[发明专利]一种端口映射系统及其映射方法

说明书

本发明公开了一种端口映射系统及其映射方法，映射系统包括控制装置、内部网络设备和若干端口映射服务器；所述控制装置用于登记端口映射服务器支持的内部网络设备及外部网络设备地址、可用端口和端口转发性能；用于，在接收到用户的访问内部网络设备的请求后，对访问请求进行分析，查找已配置的端口映射数据库，若未查找到，则根据已登记的端口映射服务器信息选择空闲的端口映射服务器端口，为相应内部网络设备配置端口映射关系，以及下发至所选择的端口映射服务器；控制装置根据新配置的端口映射关系数据，将内部网络设备对应的外部网络地址及端口返回给用户。本发明能够实现对端口映射服务器的机制控制管理，降低企业网络的维护成本和技术难度。

技术领域

本发明属于网络通信技术领域，涉及一种端口映射系统及其映射方法。

背景技术

很多企业都搭建了内部局域网，同时需要将内部局域网接入外部网络，比如因特网。随着因特网的迅速发展，IP地址短缺是一个十分突出的问题，企业的服务资源不可能每个都有一个IP地址，端口映射是一个内外网络互通的解决方案。

端口映射就是将内网主机的一个端口映射为外网主机的一个端口，当用户访问外网IP的某个端口时，服务器自动将用户请求映射到内网主机的端口上，这样既可以解决内外网络互通的问题，也节省了IP地址空间，对企业而言就是几个外网IP地址就可以满足企业的大量的内部需求。

端口映射可以通过一些软件比如Rinetd，Portmap等来实现，只要在服务器上安装这些软件，就可以在这个服务器上实现端口映射。

端口映射方法解决了企业外部网络和内部隔离网络的互通问题，但也增加了企业的运维成本，尤其存在大量互通业务时，配置工作量大，配置效率低。如果出现配置错误或端口重复被映射，导致业务不通或者阻塞，故障排查困难，排查技术要求高，人力工作量大。

发明内容

本发明的目的在于克服现有技术中的不足，提供一种端口映射系统及其映射方法，能够实现对端口映射服务器的机制控制管理，降低企业网络的维护成本和技术难度。

为达到上述目的，本发明是采用下述技术方案实现的：

一方面，本发明提供一种端口映射系统，包括控制装置、内部网络设备和若干端口映射服务器；

所述端口映射服务器用于根据端口映射配置将外部网络的端口映射至对应的内部网络端口；所述端口映射配置记录有外部网络端口与内部网络端口的映射关系；

所述控制装置用于登记端口映射服务器支持的内部网络设备及外部网络设备地址、可用端口和端口转发性能；还用于，在接收到用户的访问内部网络设备的请求后，对访问请求进行分析，查找已配置的端口映射数据库，得到为相应内部网络设备配置的外部网络地址和端口，返回给用户，使得用户能够通过所述外部网络地址和端口访问对应的端口映射服务器；

所述控制装置查找已配置的端口映射数据库时，若未查找到为该内部网络设备配置的外部网络地址和端口，则根据已登记的端口映射服务器信息选择空闲的端口映射服务器端口，为相应内部网络设备配置端口映射关系，并将所配置的端口映射关系数据更新至端口映射数据库，以及下发至所选择的端口映射服务器；控制装置根据新配置的端口映射关系数据，将内部网络设备对应的外部网络地址及端口返回给用户。

另一方面，本发明提供第一方面所述的端口映射系统的映射方法，控制装置存储端口映射数据，映射方法包括以下步骤：

控制装置对若干端口映射服务器支持的内部网络设备及外部网络设备地址、可用端口和端口转发性能进行登记；

控制装置接收用户提交访问内部网络设备的请求，并对用户的访问请求进行分析；

当用户的访问请求通过时，控制装置查找已配置的端口映射数据库，得到为相应内部网络设备配置的外部网络地址和端口，并返回给用户，使得用户能够通过所述外部网络地址和端口访问对应的端口映射服务器，再通过端口映射服务器将外部网络的端口映射至对应的内部网络端口；