[发明专利]一种基于内网穿透技术内网设备的远程管理方法

说明书

本发明公开了一种基于内网穿透技术内网设备的远程管理方法，包括以下步骤：S1，设备注册，服务注册：首先由网关gw1访问数据中心的管理主机，通过管理主机注册设备，同时注册服务；S2，客户端请求访问：远程访问者访问管理主机，请求网关gw1的注册服务，成功经过身份认证，若gw1的注册服务尚未开启，则根据系统的端口号剩余资源进行随机分配，并且管理主机将该设备gw1的注册服务IP和端口号1080返回给申请者；S3，客户端发起访问：远程访问者开始建立该IP的1080端口的TCP连接；S4，数据流转发。该基于内网穿透技术内网设备的远程管理方法，完成网关本身的远程管理，且针对视频转发需求，以网关为桥梁实现对其它网内设备的远程访问。

技术领域

本发明属于远程管理技术领域，具体涉及一种基于内网穿透技术内网设备的远程管理方法。

背景技术

某些网络设备(以网关为例)部署在企业或家庭内网，该设备可以通过企业宽带或4g主动上报数据到公司的数据中心，由于企业路由器的单向访问限制，使得外网设备无法随时通过标准的浏览器、telnet等工具远程管理该设备，进行远程调试、软件升级等操作。

同时，一些网络摄像头，(现有摄像头的视频上传，或被动抓取过程待查证)，除了供企业内部使用外，还需要上报数据给上一级的管理部门。现有的措施是在摄像头所在的局域网内部署一台PC机进行视频流的转发，增加了投入成本和部署维护费用。

发明内容

本发明的目的在于提供一种基于内网穿透技术内网设备的远程管理方法，以解决上述背景技术中提出的外网设备无法随时通过标准的浏览器、telnet等工具远程管理该设备，进行远程调试、软件升级等操作问题。

为实现上述目的，本发明提供如下技术方案：一种基于内网穿透技术内网设备的远程管理方法，包括以下步骤：

S1，设备注册，服务注册：

首先由网关gw1访问数据中心的管理主机，通过管理主机注册设备，同时注册服务；

S2，客户端请求访问：

远程访问者访问管理主机，请求网关gw1的注册服务，成功经过身份认证，若gw1的注册服务尚未开启，则根据系统的端口号剩余资源进行随机分配，并且管理主机将该设备gw1的注册服务IP和端口号1080返回给申请者；

S3，客户端发起访问：

远程访问者开始建立该IP的1080端口的TCP连接；

S4，数据流转发：

网关gw1从任意端口发起到与TCP连接。

优选的，S1中，在通过管理主机注册服务时，主要是注册web服务和telnet服务。

优选的，S2中，远程访问者请求网关gw1的注册服务为web服务，并且该web服务端口号为1080。

优选的，S2中，当管理主机同时兼职数据服务时，设备网关gw1的web服务IP就是本身。

优选的，S3中，当远程访问者开始建立该IP的1080端口的TCP连接时，此时管理主机或数据服务主机获得1080端口上的连接后，根据S1中“设备+服务”注册表，获知访问者需要访问网关gw1，此时管理主机或数据服务主机开始打开TCP侦听端口x1，记录到注册表，并通过TCP/UDP管理通道把x1告知网关gw1。

优选的，S4中，在网关gw1从任意端口发起到与TCP连接时，若需要完成网关本身的远程管理，开始将内部的web服务对接到该TCPsocket；

若需要对视频进行转发，此时开始建立到内网中摄像头服务的TCP连接，并对接到该TCPsocket，管理主机根据注册表，把x1端口上的TCP数据流对接到web访问中建立的TCP数据流，双向透传，直到任意一路数据被对方关闭为止。