[發明專利]監控業務中實現私網穿越的方法、網絡設備和服務器

有效

• 申請號: 200810247496.7
• 申請日: 2008-12-31
• 公開（公告）號: CN101465858A
• 公開（公告）日: 2009-06-24
• 發明（設計）人: 秦定宇
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 許 靜

技術領域

本發明涉及網絡通信技術領域，尤其是指一種用于監控業務中實現私網穿 越的方法、網絡設備和服務器。

背景技術

隨著網絡技術的發展，基于IP網絡的監控業務逐漸普及，并得到較快發 展。在網絡通信的多媒體系統中，通常采用C/S(客戶端/服務器端)架構，服務 器端負責計費、數據存儲，媒體流轉發等，客戶端則直接面向客戶提供多媒體 服務，包括視頻、音頻等，監控產品的主要業務就是視頻和音頻的數據流。而 近年來由于電信事業的發展，隨著網絡接入方式的增加，這類端到端的網絡服 務很難回避私網穿越的問題。

現有技術解決這類私網穿越問題，通常會采用以下兩種方法：

一、采用私有協議，將網關的映射IP和端口寫入應用層的程序中。這種 方法簡單方便，只要私網內外的程序可以正確解析私有協議即可完成穿越。但 是由于使用了私有協議，適用性和靈活性有限，需要在網關上配置固定的映射 關系，然而考慮到網絡安全的保證，在很多應用場合下，如銀行、公安和重要 的政府機關等對網絡安全要求較高的部門，則不可能采用該私有協議的形式， 在網關上配置固定的映射關系。

二、采用專用網關。該專用網關在保證網絡安全的同時，對某一特定的數 據流進行重新映射，無需平臺或客戶端進行額外的解析工作。然而采用該方法 需要業務用戶花費成本更換專用網關，增加了用戶網絡布置的安裝成本和工程 復雜度，因此不利于運營上的快速推廣和大量部署。

發明內容

本發明技術方案的目的是提供一種用于監控業務中實現私網穿越的方法、 服務器和網絡設備，可以適用于多種組網條件，在網絡升級或接入方式發生變 化時也能夠即時修改并正常適用，無需額外增加或改換網絡設備和服務器。

為實現上述發明目的，本發明一方面提供一種監控業務中實現私網穿越的 方法，所述方法包括：接收私網內客戶端定時通過一網絡設備發送的鏈路保活 信息，以保持與所述客戶端的鏈路暢通；從所述鏈路保活信息中獲取鏈路層中 攜帶的地址和端口號，將所述地址和所述端口號保存為與所述客戶端通訊的鏈 路信息；根據所述鏈路信息，對欲發送至所述客戶端的信息數據進行封裝，并 通過所述網絡設備將信息數據包發送至所述客戶端。

優選地，上述所述的方法，通過所述網絡設備發送所述鏈路保活信息的步 驟包括：所述網絡設備接收所述客戶端發送的所述鏈路保活信息的數據包；所 述網絡設備將所述數據包的源地址和源端口號分別轉化為所述鏈路信息的所 述地址和所述端口號，并記錄轉化的映射關系；所述網絡設備根據所述地址和 所述端口號對所述數據包進行重封裝之后向外發送。

優選地，上述所述的方法，通過所述網絡設備將所述信息數據包發送至所 述客戶端的步驟包括：所述網絡設備接收所述信息數據包；根據所述映射關系， 所述網絡設備對所述信息數據包進行重新封裝，使重新封裝的所述信息數據包 的目的地址和目的端口號分別與所述源地址和所述源端口號相對應；所述網絡 設備發送所述重新封裝的所述信息數包至所述客戶端。

優選地，上述所述的方法，在接收私網內客戶端定時通過所述網絡設備發 送的鏈路保活信息的步驟之前，還包括：接收所述客戶端發起的建鏈請求信息， 根據所述建鏈請求信息完成所述客戶端的登錄鑒權操作，并向所述客戶端返回 鏈路保活所需信息。

優選地，上述所述的方法，所述方法還包括：接收所述客戶端發送的斷鏈 請求信息，并刪除與發送所述斷鏈請求信息的所述客戶端對應的所述鏈路信 息，終止與所述客戶端的通訊。

優選地，上述所述的方法，所述信息數據包的目的地址和目的端口號分別 與所述鏈路信息的所述地址和所述端口號相同。

優選地，上述所述的方法，所述欲發送至所述客戶端的所述信息數據包括： 直接向所述客戶端發送的訪問信息數據、響應所述客戶端的訪問請求信息向所 述客戶端發送的反饋信息數據、以及響應所述客戶端與另一客戶端之間通訊的 訪問請求信息，根據所述訪問請求信息向所述客戶端發送的轉發信息數據。