[发明专利]一种实现远程访问的方法及装置

说明书

本发明公开了一种实现远程访问的方法，所述方法包括：获取用户端发送的虚拟键盘、显示器、鼠标(KVM)远程访问请求，所述远程访问请求中携带有被访设备的ID信息及被访设备的虚拟KVM地址；根据所述被访设备的ID信息获取被访设备的虚拟KVM映射地址；将所述被访设备的虚拟KVM地址替换为所述虚拟KVM映射地址；根据所述虚拟KVM映射地址，建立所述用户端与所述被访设备之间的虚拟KVM会话连接。本发明还同时公开了一种实现远程访问的装置。

技术领域

本发明涉及网络通讯领域中的数据访问技术，具体涉及一种实现远程访问的方法及装置。

背景技术

目前针对跨网络远程访问虚拟键盘、显示器、鼠标(KVM，Keyboard Video Mouse)的方法主要包括：虚拟专用网络(VPN，Virtual Private Network)方式、路由方式和静态网络地址转换(NAT，Network Address Translation)方式，其中；

所述虚拟VPN方式，是通过在被访设备的网络内设置VPN服务器，在用户端设备安装VPN客户端，用户端设备通过VPN客户端拨入被访设备的VPN网络，来实现对被访设备的虚拟KVM的远程访问。

采用上述虚拟VPN方式的缺点是：需要在用户端设备安装VPN客户端，使用前还需要用户端设备通过VPN客户端拨入被访设备的VPN网络，才能实现对被访设备的远程访问，操作相当复杂；在用户端设备通过VPN客户端拨入被访设备的VPN网络后，不仅会造成VPN客户端的路由表发生变化，而且用户端设备还可以通过VPN客户端访问被访设备的所有虚拟KVM，如此，很容易造成用户端设备的非授权访问，使数据中心存在安全隐患。

所述路由方式，是通过直接让用户端设备所处的网络与被访设备的虚拟KVM网络路由可达，来实现用户端设备对被访设备的虚拟KVM的远程访问。

采用上述路由方式的缺点是：用户端设备与被访设备之间的网络路由一旦可达，就无法实现用户端设备和被访设备之间的网络隔离，数据中心也存在安全隐患。

所述静态NAT方式，是通过在用户端设备预先安装被访设备的厂商客户端，来实现对被访设备的虚拟KVM的远程访问。

采用上述静态NAT方式的缺点是：不仅需要在用户端设备上预先安装被访设备的厂商客户端，而且静态的NAT需要占用用户端设备大量的IP地址，并且还需预先对所述用户端设备的IP地址进行配置，操作比较复杂。

发明内容

为解决现有存在的技术问题，本发明实施例期望提供一种实现远程访问的方法及装置，用户端设备无需安装任何软件或配置，即可实现对被访设备的KVM远程访问。

本发明实施例的技术方案是这样实现的：

根据本发明实施例的一方面，提供一种实现远程访问的方法，所述方法包括：获取用户端发送的虚拟键盘、显示器、鼠标KVM远程访问请求，所述远程访问请求中携带有被访设备的ID信息及被访设备的虚拟KVM地址；

根据所述被访设备的ID信息获取被访设备的虚拟KVM映射地址，并将所述被访设备的虚拟KVM地址替换为所述虚拟KVM映射地址；

根据所述虚拟KVM映射地址，建立所述用户端与所述被访设备之间的虚拟KVM会话连接。

上述方案中，所述远程访问请求中还携带用户端的IP地址，获取被访设备的虚拟KVM映射地址具体包括：

获取所述用户端的IP地址，在IP地址池中找到所述IP地址所属的地址段；

根据所述IP地址所属的地址段，获取所述被访设备的虚拟KVM映射地址。

上述方案中，将所述被访设备的虚拟KVM地址解析为所述虚拟KVM映射地址，具体包括：