一种网络访问的配置方法及控制端技术

一种网络访问的配置方法及控制端，所述方法包括：控制端通过命令通道与网点端创建代理通道；所述控制端与所述网点端开启代理服务；所述控制端与所述网点端通过所述代理通道进行通信交互。实现在局域网之外的用户无需配置繁琐的地址映射规则，就可以通过代理的方式支持由控制端访问网点端的控制页面，使得用户可以管理网点端。

【技术实现步骤摘要】

本专利技术涉及无线通信
，尤其涉及一种网络访问的配置方法及控制端。
技术介绍
控制器负责管理无线网络中的所有无线接入点，对无线接入点的管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。控制器集中管理部署后，网点端如果部署在客户内网，如果用户想要从客户内网的外部访问客户内网中的网点端，则需要在客户内网的网络出口配置将地址映射到客户内网的地址映射规则，配置地址映射规则较为繁琐，特别是客户内网中的网点端数量庞大时，配置更为复杂，这对客户内网的管理带来了不便。
技术实现思路
本专利技术提供了一种网络访问的配置方法及控制端，能够解决现有技术中在局域网之外的用户访问局域网的网点控制器时，需要进行繁琐的地址映射规则配置的问题。第一方面提供一种网络访问的配置方法，所述方法包括：控制端通过命令通道与网点端创建代理通道；所述控制端与所述网点端开启代理服务；所述控制端与所述网点端通过所述代理通道进行通信交互。在一些可能的设计中，所述控制端包括客户端和第一代理服务器，所述网点端包括服务器和第二代理服务器，所述控制端通过命令通道与网点端创建代理通道，包括：所述控制端中的客户端创建与所述第一代理服务器通信的端口，将会话创建请求通过命令通道发送至所述网点端的所述第二代理服务器，所述会话创建请求用于请求与所述网点服务器建立通信连接；所述控制端中的客户端通过所述命令通道接收到所述网点服务器返回的确认消息后，通过所述第一代理服务器和所述第二代理服务器创建用于与所述网点服务器会话的所述代理通道。在一些可能的设计中，所述控制端与所述网点端通过所述代理通道进行通信交互，包括：所述控制端中的客户端通过所述第一代理服务器将连接请求发送至所述网点端的所述第二代理服务器，以使所述网点端的所述第二代理服务器将所述连接请求转发至所述网点服务器；所述控制端中的客户端通过所述第一代理服务器接收所述第二代理服务器转发的来自所述网点服务器的连接请求响应。在一些可能的设计中，所述第一代理服务器包括第一安全认证代理端和第一传输协议代理端，所述第二代理服务器包括第二安全认证代理端和第二传输协议代理端；所述通过所述第一代理服务器和所述第二代理服务器创建用于与所述网点端会话的所述代理通道，包括：所述第一安全认证代理端接收到所述第一传输协议代理端发送的代理通道创建请求后，通过所述命令通道将所述代理通道创建请求转发至所述第二安全认证代理端；所述第二安全认证代理端将所述代理通道创建请求转发至所述第二传输协议代理端；所述第一安全认证代理端和所述第二传输协议代理端创建所述代理通道，生成用于标识所述代理通道的通道句柄。在一些可能的设计中，所述方法还包括：所述第一安全认证代理端将所述通道句柄下发至请求创建所述代理通道的所述第一传输协议代理端，以使所述第一传输协议代理端通过所述代理通道与所述第二传输协议代理端传输数据，所述数据为所述客户端和所述网点服务器之间的交互信息。在一些可能的设计中，所述代理通道为传输控制协议TCP通道，所述控制端与所述网点端通过所述代理通道进行通信交互，至少满足以下之一：基于时钟事件触发；支持TCP并发连接。在一些可能的设计中，所述网点服务器包括至少一台网点端主机和/或至少一台网点端备机。本专利技术第二方面提供一种控制端，具有实现对应于上述第一方面提供的网络访问的配置方法的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。硬件或软件包括一个或多个与上述功能相对应的模块，所述模块可以是软件和/或硬件。所述控制端包括：第一代理服务器，用于通过命令通道与网点端创建代理通道，以及与所述网点端开启代理服务；客户端，用于与所述网点端通过所述第一代理服务器创建的所述代理通道进行通信交互。一种可能的设计中，所述网点端包括网点服务器和第二代理服务器，所述客户端具体用于：创建与所述第一代理服务器通信的端口，将会话创建请求通过命令通道发送至所述第二代理服务器，所述会话创建请求用于请求与所述网点服务器建立通信连接；通过所述命令通道接收到所述网点服务器返回的确认消息后，通过所述第一代理服务器和所述第二代理服务器创建用于与所述网点服务器会话的所述代理通道。一种可能的设计中，所述客户端具体用于：通过所述第一代理服务器将连接请求发送至所述网点端的所述第二代理服务器，以使所述第二代理服务器将所述连接请求转发至所述网点服务器；通过所述第一代理服务器接收所述第二代理服务器转发的来自所述网点服务器的连接请求响应。一种可能的设计中，所述第一代理服务器包括第一安全认证代理端和第一传输协议代理端，所述第二代理服务器包括第二安全认证代理端和第二传输协议代理端；所述第一安全认证代理端，用于接收到所述第一传输协议代理端发送的代理通道创建请求后，通过所述命令通道将所述代理通道创建请求转发至所述第二安全认证代理端；所述第二安全认证代理端，用于将所述第一安全认证代理端发送的所述代理通道创建请求转发至所述第二传输协议代理端；所述第一安全认证代理端还用于：和所述第二传输协议代理端创建所述代理通道，生成用于标识所述代理通道的通道句柄。一种可能的设计中，所述第一安全认证代理端还用于：将所述通道句柄下发至请求创建所述代理通道的所述第一传输协议代理端，以使所述第一传输协议代理端通过所述代理通道与所述第二传输协议代理端传输数据，所述数据为所述客户端和所述网点服务器之间的交互信息。一种可能的设计中，所述代理通道为传输控制协议TCP通道，所述控制端与所述网点端通过所述代理通道进行通信交互，至少满足以下之一：基于时钟事件触发；支持TCP并发连接。相较于现有技术，本专利技术提供的方案中，控制端通过命令通道与网点端创建代理通道，使得控制端可以通过创建成功的代理通道与网点端进行通信交互，实现在局域网之外的用户无需配置繁琐的地址映射规则，就可以通过代理的方式支持由控制端访问网点端的控制页面，使得用户可以管理网点端。附图说明图1为本实施例中的一种应用场景架构图；图2为本专利技术实施例中的网络访问的配置方法的一种流程示意图；图3为本专利技术实施例中创建TCP通道的一种过程示意图；图4为本专利技术实施例中网络访问的配置方法的另一种流程示意图；图5为本专利技术实施例中控制端的结构示意图；图6为本专利技术实施例中另一种应用场景架构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例，基于本专利技术中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或模块的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或模块，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或模块，本文中所出现的模块的划分，仅仅是一种逻辑上的划分，实际应用中实现时本文档来自技高网...

【技术保护点】
一种网络访问的配置方法，其特征在于，所述方法包括：控制端通过命令通道与网点端创建代理通道；所述控制端与所述网点端开启代理服务；所述控制端与所述网点端通过所述代理通道进行通信交互。

【技术特征摘要】
1.一种网络访问的配置方法，其特征在于，所述方法包括：控制端通过命令通道与网点端创建代理通道；所述控制端与所述网点端开启代理服务；所述控制端与所述网点端通过所述代理通道进行通信交互。2.根据权利要求1所述的方法，其特征在于，所述控制端包括客户端和第一代理服务器，所述网点端包括服务器和第二代理服务器，所述控制端通过命令通道与网点端创建代理通道，包括：所述控制端中的客户端创建与所述第一代理服务器通信的端口，将会话创建请求通过命令通道发送至所述网点端的所述第二代理服务器，所述会话创建请求用于请求与所述网点服务器建立通信连接；所述控制端中的客户端通过所述命令通道接收到所述网点服务器返回的确认消息后，通过所述第一代理服务器和所述第二代理服务器创建用于与所述网点服务器会话的所述代理通道。3.根据权利要求2所述的方法，其特征在于，所述控制端与所述网点端通过所述代理通道进行通信交互，包括：所述控制端中的客户端通过所述第一代理服务器将连接请求发送至所述网点端的所述第二代理服务器，以使所述网点端的所述第二代理服务器将所述连接请求转发至所述网点服务器；所述控制端中的客户端通过所述第一代理服务器接收所述第二代理服务器转发的来自所述网点服务器的连接请求响应。4.根据权利要求2或3所述的方法，其特征在于，所述第一代理服务器包括第一安全认证代理端和第一传输协议代理端，所述第二代理服务器包括第二安全认证代理端和第二传输协议代理端；所述通过所述第一代理服务器和所述第二代理服务器创建用于与所述网点端会话的所述代理通道，包括：所述第一安全认证代理端接收到所述第一传输协议代理端发送的代理通道创建请求后，通过所述命令通道将所述代理通道创建请求转发至所述第二安全认证代理端；所述第二安全认证代理端将所述代理通道创建请求转发至所述第二传输协议代理端；所述第一安全认证代理端和所述第二传输协议代理端创建所述代理通道，生成用于标识所述代理通道的通道句柄。5.根据权利要求4所述的方法，其特征在于，所述方法还包括：所述第一安全认证代理端将所述通道句柄下发至请求创建所述代理通道的所述第一传输协议代理端，以使所述第一传输协议代理端通过所述代理通道与所述第二传输协议代理端传输数据，所述数据为所述客户端和所述网点服务器之间的交互信息。6.根据权利要求4所述的方法，其特征在于，所述代理通道为传输控制协议TCP通道，所述控制端与所述网点端通过所述代理通道进行通信交互，至少...

【专利技术属性】
技术研发人员：杨松青，
申请(专利权)人：深圳市信锐网科技术有限公司，
类型：发明
国别省市：广东;44