專利名稱：一種實(shí)現(xiàn)對(duì)nat內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法
技術(shù)領(lǐng)域：
本發(fā)明適用于遠(yuǎn)程登錄管理領(lǐng)域，特別涉及遠(yuǎn)程登錄管理NAT內(nèi)的網(wǎng)絡(luò)設(shè)備的實(shí)現(xiàn)方法。
背景技術(shù)：
相關(guān)詞匯的注釋IP互聯(lián)網(wǎng)協(xié)議NAT網(wǎng)絡(luò)地址轉(zhuǎn)換，參照RFC 1631TCP(Transmission Control Protocol)傳輸控制協(xié)議UDP(User Datagram Protocol)用戶數(shù)據(jù)報(bào)協(xié)議VoIP(Voice over Internet Protocol)IP網(wǎng)絡(luò)語(yǔ)音技術(shù)TCP/IP傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議Socket套接字IPV4(Internet Protocol Version 4)互聯(lián)網(wǎng)協(xié)議第4版Telnet(Telnet Protocol)遠(yuǎn)程連接協(xié)議SSH(Secure Shell)安全shellHttp(Hypertext Transfer Protocol)超文件傳輸協(xié)定SS軟交換系統(tǒng)。
隨著Internet及寬帶技術(shù)的快速發(fā)展，越來(lái)越多的業(yè)務(wù)也在Internet上得以實(shí)現(xiàn)了，但由于網(wǎng)絡(luò)的結(jié)構(gòu)也越來(lái)越復(fù)雜，IPv4的IP地址短缺及網(wǎng)絡(luò)安全問(wèn)題的日益突出，且用戶接入到Internet大多采用NAT技術(shù)，因此如何管理大量分散在Internet的網(wǎng)絡(luò)設(shè)備(如VoIP多媒體終端設(shè)備)成為了業(yè)務(wù)提供商亟需解決的問(wèn)題。目前常用的解決方法是所有的終端全部注冊(cè)到一個(gè)SS系統(tǒng)上，由管理員在SS系統(tǒng)上進(jìn)行中集中統(tǒng)一管理，提供了方便及時(shí)的遠(yuǎn)程登錄管理。但由于管理員及網(wǎng)絡(luò)設(shè)備大多處于不同的NAT網(wǎng)絡(luò)上，因此難以應(yīng)用正常的遠(yuǎn)程登錄管理方式來(lái)管理NAT內(nèi)的網(wǎng)絡(luò)設(shè)備，如何解決不同NAT間的網(wǎng)絡(luò)設(shè)備的管理是實(shí)現(xiàn)統(tǒng)一管理的關(guān)鍵。
現(xiàn)有的技術(shù)問(wèn)題若管理員直接與處于不同NAT內(nèi)的終端設(shè)備進(jìn)行通訊，直接往終端設(shè)備發(fā)送管理信令請(qǐng)求，在NAT上無(wú)進(jìn)行端口映射或地址映射的情況下，NAT外的管理員不能與NAT內(nèi)的網(wǎng)絡(luò)設(shè)備建立IP通訊(如不能建立TCP的鏈)，使遠(yuǎn)程登錄信令無(wú)法傳到NAT內(nèi)的網(wǎng)絡(luò)設(shè)備，這樣會(huì)造成遠(yuǎn)程登錄管理信道無(wú)法建立起來(lái)。管理員將無(wú)法與網(wǎng)絡(luò)設(shè)備取得聯(lián)系，這樣導(dǎo)致管理員無(wú)法對(duì)其進(jìn)行遠(yuǎn)程登錄管理。
目前，有許多擁有網(wǎng)絡(luò)設(shè)備開發(fā)能力和經(jīng)驗(yàn)的廠商，他們都已開發(fā)出了自己的網(wǎng)絡(luò)設(shè)備產(chǎn)品，且大多數(shù)都支持遠(yuǎn)程登錄管理(如Telnet，SSH，Http)等，由于現(xiàn)行的Internet網(wǎng)絡(luò)大多是基于NAT技術(shù)的，且網(wǎng)絡(luò)設(shè)備大多是應(yīng)用在Internet上，不同NAT網(wǎng)絡(luò)之間無(wú)法實(shí)現(xiàn)正常的TCP通訊，如何實(shí)現(xiàn)在NAT下網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理，是提高網(wǎng)絡(luò)設(shè)備的應(yīng)用范圍和管理效率的關(guān)鍵。

發(fā)明內(nèi)容
本發(fā)明需要解決的技術(shù)問(wèn)題是如何在不同NAT網(wǎng)絡(luò)之間實(shí)現(xiàn)正常的TCP通訊，如何實(shí)現(xiàn)在NAT下網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理。為了解決無(wú)法正常的遠(yuǎn)程登錄管理的問(wèn)題，本發(fā)明的思路是通過(guò)SS來(lái)建立與管理員的遠(yuǎn)程管理TCP鏈路、與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理鏈路，利用與雙方建立的鏈路來(lái)轉(zhuǎn)發(fā)信令和數(shù)據(jù)方法。其中關(guān)鍵技術(shù)就是如何讓SS與網(wǎng)絡(luò)設(shè)備建立TCP鏈路，及管理員與SS建立TCP鏈路，并在兩個(gè)TCP鏈路上進(jìn)行監(jiān)控，并進(jìn)行信令和數(shù)據(jù)包的交互。采用本發(fā)明，他們可以在現(xiàn)有的技術(shù)基礎(chǔ)和NAT網(wǎng)絡(luò)環(huán)境下，就可以對(duì)在Internet上的網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理。為此，本發(fā)明的目的就是利用一個(gè)處于管理員和目標(biāo)設(shè)備都能“看”到的SS(如有一個(gè)公網(wǎng)的IP地址)來(lái)為兩端(管理員端和網(wǎng)絡(luò)設(shè)備端)創(chuàng)建TCP鏈接，并利用這兩個(gè)鏈接來(lái)轉(zhuǎn)發(fā)遠(yuǎn)程登錄管理信令及數(shù)據(jù)，實(shí)現(xiàn)管理員統(tǒng)一對(duì)目標(biāo)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理。
本發(fā)明的技術(shù)方案是一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，通過(guò)SS來(lái)建立與管理員的遠(yuǎn)程管理TCP鏈路、及通過(guò)SS來(lái)建立與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理TCP鏈路，形成一個(gè)由SS代理的遠(yuǎn)程登錄管理的IP通路，由SS在這個(gè)IP通路上轉(zhuǎn)發(fā)遠(yuǎn)程登錄管理信令和數(shù)據(jù)，并對(duì)該通路進(jìn)行監(jiān)控，若發(fā)現(xiàn)有一端TCP關(guān)閉或出錯(cuò)，則將該IP通路全關(guān)閉。
該方法進(jìn)一步包括以下步驟
1、網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)接通后利用UDP或TCP建立一個(gè)IP鏈路，(如在VoIP設(shè)備的UDP的注冊(cè)通路，并定期發(fā)送數(shù)據(jù)包以維持該通路的存活)。
2、SS收到管理員與NAT內(nèi)的網(wǎng)絡(luò)設(shè)備建立遠(yuǎn)程登錄管理請(qǐng)求時(shí)，通過(guò)已與網(wǎng)絡(luò)設(shè)備建立的IP鏈路，向網(wǎng)絡(luò)設(shè)備發(fā)送建立遠(yuǎn)程登錄TCP鏈接通知。
3、SS與網(wǎng)絡(luò)設(shè)備建立遠(yuǎn)程登錄管理TCP鏈路1)網(wǎng)絡(luò)設(shè)備在收到建鏈通知時(shí)，主動(dòng)向SS建立一個(gè)遠(yuǎn)程管理TCP鏈路，并起動(dòng)遠(yuǎn)程登錄管理的服務(wù)端如(Telnet Server，SSH Server，Web Server等)。
2)網(wǎng)絡(luò)設(shè)備通過(guò)該鏈路來(lái)接收管理員傳來(lái)的命令數(shù)據(jù)及并且將處理結(jié)果數(shù)據(jù)發(fā)給SS。
4、SS與管理員建立遠(yuǎn)程登錄管理TCP鏈路1)同時(shí)SS在收到管理員的請(qǐng)求后也向管理員發(fā)送建立遠(yuǎn)程登錄管理TCP鏈通知。
2)管理員收到建鏈通知后也將主動(dòng)向SS建立鏈接。并起動(dòng)遠(yuǎn)程登錄工具客戶端如(Telnet，SSH，Web Brower，也可是專門的工具等)5、轉(zhuǎn)發(fā)管理員及網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理信令和數(shù)據(jù)1)SS在收到管理員數(shù)據(jù)時(shí)將通過(guò)與已與網(wǎng)絡(luò)設(shè)備建立的遠(yuǎn)程登錄管理鏈路轉(zhuǎn)發(fā)給網(wǎng)絡(luò)設(shè)備。
2)SS在收到網(wǎng)絡(luò)設(shè)備數(shù)據(jù)時(shí)將通過(guò)與已與管理員建立的遠(yuǎn)程登錄管理鏈路轉(zhuǎn)發(fā)給管理員。
6、通過(guò)步驟3和步驟4實(shí)現(xiàn)與SS與管理員，SS與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄鏈路的建立。
7、監(jiān)控鏈路狀況SS對(duì)兩個(gè)TCP鏈路進(jìn)行檢測(cè)當(dāng)有錯(cuò)誤發(fā)生或得到關(guān)閉消息時(shí)(如TCP的遠(yuǎn)端關(guān)閉)時(shí)，將兩個(gè)TCP鏈路關(guān)閉。
其中，步驟3和步驟4順序是同時(shí)進(jìn)行的。所述的配置管理信令數(shù)據(jù)包是在收到管理員數(shù)據(jù)時(shí)通過(guò)已建立遠(yuǎn)程管理TCP鏈路發(fā)給網(wǎng)絡(luò)設(shè)備，同時(shí)，在收到網(wǎng)絡(luò)設(shè)備發(fā)送的數(shù)據(jù)時(shí)，同樣經(jīng)過(guò)管理員與SS建立的遠(yuǎn)程管理TCP鏈路轉(zhuǎn)發(fā)給管理員。
本發(fā)明的有益效果是1)本發(fā)明實(shí)現(xiàn)了對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理，具有實(shí)現(xiàn)簡(jiǎn)單，統(tǒng)一管理模式可擴(kuò)展性強(qiáng)。
2)速提供用戶服務(wù)，統(tǒng)一業(yè)務(wù)管理模式，降低業(yè)務(wù)運(yùn)行維護(hù)成本。
3)兼容原有的遠(yuǎn)程登錄功能。
4)節(jié)省了有限的IP地址資源。
5)保證原有網(wǎng)絡(luò)設(shè)備的安全性6)充分利用用戶現(xiàn)有的網(wǎng)絡(luò)資源，保護(hù)用戶投資。


圖1為本發(fā)明遠(yuǎn)程登錄管理NAT內(nèi)的網(wǎng)絡(luò)設(shè)備的示意2為本發(fā)明遠(yuǎn)程登錄管理NAT內(nèi)的網(wǎng)絡(luò)設(shè)備的實(shí)現(xiàn)方法流程3為本發(fā)明監(jiān)控遠(yuǎn)程登錄管理NAT內(nèi)的網(wǎng)絡(luò)設(shè)備的兩個(gè)鏈路示意圖具體實(shí)現(xiàn)方式附圖1實(shí)現(xiàn)不同NAT外或公網(wǎng)的管理員C或B透過(guò)SS遠(yuǎn)程登錄到NAT內(nèi)的目標(biāo)網(wǎng)絡(luò)設(shè)備。對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理都是通SS來(lái)進(jìn)行的，因此SS需要有一個(gè)公網(wǎng)IP(管理員與網(wǎng)絡(luò)設(shè)備都看得到)。結(jié)合附圖2，SS需要?jiǎng)?chuàng)建兩個(gè)TCP鏈路來(lái)分別為管理員和網(wǎng)絡(luò)設(shè)備服務(wù)。如何創(chuàng)建這兩個(gè)鏈路和在這兩個(gè)鏈路上實(shí)現(xiàn)相互透明轉(zhuǎn)發(fā)，即實(shí)現(xiàn)了NAT下對(duì)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理的過(guò)程。
下面將結(jié)合圖2所示來(lái)詳細(xì)描述管理員遠(yuǎn)程登錄NAT內(nèi)的目標(biāo)網(wǎng)絡(luò)設(shè)備的整個(gè)過(guò)程首先，網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)接通時(shí)與SS建立IP通道，并將網(wǎng)絡(luò)設(shè)備的身份驗(yàn)證字(ID)發(fā)送給SS，SS保存通道信息(包含IP地址和端口號(hào))和用戶的ID。(步驟1)管理員登錄到SS系統(tǒng)上(如以WEB，Telnet，應(yīng)用程序客戶端等方式)進(jìn)行管理，向SS發(fā)出遠(yuǎn)程管理NAT下終端設(shè)備的命令。(步驟2)建立SS與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄通道當(dāng)管理員向SS發(fā)出遠(yuǎn)程登錄請(qǐng)求時(shí)，SS通過(guò)管理員的請(qǐng)求內(nèi)容在存儲(chǔ)的IP通道和網(wǎng)絡(luò)設(shè)備信息表中提取網(wǎng)絡(luò)設(shè)備的IP通道和目標(biāo)網(wǎng)絡(luò)設(shè)備信息，若網(wǎng)絡(luò)設(shè)備處于NAT內(nèi)，SS監(jiān)聽(Listen)一個(gè)Socket。(步驟3)同時(shí)并通過(guò)提取出來(lái)的IP通道向目標(biāo)網(wǎng)絡(luò)設(shè)備發(fā)送遠(yuǎn)程登錄請(qǐng)求消息，要求網(wǎng)絡(luò)設(shè)備向監(jiān)聽Socket建立鏈接。(步驟4)網(wǎng)絡(luò)設(shè)備在收到遠(yuǎn)程登錄請(qǐng)求后，若接受該請(qǐng)求，網(wǎng)絡(luò)設(shè)備將向SS指定的Socket建立遠(yuǎn)程登錄管理鏈接。并啟動(dòng)遠(yuǎn)程登錄管理服務(wù)端。(步驟5)SS將在監(jiān)聽Socket上Accept()到一個(gè)Socket，將該Socket做為與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理鏈接Socket。(步驟6)建立管理員和SS的遠(yuǎn)程登錄通道同時(shí)SS監(jiān)聽(Listen)另一個(gè)Socket，做為向管理員建立遠(yuǎn)程登錄管理TCP鏈接的監(jiān)聽Socket。(步驟8)并向管理員發(fā)送一建立遠(yuǎn)程登錄管理鏈接的請(qǐng)求，要求管理員向該監(jiān)聽Socket建立鏈接。(步驟9)管理員在收到SS的建鏈請(qǐng)求后，向SS指定的Socket建立一個(gè)TCP鏈接，做為管理網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理鏈接，并啟動(dòng)遠(yuǎn)程登錄管理客戶端。(步驟10)SS將在監(jiān)聽Socket上Accept到一個(gè)Socket，并將Accept出來(lái)的Socket做為與管理員的遠(yuǎn)程登錄管理鏈接的Socket。(步驟11)其中，SS與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄通道和管理員和SS的遠(yuǎn)程登錄通道先后順序可調(diào)整，并且因網(wǎng)絡(luò)原因，兩個(gè)方向的鏈路都有可能先后建立成功，所以需要保存先建立成功鏈路上收到的數(shù)據(jù)(步驟7)，待另一方建立成功后，再轉(zhuǎn)發(fā)給另一方，并將這兩個(gè)鏈路編成一組，以管理員可以同時(shí)管理多個(gè)網(wǎng)絡(luò)設(shè)備。(步驟12-步驟15)將會(huì)出現(xiàn)的情況如下若此時(shí)先收到網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)時(shí)，檢測(cè)與管理員的配置通道是否已建立，若未建立，則將該數(shù)據(jù)保存(步驟7)，待與管理員的管理通道建立后，再將該數(shù)據(jù)發(fā)給管理員。若已建立則直接將該信令直接轉(zhuǎn)發(fā)給管理。(步驟12-步驟13)若SS先收到管理員的數(shù)據(jù)時(shí)，將檢測(cè)與網(wǎng)絡(luò)設(shè)備的配置通道是否已建立，若未建立，則將該數(shù)據(jù)保存(步驟7)，待與網(wǎng)絡(luò)設(shè)備的管理通道建立后，再將該數(shù)據(jù)發(fā)給網(wǎng)絡(luò)設(shè)備。若已建立則直接將該信令直接轉(zhuǎn)發(fā)給網(wǎng)絡(luò)設(shè)備。(步驟14-步驟15)所有數(shù)據(jù)包均由SS來(lái)轉(zhuǎn)發(fā)。
下面將結(jié)合圖3所示來(lái)描述SS監(jiān)控兩個(gè)遠(yuǎn)程登錄管理TCP鏈路過(guò)程通過(guò)如Select來(lái)定時(shí)檢測(cè)兩個(gè)TCP鏈路的狀況若在一個(gè)遠(yuǎn)程登錄管理TCP鏈路上有數(shù)據(jù)收到，SS將該鏈路的數(shù)據(jù)讀出，在另一個(gè)鏈路上發(fā)送。若在一個(gè)遠(yuǎn)程登錄管理TCP鏈路上有錯(cuò)誤發(fā)生(如遠(yuǎn)端Socket關(guān)閉)等，將另兩個(gè)鏈路都關(guān)閉。
權(quán)利要求
1.一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，其特征是通過(guò)SS來(lái)建立與管理員的遠(yuǎn)程管理TCP鏈路、及通過(guò)SS來(lái)建立與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理TCP鏈路，形成一個(gè)由SS代理的遠(yuǎn)程登錄管理的IP通路，由SS在通路上轉(zhuǎn)發(fā)遠(yuǎn)程登錄管理信令和數(shù)據(jù)，并對(duì)該通路進(jìn)行監(jiān)控，若發(fā)現(xiàn)有一端TCP關(guān)閉或出錯(cuò)，則將該IP通路全關(guān)閉。
2.根據(jù)權(quán)利要求1所述的一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，其特征是具體步驟是A、網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)接通后利用UDP或TCP建立一個(gè)IP鏈路，如在VoIP設(shè)備的UDP的注冊(cè)通路，并定期發(fā)送數(shù)據(jù)包以維持該通路的存活；B、SS收到管理員與NAT內(nèi)的網(wǎng)絡(luò)設(shè)備建立遠(yuǎn)程登錄管理請(qǐng)求時(shí)，通過(guò)已與網(wǎng)絡(luò)設(shè)備建立的IP鏈路，向網(wǎng)絡(luò)設(shè)備發(fā)送建立遠(yuǎn)程登錄TCP鏈接通知；C、SS與網(wǎng)絡(luò)設(shè)備建立遠(yuǎn)程登錄管理TCP鏈路a)網(wǎng)絡(luò)設(shè)備在收到建鏈通知時(shí)，主動(dòng)向SS建立一個(gè)遠(yuǎn)程管理TCP鏈路，并起動(dòng)遠(yuǎn)程登錄管理的服務(wù)端如Telnet Server，SSH Server，Web Server中的一種；b)網(wǎng)絡(luò)設(shè)備通過(guò)該鏈路來(lái)接收管理員傳來(lái)的命令數(shù)據(jù)及并且將處理結(jié)果數(shù)據(jù)發(fā)給SS；D、SS與管理員建立遠(yuǎn)程登錄管理TCP鏈路a)同時(shí)SS在收到管理員的請(qǐng)求后也向管理員發(fā)送建立遠(yuǎn)程登錄管理TCP鏈通知；b)管理員收到建鏈通知后也將主動(dòng)向SS建立鏈接，并起動(dòng)遠(yuǎn)程登錄工具客戶端如Telnet，SSH，Web Brower中的一種，也可是專門的工具；E、轉(zhuǎn)發(fā)管理員及網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理信令和數(shù)據(jù)a)SS在收到管理員數(shù)據(jù)時(shí)將通過(guò)與已與網(wǎng)絡(luò)設(shè)備建立的遠(yuǎn)程登錄管理鏈路轉(zhuǎn)發(fā)給網(wǎng)絡(luò)設(shè)備；b)SS在收到網(wǎng)絡(luò)設(shè)備數(shù)據(jù)時(shí)將通過(guò)與已與管理員建立的遠(yuǎn)程登錄管理鏈路轉(zhuǎn)發(fā)給管理員；F、通過(guò)步驟C和步驟D實(shí)現(xiàn)與SS與管理員，SS與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄鏈路的建立；G、監(jiān)控鏈路狀況SS對(duì)對(duì)兩個(gè)TCP鏈路進(jìn)行檢測(cè)，當(dāng)有錯(cuò)誤發(fā)生時(shí)或得知一方關(guān)閉時(shí)，將兩個(gè)TCP鏈路關(guān)閉。
3.根據(jù)權(quán)利要求2所述的一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，其特征是SS上建立兩個(gè)Socket，分別用于處理SS與管理員，及SS與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理TCP鏈接。
4.根據(jù)權(quán)利要求2所述的一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，其特征是網(wǎng)絡(luò)設(shè)備端的遠(yuǎn)程登錄管理TCP鏈?zhǔn)遣捎梅聪蚪ㄦ湻绞剑碨S向網(wǎng)絡(luò)設(shè)備發(fā)送建鏈請(qǐng)求。
5.根據(jù)權(quán)利要求2所述的一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，其特征是在一個(gè)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理服務(wù)中，需要建立兩個(gè)TCP鏈路。
6.根據(jù)權(quán)利要求2所述的一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，其特征是步驟C和步驟D順序是同時(shí)進(jìn)行的，所述的配置管理信令數(shù)據(jù)包是在收到管理員數(shù)據(jù)時(shí)通過(guò)已建立遠(yuǎn)程管理TCP鏈路發(fā)給網(wǎng)絡(luò)設(shè)備，同時(shí)，在收到網(wǎng)絡(luò)設(shè)備發(fā)送的數(shù)據(jù)時(shí)，同樣經(jīng)過(guò)管理員與SS建立的遠(yuǎn)程管理TCP鏈路轉(zhuǎn)發(fā)給管理員。
全文摘要
本發(fā)明適用于遠(yuǎn)程登錄管理領(lǐng)域，特別涉及遠(yuǎn)程登錄管理NAT內(nèi)的網(wǎng)絡(luò)設(shè)備的實(shí)現(xiàn)方法。解決不同NAT間的網(wǎng)絡(luò)設(shè)備的無(wú)法進(jìn)行統(tǒng)一管理的缺陷。一種實(shí)現(xiàn)對(duì)NAT內(nèi)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程登錄管理的方法，其特征是通過(guò)SS來(lái)建立與管理員的遠(yuǎn)程管理TCP鏈路、及通過(guò)SS來(lái)建立與網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理TCP鏈路，形成一個(gè)由SS代理的遠(yuǎn)程登錄管理的IP通路，由SS在通路上轉(zhuǎn)發(fā)遠(yuǎn)程登錄管理信令和數(shù)據(jù)，并對(duì)該通路進(jìn)行監(jiān)控，若發(fā)現(xiàn)有一端TCP關(guān)閉或出錯(cuò)，則將該IP通路全關(guān)閉。主要用于管理員統(tǒng)一對(duì)目標(biāo)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程登錄管理。
文檔編號(hào)H04L12/24GK1599330SQ200410016739
公開日2005年3月23日 申請(qǐng)日期2004年3月5日 優(yōu)先權(quán)日2004年3月5日
發(fā)明者劉宇, 洪波, 辛蓁 申請(qǐng)人:上海傲威通信技術(shù)有限公司