[发明专利]内网服务器访问方法、设备和系统

权利要求书

1.一种内网服务器访问方法，其特征在于，包括：

CGN设备接收内网用户终端发送的内部服务器申请消息，所述内部服务器申请消息包括：所述内网用户终端的私网IP地址，以及与所述内部服务器开放的网络应用对应的应用端口标识和应用传输协议；

所述CGN设备配置与所述私网IP地址、所述应用端口标识和所述应用传输协议对应的公网IP地址和公网端口标识，并将配置信息存储到内部服务器访问表；

当所述CGN设备接收外网用户终端发送的包含目的IP地址、目的端口标识和传输协议的网络访问消息时，确定所述内部服务器访问表中是否具有与所述目的IP地址、所述目的端口标识和所述传输协议匹配的第一配置信息，所述第一配置信息包括：第一私网IP地址、第一应用端口标识和第一应用传输协议与第一公网IP地址和第一公网端口标识的对应关系，其中，所述第一应用端口标识与所述目的端口标识相同，所述第一应用传输协议与所述传输协议相同，且所述第一公网IP地址与所述目的IP地址相同；

所述CGN设备若确定具有所述第一配置信息，则应用与所述第一公网端口标识对应的端口向与所述第一私网IP地址对应的内网服务器上、与所述第一应用端口标识对应的端口转发所述网络访问消息。

2.根据权利要求1所述的内网服务器访问方法，其特征在于，所述确定所述内部服务器访问表中是否具有与所述目的IP地址、所述目的端口标识和所述传输协议匹配的第一配置信息包括：

查询所述内部服务器访问表中的配置信息，判断是否具有与所述目的IP地址相同的第一公网IP地址，若是，判断与所述第一公网IP地址对应的应用端口标识和传输协议是否具有与所述目的端口标识和所述传输协议相同的第一应用端口标识和第一应用传输协议。

3.根据权利要求1或2所述的内网服务器访问方法，其特征在于，所述方法还包括：

所述CGN设备若确定不具有所述第一配置信息，则向所述外网用户终端发送网络访问拒绝消息。

4.一种CGN设备，其特征在于，包括：

接收模块，用于接收内网用户终端发送的内部服务器申请消息，所述内部服务器申请消息包括：所述内网用户终端的私网IP地址，以及与所述内部服务器开放的网络应用对应的应用端口标识和应用传输协议；

配置模块，用于配置与所述私网IP地址、所述应用端口标识和所述应用传输协议对应的公网IP地址和公网端口标识，并将配置信息存储到内部服务器访问表；

查询模块，用于当接收外网用户终端发送的包含目的IP地址、目的端口标识和传输协议的网络访问消息时，确定所述内部服务器访问表中是否具有与所述目的IP地址、所述目的端口标识和所述传输协议匹配的第一配置信息，所述第一配置信息包括：第一私网IP地址、第一应用端口标识和第一应用传输协议与第一公网IP地址和第一公网端口标识的对应关系，其中，所述第一应用端口标识与所述目的端口标识相同，所述第一应用传输协议与所述传输协议相同，且所述第一公网IP地址与所述目的IP地址相同；

处理模块，用于若确定具有所述第一配置信息，则应用与所述第一公网端口标识对应的端口向与所述第一私网IP地址对应的内网服务器上、与所述第一应用端口标识对应的端口转发所述网络访问消息。

5.根据权利要求4所述的CGN设备，其特征在于，所述查询模块具体用于：

查询所述内部服务器访问表中的配置信息，判断是否具有与所述目的IP地址相同的第一公网IP地址，若是，判断与所述第一公网IP地址对应的应用端口标识和传输协议是否具有与所述目的端口标识和所述传输协议相同的第一应用端口标识和第一应用传输协议。

6.根据权利要求4或5所述的CGN设备，其特征在于，所述处理模块还用于：

若确定不具有所述第一配置信息，则向所述外网用户终端发送网络访问拒绝消息。

7.一种内网服务器访问系统，其特征在于，包括：外网用户终端和作为内部服务器的内网用户终端，以及如权利要求4~6任一项所述的CGN设备。