[发明专利]配置跨公网设备互访方法、系统、服务器及存储介质

说明书

本发明公开了一种配置跨公网设备互访方法、系统、服务器及存储介质，通过服务器接收发送终端发送的跨公网互访请求；在预设域名解析表中查找与目标MAC地址和/或目标所属路由分支号对应的目标表项，并将目标表项对应的目标地址发送至所述发送终端；根据所述目标地址将待发送数据包发送至所述接收终端，能够快速实现跨公网设备互访，不需要创建大量端口映射规则，更容易进行配置，极大降低了网络管理的工作量，且后期维护简单，提升了用户体验。

技术领域

本发明涉及网络访问领域，尤其涉及一种配置跨公网设备互访方法、系统、服务器及存储介质。

背景技术

随着无线保真(Wireless-Fidelity，WiFi)的普及，越来越多的公司开始使用无线网络办公。企业无线网络的规模越来越大，其所包含的远程部署跨公网分支无线访问接入点(WirelessAccessPoint，AP)越来越多，为了满足总部与分支用户跨公网互访的需求，业内一般采用两种方式实现：

第一种方式是为分支用户与总部用户分别建立端口映射，互相之间通过公网映射端口通信。这种方式适合于少量总部、分支用户互访需求。该方法适合于少量用户跨公网互访，对于大量用户跨公网互访，需要创建大量端口映射规则，极大增加了网管人员负担。一旦员工离职或更换了网络之间互连的协议(Internet Protocol，IP)地址，需要重现更新端口映射规则，维护比较困难。

第二种方式是为分支AP创建接入点虚拟专用网络(Virtual Private Network，VPN)。网点与总部用户跨公网互访时，直接根据目标报文的内网IP地址查找目标分支AP，将数据封装后通过VPN隧道发送给分支或者网点。当总部需要访问分支AP接入的用户时，要求分支IP的内网网段不重叠。当企业网络的分支网关AP数量巨大时，网管人员需要消耗大量精力创建和维护各分支AP子网及接入点VPN。

且上述两种方法还有一个缺点：因为IP地址是一串数字，通过IP无法直观的体现待访问节点的含义，如其所提供的服务。

发明内容

本发明的主要目的在于提供一种配置跨公网设备互访方法、系统、服务器及存储介质，旨在解决现有技术中在大量用户跨公网互访时，需要创建大量端口映射规则，且维护困难的技术问题。

为实现上述目的，本发明提供一种配置跨公网设备互访方法，所述配置跨公网设备互访方法包括以下步骤：

服务器接收发送终端发送的跨公网互访请求，所述跨公网互访请求为访问接收终端的域名的请求，所述发送终端与所述接收终端互为跨公网终端；

获取所述跨公网互访请求中的目标MAC地址和/或目标所属路由分支号；

在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项，并将所述目标表项对应的目标地址发送至所述发送终端；所述预设解析表存储有多个表项，每个表项对应一终端的域名、MAC地址、虚拟IP地址、内网IP地址及所属路由分支号；

根据所述目标地址将待发送数据包发送至所述接收终端。

优选地，所述在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项，并将所述目标表项对应的目标地址发送至所述发送终端，具体包括：

在预设域名解析表中查找与所述目标MAC地址和/或目标所属路由分支号对应的目标表项；

当所述预设域名解析表中存在所述目标表项时，判断所述接收终端及所述发送终端各自的所属路由分支号是否相同，根据判断结果确定对应的目标地址；

当所述预设域名解析表中不存在所述目标表项时，获取当前公网域名，对所述公网域名进行解析，获得公网地址，将所述公网地址作为所述目标地址。