一種連接方法及裝置制造方法及圖紙

本發明專利技術實施例提供了一種連接方法及裝置。該方法應用于虛擬專用網VPN設備，包括：接收終端發送的連接請求報文，該報文中攜帶終端使用的運營商網絡的目標標識信息，該報文的目的IP地址為VPN設備的IP地址；基于運營商網絡的標識信息與VPN設備的IP地址之間的對應關系，判斷連接請求報文的目的IP地址是否為目標標識信息對應的目標IP地址；若為否，向終端發送攜帶目標IP地址的重定向報文，以使得終端在接收到重定向報文后，發送目的IP地址為目標IP地址的連接請求報文；若為是，向終端發送用于指示同意連接的應答報文。容易看出，本方案避免了終端對服務器的訪問存在著跨越運營商的情況。

【技術實現步驟摘要】
一種連接方法及裝置
本專利技術涉及通信
，特別是涉及一種連接方法及裝置。
技術介紹
隨著通信技術的快速發展，虛擬專用網VPN設備的應用變得越來越廣泛。實際組網時，整個網絡中可以包括VPN設備和服務器，VPN設備部署在服務器前面。這樣，用戶可以通過VPN設備來對該服務器進行訪問。一般而言，實際組網時存在著兩種可能的情況：一種情況下，組網中包括多個VPN設備，每個VPN設備接入一運營商網絡的網絡；另一種情況下，組網中包括一個VPN設備，該VPN設備具有多個IP地址，該VPN設備利用不同的IP地址接入不同運營商網絡的網絡，此時，IP地址與運營商網絡之間具有對應性。舉例而言，當用戶想要通過自身持有的終端對服務器進行訪問時，該用戶需要先獲得該服務器對應的VPN設備的域名。接下來，該用戶持有的終端可以利用一公用的域名系統DNS服務器對該域名進行解析，以獲得一IP地址。之后，該用戶持有的終端會發送目的IP地址為該IP地址的連接請求報文。這樣，在接收到連接請求報文的VPN設備同意連接后，該用戶就可以成功地通過自身持有的終端對服務器進行訪問了。需要說明的是，通過DNS服務器解析出來的IP地址對應的運營商網絡通常是隨機的，因此存在著一種可能的情況：該用戶是利用接入中國電信的網絡的終端發出連接請求報文的，而該連接請求報文的目的IP地址是多個VPN設備中接入中國聯通網絡的VPN設備的IP地址，或者一個VPN設備中與中國聯通網絡對應的IP地址。這樣，在連接成功后，該用戶持有的終端對服務器的訪問存在著跨越運營商的問題，故整個網絡的延遲現象將會非常明顯，丟包的問題也非常容易出現。
技術實現思路
本專利技術實施例的目的在于提供一種連接方法及裝置，以避免終端對服務器的訪問存在著跨越運營商的情況。本專利技術實施例提供了一種連接方法，應用于虛擬專用網VPN設備，所述方法包括：接收終端發送的連接請求報文，其中，所述連接請求報文中攜帶所述終端使用的運營商網絡的目標標識信息，所述連接請求報文的目的IP地址為所述VPN設備的IP地址；基于自身存儲的運營商網絡的標識信息與VPN設備的IP地址之間的對應關系，判斷所述連接請求報文的目的IP地址是否為所述對應關系中所述目標標識信息所對應的目標IP地址；若為否，向所述終端發送攜帶所述目標IP地址的重定向報文，以使得所述終端在接收到所述重定向報文后，發送目的IP地址為所述目標IP地址的連接請求報文；若為是，向所述終端發送用于指示同意連接的應答報文。本專利技術實施例還提供了一種連接裝置，應用于虛擬專用網VPN設備，所述裝置包括：報文接收模塊，用于接收終端發送的連接請求報文，其中，所述連接請求報文中攜帶所述終端使用的運營商網絡的目標標識信息，所述連接請求報文的目的IP地址為所述VPN設備的IP地址；第一判斷模塊，用于基于自身存儲的運營商網絡的標識信息與VPN設備的IP地址之間的對應關系，判斷所述連接請求報文的目的IP地址是否為所述對應關系中所述目標標識信息所對應的目標IP地址；若為否，觸發第一發送模塊，若為是，觸發第二發送模塊；第一發送模塊，用于向所述終端發送攜帶所述目標IP地址的重定向報文，以使得所述終端在接收到所述重定向報文后，發送目的IP地址為所述目標IP地址的連接請求報文；第二發送模塊，用于向所述終端發送用于指示同意連接的應答報文。本方案中，當終端需要對服務器進行訪問時，終端可以向VPN設備發送攜帶該終端使用的運營商網絡的目標標識信息的連接請求報文。當VPN設備接收到該連接請求報文后，其不會直接回復用于指示同意連接的應答報文，而是先基于自身存儲的對應關系，判斷該連接請求報文的目的IP地址是否為對應關系中目標標識信息所對應的目標IP地址。若判斷結果為是，這說明終端使用的運營商網絡與連接請求報文的目的IP地址對應的運營商網絡是一致的，終端對服務器的訪問不會存在跨越運營商的問題，故該VPN會直接回復用于指示同意連接的應答報文。若判斷結果為否，這說明終端使用的運營商網絡與連接請求報文的目的IP地址對應的運營商網絡是不一致的，此時，該VPN設備會向終端發送攜帶目標IP地址的重定向報文，之后，終端會發送目的IP地址為該目標IP地址的連接請求報文，具有該目標IP地址的VPN設備會向終端回復用于指示同意連接的應答信息。容易看出，終端對服務器的訪問不會存在跨越運營商的問題，這樣可以較好地避免網絡延遲以及丟包問題的出現，進而給終端的持有者帶來較好的用戶體驗。附圖說明為了更清楚地說明本專利技術實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本專利技術的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。圖1為VPN設備、終端和服務器的組網結構示意圖；圖2為VPN設備、終端、負載均衡設備和服務器的組網結構示意圖；圖3為本專利技術實施例所提供的一種連接方法的流程圖；圖4為本專利技術實施例所提供的一種連接裝置的結構框圖。具體實施方式下面將結合本專利技術實施例中的附圖，對本專利技術實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本專利技術一部分實施例，而不是全部的實施例。基于本專利技術中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本專利技術保護的范圍。為了解決現有技術存在的問題，本專利技術實施例提供了一種連接方法及裝置。下面首先對本專利技術實施例所提供的一種連接方法進行說明。需要說明的是，本專利技術實施例所提供的一種連接方法應用于虛擬私有網VPN設備。具體地，該VPN設備可以為路由器或者防火墻設備，當然，該VPN設備的類型并不局限于此，具體可以根據實際情況來確定，在此不再一一贅述。需要指出的是，如圖1所示，VPN設備可以直接與終端和服務器通過通信鏈路相通信；或者，如圖2所示，VPN設備可以設置在負載均衡設備后面，這樣，VPN設備是通過負載均衡設備與終端和服務器相通信的。參見圖3，圖中示出了本專利技術實施例所提供的一種連接方法的流程圖。如圖1所示，該方法可以包括如下步驟：S301，接收終端發送的連接請求報文，其中，該連接請求報文中攜帶終端使用的運營商網絡的目標標識信息，該連接請求報文的目的IP地址為該VPN設備的IP地址。其中，該終端可以為固定終端或者移動終端。具體地，該終端可以為手機、平板電腦等移動終端。另外，該終端上可以預先安裝有專用的客戶端軟件，以通過在該客戶端軟件上的預定操作(例如雙擊、單擊等操作)向終端發送連接請求報文，該專用的客戶端軟件為現有的客戶端軟件，本實施例對該客戶端軟件不做贅述。可以理解的是，運營商網絡可以為中國移動網絡，中國聯通網絡和中國電信網絡，當然，運營商網絡的類型并不局限于此，具體可以根據實際情況來確定，在此不再一一贅述。為了方便描述，下述實施例中均以運營商網絡僅包括中國移動網絡、中國聯通網絡和中國電信網絡的情況為例進行說明。容易理解的是，該VPN設備所具有的IP地址的數量存在著兩種可能的情況：一種情況下，該VPN設備僅具有一個IP地址，此時，該連接請求報文中的目的IP地址為該VPN設備所具有的唯一的IP地址，該唯一的IP地址對應著一個唯一的運營商網絡。另一種情況下，該VPN設本文檔來自技高網...

【技術保護點】
一種連接方法，其特征在于，應用于虛擬專用網VPN設備，所述方法包括：接收終端發送的連接請求報文，其中，所述連接請求報文中攜帶所述終端使用的運營商網絡的目標標識信息，所述連接請求報文的目的IP地址為所述VPN設備的IP地址；基于自身存儲的運營商網絡的標識信息與VPN設備的IP地址之間的對應關系，判斷所述連接請求報文的目的IP地址是否為所述對應關系中所述目標標識信息所對應的目標IP地址；若為否，向所述終端發送攜帶所述目標IP地址的重定向報文，以使得所述終端在接收到所述重定向報文后，發送目的IP地址為所述目標IP地址的連接請求報文；若為是，向所述終端發送用于指示同意連接的應答報文。

【技術特征摘要】
1.一種連接方法，其特征在于，應用于虛擬專用網VPN設備，所述方法包括：接收終端發送的連接請求報文，其中，所述連接請求報文中攜帶所述終端使用的運營商網絡的目標標識信息，所述連接請求報文的目的IP地址為所述VPN設備的IP地址；基于自身存儲的運營商網絡的標識信息與VPN設備的IP地址之間的對應關系，判斷所述連接請求報文的目的IP地址是否為所述對應關系中所述目標標識信息所對應的目標IP地址；若為否，向所述終端發送攜帶所述目標IP地址的重定向報文，以使得所述終端在接收到所述重定向報文后，發送目的IP地址為所述目標IP地址的連接請求報文；若為是，向所述終端發送用于指示同意連接的應答報文。2.根據權利要求1所述的方法，其特征在于，所述向所述終端發送攜帶所述目標IP地址的重定向報文之前，所述方法還包括：在所述對應關系中所述目標標識信息所對應的目標IP地址為至少兩個的情況下，基于預設的選取規則，從至少兩個目標IP地址中選取一目標IP地址；所述向所述終端發送攜帶所述目標IP地址的重定向報文，以使得所述終端在接收到所述重定向報文后，發送目的IP地址為所述目標IP地址的連接請求報文，包括：向所述終端發送攜帶所選取的目標IP地址的重定向報文，以使得所述終端在接收到所述重定向報文后，發送目的IP地址為所選取的目標IP地址的連接請求報文。3.根據權利要求1所述的方法，其特征在于，所述連接請求報文中包括所述終端在與任一VPN設備通信時利用的通信協議的第一版本號，所述方法還包括：判斷所述第一版本號是否不低于第二版本號，其中，所述第二版本號為所述VPN設備在與任一終端通信時利用的通信協議的版本號；若為是，執行所述基于自身存儲的運營商網絡的標識信息與VPN設備的IP地址之間的對應關系，判斷所述連接請求報文的目的IP地址是...

【專利技術屬性】
技術研發人員：董瑤，
申請(專利權)人：新華三技術有限公司，
類型：發明
國別省市：浙江,33