[发明专利]一种内网访问方法及相关装置

权利要求书

1.一种内网访问方法，其特征在于，包括：

内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，触发所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟的测试，所述目标内网为将局部地理范围内的包括计算机、服务器和数据库互相连接起来的局域通信网络；

所述内网防火墙分配设备获取所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟，其中，所述网络延迟包括所述移动无线接入设备与所述各个内网防火墙之间的单向网络延迟；

所述内网防火墙分配设备将所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟中最小的网络延迟对应的防火墙确定为第一内网防火墙，所述第一内网防火墙用于与所述移动无线接入设备直接建立连接并接收所述移动无线接入设备发送的针对所述目标内网的内网访问请求；

所述内网防火墙分配设备将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备，以使在所述无线接入设备根据所述第一IP地址与所述第一内网防火墙建立连接后，所述第一内网防火墙将用户终端通过所述移动无线接入设备发送的针对所述目标内网的内网访问请求路由至所述目标内网的内网服务器，所述第一内网防火墙还将所述内网服务器响应所述内网访问请求返回的内网请求响应消息通过所述移动无线接入设备发送至所述用户终端。

2.如权利要求1所述的方法，其特征在于，所述内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，触发所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟的测试包括：

所述内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，向针对所述目标内网部署的各个内网防火墙发送所述移动无线接入设备的接入设备IP地址，以使针对所述目标内网部署的各个内网防火墙根据所述接入设备IP地址向所述移动无线接入设备发送网络延迟测试消息，所述移动无线接入设备将接收到的网络延迟测试消息转发给所述内网防火墙分配设备，所述内网防火墙分配设备接收到的网络延迟测试消息中携带针对所述目标内网部署的各个防火墙发送所述网络延迟测试消息的发送时间数据，以及所述移动无线接入设备接收所述网络延迟测试消息的接收时间数据；

所述内网防火墙分配设备根据接收到的各个网络延迟测试消息中携带的发送时间数据和接收时间数据，确定所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟。

3.如权利要求1所述的方法，其特征在于，所述内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，触发所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟的测试包括：

所述内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，向所述移动无线接入设备发送针对所述目标内网部署的各个内网防火墙的防火墙IP地址，以使所述移动无线接入设备根据所述防火墙IP地址，向针对所述目标内网部署的各个防火墙发送网络延迟测试消息，针对所述目标内网部署的各个防火墙将接收到的网络延迟测试消息转发给所述内网防火墙分配设备，所述内网防火墙分配设备接收到的网络延迟测试消息中携带所述移动无线接入设备发送所述网络延迟测试消息的发送时间数据，以及所述针对所述目标内网部署的各个防火墙接收所述网络延迟测试消息的接收时间数据；

所述内网防火墙分配设备根据接收到的各个网络延迟测试消息中携带的发送时间数据和接收时间数据，确定所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟。