[發明專利]業務網絡系統及發送、接收信息的方法和裝置

在審

• 申請號: 201710033550.7
• 申請日: 2017-01-16
• 公開（公告）號: CN108322423A
• 公開（公告）日: 2018-07-24
• 發明（設計）人: 劉念
• 申請（專利權）人: 醫渡云（北京）技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 闞梓瑄;王衛忠

本公開是關于一種業務網絡系統及信息發送、接收方法和裝置。該系統包括：一服務端和一個或多個客戶端，其中：服務端與一個或多個客戶端中的各客戶端之間分別建立有通信隧道；客戶端用于接收從源終端向目的終端發送的通信報文，對通信報文進行封裝和將通信報文發送至通信隧道，或從通信隧道接收通信報文，對通信報文進行解封和將通信報文發送至源終端，源終端位于一私有網絡，目的終端位于一子業務網絡；服務端用于從通信隧道接收通信報文，對通信報文進行解封和將通信報文發送至目的終端，或者接收從目的終端向源終端發送的通信報文，對通信報文進行封裝和將通信報文發送至通信隧道。本公開能夠在NAT環境下實現私有網絡與業務網絡之間的通信。

技術領域

本公開涉及通信技術領域，具體而言，涉及一種業務網絡系統及發送、接收信息的方法和裝置。

背景技術

隨著互聯網技術的飛速發展，人們可以通過網絡獲得各種各樣的信息。然而，用戶還希望可以隨時隨地接入網絡，通過網絡獲得更多的資源，訪問更多的業務。

VPN(虛擬專用網絡)是一種通過密鑰交換、封裝、認證、加密方式在網絡上建立起私密的隧道來進行通信的技術。目前，使用VPN技術可以將處于不同地理位置，不同型號設備構建的私有網絡連接形成一個或多個業務網絡。常見的VPN協議有GRE協議、IPSec協議等協議，主流數據通訊設備(路由器、防火墻)均支持這幾種協議。然而，當某個私有網絡處于NAT(網絡地址轉換)環境下時，因NAT處理過程中會改變報文相應內容，會導致GRE/IPSec協議處理失敗，從而無法在私有網絡與各業務網絡之間建立安全的通信網絡。

因此，需要提供一種能夠在NAT環境下在私有網絡與各業務網絡之間進行安全通信的網絡系統。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種業務網絡系統及發送、接收信息的方法和裝置，進而至少在一定程度上克服由于相關技術的限制和缺陷而導致的一個或者多個問題。

根據本公開的一個方面，提供了一種業務網絡系統，包括：一服務端和一個或多個客戶端，其中：

所述服務端與所述一個或多個客戶端中的各客戶端之間分別建立有通信隧道；

所述客戶端用于接收來自源終端向目的終端發送的通信報文，對所述通信報文進行封裝以及將所述通信報文發送至所述通信隧道，或者用于接收從所述目的終端向所述源終端發送的通信報文，對所述通信報文進行解封以及將所述通信報文發送至所述源終端，其中，所述源終端位于一私有網絡，所述目的終端位于一子業務網絡；

所述服務端用于從所述通信隧道接收所述通信報文，對所述通信報文進行解封以及將所述通信報文發送至所述目的終端，或者用于接收來自所述目的終端向所述源終端發送的通信報文，對所述通信報文進行封裝以及將所述通信報文發送至所述通信隧道。

在本公開的一種示例實施例中，所述服務端在各私有網絡中選擇的能夠向互聯網提供接入服務的中心節點處，所述服務端包括運行有OpenVPN的服務器，所述客戶端在各私有網絡中未被選擇的私有網絡處，所述客戶端包括運行有OpenVPN的服務器。

在本公開的一種示例實施例中，所述服務端還用于在所述客戶端與所述服務端成功建立連接時，向所述客戶端分配一虛擬地址。

在本公開的一種示例實施例中，對所述通信報文進行封裝包括：

基于SSL協議對所述通信報文進行封裝。

根據本公開的另一方面，提供了一種信息發送方法，其特征在于，包括：