一種終端服務(wù)方法及裝置制造方法
【專利摘要】本發(fā)明提供一種終端服務(wù)方法及對(duì)應(yīng)的裝置，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，該網(wǎng)絡(luò)設(shè)備位于移動(dòng)終端以及代理服務(wù)器之間；其中該方法包括以下步驟：步驟A、接收管理員通過管理通道下發(fā)的轉(zhuǎn)換ACL規(guī)則并保存，其中該轉(zhuǎn)換ACL規(guī)則用于將管理員指定的目的IP地址屬于指定網(wǎng)段的IP報(bào)文過濾出來；步驟B、檢查IP報(bào)文是否匹配該轉(zhuǎn)換ACL規(guī)則，如果是轉(zhuǎn)步驟C處理；步驟C、將該IP報(bào)文的目的IP地址以及目的端口相應(yīng)轉(zhuǎn)換為指定的代理服務(wù)器的IP地址以及指定的端口，然后將該修改后的IP報(bào)文發(fā)送給該代理服務(wù)器。相對(duì)于現(xiàn)有技術(shù)而言，本發(fā)明大大簡(jiǎn)化了管理員的NAT配置下發(fā)的工作，并且管理員維護(hù)NAT配置的核對(duì)及檢查工作同樣可以大幅度簡(jiǎn)化。
【專利說明】一種終端服務(wù)方法及裝置
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域，尤其涉及一種應(yīng)用于移動(dòng)數(shù)據(jù)業(yè)務(wù)中的終端服務(wù)方法及裝置。
【背景技術(shù)】
[0002]隨著智能手機(jī)以及3G等新一代移動(dòng)通信技術(shù)的成熟，移動(dòng)互聯(lián)網(wǎng)呈現(xiàn)快速增長(zhǎng)的勢(shì)頭。目前很多網(wǎng)絡(luò)使用者使用移動(dòng)方式訪問互聯(lián)網(wǎng)應(yīng)用的時(shí)間正在逐步增加。人們正在通過智能手機(jī)或類似終端來訪問門戶網(wǎng)站，使用社交應(yīng)用，在網(wǎng)絡(luò)進(jìn)行購(gòu)物，使用手機(jī)銀行進(jìn)行資金管理等等。
[0003]實(shí)際上移動(dòng)用戶要想通過移動(dòng)網(wǎng)絡(luò)來使用數(shù)據(jù)業(yè)務(wù)，必須對(duì)移動(dòng)終端進(jìn)行相應(yīng)的配置，用戶購(gòu)置新移動(dòng)終端之后或者老移動(dòng)終端的接入配置被清空之后，都需要進(jìn)行上述接入配置才能使用移動(dòng)網(wǎng)絡(luò)。請(qǐng)參考圖1的示意，用戶通常需要配置代理IP地址以及端口 ；如果用戶需要使用彩信，則還需要配置彩信的代理IP地址。但這種接入配置對(duì)于很多用戶來說是個(gè)挑戰(zhàn)，首先IP地址等對(duì)于用戶而言是沒有親和力的機(jī)器語(yǔ)言；此外由于接入點(diǎn)配置中還有很多對(duì)普通用戶而言很陌生的技術(shù)用語(yǔ)，因此用戶的使用體驗(yàn)相當(dāng)糟糕，很多用戶需要通過網(wǎng)絡(luò)或者其他途徑來尋求幫助才能完成這樣的配置。

【發(fā)明內(nèi)容】

[0004]有鑒于此，本發(fā)明提供一種終端服務(wù)裝置，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，其中該網(wǎng)絡(luò)設(shè)備位于移動(dòng)終端以及為移動(dòng)終端提供代理服務(wù)的代理服務(wù)器之間，該裝置包括:配置處理單元、匹配執(zhí)行單元以及地址轉(zhuǎn)換單元；其中:
[0005]配置處理單元，用于接收管理員通過管理通道下發(fā)的轉(zhuǎn)換ACL規(guī)則并保存，其中該轉(zhuǎn)換ACL規(guī)則用于將管理員指定的目的IP地址屬于指定網(wǎng)段的IP報(bào)文過濾出來；
[0006]匹配執(zhí)行單元，用于檢查IP報(bào)文是否匹配該轉(zhuǎn)換ACL規(guī)則，如果是，則將該IP報(bào)文并提交地址轉(zhuǎn)換單元處理；
[0007]地址轉(zhuǎn)換單元，用于將該IP報(bào)文的目的IP地址以及目的端口相應(yīng)轉(zhuǎn)換為指定的代理服務(wù)器的IP地址以及指定的端口，然后將該修改后的IP報(bào)文發(fā)送給該代理服務(wù)器。
[0008]本發(fā)明還提供一種終端服務(wù)方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，其中該網(wǎng)絡(luò)設(shè)備位于移動(dòng)終端以及為移動(dòng)終端提供代理服務(wù)的代理服務(wù)器之間；其中該方法包括以下步驟:
[0009]步驟A、接收管理員通過管理通道下發(fā)的轉(zhuǎn)換ACL規(guī)則并保存，其中該轉(zhuǎn)換ACL規(guī)則用于將管理員指定的目的IP地址屬于指定網(wǎng)段的IP報(bào)文過濾出來；
[0010]步驟B、檢查IP報(bào)文是否匹配該轉(zhuǎn)換ACL規(guī)則，如果是轉(zhuǎn)步驟C處理；
[0011]步驟C、將該IP報(bào)文的目的IP地址以及目的端口相應(yīng)轉(zhuǎn)換為指定的代理服務(wù)器的IP地址以及指定的端口，然后將該修改后的IP報(bào)文發(fā)送給該代理服務(wù)器。
[0012]相對(duì)于現(xiàn)有技術(shù)而言，本發(fā)明大大簡(jiǎn)化了管理員的NAT配置下發(fā)的工作，并且管理員維護(hù)NAT配置的核對(duì)及檢查工作同樣可以大幅度簡(jiǎn)化?！緦＠綀D】

【附圖說明】
[0013]圖1是本發(fā)明一種典型的應(yīng)用組網(wǎng)圖。
[0014]圖2是本發(fā)明一種實(shí)施方式中終端服務(wù)裝置的邏輯結(jié)構(gòu)圖以及其運(yùn)行的硬件環(huán)境架構(gòu)圖。
[0015]圖3是本發(fā)明一種實(shí)施方式中終端服務(wù)方法的處理流程圖。
【具體實(shí)施方式】
[0016]目前很多移動(dòng)運(yùn)營(yíng)商都會(huì)向用戶提供定制手機(jī)，用戶使用定制手機(jī)可以免去手動(dòng)接入配置的工作，運(yùn)營(yíng)商可以在定制手機(jī)中將上述接入配置設(shè)定好之后將手機(jī)交付用戶使用。然而事實(shí)上有很多用戶并沒有使用運(yùn)營(yíng)商定制手機(jī)，尤其是一些大陸地區(qū)用戶可能去國(guó)外或港澳臺(tái)游玩時(shí)購(gòu)置了手機(jī)，然后在大陸地區(qū)使用移動(dòng)運(yùn)營(yíng)商提供的移動(dòng)服務(wù)。這種手機(jī)上很可能已經(jīng)有了默認(rèn)的接入配置，但這些默認(rèn)接入配置顯然是不正確的。比如說，如果用戶使用中國(guó)移動(dòng)的服務(wù)時(shí)，其默認(rèn)接入配置中的代理IP地址不是中國(guó)移動(dòng)的代理IP地址10.0.0.172，而是國(guó)外或港澳臺(tái)地區(qū)運(yùn)營(yíng)商的代理IP地址，如10.30.3.151，172.24.128.36，192.168.99.2 等等。
[0017]部分網(wǎng)絡(luò)知識(shí)豐富的用戶會(huì)自行修改接入配置中錯(cuò)誤的代理IP地址，但依然有很多用戶意識(shí)不到這樣的問題，其可能懷疑網(wǎng)絡(luò)出現(xiàn)了故障，甚至有些用戶會(huì)不斷投訴運(yùn)營(yíng)商的網(wǎng)絡(luò)服務(wù)質(zhì)量。為了解決上述問題，可以使用一種簡(jiǎn)單可行的辦法，通過管理員手工配置NAT Server (網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器)的方法將這些地址轉(zhuǎn)換10.0.0.172，實(shí)現(xiàn)地址糾錯(cuò)。然而這樣的方式對(duì)于管理員而言是一個(gè)頭疼的問題，其可能需要不斷地手動(dòng)一條一條地添加各種錯(cuò)誤的代理IP地址。
[0018]本發(fā)明提供一種更加易用的解決方案來解決上述問題。請(qǐng)參考圖1以及圖2，以軟件實(shí)現(xiàn)為例，在一種優(yōu)選的實(shí)施方式中，本發(fā)明提供一種終端服務(wù)裝置，其應(yīng)用在位于移動(dòng)終端與運(yùn)營(yíng)商代理服務(wù)器之間的網(wǎng)絡(luò)設(shè)備(通常是移動(dòng)終端的網(wǎng)關(guān)設(shè)備)上，該網(wǎng)絡(luò)設(shè)備包括CPU、內(nèi)存、非易失性存儲(chǔ)器以及包括轉(zhuǎn)發(fā)芯片在內(nèi)的其他業(yè)務(wù)硬件。CPU可以將該對(duì)應(yīng)的計(jì)算機(jī)程序加載到內(nèi)存中運(yùn)行形成該終端服務(wù)裝置。在邏輯層面，該裝置包括:配置處理單元、匹配執(zhí)行單元以及地址修改單元。請(qǐng)參考圖3，該裝置運(yùn)行過程中執(zhí)行如下方法:
[0019]步驟101，配置處理單元接收管理員通過管理通道下發(fā)轉(zhuǎn)換ACL規(guī)則并保存，其中該轉(zhuǎn)換ACL規(guī)則用于將管理員指定的目的IP地址屬于指定網(wǎng)段的IP報(bào)文過濾出來；
[0020]步驟102，匹配執(zhí)行單元過濾出匹配該轉(zhuǎn)換ACL規(guī)則的IP報(bào)文；
[0021]步驟103，地址轉(zhuǎn)換單元將該IP報(bào)文的目的IP地址以及目的端口相應(yīng)轉(zhuǎn)換為指定的代理服務(wù)器的IP地址以及端口，然后將該修改后的IP報(bào)文發(fā)送給該代理服務(wù)器。
[0022]請(qǐng)參考表1，若采用前文提到的簡(jiǎn)單處理方式，管理員需要通過配置處理單元的功能將IP地址以及端口的組合下發(fā)到轉(zhuǎn)換配置表的一個(gè)表項(xiàng)中。匹配轉(zhuǎn)換單元在處理IP報(bào)文時(shí)可以先去檢查該轉(zhuǎn)換配置表，檢查的方式是，如果該IP報(bào)文的目的IP地址與目的端口匹配到任意一條表項(xiàng)，那么就將這個(gè)IP報(bào)文提交給地址轉(zhuǎn)換單元處理。這種方式的問題在于，逐一配置IP地址以及端口的組合可能會(huì)造成表項(xiàng)十分龐大。從實(shí)際使用的角度出發(fā)，當(dāng)表項(xiàng)多大幾十條乃至數(shù)百條的時(shí)候，管理員很難清晰地了解到轉(zhuǎn)換配置表中到底配置了哪些IP地址及端口的組合，每一次管理員檢查轉(zhuǎn)換配置表是都需要花大量時(shí)間進(jìn)行仔細(xì)核對(duì)。
[0023]
【權(quán)利要求】
1.一種終端服務(wù)裝置，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，其中該網(wǎng)絡(luò)設(shè)備位于移動(dòng)終端以及為移動(dòng)終端提供代理服務(wù)的代理服務(wù)器之間，該裝置包括:配置處理單元、匹配執(zhí)行單元以及地址轉(zhuǎn)換單元；其特征在于: 配置處理單元，用于接收管理員通過管理通道下發(fā)的轉(zhuǎn)換ACL規(guī)則并保存，其中該轉(zhuǎn)換ACL規(guī)則用于將管理員指定的目的IP地址屬于指定網(wǎng)段的IP報(bào)文過濾出來； 匹配執(zhí)行單元，用于檢查IP報(bào)文是否匹配該轉(zhuǎn)換ACL規(guī)則，如果是，則將該IP報(bào)文并提交地址轉(zhuǎn)換單元處理； 地址轉(zhuǎn)換單元，用于將該IP報(bào)文的目的IP地址以及目的端口相應(yīng)轉(zhuǎn)換為指定的代理服務(wù)器的IP地址以及指定的端口，然后將該修改后的IP報(bào)文發(fā)送給該代理服務(wù)器。
2.如權(quán)利要求1所述的裝置，其特征在于: 所述配置處理單元，進(jìn)一步用于接收管理員通過管理通道下發(fā)的指定IP地址以及端口的組合，并將該組合作為一條表項(xiàng)保存在轉(zhuǎn)換配置表中； 所述匹配執(zhí)行單元，進(jìn)一步先檢查該IP報(bào)文是否匹配轉(zhuǎn)換配置表中的任何一條表項(xiàng)，如果是則將該IP報(bào)文提交給地址轉(zhuǎn)換單元處理，否則繼續(xù)檢查該IP報(bào)文是否匹配該轉(zhuǎn)換ACL規(guī)則。
3.如權(quán)利要求1所述的裝置，其特征在于:還包括:重定向處理單元；其中所述配置處理單元，進(jìn)一步用于接收管理員通過管理通道下發(fā)的安全ACL規(guī)則；所述匹配執(zhí)行單元用于在檢查IP報(bào)文是否匹配轉(zhuǎn)換ACL規(guī)則之前，先檢查該IP報(bào)文是否匹配安全ACL規(guī)則，如果是，則將該IP報(bào)文提交給重定向處理單元，否則繼續(xù)； 所述重定向處理單元，用于將該IP報(bào)文重定向到指定的服務(wù)器上。
4.一種終端服務(wù)方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，其中該網(wǎng)絡(luò)設(shè)備位于移動(dòng)終端以及為移動(dòng)終端提供代理服務(wù)的代理服務(wù)器之間；其特征在于，該方法包括以下步驟: 步驟A、接收管理員通過管理通道下發(fā)的轉(zhuǎn)換ACL規(guī)則并保存，其中該轉(zhuǎn)換ACL規(guī)則用于將管理員指定的目的IP地址屬于指定網(wǎng)段的IP報(bào)文過濾出來； 步驟B、檢查IP報(bào)文是否匹配該轉(zhuǎn)換ACL規(guī)則，如果是轉(zhuǎn)步驟C處理； 步驟C、將該IP報(bào)文的目的IP地址以及目的端口相應(yīng)轉(zhuǎn)換為指定的代理服務(wù)器的IP地址以及指定的端口，然后將該修改后的IP報(bào)文發(fā)送給該代理服務(wù)器。
5.如權(quán)利要求4所述的方法，其特征在于，所述步驟A進(jìn)一步包括: 接收管理員通過管理通道下發(fā)的指定IP地址以及端口的組合，并將該組合作為一條表項(xiàng)保存在轉(zhuǎn)換配置表中； 所述步驟B進(jìn)一步包括: 優(yōu)先檢查該IP報(bào)文是否匹配轉(zhuǎn)換配置表中的任何一條表項(xiàng)，如果是則轉(zhuǎn)步驟C處理，否則繼續(xù)檢查該IP報(bào)文是否匹配該轉(zhuǎn)換ACL規(guī)則。
6.如權(quán)利要求4所述的方法，其特征在于: 所述步驟A進(jìn)一步包括: 接收管理員通過管理通道下發(fā)的安全ACL規(guī)則； 所述步驟B進(jìn)一步包括: 在檢查IP報(bào)文是否匹配轉(zhuǎn)換ACL規(guī)則之前，先檢查該IP報(bào)文是否匹配安全ACL規(guī)則，如果是，則將將該IP報(bào)文重定向到指定的服務(wù)器上，否則繼續(xù)。
【文檔編號(hào)】H04L29/12GK103475746SQ201310346336
【公開日】2013年12月25日 申請(qǐng)日期:2013年8月9日 優(yōu)先權(quán)日:2013年8月9日
【發(fā)明者】鄢波濤 申請(qǐng)人:杭州華三通信技術(shù)有限公司