[发明专利]一种终端服务方法及装置

权利要求书

1.一种终端服务装置，应用于网络设备上，其中该网络设备位于移动终端以及为移动终端提供代理服务的代理服务器之间，该装置包括：配置处理单元、匹配执行单元以及地址转换单元；其特征在于：

配置处理单元，用于接收管理员通过管理通道下发的转换ACL规则并保存，其中该转换ACL规则用于将管理员指定的目的IP地址属于指定网段的IP报文过滤出来；

匹配执行单元，用于检查IP报文是否匹配该转换ACL规则，如果是，则将该IP报文并提交地址转换单元处理；

地址转换单元，用于将该IP报文的目的IP地址以及目的端口相应转换为指定的代理服务器的IP地址以及指定的端口，然后将该修改后的IP报文发送给该代理服务器。

2.如权利要求1所述的装置，其特征在于：

所述配置处理单元，进一步用于接收管理员通过管理通道下发的指定IP地址以及端口的组合，并将该组合作为一条表项保存在转换配置表中；

所述匹配执行单元，进一步先检查该IP报文是否匹配转换配置表中的任何一条表项，如果是则将该IP报文提交给地址转换单元处理，否则继续检查该IP报文是否匹配该转换ACL规则。

3.如权利要求1所述的装置，其特征在于：还包括：重定向处理单元；其中所述配置处理单元，进一步用于接收管理员通过管理通道下发的安全ACL规则；所述匹配执行单元用于在检查IP报文是否匹配转换ACL规则之前，先检查该IP报文是否匹配安全ACL规则，如果是，则将该IP报文提交给重定向处理单元，否则继续；

所述重定向处理单元，用于将该IP报文重定向到指定的服务器上。

4.一种终端服务方法，应用于网络设备上，其中该网络设备位于移动终端以及为移动终端提供代理服务的代理服务器之间；其特征在于，该方法包括以下步骤：

步骤A、接收管理员通过管理通道下发的转换ACL规则并保存，其中该转换ACL规则用于将管理员指定的目的IP地址属于指定网段的IP报文过滤出来；

步骤B、检查IP报文是否匹配该转换ACL规则，如果是转步骤C处理；

步骤C、将该IP报文的目的IP地址以及目的端口相应转换为指定的代理服务器的IP地址以及指定的端口，然后将该修改后的IP报文发送给该代理服务器。

5.如权利要求4所述的方法，其特征在于，所述步骤A进一步包括：

接收管理员通过管理通道下发的指定IP地址以及端口的组合，并将该组合作为一条表项保存在转换配置表中；

所述步骤B进一步包括：

优先检查该IP报文是否匹配转换配置表中的任何一条表项，如果是则转步骤C处理，否则继续检查该IP报文是否匹配该转换ACL规则。

6.如权利要求4所述的方法，其特征在于：

所述步骤A进一步包括：

接收管理员通过管理通道下发的安全ACL规则；

所述步骤B进一步包括：

在检查IP报文是否匹配转换ACL规则之前，先检查该IP报文是否匹配安全ACL规则，如果是，则将将该IP报文重定向到指定的服务器上，否则继续。