[发明专利]监控业务中实现私网穿越的方法、网络设备和服务器

权利要求书

1.一种监控业务中实现私网穿越的方法，其特征在于，所述方法包括：

接收私网内客户端定时通过一网络设备发送的链路保活信息，以保持与所 述客户端的链路畅通；其中通过所述网络设备发送所述链路保活信息包括：所 述网络设备接收所述客户端发送的所述链路保活信息的数据包；所述网络设备 将所述数据包的源地址和源端口号分别转化为链路信息的地址和端口号，并记 录转化的映射关系；所述网络设备根据所述地址和所述端口号对所述数据包进 行重封装之后向外发送；

从所述链路保活信息中获取链路层中携带的地址和端口号，将所述地址和 所述端口号保存为与所述客户端通讯的链路信息；

根据所述链路信息，对欲发送至所述客户端的信息数据进行封装，并通过 所述网络设备将信息数据包发送至所述客户端。

2.如权利要求1所述的方法，其特征在于，通过所述网络设备将所述信 息数据包发送至所述客户端的步骤包括：

所述网络设备接收所述信息数据包；

根据所述映射关系，所述网络设备对所述信息数据包进行重新封装，使重 新封装的所述信息数据包的目的地址和目的端口号分别与所述源地址和所述 源端口号相对应；

所述网络设备发送所述重新封装的所述信息数包至所述客户端。

3.如权利要求1所述的方法，其特征在于，在接收私网内客户端定时通 过所述网络设备发送的链路保活信息的步骤之前，还包括：

接收所述客户端发起的建链请求信息，根据所述建链请求信息完成所述客 户端的登录鉴权操作，并向所述客户端返回链路保活所需信息。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述客户端发送的断链请求信息，并删除与发送所述断链请求信息的 所述客户端对应的所述链路信息，终止与所述客户端的通讯。

5.如权利要求1所述的方法，其特征在于，所述信息数据包的目的地址 和目的端口号分别与所述链路信息的所述地址和所述端口号相同。

6.如权利要求1所述的方法，其特征在于，所述欲发送至所述客户端的 所述信息数据包括：直接向所述客户端发送的访问信息数据、响应所述客户端 的访问请求信息向所述客户端发送的反馈信息数据、或响应所述客户端与另一 客户端之间通讯的访问请求信息，根据所述访问请求信息向所述客户端发送的 转发信息数据。

7.一种监控业务中实现私网穿越的服务器，其特征在于，所述服务器包 括：

通讯模块，用于接收私网内客户端定时通过一网络设备发送的链路保活信 息；其中通过所述网络设备发送所述链路保活信息包括：所述网络设备接收所 述客户端发送的所述链路保活信息的数据包；所述网络设备将所述数据包的源 地址和源端口号分别转化为链路信息的地址和端口号，并记录转化的映射关 系；所述网络设备根据所述地址和所述端口号对所述数据包进行重封装之后向 外发送；

链路信息获取模块，用于从所述链路保活信息中获取链路层中携带的地址 和端口号；

链路信息保存模块，用于将所述地址和所述端口号保存为与所述客户端通 讯的链路信息；

第一信息处理模块，用于在所述通讯模块向所述客户端发送信息数据之 前，根据所述链路信息，对欲发送至所述客户端的信息数据进行封装。

8.如权利要求7所述的服务器，其特征在于，所述通讯模块还用于接收 所述客户端通过所述网络设备发起访问的请求数据包、以及用于通过所述网络 设备向所述客户端发送信息数据包。

9.如权利要求8所述的服务器，其特征在于，还包括鉴权认证模块，用 于根据所述请求数据包中的建链请求信息，完成所述客户端的登录鉴权操作， 并向所述客户端返回链路保活所需信息。

10.一种用于监控业务中穿越私网的网络设备，其特征在于，所述网络 设备接收客户端发送的链路保活信息的数据包，将所述数据包的源地址和源端 口号分别转化为链路信息的地址和端口号，并记录转化的映射关系，根据所述 地址和所述端口号对所述数据包进行重封装之后向外发送，所述网络设备包 括：

信息转换模块，用于将私网内客户端发起访问的请求数据包的源地址和源 端口号分别转换为公网地址和公网端口号；

存储模块，用于保存所述源地址和所述源端口号分别转换为所述公网地址 和所述公网端口号的映射关系；

信息发送与接收模块，用于接收所述请求数据包，向公网服务器转发所述 请求数据包；以及用于接收所述公网服务器发送的信息数据包，并向所述客户 端转发所述信息数据包；

第二信息处理模块，用于接收到所述请求数据包后，利用所述公网地址和 所述公网端口号将所述请求数据包重新封装后转发至所述公网服务器；以及用 于接收到所述信息数据包后，利用所述映射关系，对所述信息数据包进行重封 装后转发至所述客户端。