[发明专利]基于http协议的公网连接内网计算机的通信方法

说明书

技术领域

本发明涉及计算机网络通信领域，特别涉及一种基于http协议的公网连接内网计算机的通信方法。

背景技术

随着网络技术的兴起，各种基于网络的软件应用随之出现，大大丰富了网络冲浪的体验，但是由于在网络的线路铺设过程中存在不平衡，实际网路中，存在大量限制访问的局域网，造成外网用户无法顺利接入和访问局域网内的内网用户。

现有技术中，较多地采用端口映射技术来解决外网和内网的通信问题，这种方法有很大的局限性，首先有用端口是受限的，而平台中的虚拟机资源是可以不断扩充的，很有可能没有足够的端口来映射虚拟机；其次，用一个数字（端口）来标明一台虚拟机，这种方法并不友好，难以记忆，限制了应用范围，不利于推广应用。

发明内容

本发明针对现有技术存在的局限性，提供了一种基于http协议的公网连接内网计算机的通信方法。

为实现上述目的，本发明可采取下述技术方案：

基于http协议的公网连接内网计算机的通信方法，包括双网卡计算机，所述双网卡计算机同时被分配有公网IP地址和内网IP地址，包括以下具体步骤：所述双网卡计算机接受公网计算机发来的http请求，从http请求中解析出指定的内网计算机的IP地址和端口号，并在公网计算机和指定的内网计算机之间转发请求、响应以及传递数据，所述内网计算机为内网中的计算机或者虚拟机。

作为优选，还包括url规则，所述url规则的内容被封装在http请求的http报文中，可以为双网卡计算机所识别，双网卡计算机从http请求的http报文中抽取指定的内网计算机的IP地址和端口号，其中，所述url规则包括双网卡计算机的IP地址和端口以及指定的内网计算机的IP地址和端口号。

作为优选，还包括多进程模型，所述多进程模型包括一个主进程和多个子进程；

所述主进程用于监听公网计算机的信号和子进程的工作状态，具体步骤如下：主进程先屏蔽所有公网计算机的信号，创建监听套接字，读取配置文件并根据配置文件创建指定数目的子进程，然后打开信号屏蔽字，开始监听公网计算机所发出的信号、子进程的异常崩溃信号、重新读取配置文件信号和定时器信号；当主进程接收到公网计算机发出的SIGTERM信号或者SIGINT信号，主进程将接收到的SIGTERM信号或者SIGINT信号传递给所有子进程，等待所有子进程结束后，主进程结束；当主进程接收到子进程发出的异常崩溃信号时，重新创建该子进程；

所述子进程用于转发请求和响应，并监听双网卡计算机的端口，但不向主进程发送除了异常崩溃信号之外的其他数据或者信息；子进程采用基于边缘触发模式的epoll事件模型，对连接套接字和监听套接字进行持续的监听，根据不同的读写事件和套接字类型采取不同的处理步骤，所述处理步骤包括以下具体步骤：

1）监听公网计算机的IP地址及其端口，把监听套接字的读事件写入epoll中；

2）接收到公网计算机的连接请求后，创建连接套接字，并把读写事件写入epoll中进行监听；

3）如果公网计算机的连接套接字可读，则读取公网计算机的http请求，对http请求所包含的url规则进行解析，抽取出内网计算机的IP地址和端口号，并重写http请求，将重写的http请求存储在双网卡计算机的缓存中；如果http请求为第一次请求，则创建连接虚拟机的连接；

4）如果虚拟机的连接套接字可写，则将重写的http请求直接发送给虚拟机的连接套接字；

5）如果虚拟机的连接套接字可读，读取虚拟机的响应数据，将响应数据存储在双网卡计算机的缓存中；

6）如果公网计算机的连接套接字可写，则将存储在双网卡计算机缓冲中的响应数据发送给公网计算机的连接套接字。

本发明由于采用了以上技术方案，具有显著的技术效果：

本发明基于http协议，任何浏览器都可以凭借这种方法远程连接局域网中的计算机或者虚拟机。进一步地，本发明方法采用的url规则简单明了，使用友好，部署便捷易行，访问过程稳定可靠，可以为云平台中成千上万的局域网虚拟机提供远程的连接服务，具有很高的实用性。

附图说明

图1是实施例1所述网络拓扑结构示意图。

图2是实施例1所述子进程的流程示意图。

具体实施方式

下面结合实施例对本发明作进一步的详细描述。

实施例1