[發明專利]一種內網訪問方法及相關裝置

有效

• 申請號: 201910499007.5
• 申請日: 2019-06-10
• 公開（公告）號: CN110336793B
• 公開（公告）日: 2022-08-23
• 發明（設計）人: 王緒軍;黃成堯;謝文
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141;H04L67/1036;H04L67/1021;H04L43/16;H04L43/0852
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種內網訪問方法，其特征在于，包括：

內網防火墻分配設備獲取移動無線接入設備與目標內網的第一內網防火墻連接的接入設備狀態信息，所述第一內網防火墻為在接收到所述移動無線接入設備發送的針對所述目標內網的內網連接請求后，根據所述內網連接請求從針對所述目標內網部署的多個內網防火墻中，確定的所述移動無線接入設備匹配的防火墻，所述第一內網防火墻用于與所述移動無線接入設備直接建立連接并接收所述移動無線接入設備發送的針對所述目標內網的內網訪問請求，所述接入設備狀態信息包含所述移動無線接入設備與所述第一內網防火墻之間的第一網絡延遲，所述第一網絡延遲包括在所述移動無線接入設備與所述第一內網防火墻建立連接后，所述移動無線接入設備與所述第一內網防火墻之間的單向網絡延遲或者往返網絡延遲；

所述內網防火墻分配設備在根據所述第一網絡延遲，確定所述移動無線接入設備滿足切換所連接防火墻的條件時，根據接入設備狀態信息從針對所述目標內網部署的多個內網防火墻中確定所述移動無線接入設備匹配的第二內網防火墻，

其中，所述接入設備狀態信息包含在所述接入設備狀態信息被獲取時，所述移動無線接入設備的實時地理位置，

所述內網防火墻分配設備在根據所述第一網絡延遲，確定所述移動無線接入設備滿足切換所連接防火墻的條件時，根據接入設備狀態信息從針對所述目標內網部署的多個內網防火墻中確定所述移動無線接入設備匹配的第二內網防火墻包括：所述內網防火墻分配設備在確定所述第一網絡延遲大于預設的網絡延遲閾值時，確定所述移動無線接入設備滿足所述切換所連接防火墻的條件，所述內網防火墻分配設備根據所述實時地理位置，從針對所述目標內網部署的多個內網防火墻中確定所述移動無線接入設備對應的第二內網防火墻；

或者，

所述接入設備狀態信息包含在所述接入設備狀態信息被獲取時，所述移動無線接入設備與針對所述目標內網部署的各個內網防火墻之間的網絡延遲，

所述內網防火墻分配設備在根據所述第一網絡延遲，確定所述移動無線接入設備滿足切換所連接防火墻的條件時，根據接入設備狀態信息從針對所述目標內網部署的多個內網防火墻中確定所述移動無線接入設備匹配的第二內網防火墻包括：所述內網防火墻分配設備在確定所述第一網絡延遲不是所述移動無線接入設備與針對所述目標內網部署的各個內網防火墻之間的網絡延遲中最小的網絡延遲時，確定所述移動無線接入設備滿足所述切換所連接防火墻的條件，所述內網防火墻分配設備將所述移動無線接入設備與針對所述目標內網部署的各個內網防火墻之間的網絡延遲中最小的網絡延遲對應的防火墻，確定為所述第二內網防火墻；

所述內網防火墻分配設備將所述第二內網防火墻的第二IP地址發送給所述移動無線接入設備，以使所述移動無線接入設備根據所述第二IP地址與所述第二內網防火墻建立連接，并在斷開與所述第一內網防火墻的連接后，所述第二內網防火墻將用戶終端通過所述移動無線接入設備發送的針對所述目標內網的內網訪問請求路由至所述目標內網的內網服務器，所述第二內網防火墻還將所述內網服務器響應所述內網訪問請求返回的內網請求響應消息通過所述移動無線接入設備發送至所述用戶終端。

2.如權利要求1所述的方法，其特征在于，所述內網防火墻分配設備獲取移動無線接入設備與第一內網防火墻之間當前的第一網絡延遲之前，還包括：

所述內網防火墻分配設備接收所述移動無線接入設備發送的針對所述目標內網的內網連接請求；

所述內網防火墻分配設備根據所述內網連接請求確定所述移動無線接入設備當前的地理位置/所述移動無線接入設備與針對所述目標內網部署的各個內網防火墻之間當前的網絡延遲；

所述內網防火墻分配設備根據所述當前的地理位置/所述當前的網絡延遲，從針對所述目標內網部署的多個內網防火墻中確定所述移動無線接入設備匹配的第一內網防火墻；

所述內網防火墻分配設備將所述第一內網防火墻的第一IP地址發送給所述移動無線接入設備，以使所述移動無線接入設備根據所述第一IP地址與所述第一內網防火墻建立連接。