[發明專利]一種私網用戶對同側私網設備訪問的實現方法及系統

有效

• 申請號: 200910079705.6
• 申請日: 2009-03-06
• 公開（公告）號: CN101483657A
• 公開（公告）日: 2009-07-15
• 發明（設計）人: 蔣偉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/66;H04L12/56
• 代理公司: 北京派特恩知識產權代理事務所（普通合伙）
• 代理人: 張穎玲;蔣雅潔

1.一種私網用戶對同側私網設備訪問的實現方法，其特征在于，該方法包 括：

網關配置訪問規則配置信息；所述訪問規則配置信息包括：私網用戶信息、 公網信息和私網設備信息，其中，所述私網用戶信息、公網信息和私網設備信 息三者之間存在預先設置的映射關系；

網關從私網用戶獲取源地址信息為私網用戶的地址信息，目的地址信息為 公網接入地址信息的訪問報文，根據所述訪問規則配置信息，將訪問報文的目 的地址信息修改為私網設備的地址信息，將訪問報文的源地址信息修改為所述 公網接入地址信息，通過路由機制，將修改源地址信息和目的地址信息后的訪 問報文轉發到同側私網設備上。

2.根據權利要求1所述的方法，其特征在于，所述訪問規則配置信息的配 置需求來源于：用戶和/或運營商。

3.根據權利要求1所述的方法，其特征在于，所述網關配置訪問規則配置 信息具體包括：主動將所述訪問規則配置信息以配置文件的形式下發給所述網 關，網關解析所述配置文件，獲取訪問規則配置信息并配置；或者，

網關從用戶和/或運營商處，被動獲取訪問規則配置信息并配置；或者，

網關根據網絡組網情況動態生成訪問規則配置信息并配置。

4.根據權利要求1所述的方法，其特征在于，所述私網用戶信息、所述公 網信息、和所述同側私網設備信息三者之間的映射關系的表現形式為標識映射 關系的所有數據結構形式，包括表或數組。

5.根據權利要求4所述的方法，其特征在于，所述私網用戶信息為唯一標 識所述私網用戶的信息，包括：私網用戶的地址信息、或私網用戶的接入設備 信息；

所述公網信息為唯一標識所述公網的公網信息，包括：公網接入地址信息、 或私網用戶請求訪問公網來實現訪問同側私網設備的訪問報文所使用的協議信 息和端口信息；

所述同側私網設備信息為唯一標識所述私網設備或所述私網設備上所提供 服務的信息，包括：私網設備的地址信息、或私網設備上所提供服務的相關信 息。

6.根據權利要求1所述的方法，其特征在于，所述網關根據所述訪問規則 配置信息，將訪問報文的目的地址信息修改為私網設備的地址信息，將訪問報 文的源地址信息修改為所述公網接入地址信息，通過路由機制，將修改源地址 信息和目的地址信息后的訪問報文轉發到同側私網設備上為：

A、網關從所述私網用戶獲取訪問報文，提取出所述訪問報文中的有效信 息，將所述有效信息與所述訪問規則配置信息匹配；如果檢索到匹配的訪問規 則配置信息，則執行B；否則，結束當前控制私網用戶實現對同側私網設備的 訪問；

B、網關根據所述匹配的訪問規則配置信息，通過網絡地址轉換NAT機制 修改訪問報文轉發的地址信息，控制訪問報文先轉發到所述公網，然后再由公 網轉發到所述同側私網設備。

7.根據權利要求6所述的方法，其特征在于，所述有效信息為唯一標識所 述訪問報文的信息，包括：所述訪問報文的媒介訪問控制地址信息、訪問報文 的源地址信息/目的地址信息、訪問報文的接入設備信息、訪問報文的動態主機 配置協議中所攜帶配置信息的字段信息、或訪問報文所訪問的域名信息；

所述訪問報文為：私網用戶請求訪問公網來實現訪問同側私網設備的訪問 報文。

8.根據權利要求7所述的方法，其特征在于，步驟A中，所述有效信息 中訪問報文的源地址信息具體為私網用戶的地址信息，目的地址信息為公網接 入地址信息；所述匹配的訪問規則配置信息具體包括：私網用戶的地址信息、 公網接入地址信息、和私網設備的地址信息；則步驟B具體為：

B1、路由前，通過NAT機制，網關將訪問報文的目的地址信息修改為所 述私網設備的地址信息；

B2、通過路由機制，網關確定需將訪問報文轉發到同側私網設備上；

B3、路由后且轉發訪問報文前，通過NAT機制，網關將訪問報文的源地 址信息修改為所述公網接入地址信息；

B4、通過路由機制，網關將修改源地址信息和目的地址信息后的訪問報文 轉發到同側私網設備上。