[發明專利]局域網之間建立通信連接的方法、用戶端設備及網關設備

在審

• 申請號: 202110701309.3
• 申請日: 2021-06-23
• 公開（公告）號: CN113329033A
• 公開（公告）日: 2021-08-31
• 發明（設計）人: 陳欽奕;凌郁權;陳錦忠;童龍玉
• 申請（專利權）人: 廣東利元亨智能裝備股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

本申請提供一種局域網之間建立通信連接的方法、用戶端設備及網關設備，通過具有公網IP的中轉服務器代理中轉兩個局域網間的交互數據，在網絡服務端的服務器接受用戶端設備對指定網關設備的連接請求后，該服務器將下發的第一加密解密信息，實現處于第一局域網的用戶端設備與網關設備所處第二局域網中設備的安全通信，便于軟件的遠程升級及遠程設備調試。借助本發明實施例建立通信連接的虛擬網絡隧道，為用戶端設備和第二局域網中的設備提供虛擬局域網的通信服務，再借助編程軟件提供的調試工具進行遠程本地化設備調試、監控、升級等服務。

技術領域

本申請涉及通信領域，具體而言，涉及一種局域網之間建立通信連接的方法、用戶端設備及網關設備。

背景技術

應對現有自動化設備在運行過程中出現運行異常的情況時，常規有如下兩種操作方式：

1.程序控制人員到設備現場進行設備維護，但，由于程序控制人員的差旅過程，將造成維護效率低下，設備提供商承擔差旅成本導致維護成本高昂；

2.現場電腦開通遠程服務后，程序控制人員登錄現場的電腦遠程桌面進行設備的升級更改，但是遠程桌面操作方式需要將本地代碼拷貝到現場電腦進行相關的軟件修改，對軟件保護帶來很大問題；另外通信過程中，由于采用遠程桌面技術，控制過程也相應增加了軟件桌面畫面的帶寬。

因此，考慮一種對不同局域網中的設備建立通信連接的服務，通過該服務，程序開發人員能通過調試工具，方便快速的連接到設備的局域網中，借助開發軟件提供的調試工具，在遠程進行本地化的程序調試，更新，升級；減少出差維護的必要性，極大的提高設備維護的效率和節省設備的維護成本。

但是，由于在局域網中，采用為終端分配私有地址的方法，來實現局域網內終端之間的通信，私有地址不能在公網中路由，當局域網內配置了私有地址的終端需要和公網的終端通信時，需要通過網絡地址轉換(NetworkAddressTranslator，NAT)設備進行地址轉換。在實現上述過程中，發明人發現現有技術中至少存在如下問題：當位于不同局域網的兩個終端通過公網進行通信時，由于位于不同局域網的兩個終端地址均為私有地址，NAT設備需要將位于不同局域網的兩個終端之間傳輸的通信數據包的源地址和目的地址均替換為公網地址，會造成通信數據包由于無法確定源地址和目的地址而無法路由的問題。

發明內容

本申請實施例的目的在于提供一種局域網之間建立通信連接的方法、用戶端設備及網關設備，用以解決現有技術需要將位于不同局域網的兩個終端之間傳輸的通信數據包的源地址和目的地址均替換為公網地址，會造成通信數據包由于無法確定源地址和目的地址而無法路由的問題。

本發明實施例提供的一種局域網之間建立通信連接的方法，應用于第一局域網中的用戶端設備，包括：

向服務器發送用于請求連接第二局域網中的網關設備的連接請求；

接收服務器下發的用于與網關設備建立連接所需的第一加密解密信息；

通過具有公網IP的中轉服務器，并根據第一加密解密信息與網關設備建立通信連接的虛擬網絡隧道。

上述技術方案中，通過具有公網IP的中轉服務器代理中轉兩個局域網間的交互數據，在網絡服務端的服務器接受用戶端設備對指定網關設備的連接請求后，該服務器將下發的第一加密解密信息，實現處于第一局域網的用戶端設備與網關設備所處第二局域網中設備的安全通信，便于軟件的遠程升級及遠程設備調試。

在一些可選的實施方式中，還包括：

接收服務器返回用于拒絕連接請求的觸發信號，并停止與網關設備的連接。

上述技術方案中，網絡服務端的服務器對網關設備和用戶端設備的接入管理，并提供相關的權限管控，操作記錄等服務，若該服務器拒絕連接請求，則停止用戶端設備與連接請求指定網關設備的連接。