[發明專利]一種針對隔離網絡環境的即時通信群消息合并轉發方法

有效

• 申請號: 201610042951.4
• 申請日: 2016-01-22
• 公開（公告）號: CN106998287B
• 公開（公告）日: 2019-11-05
• 發明（設計）人: 林皓;鐘力;高曦
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種針對隔離網絡環境的即時通信群消息合并轉發方法，它根據基于用戶數量、基于消息大小、基于消息類型的合并策略，將轉發到同一目標即時通信服務器的多個相同的即時通信群消息，合并打包之后再進行穿越網絡安全設備的網絡傳輸，最后再由目標即時通信服務器解包分發給目標用戶，避免了重復的相同消息通過網關浪費資源的情況。通過該方法，使得流經網絡隔離設備和防火墻等網關的網絡流量大大減少，大幅度減輕網關的數據處理與轉發負擔，有效提高了即時通信消息的轉發效率。

技術領域

本發明屬于即時通信領域，涉及即時通信與網絡安全的融合，特別涉及即時通信消息如何高效通過網絡安全設備的網絡傳輸問題。

背景技術

在企業級即時通信系統的部署中，即時通信流量通常會穿越防火墻、網絡隔離與信息交換設備和安全網關等網絡安全設備，這是因為企業網絡信息系統會根據安全策略劃分為不同的安全域。簡單的安全域劃分，會有內網、外網和DMZ區（非軍事區，用于部署對外提供服務的Web服務器等）等，對于大中型的企業網絡，還會根據地域和部門，劃分更多的子網，這些不同的安全域之間，就會使用網絡安全設備。進一步地，不同企業的網絡信息系統的互連，更是需要網絡安全設備的保護。即時通信消息將會很頻繁地穿越網絡安全設備。

現在，即時通信服務器的部署是與網絡安全設備的部署無關的，各自獨立，即時通信群消息的發送量只與用戶數量相關。對于網絡隔離與信息交換設備、防火墻和安全網關這些可能成為網絡瓶頸的網絡安全設備來說，當跨安全域的群消息數量較大、容量較大時，無疑將會無謂加大網絡負載，浪費網絡帶寬。例如，為了向內網的組群中的10個用戶發送視頻消息，現有的即時通信系統將分別發送，導致產生10個相同的網絡數據流。其實，完全可以只發送一次網絡數據流到內網的即時通信服務器，再由內網即時通信服務器向10個用戶分發，從而大幅減少通過網絡安全設備的流量。這對穿越像網絡隔離與信息交換設備（網閘）和防火墻這樣的網關型設備來說，是非常有必要的，能夠大大提升即時通信效率，降低網絡負載。

為此，本發明提出了一種針對隔離網絡環境的即時通信群消息合并轉發方法，基于配置的合并策略，將流經網絡安全設備的即時通信群消息流量進行打包合并，來提升即時通信效率。

發明內容

本發明的目的，是為企業網絡的即時通信系統部署和跨安全域的群消息高效傳輸，提供一種基于策略的群消息合并方法，以降低網絡安全設備的處理負載，提高網絡通行效率。該方法通過在不同安全域部署即時通信服務器，并將發往同一服務器的、不同用戶的、內容相同的即時通信群消息打包合并，達到減輕網絡安全設備工作負載、減少流經網絡安全設備網絡流量的目的，從而提高即時通信效率，有效避免了因網絡安全設備導致的消息延遲、用戶體驗差等問題。

本發明的一種針對隔離網絡環境的即時通信群消息合并轉發方法，分為如下步驟：

S1：用戶發出群消息到本安全域的即時通信服務器上；

S2：該即時通信服務器向本安全域的其他組群用戶分別轉發該群消息；

S3：該即時通信服務器將要轉發到其他安全域的群消息，按目標即時通信服務器進行群消息打包，得到發往各目標即時通信服務器的群消息包；

S4：該即時通信服務器分別將群消息包轉發給其他安全域的目標即時通信服務器；

S5：目標即時通信服務器將接收的群消息包解包，得到要轉發的群消息和接收消息的用戶列表；

S6：目標即時通信服務器將群消息分發給接收消息的組群用戶。

所述在S1用戶發出群消息之前，還包括：

S01：在不同的安全域部署不同的即時通信服務器，且這些即時通信服務器能夠互聯互通；

S02：不同安全域的用戶在本安全域的即時通信服務器上注冊即時通信賬戶并登錄，使用即時通信服務。