[發明專利]一種建立鏈接的方法、終端及系統

有效

• 申請號: 201710558319.X
• 申請日: 2017-07-10
• 公開（公告）號: CN109246060B
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 李曉龍
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 石鳴宇

1.一種建立鏈接的方法，其特征在于，所述方法包括：

終止與防火墻內部終端存在第一鏈接的第一進程；

建立第二進程并將第一進程信息關聯至第二進程；

通過所述第二進程向所述防火墻內部終端發送申請報文，其中所述申請報文中包括所述第一鏈接的鏈接信息，不包含表征鏈接信息變化的信息；

建立與所述防火墻內部終端的第二鏈接；

其中，所述第一進程信息包括：源IP地址、目的IP地址、源端口、目的端口；

所述第一鏈接的鏈接信息包括：防火墻WAN口地址、防火墻內部終端關聯第一鏈接的端口號。

2.如權利要求1所述建立鏈接的方法，其特征在于，所述終止與防火墻內部終端存在第一鏈接的第一進程前，還包括：

確認或建立與防火墻內部終端的第一鏈接。

3.如權利要求2所述建立鏈接的方法，其特征在于，所述建立與防火墻內部終端的第一鏈接，包括：

建立第一進程；

通過所述第一進程監聽預設端口；

通過所述第一進程從所述預設端口接收防火墻內部終端發送的申請報文，建立與防火墻內部終端的第一鏈接。

4.如權利要求2所述建立鏈接的方法，其特征在于，所述確認與防火墻內部終端的第一鏈接，包括：

接收所述防火墻發送的防火墻內部終端與防火墻外部終端的已有鏈接信息，確認所述已有鏈接為與防火墻內部終端的第一鏈接。

5.一種建立鏈接的方法，其特征在于，包括：

終止與防火墻外部終端存在第一鏈接的第三進程；

建立第四進程并將第三進程信息關聯至第四進程；

通過所述第四進程接收來自防火墻外部終端建立的鏈接申請報文；

建立與所述防火墻外部終端第二鏈接；

其中，所述第三進程信息包括：源IP地址、目的IP地址、源端口、目的端口；

所述鏈接申請報文中包括所述第一鏈接的鏈接信息，不包含表征鏈接信息變化的信息；

所述第一鏈接的鏈接信息包括：防火墻WAN口地址、防火墻內部終端關聯第一鏈接的端口號。

6.如權利要求5所述建立鏈接的方法，其特征在于，所述終止與防火墻外部終端存在第一鏈接的第三進程之前，還包括：

通過第三進程向所述防火墻外部終端預設端口發送建立鏈接請求；

確認或建立與所述防火墻外部終端的所述第一鏈接。

7.如權利要求6所述建立鏈接的方法，其特征在于，所述確認與所述防火墻外部終端的所述第一鏈接，包括：

防火墻接收所述防火墻內部終端所述建立鏈接請求，檢索鏈接追蹤信息；

當所述防火墻檢索到存在所述防火墻內部終端到所述防火墻外部終端鏈接時，通知所述防火墻內部終端存在鏈接信息；

所述防火墻內部終端收到所述存在鏈接信息，確認與所述防火墻外部終端存在第一鏈接。

8.一種建立鏈接的終端，其特征在于，包括：

處理器；網絡傳輸接口；

所述處理器終止與防火墻內部終端存在第一鏈接的第一進程；建立第二進程并將第一進程信息關聯至第二進程；

所述網絡傳輸接口通過所述第二進程向所述防火墻內部終端發送申請報文，其中所述申請報文中包括所述第一鏈接的鏈接信息，不包含表征鏈接信息變化的信息；建立與所述防火墻內部終端的第二鏈接；

其中，所述第一進程信息包括：源IP地址、目的IP地址、源端口、目的端口；

所述第一鏈接的鏈接信息包括：防火墻WAN口地址、防火墻內部終端關聯第一鏈接的端口號。

9.如權利要求8所述終端，其特征在于，所述處理器終止與防火墻內部終端存在第一鏈接的第一進程之前還包括：

所述處理器確認或建立與防火墻內部終端的第一鏈接。