[发明专利]一种内网访问方法及相关装置

权利要求书

1.一种内网访问方法，其特征在于，包括：

内网防火墙分配设备获取移动无线接入设备与目标内网的第一内网防火墙连接的接入设备状态信息，所述第一内网防火墙为在接收到所述移动无线接入设备发送的针对目标内网的内网连接请求后，根据所述内网连接请求从针对所述目标内网部署的多个内网防火墙中，确定的所述移动无线接入设备匹配的防火墙，所述接入设备状态信息包含所述移动无线接入设备的实时地理位置，其中，所述内网防火墙分配设备存储有各个内网防火墙的部署位置，所述目标内网为将一个局部地理范围内的各种计算机、服务器和数据库互相连接起来的局域通信网络；

所述内网防火墙分配设备在根据所述实时地理位置确定所述移动无线接入设备满足切换所连接防火墙的条件时，根据所述接入设备状态信息从针对所述目标内网部署的多个内网防火墙中确定所述移动无线接入设备匹配的第二内网防火墙，包括：所述内网防火墙分配设备获取针对所述目标内网部署的多个内网防火墙的部署位置，所述内网防火墙分配设备根据所述实时地理位置和针对所述目标内网部署的多个内网防火墙的部署位置，确定所述第一内网防火墙不为针对所述目标内网部署的多个内网防火墙中，距离所述移动无线接入设备最近的防火墙时，确定所述移动无线接入设备满足所述切换所连接防火墙的条件，所述内网防火墙分配设备根据所述实时地理位置，从针对所述目标内网部署的多个内网防火墙中，将距离所述移动无线接入设备最近的内网防火墙确定为所述移动无线接入设备匹配的第二内网防火墙；

所述内网防火墙分配设备将所述第二内网防火墙的第二IP地址发送给所述移动无线接入设备，以使所述移动无线接入设备根据所述第二IP地址与所述第二内网防火墙建立连接，并在断开与第一内网防火墙的连接后，所述第二内网防火墙将用户终端通过所述移动无线接入设备发送的针对所述目标内网的内网访问请求路由至所述目标内网的内网服务器，所述第二内网防火墙还将所述内网服务器响应所述内网访问请求返回的内网请求响应消息通过所述移动无线接入设备发送至所述用户终端。

2.如权利要求1所述的方法，其特征在于，所述内网防火墙分配设备获取移动无线接入设备与目标内网的第一内网防火墙连接的接入设备状态信息之前，所述方法还包括：

所述内网防火墙分配设备接收所述移动无线接入设备针对所述目标内网发送的内网连接请求；

所述内网防火墙分配设备根据所述内网连接请求确定所述移动无线接入设备当前的地理位置；

所述内网防火墙分配设备根据所述当前的地理位置，从针对所述目标内网部署的多个内网防火墙中确定所述移动无线接入设备匹配的第一内网防火墙；

所述内网防火墙分配设备将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备，以使所述移动无线接入设备根据所述第一IP地址与所述第一内网防火墙建立连接。

3.如权利要求2所述的方法，其特征在于，所述内网防火墙分配设备根据所述当前的地理位置，从针对所述目标内网部署的多个内网防火墙中确定所述移动无线接入设备匹配的第一内网防火墙包括：

所述内网防火墙分配设备根据所述当前的地理位置，确定所述移动无线接入设备所处于的针对所述目标内网的第一内网访问子区域；

所述内网防火墙分配设备根据预设的内网访问子区域和所述目标内网的防火墙的对应关系，确定所述第一内网访问子区域对应的所述第一内网防火墙；

所述内网防火墙分配设备根据所述实时地理位置确定所述移动无线接入设备满足切换所连接防火墙的条件包括：

所述内网防火墙分配设备在确定所述移动无线接入设备从所述第一内网访问子区域转移至针对所述目标内网的第二内网访问子区域时，确定所述移动无线接入设备满足所述切换所连接防火墙的条件。

4.如权利要求1所述的方法，其特征在于，所述接入设备状态信息包含在所述接入设备状态信息被获取时，所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟；

所述内网防火墙分配设备根据接入设备状态信息从针对所述目标内网部署的多个内网防火墙中确定所述移动无线接入设备匹配的第二内网防火墙包括：

所述内网防火墙分配设备将所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟中，最小的网络延迟对应的防火墙确定为所述第二内网防火墙。