多级域平台间的访问方法及系统的制作方法
【技术领域】
[0001] 本发明涉及网络通信技术领域，尤其涉及多级域平台间的访问方法及系统。
【背景技术】
[0002] 随着网络通信技术的发展，整个安防产业已经进入网络监控时代，并且要求能够 跨广域网对前端设备的监控图像进行实时访问。其中，广域网是一种跨地区的数据通讯网 络，使用电信运营商提供的设备作为信息传输平台。
[0003] 现有技术中，当上级域平台上的用户终端和下级域平台下挂的前端设备通过广域 网进行通信时，二者在物理网络上是隔离的，使得用户终端无法直接登录到前端设备上进 行访问。一般采用的访问方法是：上级域平台可以为下级域平台下挂的前端设备做访问映 射，并根据该访问映射将用户终端的访问报文发送至前端设备，并可以该前端设备进行配 置和维护。其中，上级域平台需要为下级域平台的每个前端设备选取一个不同的端口号作 访问映射。
[0004] 但是，当上级域平台与多个下级域平台相连接，每个下级域平台又下挂多个前端 设备时，上级域平台将会出现端口号短缺的情况，限制了上级域平台的访问范围，并降低了 其访问效率。
【发明内容】
[0005] 本发明提供多级域平台间的访问方法及系统，以解决现有技术中当上级域平台与 多个下级域平台相连接，每个下级域平台又下挂多个前端设备时，上级域平台将会出现端 口号短缺的情况，限制了上级域平台的访问范围，并降低了其访问效率的问题。
[0006] 根据本发明实施例的第一方面，提供一种多级域平台间的访问方法，所述方法应 用于上级域平台上，所述上级域平台与至少一个用户终端相连接，并通过广域网与至少一 个下级域平台的一端相连接，所述下级域平台另一端与至少一个前端设备相连接，所述方 法包括：
[0007] 接收用户终端发送的访问请求，所述访问请求携带有待访问的前端设备的设备标 识；
[0008] 根据所述设备标识查询本地保存的与所述待访问的前端设备相连接的下级域平 台的下级域标识，并将所述访问请求发送至所述下级域标识对应的下级域平台，以使所述 下级域平台根据所述访问请求为所述待访问的前端设备建立下级域映射表项；
[0009] 接收所述下级域平台发送的所述下级域映射表项，根据所述下级域映射表项为所 述待访问的前端设备建立上级域映射表项，并将所述上级域映射表项中的下级域标识、上 级域映射地址和上级域映射端口号发送至用户终端；其中，当为属于不同下级域平台的两 个以上待访问的前端设备建立上级域映射表项时，所建立的上级域映射表项中各个待访问 的前端设备对应的上级域映射端口号相同；
[0010] 接收所述用户终端发送的建立报文，并根据所述建立报文的内容和地址、以及所 述下级域映射表项中的下级域映射地址和下级域映射端口号建立对应的上级域第一网段 地址转换表项；
[0011] 接收所述用户终端首次发送的访问报文，所述访问报文携带有所述设备标识和所 述下级域标识；
[0012] 根据所述上级域第一网段地址转换表项对所述访问报文的目的地址和目的端口 号进行转换，建立上级域第二网段地址转换表项，并根据所述上级域第二网段地址转换表 项对所述访问报文的源地址和源端口号进行转换，以及将所述转换后的访问报文发送至所 述下级域标识对应的下级域平台，以使所述下级域平台根据下级域第二网段地址转换表项 和下级域第三网段地址转换表项对所述访问报文的地址再次进行转换，并将所述转换后的 访问报文发送至待访问的前端设备。
[0013] 根据本发明实施例的第二方面，提供一种多级域平台间的访问系统，所述系统包 括上级域平台和至少一个下级域平台；
[0014] 所述上级域平台与至少一个用户终端相连接，并通过广域网与至少一个下级域平 台的一端相连接，所述下级域平台另一端与至少一个前端设备相连接；
[0015] 其中，上级域平台用于接收用户终端发送的访问请求，所述访问请求携带有待访 问的前端设备的设备标识；根据所述设备标识查询本地保存的与所述待访问的前端设备相 连接的下级域平台的下级域标识，并将所述访问请求发送至所述下级域标识对应的下级域 平台，以使所述下级域平台根据所述访问请求为所述待访问的前端设备建立下级域映射表 项；接收所述下级域平台发送的所述下级域映射表项，根据所述下级域映射表项、以及所述 下级域映射表项中对应的待访问的前端设备是否属于不同下级域平台为所述待访问的前 端设备建立上级域映射表项，并将所述上级域映射表项中的下级域标识、上级域映射地址 和上级域映射端口号发送至用户终端；其中，当为属于不同下级域平台的两个以上待访问 的前端设备建立上级域映射表项时，所建立的上级域映射表项中各个待访问的前端设备对 应的上级域映射端口号相同；接收所述用户终端发送的建立报文，并根据所述建立报文的 内容和地址、以及所述下级域映射表项中的下级域映射地址和下级域映射端口号建立对应 的上级域第一网段地址转换表项；接收所述用户终端首次发送的访问报文，所述访问报文 携带有所述设备标识和所述下级域标识；根据所述上级域第一网段地址转换表项对所述访 问报文的目的地址和目的端口号进行转换，建立上级域第二网段地址转换表项，并根据所 述上级域第二网段地址转换表项对所述访问报文的源地址和源端口号进行转换，以及将所 述转换后的访问报文发送至所述下级域标识对应的下级域平台，以使所述下级域平台根据 下级域第二网段地址转换表项和下级域第三网段地址转换表项对所述访问报文的地址再 次进行转换，并将所述转换后的访问报文发送至待访问的前端设备；
[0016] 所述下级域平台用于接收所述上级域平台发送的用户终端的访问请求，所述访问 请求中携带有待访问的前端设备的设备标识；根据所述访问请求为所述待访问的前端设备 建立下级域映射表项，并将所述下级域映射表项发送至所述上级域平台，以使所述上级域 平台根据所述下级域映射表项为所述待访问的前端设备建立上级域映射表项；接收所述上 级域平台首次发送的用户终端的访问报文，所述访问报文是经过所述上级域平台根据上级 域第一网段地址转换表项和上级域第二网段地址转换表项转换后的报文；以及，根据所述 访问报文目的地址和目的端口号查询所述下级域映射表项，并根据所述查询到的待访问的 前端设备的访问地址和访问端口号建立下级域第二网段地址转换表项；根据所述下级域第 二网段地址转换表项对所述访问报文的目的地址和目的端口号进行转换，建立下级域第三 网段地址转换表项，并根据所述下级域第三网段地址转换表项对所述访问报文的源地址和 源端口号进行转换，以及将所述转换后的访问报文发送至待访问的前端设备。
[0017] 应用本发明实施例，当上级域平台与多个下级域平台相连接，每个下级域平台又 下挂多个前端设备时，可以通过设备标识和下级域标识的组合完成多级域平台间的访问， 并能够让上级域平台实现端口复用，从而解决了上级域平台端口号短缺的问题，并增加了 上级域平台的访问范围，也提高了多级域平台间的访问效率。
【附图说明】
[0018] 图1是应用本发明实施例多级域平台间的访问应用场景示意图；
[0019] 图2是本发明多级域平台间的访问方法的一个实施例流程图；
[0020] 图3是本发明多级域平台间的访问方法中建立报文的示意图；
[0021] 图4是本发明多级域平台间的访问方法的另一个实施例流程图；
[0022] 图5是本发明多级域平台间的访问装置所在设备的一种硬件结构图。
【具体实施方式】
[0023] 为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实 施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方 案作进一步详细的说明。
[0024] 参见图1