[发明专利]一种支持单数据端口和NAT穿透的扩展FTP方法及系统

摘要

本发明涉及一种支持单数据端口和NAT穿透的扩展FTP方法及系统，在FTP被动PASV工作模式下，对PASV、RETR命令进行扩展，通过加入会话相关信息，从而实现FTP服务器使用一个数据端口与多个客户端进行文件传输，从而有效地解决了分布在多个企业内网的用户与一个公网IT系统的FTP服务器模块进行文件数据传输的问题，并极大提高FTP服务端模块的并发性能。其次是提出一种通过获取FTP客户端的来访IP从而判断FTP客户端是否与FTP服务端处于同一个网段，如果是同个网段即告知FTP客户端通过内网IP访问FTP服务器数据端口，如果不是同个网段即告知FTP客户端通过NAT网关的出口IP来访问FTP服务器数据端口，以解决FTP服务器数据通道建立时的NAT网关穿透问题。

主权项

一种支持单数据端口和NAT穿透的扩展FTP方法，其特征在于，包括如下步骤：建立命令控制通道：FTP客户端与FTP服务端建立起命令控制通道；发送扩展PASV指令：FTP客户端连接FTP服务端命令端口，FTP客户端向FTP服务端发送扩展PASV指令，所述扩展PASV指令包括FTP客户端的IP地址、获取FTP服务端IP地址的会话信息；提取信息：提取FTP客户端的IP地址，根据来访的FTP客户端IP地址确定返回给FTP客户端的数据通道类型，根据收到的会话信息生成会话标识，并将FTP服务端的IP地址、端口和会话标识以文本格式反馈给FTP客户端；解析指令并建立数据通道：FTP客户端按约定的文本格式对FTP服务端反馈的信息进行解析，提取要连接的目标IP、端口和本次的会话标识，根据提取的目标IP、端口与FTP服务端建立数据通道；应答建立连接：FTP服务端应答并建立数据通道的连接；文件下载：FTP客户端向控制通道发送文件下载命令时，FTP服务端即通过数据通道把文件数据发送给客户端。