CN114338279A - 一种终端访问方法、装置和服务器 - Google Patents

Abstract

本发明实施例公开了一种终端访问方法、装置和服务器，方法包括：根据所接收的虚拟机请求指令确定指定虚拟机；通过指定虚拟机接收应用启动指令，其中，应用启动指令中包含待访问终端标识和应用操作指示；根据待访问终端标识查询终端网关匹配列表获取待访问网关，并获取待访问网关的专用访问隧道；基于专用访问隧道将应用操作指示发送给待访问网关，并通过待访问网关将应用操作指示发送给待访问终端。服务器在接收到应用指示后，根据应用指示中所包含的待访问终端标识获取待访问网关，并通过预先建立的专用访问隧道将应用操作指示发送给待访问网关，并将待访问网关作为代理将应用操作指示发送给终端，实现服务器对终端的访问，便于进行有效管理。

Description

一种终端访问方法、装置和服务器

技术领域

本发明实施例涉及以太网技术领域，尤其涉及一种终端访问方法、装置和服务器。

背景技术

目前在一些物联网场景中，终端设备需要通过网关连接到同一网络环境下的云服务器，各终端设备将所采集的数据通过网关设备主动上传到处于同一网络环境下的云服务器中。

但是由于网络环境的复杂度，当网关是在网络地址转换(Network AddressTranslation，NAT)网络下时，由于网关以及与网关连接的终端没有公网IP，服务器并不能直接连接到网关，因此服务器只能被动的接收各终端所上报的数据，而无法访问接入到网关的终端设备以进行管理，因此现有的通信方式会增加服务器的数据处理压力，并且也无法实现对终端设备的有效管理。

发明内容

本发明实施例提供了一种终端访问方法、装置和服务器，以实现服务器对终端的访问，便于进行对访问的终端进行有效管理。

第一方面，本发明实施例提供了一种终端访问方法，包括：根据所接收的虚拟机请求指令确定指定虚拟机，其中，所述虚拟机请求指令中包含指定虚拟机名称；

通过所述指定虚拟机接收应用启动指令，其中，所述应用启动指令中包含待访问终端标识和应用操作指示；

根据所述待访问终端标识查询终端网关匹配列表获取待访问网关，并获取所述待访问网关的专用访问隧道；

基于所述专用访问隧道将所述应用操作指示发送给所述待访问网关，并通过所述待访问网关将所述应用操作指示发送给所述待访问终端。

第二方面，本发明实施例提供了一种终端访问装置，包括：指定虚拟机确定模块，用于根据所接收的虚拟机请求指令确定指定虚拟机，其中，所述虚拟机请求指令中包含指定虚拟机名称；

应用启动指令接收模块，通过所述指定虚拟机接收应用启动指令，其中，所述应用启动指令中包含待访问终端标识和应用操作指示；

专用访问隧道获取模块，用于根据所述待访问终端标识查询终端网关匹配列表获取待访问网关，并获取所述待访问网关的专用访问隧道；

终端访问模块，用于基于所述专用访问隧道将所述应用操作指示发送给所述待访问网关，并通过所述待访问网关将所述应用操作指示发送给所述待访问终端。

第三方面，本发明实施例提供了一种服务器，服务器包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上所述的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如上所述的方法。

本发明实施例的技术方案，服务器在接收到应用指示后，根据应用指示中所包含的待访问终端标识获取待访问网关，并通过预先建立的专用访问隧道将应用操作指示发送给待访问网关，并将待访问网关作为代理将应用操作指示发送给终端，实现服务器对终端的访问，便于进行有效管理。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1A是本发明实施例一提供的终端访问方法的流程图；

图1B是本发明实施例一提供的终端访问方法的应用场景示意图；

图2A是本发明实施例二提供的终端访问方法的流程图；

图2B是本发明实施例二提供的终端访问方法的应用场景示意图；

图3是本发明实施例三提供的终端访问装置的结构示意图；

图4是本发明实施例四提供的一种服务器的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、软件实现、硬件实现等等。

实施例一

图1A是本发明实施例提供的终端访问方法的流程图，本实施例可适用于服务器通过专用隧道对终端进行有效访问的情况，该方法可以由本发明实施例中的终端访问装置来执行，而终端访问装置为虚拟装置位于服务器中，该装置可以采用软件和/或硬件的方式实现。如图1A所示，该方法具体包括如下操作：

步骤S101，根据所接收的虚拟机请求指令确定指定虚拟机，虚拟机请求指令中包含指定虚拟机名称。

可选的，根据所接收的虚拟机请求指令确定指定虚拟机，可以包括：通过应用容器引擎创建虚拟机集合，其中，虚拟机集合中包含多个虚拟机；采用命名空间方式为每个虚拟机配置名称；根据指定虚拟机名称从虚拟机集合中进行筛选确定指定虚拟机。

具体的说，如图1B所示为本实施方式的应用场景示意图，云服务器会通过应用容器引擎docker创建虚拟机集合，其中，在虚拟机集合中具体包括三个虚拟机，本实施方式中仅是举例进行说明，而并不对所创建的虚拟机的数量进行限定。在创建网内虚拟机之后，会采用命名空间方式为每个虚拟机配置名称，例如，针对所创建的三个虚拟机，分别命名为虚拟机1、虚拟机2和虚拟机3。在接收到虚拟机请求指令后，由于在虚拟请求指令中包含指定虚拟机名称，当所包含的指定虚拟机名称为虚拟机1时，则可以根据指定虚拟机名称直接从虚拟机集合中筛选出指定虚拟机。

需要说明的是，本实施方式中的云服务器中还包括接收单元，并且具体是通过接收单元接收用户所输入的虚拟机请求指令，由于服务器在通过接收单元接收虚拟机请求指令之前，已经通过容器引擎创建了多个虚拟机，并且每个虚拟机分别对应不同的应用，例如，所创建的虚拟机1主要应用于温度测试的控制，虚拟机2主要应用于重力测试的控制，虚拟机3主要应用于湿度测试的控制，因此本实施方式中通过云服务器所创建的虚拟机分别对应不同的应用。当云服务器已经完成虚拟机的创建之后，会将所创建的每个虚拟机所对应的具体应用类型向用户进行展示，具体可以是向在云服务器所注册的用户的终端通过发送消息的方式进行通知展示。而用户可以根据实际需要选用合适的虚拟机，例如，当用户确定需要对温度测试过程进行控制时，可以向云服务器发送虚拟机请求指令，在虚拟机请求指令中包含虚拟机1的名称，云服务器在通过接收单元接收到虚拟机请求指令后，会将虚拟机1作为指定虚拟机，并将虚拟机1由休眠模式切换为工作模式。

可选的，采用命名空间方式为每个虚拟机配置名称之后，还包括：获取每个虚拟机的端口，并确定虚拟机的端口所连接的公网的端口；获取与公网的端口所连接的适配网关，并将适配网关作为与虚拟机所连接的网关；在每个虚拟机与所连接的网关之间建立专用访问隧道。

其中，云服务器在创建虚拟机时，还会为每个所创建的虚拟机分配端口，并映射虚拟机的端口到公网端口上，例如，为虚拟机1分配端口1，为虚拟机2分配端口2，为虚拟机3分配端口3，并且端口1所映射的为公网端口X，端口2所映射的为公网端口Y，端口3所映射的为公网端口Z。其中，在进行映射时具体是根据每个虚拟机所对应的应用类型来确定所对应的公网端口的，例如，每个公网端口分别对应不同的应用类型，这是在公网端口创建时所配置的，因此在确定虚拟机1是应用于温度测试的控制时，并且确定公网端口X是与温度应用相关的端口，则映射虚拟机1的端口1到公网端口X上，当然，本实施方式中仅是举例说明，而并不对每个虚拟机端口所映射的具体公网端口进行限定。在本实施方式中每个公网的端口下分别对应一个适配网关，因此在虚拟机的端口所映射的公网端口已知的情况下，就可以确定每个虚拟机所连接的具体网关。例如，与公网端口X所适配的为网关1，与公网端口Y所适配的为网关2，与公网端口Z所适配的为网关3，并将适配网关作为与虚拟机所连接的网关。而在每个网关下分别连接不同功能的终端，例如，在网关1下所连接的终端1具体为温度传感器，在网关2下所连接的终端2具体为重力传感器，在网关3下所连接的终端3为湿度传感器。

值得一提的是，本实施方式中的虚拟机创建完成之后，当网关接收到所连接的终端发送的上报数据之后可以向云服务器发送隧道建立请求，由于网关是请求方，因此可以将网关作为客户端，而云服务器是被请求方，因此可以将云服务器作为服务端，云服务器在接收到网关做发送的隧道建立请求时，会在虚拟机与所连接的网关之间建立专用访问隧道，例如，在虚拟机1与网关1之间建立一条专用访问隧道，在虚拟机2与网关2之间建立一条专用访问隧道，在虚拟机3与网关3之间建立一条专用访问隧道。

可选的，在每个虚拟机与所连接的网关之间建立专用访问隧道，包括：获取虚拟机所对应的第一虚拟地址，以及虚拟机所连接的网关所对应的第二虚拟地址，其中，第一虚拟地址和第二虚拟地址位于同一网段；根据第一虚拟地址和第二虚拟地址构建专用访问隧道；将每个网关的标识与专用访问隧道的对应关系保存在网关隧道匹配列表中。

具体的说，针对虚拟机1与网关1之间的专用访问隧道的创建为例进行说明，获取虚拟机1所对应的第一虚拟地址，其中，第一虚拟地址具体可以是为端口1所配置的虚拟ip，如图1B所示为10.0.0.1，获取虚拟机1所连接的网关所对应的第二虚拟地址，其中，第二虚拟地址具体可以是与端口X所连接的网关1的端口所配置的虚拟ip,如图1B所示为10.0.0.11，由此可以得出第一虚拟地址和第二虚拟地址是位于同一网段内的，根据第一虚拟地址和第二虚拟地址构建虚拟机1与网关1之间的专用访问隧道a。当然，本实施方式中还可以在虚拟机2与网关2之间构建专用访问隧道b，在虚拟机3与网关3之间构建专用访问隧道c，对于其他虚拟机与所匹配网关之间的专用隧道的构建方式与构建专用访问隧道a的方式大致相同，本实施方式中不再进行赘述，并且会将每个网关的标识与专用访问隧道的对应关系保存在网关隧道匹配列表中，以便于后续云服务的查看。

需要说明的是，上述的第一虚拟地址和第二虚拟地址都不是真实的地址，虚拟机1在创建时已经分配了自身的真实地址，例如具体可以是181.123.0.111，网关1也是具有自身的真实地址的，例如具体可以是192.168.4.123，因此本实施方式中虚拟机1所对应的第一虚拟地址和网关1所对应的第二虚拟机地址，具体可以是云服务器在获取到网关1所发送的隧道建立请求后，分别为虚拟机1和网关1所分配的，本实施方式中并不限定第一虚拟地址和第二虚拟地址的具体数值，只要两者位于同一网段内，则都是在本申请的保护范围内，本实施方式中并不对其进行限定。

步骤S102，通过指定虚拟机接收应用启动指令，应用启动指令中包含待访问终端标识和应用操作指示。

具体的说，本实施方式中，在确定出指定虚拟机之后，用户还可以具体指定待访问终端的标识，云服务器在通过接收单元接收到应用启动指令之后，会通过接收单元将应用启动指令发送给指定虚拟机，在应用启动指令中包含待访问终端标识和应用操作指示，而待访问终端标识具体可以是待访问终端的IP地址。例如，在确定虚拟机1为指定虚拟机后，会通过虚拟机1接收应用启动指令，在应用启动指令中包含：待访问终端标识为192.168.0.101，应用操作指示对待访问终端进行页面加载，当然，本实施方式中仅是举例说明，而并不对应用操作指示的具体内容进行限定。

步骤S103，根据待访问终端标识查询终端网关匹配列表获取待访问网关，并获取待访问网关的专用访问隧道。

可选的，根据待访问终端标识查询终端网关匹配列表获取待访问网关，包括：通过虚拟机接收连接的网关基于专用访问隧道所发送的终端状态信息，其中，终端状态信息中包含与网关连接的终端标识；根据网关的标识和终端状态信息创建终端网关匹配列表；根据待访问终端标识查询终端网关匹配列表，获取与待访问终端标识所匹配的网关，并将匹配的网关作为待访问网关。

可选的，获取待访问网关的专用访问隧道，包括：获取待访问网关的标识；根据待访问网关的标识从网关隧道匹配列表中进行查询，获取待访问网关的专用访问隧道。

具体的说，在每个虚拟机与所匹配网关之间分别构建完专用访问隧道之后，云服务器会通过每个虚拟机接收所连接的网关基于所对应的专用访问隧道所发送的终端状态信息，并根据网关的标识和终端状态信息创建终端网关匹配列表，而在终端状态信息中具体包括的是与网关所连接的终端标识，本实施方式中的终端标识具体为终端的ip地址，例如，网关1所连接的终端1的终端标识为192.168.0.101，网关2所连接的终端2的终端标识为192.168.0.102，网关3所连接的终端3的终端标识为192.168.0.103，则网关1会将所连接的终端1的终端标识通过专用隧道a发送给云服务器中的虚拟机1，同理网关2会将所连接的终端2的终端标识通过专用隧道b发送给云服务器中的虚拟机2，网关3会将所连接的终端3的终端标识通过专用隧道c发送给云服务器中的虚拟机3。云服务器会采集每个虚拟机所采集的终端状态信息，并根据网关标识和终端状态信息创建终端网关匹配列表，并且位于云服务器中的每个虚拟机都能够查询访问该终端网关匹配列表，如下表1为终端网关匹配列表示意表:

表1

序号	网关标识	终端标识
			1	网关1	192.168.0.101
2	网关2	192.168.0.102
			3	网关3	192.168.0.103

因此，当确定指定虚拟机为虚拟机1，通过虚拟机1所接收的应用启动指令中包含待访问终端标识为192.168.0.101，虚拟机1根据待访问终端标识192.168.0.101查询终端网关匹配列表，获取与待访问终端标识所匹配的网关为网关1，在确定待访问网关是与虚拟机1所连接的网关时，会将网关1作为待访问网关。本实施方式中具体可以将网关的名称作为网关的标识，因此根据网关1的名称从预先所设置的网关隧道匹配列表中进行查询，获取待访问网关的专用访问隧道为专用访问隧道a。

步骤S104，基于专用访问隧道将应用操作指示发送给待访问网关，并通过待访问网关将应用操作指示发送给待访问终端。

其中，由于待访问终端ip地址为192.168.0.101，而云服务器中指定虚拟机为虚拟机1，而待访问终端由于不具有公网IP，因此云服务器中的虚拟机1无法对待访问终端进行直接访问，但是由于本实施方式中已经预先在虚拟机1和网关1之间建立了专用隧道a，因此当虚拟机1接收到应用操作指示后，会通过专用隧道a将应用操作指示发送给待访问网关即网关1，网关1在隧道网络上启用socks代理服务并对云服务器所发送的消息进行监听，并在确定接收到应用操作指示后，将应用操作指示发送给所连接的待访问终端，并且本实施方式中网关1的实际地址与终端1的地址是位于同一网段内的，因此网关1能够对终端1进行有效访问。建立隧道时所使用的地址都是虚拟地址，例如，图1B中的10.0.0.1并不是虚拟机1的真实地址，虚拟机1在创建的时候有一个自己真实的地址，10.0.0.11也不是网关1真实地址，这只是在创建隧道的时候所创建的位于同一网段的虚拟地址。而网关1真实的地址是与所连接的终端1位于同一网段内的，因此网关1能够实现对终端1的访问。

例如，虚拟机1基于专用访问隧道a将应用操作指示发送给待访问网关1之后，网关1作为socks代理将应用操作指示发送给终端1，从而实现了即使网关以及与网关连接的终端没有公网IP，也可以通过网关基于专用访问隧道获取应用操作指示，并将所获取的应用操作指示发送给待访问终端，以实现服务器对终端的访问。

本发明实施例的技术方案，服务器在接收到应用指示后，根据应用指示中所包含的待访问终端标识获取待访问网关，并通过预先建立的专用访问隧道将应用操作指示发送给待访问网关，并将待访问网关作为代理将应用操作指示发送给终端，实现服务器对终端的访问，便于进行有效管理。

实施例二

图2A是本发明实施例提供的终端访问方法的流程图，本实施例以上述实施例为基础，在通过待访问网关将应用操作指示发送给待访问终端之后，还包括：接收网关通过专用访问隧道所发送的新增连接终端标识；根据新增连接终端标识对终端网关匹配列表进行更新。相应的，本实施例的方法具体包括如下操作：

步骤S201，根据所接收的虚拟机请求指令确定指定虚拟机，虚拟机请求指令中包含指定虚拟机名称。

可选的，根据所接收的虚拟机请求指令确定指定虚拟机，可以包括：通过应用容器引擎创建虚拟机集合，其中，虚拟机集合中包含多个虚拟机；采用命名空间方式为每个虚拟机配置名称；根据指定虚拟机名称从虚拟机集合中进行筛选确定指定虚拟机。

步骤S202，通过指定虚拟机接收应用启动指令，应用启动指令中包含待访问终端标识和应用操作指示。

步骤S203，根据待访问终端标识查询终端网关匹配列表获取待访问网关，并获取待访问网关的专用访问隧道。

可选的，根据待访问终端标识查询终端网关匹配列表获取待访问网关，包括：通过虚拟机接收连接的网关基于专用访问隧道所发送的终端状态信息，其中，终端状态信息中包含与网关连接的终端标识；根据网关的标识和终端状态信息创建终端网关匹配列表；根据待访问终端标识查询终端网关匹配列表，获取与待访问终端标识所匹配的网关，并将匹配的网关作为待访问网关。

步骤S204，基于专用访问隧道将应用操作指示发送给待访问网关，并通过待访问网关将应用操作指示发送给待访问终端。

步骤S205，接收网关通过专用访问隧道所发送的新增连接终端标识；根据新增连接终端标识对终端网关匹配列表进行更新。

其中，如图2B所示为本实施方式的应用场景示意图，如图2B所示，在网关1下还可以新增终端4，终端4的终端标识，即ip地址为192.168.1.101，当每个网关所连接的终端发生更新时，则网关会将新增连接终端标识通过专用访问隧道发送给云服务器，云服务器会根据新增连接终端标识对终端网关匹配列表进行更新，如下表2所示为更新后的终端网关匹配列表示意图:

表2

因此当云服务器中的虚拟机1需要对终端标识为192.168.1.101的终端4进行访问时，无需进行复杂配置，仅需要采用专用访问通道，通过网关1作为socks代理间接实现对终端4的访问。当然，本实施方式中仅是以网关1下新增连接终端为例进行说明，在实际应用中还可以在网关2或网关3下新增，本实施方式中并对新增终端所连接的网关进行限定。

本发明实施例的技术方案，服务器在接收到应用指示后，根据应用指示中所包含的待访问终端标识获取待访问网关，并通过预先建立的专用访问隧道将应用操作指示发送给待访问网关，并将待访问网关作为代理将应用操作指示发送给终端，实现服务器对终端的访问，便于进行有效管理。并且当网关所连接的终端发生更新，还可以接收网关通过专用访问隧道所发送的新增连接终端标识；根据新增连接终端标识对终端网关匹配列表进行更新。因此当新增终端时无需进行复杂配置，就可以基于服务器和网关之间的专用访问通道，实现服务器对新增终端的访问。

实施例三

图3是本发明实施例提供的终端访问装置的结构示意图，该装置包括：指定虚拟机确定模块310、应用启动指令接收模块320、专用访问隧道获取模块330和终端访问模块340。

其中，指定虚拟机确定模310，用于根据所接收的虚拟机请求指令确定指定虚拟机，其中，虚拟机请求指令中包含指定虚拟机名称；

应用启动指令接收模块320，通过指定虚拟机接收应用启动指令，其中，应用启动指令中包含待访问终端标识和应用操作指示；

专用访问隧道获取模块330，用于根据待访问终端标识查询终端网关匹配列表获取待访问网关，并获取待访问网关的专用访问隧道；

终端访问模块340，用于基于专用访问隧道将应用操作指示发送给待访问网关，并通过待访问网关将应用操作指示发送给待访问终端。

可选的，指定虚拟机确定模，具体用于通过应用容器引擎创建虚拟机集合，其中，虚拟机集合中包含多个虚拟机；

采用命名空间方式为每个虚拟机配置名称；

根据指定虚拟机名称从虚拟机集合中进行筛选确定指定虚拟机。

可选的，装置还包括隧道建立模块，用于获取每个虚拟机的端口，并确定虚拟机的端口所连接的公网的端口；

获取与公网的端口所连接的适配网关，并将适配网关作为与虚拟机所连接的网关；

在每个虚拟机与所连接的网关之间建立专用访问隧道。

可选的，隧道建立模块，还用于获取虚拟机所对应的第一虚拟地址，以及虚拟机所连接的网关所对应的第二虚拟地址，其中，第一虚拟地址和第二虚拟地址位于同一网段；

根据第一虚拟地址和第二虚拟地址构建专用访问隧道；

将每个网关的标识与专用访问隧道的对应关系保存在网关隧道匹配列表中。

可选的，专用访问隧道获取模块，具体用于通过虚拟机接收连接的网关基于专用访问隧道所发送的终端状态信息，其中，终端状态信息中包含与网关连接的终端标识；

根据网关的标识和终端状态信息创建终端网关匹配列表；

根据待访问终端标识查询终端网关匹配列表，获取与待访问终端标识所匹配的网关，并将匹配的网关作为待访问网关。

可选的，专用访问隧道获取模块，还用于获取待访问网关的标识；

根据待访问网关的标识从网关隧道匹配列表中进行查询，获取待访问网关的专用访问隧道。

可选的，装置还包括终端网关匹配列表更新模块，用于接收网关通过专用访问隧道所发送的新增连接终端标识；根据新增连接终端标识对终端网关匹配列表进行更新。

上述装置可执行本发明任意实施例所提供的终端访问方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的方法。

实施例四

图4是本发明实施例提供的一种电子设备的结构示意图。图4示出了适用于用来实现本发明实施方式的示例性电子设备412的框图。图4显示的电子设备412仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图4所示，电子设备412以通用计算设备的形式出现。电子设备412的组件可以包括但不限于：一个或者多个处理器416，存储器428，连接不同系统组件(包括存储器428和处理器416)的总线418。

总线418表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

电子设备412典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备412访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储器428用于存储指令。存储器428可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)430和/或高速缓存存储器432。电子设备412可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统434可以用于读写不可移动的、非易失性磁介质(图4未显示，通常称为“硬盘驱动器”)。尽管图4中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线418相连。存储器428可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块442的程序/实用工具440，可以存储在例如存储器428中，这样的程序模块442包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块442通常执行本发明所描述的实施例中的功能和/或方法。

电子设备412也可以与一个或多个外部设备414(例如键盘、指向设备、显示器424等)通信，还可与一个或者多个使得用户能与该电子设备412交互的设备通信，和/或与使得该电子设备412能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口422进行。并且，电子设备412还可以通过网络适配器420与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器420通过总线418与电子设备412的其它模块通信。应当明白，尽管图4中未示出，可以结合电子设备412使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器416通过运行存储在存储器428中的指令，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的终端访问方法，包括：根据所接收的虚拟机请求指令确定指定虚拟机，其中，虚拟机请求指令中包含指定虚拟机名称；通过指定虚拟机接收应用启动指令，其中，应用启动指令中包含待访问终端标识和应用操作指示；根据待访问终端标识查询终端网关匹配列表获取待访问网关，并获取待访问网关的专用访问隧道；基于专用访问隧道将应用操作指示发送给待访问网关，并通过待访问网关将应用操作指示发送给待访问终端。

实施例五

本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请所有发明实施例提供的终端访问方法：

根据所接收的虚拟机请求指令确定指定虚拟机，其中，虚拟机请求指令中包含指定虚拟机名称；通过指定虚拟机接收应用启动指令，其中，应用启动指令中包含待访问终端标识和应用操作指示；根据待访问终端标识查询终端网关匹配列表获取待访问网关，并获取待访问网关的专用访问隧道；基于专用访问隧道将应用操作指示发送给待访问网关，并通过待访问网关将应用操作指示发送给待访问终端。

可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种终端访问方法，其特征在于，应用于服务器，包括：

根据所接收的虚拟机请求指令确定指定虚拟机，其中，所述虚拟机请求指令中包含指定虚拟机名称；

通过所述指定虚拟机接收应用启动指令，其中，所述应用启动指令中包含待访问终端标识和应用操作指示；

根据所述待访问终端标识查询终端网关匹配列表获取待访问网关，并获取所述待访问网关的专用访问隧道；

基于所述专用访问隧道将所述应用操作指示发送给所述待访问网关，并通过所述待访问网关将所述应用操作指示发送给所述待访问终端。

2.根据权利要求1所述的方法，其特征在于，所述根据所接收的虚拟机请求指令确定指定虚拟机，包括：

通过应用容器引擎创建虚拟机集合，其中，所述虚拟机集合中包含多个虚拟机；

采用命名空间方式为每个所述虚拟机配置名称；

根据所述指定虚拟机名称从所述虚拟机集合中进行筛选确定所述指定虚拟机。

3.根据权利要求2所述的方法，其特征在于，所述采用命名空间方式为每个所述虚拟机配置名称之后，还包括：

获取每个所述虚拟机的端口，并确定虚拟机的端口所连接的公网的端口；

获取与所述公网的端口所连接的适配网关，并将所述适配网关作为与所述虚拟机所连接的网关；

在每个所述虚拟机与所连接的网关之间建立专用访问隧道。

4.根据权利要求3所述的方法，其特征在于，所述在每个所述虚拟机与所连接的网关之间建立专用访问隧道，包括：

获取所述虚拟机所对应的第一虚拟地址，以及所述虚拟机所连接的网关所对应的第二虚拟地址，其中，所述第一虚拟地址和所述第二虚拟地址位于同一网段；

根据所述第一虚拟地址和所述第二虚拟地址构建所述专用访问隧道；

将每个网关的标识与所述专用访问隧道的对应关系保存在网关隧道匹配列表中。

5.根据权利要求1所述的方法，其特征在于，所述根据所述待访问终端标识查询终端网关匹配列表获取待访问网关，包括：

通过虚拟机接收连接的网关基于专用访问隧道所发送的终端状态信息，其中，所述终端状态信息中包含与所述网关连接的终端标识；

根据网关的标识和所述终端状态信息创建所述终端网关匹配列表；

根据所述待访问终端标识查询所述终端网关匹配列表，获取与所述待访问终端标识所匹配的网关，并将匹配的网关作为所述待访问网关。

6.根据权利要求4所述的方法，其特征在于，所述获取所述待访问网关的专用访问隧道，包括：

获取待访问网关的标识；

根据所述待访问网关的标识从所述网关隧道匹配列表中进行查询，获取所述待访问网关的专用访问隧道。

7.根据权利要求5所述的方法，其特征在于，所述基于所述专用访问隧道将所述应用操作指示发送给所述待访问网关，并通过所述待访问网关将所述应用操作指示发送给所述待访问终端之后，还包括：

接收网关通过专用访问隧道所发送的新增连接终端标识；

根据所述新增连接终端标识对所述终端网关匹配列表进行更新。

8.一种终端访问装置，其特征在于，包括：

指定虚拟机确定模块，用于根据所接收的虚拟机请求指令确定指定虚拟机，其中，所述虚拟机请求指令中包含指定虚拟机名称；

应用启动指令接收模块，通过所述指定虚拟机接收应用启动指令，其中，所述应用启动指令中包含待访问终端标识和应用操作指示；

专用访问隧道获取模块，用于根据所述待访问终端标识查询终端网关匹配列表获取待访问网关，并获取所述待访问网关的专用访问隧道；

终端访问模块，用于基于所述专用访问隧道将所述应用操作指示发送给所述待访问网关，并通过所述待访问网关将所述应用操作指示发送给所述待访问终端。

9.一种服务器，其特征在于，所述服务器包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的方法。

Images