[发明专利]一种终端互访管理系统及方法

权利要求书

1.一种终端互访管理系统，其特征在于，包括一个无线控制器和多个子网的网关AP，所述无线控制器和每个子网的网关AP、不同子网的网关AP均跨公网部署，所述无线控制器、每个子网的网关AP之间的信息加密传输；其中，所述无线控制器，用于：

在接收到针对第一终端和第二终端的互访配置请求时，分别为所述第一终端和所述第二终端分配访问标识，所述第一终端属于第一子网，所述第二终端属于第二子网，所述访问标识为IP地址或者网络名称；

开通所述第一终端和所述第二终端间流量的权限，以在所述第一子网的第一网关AP和所述第二子网的第二网关AP间建立相应的VPN隧道，所述第一终端和所述第二终端基于相应的访问标识通过相应的VPN隧道进行互访。

2.根据权利要求1所述的终端互访管理系统，其特征在于，所述无线控制器，还用于：

在接收到针对所述第一终端和所述第二终端的互访取消请求时，关闭所述第一终端和所述第二终端间流量的权限。

3.根据权利要求1或2所述的终端互访管理系统，其特征在于，所述第一网关AP，用于：

在接收到所述第一终端对第三终端的访问请求时，确定所述第三终端是否属于所述第一子网；

如果是，则将所述访问请求转发给所述第三终端；

如果否，则确定所述第一终端与所述第三终端间流量的权限是否开通；

如果是，则通过建立的VPN隧道传输所述访问请求。

4.根据权利要求3所述的终端互访管理系统，其特征在于，所述访问请求携带所述第三终端的访问标识为网络名称，所述第一网关AP，具体用于：

在接收到所述第一终端对第三终端的访问请求时，获得所述第三终端的网络名称；

查询所述第三终端的网络名称对应的IP地址；

根据所述第三终端的IP地址确定所述第三终端是否属于所述第一子网。

5.根据权利要求3所述的终端互访管理系统，其特征在于，所述访问请求携带所述第三终端的访问标识为IP地址，所述第一网关AP，具体用于：

在接收到所述第一终端对第三终端的访问请求时，获得所述第三终端的IP地址；

根据所述第三终端的IP地址确定所述第三终端是否属于所述第一子网。

6.根据权利要求3所述的终端互访管理系统，其特征在于，所述第一网关AP，具体用于：

通过所述无线控制器确定所述第一终端与所述第三终端间流量的权限是否开通。

7.根据权利要求3所述的终端互访管理系统，其特征在于，所述第一网关AP，还用于：

在确定所述第一终端与所述第三终端间流量的权限未开通时，向所述第一终端返回权限受限的响应信息。

8.一种终端互访管理方法，其特征在于，应用于终端互访管理系统中的无线控制器，所述终端互访管理系统包括所述无线控制器和多个子网的网关AP，所述无线控制器和每个子网的网关AP、不同子网的网关AP均跨公网部署，所述无线控制器、每个子网的网关AP之间的信息加密传输；所述方法包括：

在接收到针对第一终端和第二终端的互访配置请求时，分别为所述第一终端和所述第二终端分配访问标识，所述第一终端属于第一子网，所述第二终端属于第二子网，所述访问标识为IP地址或者网络名称；

开通所述第一终端和所述第二终端间流量的权限，以在所述第一子网的第一网关AP和所述第二子网的第二网关AP间建立相应的VPN隧道，所述第一终端和所述第二终端基于相应的访问标识通过相应的VPN隧道进行互访。

9.根据权利要求8所述的终端互访管理方法，其特征在于，还包括：

在接收到针对所述第一终端和所述第二终端的互访取消请求时，关闭所述第一终端和所述第二终端间流量的权限。