[发明专利]局域网之间建立通信连接的方法、用户端设备及网关设备

说明书

本申请提供一种局域网之间建立通信连接的方法、用户端设备及网关设备，通过具有公网IP的中转服务器代理中转两个局域网间的交互数据，在网络服务端的服务器接受用户端设备对指定网关设备的连接请求后，该服务器将下发的第一加密解密信息，实现处于第一局域网的用户端设备与网关设备所处第二局域网中设备的安全通信，便于软件的远程升级及远程设备调试。借助本发明实施例建立通信连接的虚拟网络隧道，为用户端设备和第二局域网中的设备提供虚拟局域网的通信服务，再借助编程软件提供的调试工具进行远程本地化设备调试、监控、升级等服务。

技术领域

本申请涉及通信领域，具体而言，涉及一种局域网之间建立通信连接的方法、用户端设备及网关设备。

背景技术

应对现有自动化设备在运行过程中出现运行异常的情况时，常规有如下两种操作方式：

1.程序控制人员到设备现场进行设备维护，但，由于程序控制人员的差旅过程，将造成维护效率低下，设备提供商承担差旅成本导致维护成本高昂；

2.现场电脑开通远程服务后，程序控制人员登录现场的电脑远程桌面进行设备的升级更改，但是远程桌面操作方式需要将本地代码拷贝到现场电脑进行相关的软件修改，对软件保护带来很大问题；另外通信过程中，由于采用远程桌面技术，控制过程也相应增加了软件桌面画面的带宽。

因此，考虑一种对不同局域网中的设备建立通信连接的服务，通过该服务，程序开发人员能通过调试工具，方便快速的连接到设备的局域网中，借助开发软件提供的调试工具，在远程进行本地化的程序调试，更新，升级；减少出差维护的必要性，极大的提高设备维护的效率和节省设备的维护成本。

但是，由于在局域网中，采用为终端分配私有地址的方法，来实现局域网内终端之间的通信，私有地址不能在公网中路由，当局域网内配置了私有地址的终端需要和公网的终端通信时，需要通过网络地址转换(NetworkAddressTranslator，NAT)设备进行地址转换。在实现上述过程中，发明人发现现有技术中至少存在如下问题：当位于不同局域网的两个终端通过公网进行通信时，由于位于不同局域网的两个终端地址均为私有地址，NAT设备需要将位于不同局域网的两个终端之间传输的通信数据包的源地址和目的地址均替换为公网地址，会造成通信数据包由于无法确定源地址和目的地址而无法路由的问题。

发明内容

本申请实施例的目的在于提供一种局域网之间建立通信连接的方法、用户端设备及网关设备，用以解决现有技术需要将位于不同局域网的两个终端之间传输的通信数据包的源地址和目的地址均替换为公网地址，会造成通信数据包由于无法确定源地址和目的地址而无法路由的问题。

本发明实施例提供的一种局域网之间建立通信连接的方法，应用于第一局域网中的用户端设备，包括：

向服务器发送用于请求连接第二局域网中的网关设备的连接请求；

接收服务器下发的用于与网关设备建立连接所需的第一加密解密信息；

通过具有公网IP的中转服务器，并根据第一加密解密信息与网关设备建立通信连接的虚拟网络隧道。

上述技术方案中，通过具有公网IP的中转服务器代理中转两个局域网间的交互数据，在网络服务端的服务器接受用户端设备对指定网关设备的连接请求后，该服务器将下发的第一加密解密信息，实现处于第一局域网的用户端设备与网关设备所处第二局域网中设备的安全通信，便于软件的远程升级及远程设备调试。

在一些可选的实施方式中，还包括：

接收服务器返回用于拒绝连接请求的触发信号，并停止与网关设备的连接。

上述技术方案中，网络服务端的服务器对网关设备和用户端设备的接入管理，并提供相关的权限管控，操作记录等服务，若该服务器拒绝连接请求，则停止用户端设备与连接请求指定网关设备的连接。