[发明专利]用于通过虚拟IP地址访问没有可访问地址的联网装置的各种方法和设备

权利要求书

1.一种设备，包括：

第一分布的服务控制器(DSC)，其具有第一管道管理器以创建与第一虚拟IP地址关联的到装置服务管理器(DSM)的第一出局TCP/IP流连接，所述装置服务管理器(DSM)进而中继从所述第一出局TCP/IP流连接到第二DSC的通信业务流，所述第二DSC具有第二管道管理器以创建与第二虚拟IP地址关联的到所述DSM的第二直接出局TCP/IP流连接，其中所述第一DSC位于第一本地网络中而所述第二DSC位于与所述第一本地网络不同的第二本地网络中并且所述DSM位于所述第一和第二DSC两者外部的广域网中，其中所述第一和第二DSC两者通过周期性地向所述DSM验证它自己以及然后对于在所述出局TCP/IP流连接上的将来的双向通信保持该连接打开而建立到所述DSM的所述出局TCP/IP流连接，并且其中在所述DSM中的IP重定向器基于发生在所述DSM的注册表中的虚拟IP地址映射而从所述第一DSC从所述第一建立的TCP/IP流连接接收通信业务流以及然后沿所述第二建立的TCP/IP流连接向下路由所述通信业务流到所述第二DSC。

2.如权利要求1所述的设备，其中所述第二DSC接收在所述第一虚拟IP地址上的通信业务流并且路由该通信业务流到也连接到所述第二本地网络的目的装置，所述第二DSC是所述第二本地网络中的一部分，并且所述第一DSC具有配置成在相同本地网络上检测和注册本地装置的发现管理器、配置成发起和控制到所述DSM的所述出局TCP/IP流连接的所述第一管道管理器和配置成多路复用和多路分解到所述第二本地网络上的检测到的和指定的可见装置的TCP/IP连接的隧道管理器。

3.如权利要求1所述的设备，其中初始DSC配置使用安全配置文件通过便携计算机可读介质载入所述第一DSC的配置文件中，其消除对在所述第一DSC装置上的用户接口的需要，并且一旦电力施加于所述第一DSC，所述第一DSC的管道管理器建立所述第一出局TCP/IP流连接然后在所述第一出局TCP/IP流连接上从所述DSM下载所有其他需要的配置信息到所述第一DSC。

4.如权利要求1所述的设备，还包括：

在所述DSM中的网络访问模块，其配置成创建1)每个DSC的唯一标识符和对于该DSC指派的来自本地网络的虚拟IP地址的配对，所述网络访问模块还配置成创建2)在第一局域网上本地DSC的唯一标识符和与该第一DSC的唯一标识符关联的主机控制台网络装置的实IP地址的配对，以及3)第二局域网上的目的网络装置的实IP地址和目的DSC的唯一标识符的配对，并且所述DSM然后存储这些配对在所述DSM的所述注册表中，其中向所述第一DSC发送请求以发现什么虚拟IP地址在所述第一本地网络中是可用的，并且所述第一DSC发现什么虚拟IP地址在它的本地网络中是可用的以及然后向所述DSM报告那些可用的虚拟IP地址。

5.如权利要求1所述的设备，还包括：

保护所述第二局域网的防火墙，其中发起到所述第二网络中的远程目标装置的通信业务流的主机控制台连接到所述第一本地LAN上的所述第一DSC，其中在所述第一DSC中的隧道管理器程序多路复用业务流到所述第一出局TCP/IP流连接上并且转发所述通信业务流到所述DSM，以及

所述DSM映射所述第一出局TCP/IP流连接到对应的与所述第二DSC关联的端口和虚拟IP地址，其中所述DSM的IP重定向器通过咨询至少存储实IP地址、虚拟IP地址、到设备子集的路由的路由表来确定对第二网络中的设备子集中的目标装置的计划目标装置地址和与在所述第二网络中的所述第二DSC关联的信息，以及然后通过与该DSC建立的所述第二出局TCP/IP流连接转发分组到所述第二DSC。

6.如权利要求1所述的设备，其中在所述第一DSC中的隧道管理器程序增加信息到所述通信业务流的标头，所述信息包括1)所述通信业务流来自所述第一DSC和2)通过包括最初发送通信业务流的源装置和端口识别关于在第一本地网络中的发起装置的信息，以及然后转发该通信业务流到所述DSM用于在互联网上路由。