在于：所述局域网接入服务器在线列表位于该广域网上一个公共的位置，使得在该广域网上的所有广域网代理服务器可以对之进行检索。

6.根据权利要求1-5之一的系统，其特征在于：所述广域网代理服务器还包括一个路由模块，在目的局域网不是与该广域网代理服务器相连的情况下，将所述用户终端的连接请求转发给从所述局域网接入服务器在线列表中选择的下一个广域网代理服务器，或者直到寻找到目的局域网相连的广域网代理服务器为止。

7.根据权利要求6的系统，其特征在于：所述局域网接入服务器以一定的时间间隔与所述广域网代理服务器相连。

8.根据权利要求7的系统，其特征在于：在所述局域网与所述广域网代理服务器相连的情况下，所述广域网代理服务器可以根据预定的条件主动建立与所述局域网接入服务器的代理连接。

9.根据权利要求7的系统，其特征在于：在所述局域网与所述广域网代理服务器相连的情况下，所述广域网代理服务器可以根据预定的条件要求从所述局域网接入服务器建立与所述广域网代理服务器的代理连接。

10.根据权利要求7的系统，其特征在于：所述局域网还包括一个防火墙，并且在所述局域网与所述广域网代理服务器相连的情况下，所述广域网代理服务器要求所述局域网接入服务器建立与所述广域网代理服务器的代理连接。

11.根据权利要求10的系统，其特征在于：所述广域网是一个互联网，该互联网是按照TCP/IP协议连接的。

12.根据权利要求11的系统，其特征在于：所述广域网是因特网。

13.一种用户终端远程接入局域网的系统，包括

多个用户终端，所述用户终端是移动用户终端或者某个网络中的用户终端；

一个或多个电信交换网；

一个或多个广域网，所述广域网是按照某种协议将地理上分散的多个网络连接在一起的网络集合；

多个广域网代理服务器，所述广域网代理服务器连接在所述广域网上，用于为用户终端提供接入服务以及信息服务；

一种或者多种通信介质；

多个局域网，每个所述局域网包括一个局域网接入服务器，和至少一个局域网服务器；该局域网接入服务器通过所述通信介质与所述广域网代理服务器中的一个相连；

其中，用户终端通过所述电信交换网与所述广域网相耦合，并通过与该广域网的链路发送对目的局域网服务器的请求或者要求传送数据给所述目的局域网服务器；所述广域网代理服务器首先接收到所述请求或者数据，在识别出所述请求或者数据的目的地是所述局域网服务器时，又通过在所述通信介质上建立的链路将所述请求或者数据发送给目的局域网服务器所在的局域网中的局域网接入服务器；在局域网接入服务器的控制之下，该请求或者数据被传送给指定的目的局域网服务器；所述局域网服务器在对所接收的请求或者数据处理之后，将所请求的数据或者处理结果沿着相反的方向经过所述局域网接入服务器、广域网代理服务器和广域网传送给所述用户终端。

14.根据权利要求13的系统，其特征在于：

所述广域网代理服务器至少包括：一个数据发送模块，一个接收模块，一个控制模块，一个局域网接入服务器在线表，一个通信模块及一个通道管理模块；其中所述数据发送模块从所述广域网接收按照规定协议封装的数据包，将该数据包送至控制模块进行分析处理；按照所述数据包的内容，该控制模块执行对通信模块及通道管理模块的控制以及对局域网接入服务器在线表的检索；

所述局域网接入服务器至少包括：一个通信模块，一个通道管理模块，一个数据交换模块和一个控制模块；其中：所述通信模块及通道管理模块通过所述通信介质与广域网代理服务器的通信模块及通道管理模块进行链路的建立以及命令及数据的传送；所述数据交换模块用于将该局域网接入服务器接收的数据或请求传送至所述局域网服务器以及将所述局域网服务器的数据或者处理结果传送给所述局域网接入服务器的所述通道管理模块，后者通过所述通信介质将该数据或者处理结果传送回所述广域网代理服务器的通道管理模块，后者再通过该广域网代理服务器的发送模块经过所述广域网将所述数据或者处理结果传送给所述用户终端。

15.根据权利要求14的系统，其特征在于：所述用户终端配置成能连接并浏览该广域网。

16.根据权利要求14的系统，其特征在于：对所述用户终端进行适当配置，使得根据运行在该用户终端上的有关应用，将所述应用的请求或者数据以适合在该广域网上传输的格式传输给该广域网，以及接收由该广域网上所传输回的数据。

17.根据权利要求14的系统，其特征在于：所述局域网接入服务器在线列表位于该广域网上一个公共的位置，使得在该广域网上的所有广域网代理服务器可以对之进行检索；另外，该公共位置还包括有一个广域网代理服务器表。

18.根据权利要求13-17之一的系统，其特征在于：所述广域网代理服务器还包括一个路由模块，在目的局域网不是与该广域网代理服务器相连的情况下，将所述用户终端的连接请求转发给从所述局域网接入服务器在线列表和/或广域网代理服务器列表中选择的下一个广域网代理服务器，直到寻找到目的局域网相连的广域网代理服务器。

19.根据权利要求18的系统，其特征在于：所述局域网以一定的时间间隔与所述广域网代理服务器相连。

20.根据权利要求19的系统，其特征在于：在所述局域网与所述广域网代理服务器相连的情况下，所述广域网代理服务器可以根据预定的条件主动建立与所述局域网接入服务器的数据通道连接。

21.根据权利要求20的系统，其特征在于：在所述局域网与所述广域网代理服务器相连的情况下，所述广域网代理服务器可以根据预定的条件要求从所述局域网接入服务器建立与所述广域网代理服务器的数据通道连接。

22.根据权利要求20的系统，其特征在于：所述局域网还包括一个防火墙，并且在所述局域网与所述广域网代理服务器相连的情况下，所述广域网代理服务器要求所述局域网接入服务器建立与所述广域网代理服务器的数据通道连接。

23.根据权利要求22的系统，其特征在于：所述电信交换网是公共电信交换网、专用电信交换网或者无线交换网之一或者其组合。

24.根据权利要求23的系统，其特征在于：所述广域网是因特网。

25.一种远程用户终端通过广域网与一个局域网中的服务器进行通信的方法，该方法至少包括下列步骤：

1)所述用户终端向所述广域网发出对所述局域网的连接请求

2)所述广域网中的一个广域网代理服务器接收该连接请求；

3)所述广域网代理服务器判断所述连接请求所指定的局域网是

  否与所述广域网代理服务器相连；

4)如果步骤3)的判断为是，则判断所述局域网中的局域网接入

  服务器是否与所述广域网代理服务器在线连接；

5)如果所述步骤4)的判断为是，则判断所述局域网接入服务器

  是否不可以直接连接或不要求检测；

6)如果步骤5)的判断为是，则通过该广域网代理服务器和该局

  域网接入服务器之间的管理连接，向该局域网接入服务器建

  立一个代理连接(代理连接(新通道))；

7)判断由该广域网代理服务器向该局域网接入服务器建立代理

  连接(代理连接(新通道))是否成功；

8)如果步骤7)的判断为是，则将来自用户终端的有关数据传送

  给所述局域网接入服务器；

9)所述局域网接入服务器将所述数据传送给所述局域网中的服

  务器；

10)所述局域网中的服务器将处理结果及数据传送回所述局域

   网接入服务器，后者通过所述广域网代理服务器和局域网

   接入服务器之间的代理连接将数据传送回所述广域网代理

   服务器；

11)所述广域网代理服务器将所述数据通过所述广域网传送给

   所述用户终端。

26.根据权利要求25的方法，其特征在于：

所述方法还包括所述局域网接入服务器向所述广域网代理服务器进行连接登录的步骤，所述连接登录步骤又包括下列步骤：

i)由所述局域网接入服务器向所述广域网代理服务器建立管理连

  接；

ii)检查所述管理连接是否连接成功；

iii)如果所述管理连接成功连接，所述局域网接入服务器向所述

    广域网代理服务器发送登录请求；

iv)所述局域网接入服务器检查所述登录是否成功；

v)如果登录是成功的，所述局域网接入服务器等待所述广域网

  代理服务器的其他命令。

27.根据权利要求26的方法，其特征在于：

如果步骤3)判断所述连接请求所指定的局域网不与所述广域网代理服务器相连，则执行下列步骤：

a)在局域网接入服务器表中寻找与所述指定的局域网连接的下一

  个广域网代理服务器；

b)如果确定所述广域网代理服务器与所述下一个广域网代理服

  务器可以连接，则将所述用户终端的请求传送给所述下一个

  广域网代理服务器，由该下一个广域网代理服务器进行后续

  判断，转入步骤4)；

c)如果确定所述广域网代理服务器不可以与所述下一个广域网代

  理服务器相连，从所述广域网代理服务器表中寻找下一个广

  域网代理服务器；

d)确定所述广域网代理服务器是否可以与所述下一个广域网代

  理服务器相连，如果可以相连，则将所述用户终端的请求传

  送给所述下一个广域网代理服务器，转入步骤4)；否则转入

  步骤c)，继续寻找所述广域网代理服务器表中的下一个广域

  网代理服务器；

e)如果确定已对该广域网代理服务器表中的所有广域网代理服务

  器进行了检查，则向所述用户终端返回“该局域网不可到达”

  消息，终止对该请求的处理。

28.根据权利要求27的方法，其特征在于：

如果步骤4)判断所述局域网中的局域网接入服务器与所述广域网代理服务器没有在线连接，则执行步骤：返回连接失败消息，告知用户终端该局域网接入服务器的下次在线时间。

29.根据权利要求28的方法，其特征在于如果判断所述局域网接入服务器可以直接连接且要求检测，则将该局域网接入服务器的地址通知所述用户，该用户可以用所述地址直接连接到所述局域网接入服务器。

30.根据权利要求29的方法，其特征在于

如果判断该广域网代理服务器向该局域网接入服务器建立代理连接(新通道)不成功，则执行下列步骤：

g)判断是否允许由该广域网代理服务器向该局域网接入服务器

  建立代理连接(新通道)；

h)如果允许该该广域网代理服务器向该局域网接入服务器建立

  代理连接(新通道)，则通知用户本次建立失败，用户重试其连

  接请求；

i)如果判断不允许该广域网代理服务器向该局域网接入服务器建

  立代理连接(新通道)，则通知所述局域网接入服务器向所述广

  域网代理服务器建立代理连接(新通道)；

j)判断由所述局域网接入服务器向所述广域网代理服务器的代理

  连接(新通道)建立是否成功；

k)如果成功，则所述局域网接入服务器和所述广域网代理服务

  器通过该代理连接(新通道)交换所述用户终端的数据和所述局

  域网服务器返回的数据；

1)如果代理连接(新通道)的建立不成功，则通知用户连接失败，

  用户以后可重试其连接请求。

31根据权利要求30的系统，其特征在于：所述广域网是一个互联网，该互联网是按照TCP/IP协议连接的。

32.根据权利要求31的系统，其特征在于：所述广域网是因特网。

Images