CN114338817A - 多平面网络访问控制方法及多平面网络 - Google Patents

Abstract

本发明提供了一种多平面网络访问控制方法及多平面网络，所述方法包括：解析接收的多平面网络的网络访问请求得到域名；根据所述网络访问请求确定对应的目标网络；将所述网络访问请求发送至所述目标网络中所述域名对应的服务器，本发明可通过包含同一域名的网络访问请求可访问不同平面网络，降低了不同平面网络访问的复杂度。

Description

多平面网络访问控制方法及多平面网络

技术领域

本发明涉及互联网技术领域，尤其涉及一种多平面网络访问控制方法及多平面网络。

背景技术

为支持不同的业务访问场景，网络被建设为多个平面网络形成多的平面网络。现有技术中，应用系统根据提供的业务服务的不同，需要访问不同的平面网络，从而需要用户通过不同的域名才能访问不同的平面网络，增加了访问多平面网络的复杂度，降低了用户体验。

发明内容

本发明的一个目的在于提供一种多平面网络访问控制方法，通过包含同一域名的网络访问请求可访问不同平面网络，降低了不同平面网络访问的复杂度。本发明的另一个目的在于提供一种服务器、终端、计算机设备及可读介质。

为了达到以上目的，本发明一方面公开了一种多平面网络访问控制方法，包括：

解析接收的多平面网络的网络访问请求得到域名；

根据所述网络访问请求确定对应的目标网络；

将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。

优选的，所述根据所述网络访问请求确定对应的目标网络具体包括：

解析接收的网络访问请求得到发送所述网络访问请求的用户终端的终端信息；

根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络。

优选的，所述域名包括目标网络标识和业务标识，所述根据所述网络访问请求确定对应的目标网络具体包括：

解析接收的网络访问请求得到目标网络标识；

根据所述目标网络标识及预设的平面网络与网络标识的对应关系确定所述目标网络标识对应的平面网络，得到所述目标网络。

优选的，所述域名包括目标网络标识和业务标识，所述根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络具体包括：

根据所述终端信息确定所述用户终端连接的平面网络；

确定所述用户终端连接的平面网络是否与所述目标网络标识对应，若是，将所述网络访问请求发送至所述目标网络中所述业务标识对应的服务器；

若否，将所述网络访问请求传输至中转服务器以使所述中转服务器将所述目标网络标识确定对应的目标网络，所述中转服务器与多平面网络的所有平面网络通信连接。

优选的，所述将所述网络访问请求发送至所述目标网络中所述域名对应的服务器具体包括：

根据所述目标网络解析所述域名得到所述目标网络中所述域名对应的IP地址；

将所述网络访问请求发送至所述IP地址对应的服务器。

优选的，所述多平面网络包括业务网平面网络、控制网平面网络和接入网平面网络。

本发明还公开了一种多平面网络，包括多个平面网络及至少一个域名解析服务器；

其中，所述域名解析服务器包括信息解析单元、网络解析单元和请求处理单元；

所述信息解析单元用于解析接收的多平面网络的网络访问请求得到域名；

所述网络解析单元用于根据所述网络访问请求确定对应的目标网络；

所述请求处理单元用于将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。

优选的，所述域名解析服务器包括：

第一信息解析模块，用于解析接收的网络访问请求得到发送所述网络访问请求的用户终端的终端信息；

第一网络解析模块，用于根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络。

优选的，所述多平面网络进一步包括中转服务器，所述中转服务器与多平面网络的所有平面网络通信连接，所述域名包括目标网络标识和业务标识，所述中转服务器包括：

第一信息解析模块，用于解析接收的网络访问请求得到目标网络标识；

第二网络解析模块，用于根据所述目标网络标识及预设的平面网络与网络标识的对应关系确定所述目标网络标识对应的平面网络，得到所述目标网络。

优选的，所述多平面网络进一步包括中转服务器，所述中转服务器与多平面网络的所有平面网络通信连接，所述域名包括目标网络标识和业务标识，所述第一网络解析模块具体包括：

第三信息解析模块，用于根据所述终端信息确定所述用户终端连接的平面网络；

第三网络解析模块，用于确定所述用户终端连接的平面网络是否与所述目标网络标识对应，若是，将所述网络访问请求发送至所述目标网络中所述业务标识对应的服务器；若否，将所述网络访问请求传输至中转服务器以使所述中转服务器将所述目标网络标识确定对应的目标网络。

优选的，所述请求处理单元包括域名解析模块和请求发送模块；

所述域名解析模块用于根据所述目标网络解析所述域名得到所述目标网络中所述域名对应的IP地址；

所述请求发送模块用于将所述网络访问请求发送至所述IP地址对应的服务器。

优选的，所述多平面网络包括业务网平面网络、控制网平面网络和接入网平面网络。

本发明还公开了一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，

所述处理器执行所述程序时实现如上所述方法。

本发明还公开了一种计算机可读介质，其上存储有计算机程序，

该程序被处理器执行时实现如上所述方法。

本发明多平面网络访问控制方法解析接收的多平面网络的网络访问请求得到域名，根据所述网络访问请求确定对应的目标网络，将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。从而，本发明对网络访问请求进行解析得到域名，并根据网络访问请求确定该域名对应的目标网络，即根据网络访问请求自动识别要访问的目标网络。进一步的，将网络访问请求发送至多个平面网络中网络访问请求要访问的目标网络中域名对应的服务器，完成相应的业务处理过程。因此，本发明能够根据网络访问请求自动识别要访问的目标网络，并根据域名将网络访问请求发送至目标网络中域名对应的服务器，实现用户采用同一个域名访问不同平面网络的目的，对于目标网络的识别及域名对应的服务器的解析对于用户无感，用户无需记忆不同平面网络分别对应的访问域名，通过一个域名可以访问不同的平面网络，降低了多平面网络访问的复杂度。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本发明多平面网络访问控制方法具体实施例的流程图；

图2示出本发明多平面网络一个具体例子的结构图；

图3示出本发明域名解析服务器具体实施例的流程图；

图4示出适于用来实现本发明实施例的计算机设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为支持不同的业务访问场景，网络被建设为多个平面网络形成的多平面网络。多平面网络通常包括业务网、控制网和接入网三个平面网络，其中，业务网主要用于提供业务访问的网络环境；控制网主要用于运维管理的网络环境；接入网主要用于提供终端接入的网络环境，三张平面网络逻辑隔离，不可通信。

应用系统根据提供的业务服务不同，应用主机可通过多网卡的方式分别接入多个平面网络或其中的任意两个平面网络。若应用系统存在多张网卡，且不同的应用系统之间也存在一定的访问关系，两个不同应用系统的应用之间通过哪个平面网络进行通信，都需要根据网络规划，通过不同的域名保证网络访问请求在正确的平面网络进行通信。即基于不同域名的网络访问请求传输至域名对应的平面网络，通过平面网络设置的域名解析服务器解析域名得到平面网络中对应服务器的IP地址，实现对特定平面网络中服务器的访问，即域名解析服务器提供DNS解析服务，可用于进行域名和IP地址(IPv4、IPv6)的转换或者提供负载均衡服务。另外，应用系统在三张平面网络均支持了IPv6协议，使用IPv6地址通讯时，不支持IPv4地址的解析，大大增加运维的复杂度。为了解决现有技术存在的问题，本发明提供一种多平面网络访问控制方法，能够根据网络访问请求自动识别要访问的目标网络，并根据域名将网络访问请求发送至目标网络中域名对应的服务器，实现用户采用同一个域名访问不同平面网络的目的，对于目标网络的识别及域名对应的服务器的解析对于用户无感，用户无需记忆不同平面网络分别对应的访问域名，通过一个域名可以访问不同的平面网络，降低了多平面网络访问的复杂度。

基于此，本发明实施例公开了一种多平面网络。多平面网络包括多个平面网络及设于每个平面网络中的域名解析服务器。域名解析服务器用于解析接收的多平面网络的网络访问请求得到域名，根据所述网络访问请求确定对应的目标网络，所述请求处理单元用于将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。

下面以域名解析服务器作为执行主体为例，说明本发明实施例提供的多平面网络访问控制方法的实现过程。可理解的是，本发明实施例提供的多平面网络访问控制方法的执行主体包括但不限于该域名解析服务器。

根据本发明的一个方面，本实施例公开了一种多平面网络访问控制方法。如图1所示，本实施例中，所述方法包括：

S100：解析接收的多平面网络的网络访问请求得到域名。

S200：根据所述网络访问请求确定对应的目标网络。

S300：将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。

本发明多平面网络访问控制方法解析接收的多平面网络的网络访问请求得到域名，根据所述网络访问请求确定对应的目标网络，将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。从而，本发明对网络访问请求进行解析得到域名，并根据网络访问请求确定该域名对应的目标网络，即根据网络访问请求自动识别要访问的目标网络。进一步的，将网络访问请求发送至多个平面网络中网络访问请求要访问的目标网络中域名对应的服务器，完成相应的业务处理过程。因此，本发明能够根据网络访问请求自动识别要访问的目标网络，并根据域名将网络访问请求发送至目标网络中域名对应的服务器，实现用户采用同一个域名访问不同平面网络的目的，对于目标网络的识别及域名对应的服务器的解析对于用户无感，用户无需记忆不同平面网络分别对应的访问域名，通过一个域名可以访问不同的平面网络，降低了多平面网络访问的复杂度。

在优选的实施方式中，所述S200根据所述网络访问请求确定对应的目标网络具体包括：

S210：解析接收的网络访问请求得到发送所述网络访问请求的用户终端的终端信息。

S220：根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络。

具体的，可以理解的是，网络访问请求中可包括用户设置的域名及发送该网络访问请求的用户终端的终端信息，例如终端的IP地址等信息。则根据网络访问请求可确定对应的目标网络，从而将网络访问请求传输至目标网络中域名对应的服务器。

在一个具体例子中，多平面网络包括业务网平面网络、控制网平面网络和接入网平面网络三个平面网络。其中，每个平面网络分别设置有一个域名解析服务器。则每个平面网络接收到用户终端传输的网络访问请求后，解析网络访问请求中的域名和终端信息，根据终端信息确定网络访问请求对应的目标网络，将网络访问请求传输至该目标网络中域名对应的服务器进行处理。

其中，终端信息可为终端的IP地址，则域名解析服务器可根据IP地址确定该IP地址对应的用户终端连接的平面网络，即确定目标网络，是否为域名解析服务器所在的平面网络。当域名解析服务器独立于各个平面网络设置时，可进一步根据域名解析得到目标网络中域名对应的服务器IP地址，将网络访问请求传输至目标网络中IP地址对应的服务器进行业务处理。

在该具体例子中，业务网平面网络、控制网平面网络和接入网平面网络三个平面网络中分别设置有域名解析服务器，业务网平面网络、控制网平面网络和接入网平面网络相互隔离。从而，不同平面网络中的域名解析服务器可在接收到网络访问请求时确定当前所在的平面网络即为目标网络。则进一步的，接收到网络访问请求的域名解析服务器可对域名进行解析得到当前平面网络中域名对应的IP地址。在该具体例子中，在每个平面网络中均配置一个域名解析服务器，则可采用相同的域名访问不同的平面网络。根据网络规则，不同平面网络的网络访问请求仅可发送至连接的平面网络的域名解析服务器，在不同平面网络间存在网络隔离的情况下，针对于一个平面网络的网络访问请求不能够发送至其他平面网络。不同平面网络的域名解析服务器将域名解析为所在平面网络中的IP地址，即可得到处理网络访问请求的服务器的IP地址，从而实现网络访问请求的有序、可靠分流，提高多张平面网络下的访问灵活性。

下面以一个具体例子来说明该实施方式的访问控制流程。业务网(以域名p表示)、控制网(以域名m表示)和接入网(以域名a表示)三个平面网络均部署有域名解析服务器，如图2所示。

当用户A使用用户终端上的桌面云访问邮箱时，桌面云可访问三个平面网络，但域名绑定为业务网域名服务器，可向业务网发送网络访问请求。邮箱访问对应的域名为mail，用户需要在业务网终端浏览器中输入域名：mail，然后根据域名得到网络访问请求。根据网络规划，终端访问mail属于业务流量，网络访问请求应经过业务网，即业务网的域名解析服务器接收网络访问请求后，将域名解析为邮件系统的业务网IP，例如1.1.1.1，完成业务网的mail数据流的访问。

当用户A使用控制网用户终端访问邮箱时，控制网用户终端普通终端(如PC)通过单张网卡连接至控制网，配置控制网域名服务器，可向控制网发送网络访问请求。此时，也只需要在浏览器中输入同样的域名：mail，然后根据域名得到网络访问请求。根据网络规划，控制网的用户终端只能在控制网通信(三个平面网络隔离)，终端访问mail网络访问请求的应走控制网，即控制网的域名服务器在接收到网络访问请求后将网络访问请求中mail的域名解析为邮件系统控制网的IP，例如2.1.1.1，完成控制网的mail数据流的访问。

当用户A使用接入网用户终端访问邮箱时，接入网用户终端为普通终端(如PC)，可通过单张网卡连接接入网，配置接入网域名服务器，可向接入网发送网络访问请求。此时，也只需要浏览器中输入同样的域名：mail，然后根据域名得到网络访问请求。根据网络规划，接入网的终端只能在接入网通信(三个平面网络隔离)，终端访问mail的网络访问请求应走接入网，即接入网的域名服务器在接收到网络访问请求后将网络访问请求中mail的域名解析为邮件系统接入网的IP，例如3.1.1.1，完成接入网的mail数据流的访问。

综上，各平面网络的域名解析服务器针对同一个域名解析为本平面网络的IP地址的方式，使同一个用户使用不同的用户终端，通过相同的域名(如mail)跨越不同的平面网络，实现了对业务访问的无感知使用，极大的增加了业务访问的便利性。

在优选的实施方式中，所述域名包括目标网络标识和业务标识，所述S200根据所述网络访问请求确定对应的目标网络具体包括：

S230：解析接收的网络访问请求得到目标网络标识。

S240：根据所述目标网络标识及预设的平面网络与网络标识的对应关系确定所述目标网络标识对应的平面网络，得到所述目标网络。

具体的，当域名解析服务器独立于平面网络设置，具有可解析所有平面网络的域名的功能时，可对网络访问请求进行解析确定目标网络，在确定目标网络后，将域名解析为目标网络对应的IP地址。在该优选的实施方式中，网络访问请求中带有目标网络标识，域名解析服务器可从网络访问请求中解析得到目标网络标识，根据预设的平面网络与网络标识的对应关系查找目标网络标识对应的平面网络即为目标网络。

下面以一个具体例子来说明该实施方式的访问控制流程。业务网(以域名p表示)、控制网(以域名m表示)和接入网(以域名a表示)三个平面网络均部署有域名解析服务器，如图2所示。

当运维用户B使用用户终端上的桌面云对邮箱进行运维管理时，桌面云可访问三个平面网络，但域名绑定为业务网域名服务器，可向业务网发送网络访问请求。在SSH(Secure Shell Client)客户端输入：m.mail，其中，m(表示控制网)为目标网络标识，mail为域名，然后形成网络访问请求。根据网络规划，后台管理是运维流量，网络访问请求应经过控制网，桌面云的域名解析服务器具有所有平面网络的域名解析功能，即将网络访问请求中的m.mail解析为控制网的IP:2.1.1.1。

当运维用户B使用控制网终端对邮箱进行运维管理时，控制网用户终端普通终端(如PC)通过单张网卡连接至控制网，配置控制网域名服务器，可向控制网发送网络访问请求。同理的，在SSH客户端连接主机：m.mail，根据网络规划，后台管理是运维流量，网络访问请求应经过控制网，则域名服务器解析m.mail为控制网的IP:2.1.1.1。

当运维用户B使用接入网终端对邮箱进行运维管理时，接入网用户终端为普通终端(如PC)，可通过单张网卡连接接入网，配置接入网域名服务器，可向接入网发送网络访问请求。同理的，在SSH客户端连接主机：m.mail，根据网络规划，后台管理是运维流量，网络访问请求应经过控制网，则域名服务器解析m.mail为控制网的IP:2.1.1.1。

综上，通过对各平面网络的域名解析服务器配置不同平面网络的域名解析(如业务网域名解析服务对m.mail解析为控制网的ip:2.1.1.1)，使运维用户使用同一个域名，实现了控制网专用于运维管理数据流的传输，方便了运行维护，实现了多平面网络访问请求的分流管理。

在优选的实施方式中，所述域名包括目标网络标识和业务标识，所述S200根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络具体包括：

S250：根据所述终端信息确定所述用户终端连接的平面网络。

S260：确定所述用户终端连接的平面网络是否与所述目标网络标识对应，若是，将所述网络访问请求发送至所述目标网络中所述业务标识对应的服务器。

S270：若否，将所述网络访问请求传输至中转服务器以使所述中转服务器将所述目标网络标识确定对应的目标网络，所述中转服务器与多平面网络的所有平面网络通信连接。

具体的，多个平面网络均部署有域名解析服务器，业务网(以域名p表示)、控制网(以域名m表示)和接入网(以域名a表示)三个平面网络均部署有域名解析服务器。并且，每个域名解析服务器具有所有平面网络的域名解析能力，即可将域名解析为各平面网络对应的IP地址。

从而，在该优选的实施方式中，若解析得到的目标网络并非域名解析服务器所在的平面网络，可将网络访问请求传输至目标网络进行域名解析。当接收到网络访问请求后，可根据网络访问请求得到用户终端连接的平面网络，并解析网络访问请求得到目标网络标识，确定目标网络标识对应的目标网络。若用户终端连接的平面网络，即域名解析服务器所在的平面网络并非目标网络，需要将网络访问请求传输至目标网络进行域名解析。若多个平面网络不存在网络隔离，可直接将域名解析为目标网络对应的IP地址。若多个平面网络存在网络隔离，则需要设置中转服务器，将目标网络与域名解析服务器所在的平面网络不同，中转服务器可将网络访问请求发送至目标网络进行域名解析，实现对用户访问的无感平面网络切换，提高用户体验。

在优选的实施方式中，所述S300将所述网络访问请求发送至所述目标网络中所述域名对应的服务器具体包括：

S310：根据所述目标网络解析所述域名得到所述目标网络中所述域名对应的IP地址。

S320：将所述网络访问请求发送至所述IP地址对应的服务器。

可以理解的是，通过域名解析服务器解析域名得到对应的IP地址，则可将网络访问请求引流至IP地址对应的服务器进行业务处理。在一个具体例子中，以办公网OA系统(以emis为代表)需要与短信猫(以域名sms代表)系统对接，完成短信发送任务。OA系统通过三张网卡接入了业务网、控制网和接入网，短信猫提供短信发送业务，通过两张网卡接入了业务网和控制网，根据网络规划，应通过控制网进行通信，则OA系统只需要配置目标对接域名：m.sms即可实现解析成控制对应的IP。每台域名解析服务器均配置了三个网络平面的域名解析服务器，业务网/控制网/接入网分别对应了平面网络标识p./m./a.，以短信猫系统为例，短信猫部署了业务网和控制网，即为p.sms和m.sms，在三个网络平面的域名解析服务器均能做出业务网(p.sms)、控制网(m.sms)的解析，使的办公网OA系统无论加载了哪个网络平面的域名解析服务器，均能保证数据流在控制网流通，保证与网络规划的一致性，提高了可靠性。

优选的，域名解析服务器为支持IPv4和IPv6的域名解析服务器，使应用系统间使用域名通讯，通讯过程与IPv4、IPv6地址解耦合，解决应用系统间使用IP地址通讯时造成的灵活性较差的问题。并且，域名解析服务器支持IPv4和IPv6地址的解析，扩大适用范围。

基于相同原理，本实施例还公开了一种多平面网络。多平面网络包括多个平面网络及至少一个域名解析服务器。

其中，如图3所示，所述域名解析服务器包括信息解析单元11、网络解析单元12和请求处理单元13。

所述信息解析单元11用于解析接收的多平面网络的网络访问请求得到域名。

所述网络解析单元12用于根据所述网络访问请求确定对应的目标网络。

所述请求处理单元13用于将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。

在优选的实施方式中，所述域名解析服务器包括：

第一信息解析模块，用于解析接收的网络访问请求得到发送所述网络访问请求的用户终端的终端信息；

第一网络解析模块，用于根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络。

在优选的实施方式中，所述多平面网络进一步包括中转服务器，所述中转服务器与多平面网络的所有平面网络通信连接，所述域名包括目标网络标识和业务标识，所述中转服务器包括：

第一信息解析模块，用于解析接收的网络访问请求得到目标网络标识；

第二网络解析模块，用于根据所述目标网络标识及预设的平面网络与网络标识的对应关系确定所述目标网络标识对应的平面网络，得到所述目标网络。

在优选的实施方式中，所述多平面网络进一步包括中转服务器，所述中转服务器与多平面网络的所有平面网络通信连接，所述域名包括目标网络标识和业务标识，所述第一网络解析模块具体包括：

第三信息解析模块，用于根据所述终端信息确定所述用户终端连接的平面网络；

第三网络解析模块，用于确定所述用户终端连接的平面网络是否与所述目标网络标识对应，若是，将所述网络访问请求发送至所述目标网络中所述业务标识对应的服务器；若否，将所述网络访问请求传输至中转服务器以使所述中转服务器将所述目标网络标识确定对应的目标网络。

在优选的实施方式中，所述请求处理单元包括域名解析模块和请求发送模块；

所述域名解析模块用于根据所述目标网络解析所述域名得到所述目标网络中所述域名对应的IP地址；

所述请求发送模块用于将所述网络访问请求发送至所述IP地址对应的服务器。

在优选的实施方式中，所述多平面网络包括业务网平面网络、控制网平面网络和接入网平面网络。

由于该多平面网络解决问题的原理与以上方法类似，因此本多平面网络的实施可以参见方法的实施，在此不再赘述。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机设备，具体的，计算机设备例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

在一个典型的实例中计算机设备具体包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上所述的由客户端执行的方法，或者，所述处理器执行所述程序时实现如上所述的由服务器执行的方法。

下面参考图4，其示出了适于用来实现本申请实施例的计算机设备600的结构示意图。

如图4所示，计算机设备600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM))603中的程序而执行各种适当的工作和处理。在RAM603中，还存储有系统600操作所需的各种程序和数据。CPU601、ROM602、以及RAM603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶反馈器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡，调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口606。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装如存储部分608。

特别地，根据本发明的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，所述计算机程序包括用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (14)

1.一种多平面网络访问控制方法，其特征在于，包括：

解析接收的多平面网络的网络访问请求得到域名；

根据所述网络访问请求确定对应的目标网络；

将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。

2.根据权利要求1所述的多平面网络访问控制方法，其特征在于，所述根据所述网络访问请求确定对应的目标网络具体包括：

解析接收的网络访问请求得到发送所述网络访问请求的用户终端的终端信息；

根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络。

3.根据权利要求1所述的多平面网络访问控制方法，其特征在于，所述域名包括目标网络标识和业务标识，所述根据所述网络访问请求确定对应的目标网络具体包括：

解析接收的网络访问请求得到目标网络标识；

根据所述目标网络标识及预设的平面网络与网络标识的对应关系确定所述目标网络标识对应的平面网络，得到所述目标网络。

4.根据权利要求2所述的多平面网络访问控制方法，其特征在于，所述域名包括目标网络标识和业务标识，所述根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络具体包括：

根据所述终端信息确定所述用户终端连接的平面网络；

确定所述用户终端连接的平面网络是否与所述目标网络标识对应，若是，将所述网络访问请求发送至所述目标网络中所述业务标识对应的服务器；

若否，将所述网络访问请求传输至中转服务器以使所述中转服务器将所述目标网络标识确定对应的目标网络，所述中转服务器与多平面网络的所有平面网络通信连接。

5.根据权利要求1所述的多平面网络访问控制方法，其特征在于，所述将所述网络访问请求发送至所述目标网络中所述域名对应的服务器具体包括：

根据所述目标网络解析所述域名得到所述目标网络中所述域名对应的IP地址；

将所述网络访问请求发送至所述IP地址对应的服务器。

6.根据权利要求1所述的多平面网络访问控制方法，其特征在于，所述多平面网络包括业务网平面网络、控制网平面网络和接入网平面网络。

7.一种多平面网络，其特征在于，包括多个平面网络及至少一个域名解析服务器；

其中，所述域名解析服务器包括信息解析单元、网络解析单元和请求处理单元；

所述信息解析单元用于解析接收的多平面网络的网络访问请求得到域名；

所述网络解析单元用于根据所述网络访问请求确定对应的目标网络；

所述请求处理单元用于将所述网络访问请求发送至所述目标网络中所述域名对应的服务器。

8.根据权利要求7所述的多平面网络，其特征在于，所述域名解析服务器包括：

第一信息解析模块，用于解析接收的网络访问请求得到发送所述网络访问请求的用户终端的终端信息；

第一网络解析模块，用于根据所述终端信息确定所述用户终端连接的平面网络得到所述目标网络。

9.根据权利要求7所述的多平面网络，其特征在于，所述多平面网络进一步包括中转服务器，所述中转服务器与多平面网络的所有平面网络通信连接，所述域名包括目标网络标识和业务标识，所述中转服务器包括：

第一信息解析模块，用于解析接收的网络访问请求得到目标网络标识；

第二网络解析模块，用于根据所述目标网络标识及预设的平面网络与网络标识的对应关系确定所述目标网络标识对应的平面网络，得到所述目标网络。

10.根据权利要求8所述的多平面网络，其特征在于，所述多平面网络进一步包括中转服务器，所述中转服务器与多平面网络的所有平面网络通信连接，所述域名包括目标网络标识和业务标识，所述第一网络解析模块具体包括：

第三信息解析模块，用于根据所述终端信息确定所述用户终端连接的平面网络；

第三网络解析模块，用于确定所述用户终端连接的平面网络是否与所述目标网络标识对应，若是，将所述网络访问请求发送至所述目标网络中所述业务标识对应的服务器；若否，将所述网络访问请求传输至中转服务器以使所述中转服务器将所述目标网络标识确定对应的目标网络。

11.根据权利要求7所述的多平面网络，其特征在于，所述请求处理单元包括域名解析模块和请求发送模块；

所述域名解析模块用于根据所述目标网络解析所述域名得到所述目标网络中所述域名对应的IP地址；

所述请求发送模块用于将所述网络访问请求发送至所述IP地址对应的服务器。

12.根据权利要求7所述的多平面网络，其特征在于，所述多平面网络包括业务网平面网络、控制网平面网络和接入网平面网络。

13.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，

所述处理器执行所述程序时实现如权利要求1-6任一项所述方法。

14.一种计算机可读介质，其上存储有计算机程序，其特征在于，

该程序被处理器执行时实现如权利要求1-6任一项所述方法。

Images