[发明专利]业务网络系统及发送、接收信息的方法和装置

说明书

本公开是关于一种业务网络系统及信息发送、接收方法和装置。该系统包括：一服务端和一个或多个客户端，其中：服务端与一个或多个客户端中的各客户端之间分别建立有通信隧道；客户端用于接收从源终端向目的终端发送的通信报文，对通信报文进行封装和将通信报文发送至通信隧道，或从通信隧道接收通信报文，对通信报文进行解封和将通信报文发送至源终端，源终端位于一私有网络，目的终端位于一子业务网络；服务端用于从通信隧道接收通信报文，对通信报文进行解封和将通信报文发送至目的终端，或者接收从目的终端向源终端发送的通信报文，对通信报文进行封装和将通信报文发送至通信隧道。本公开能够在NAT环境下实现私有网络与业务网络之间的通信。

技术领域

本公开涉及通信技术领域，具体而言，涉及一种业务网络系统及发送、接收信息的方法和装置。

背景技术

随着互联网技术的飞速发展，人们可以通过网络获得各种各样的信息。然而，用户还希望可以随时随地接入网络，通过网络获得更多的资源，访问更多的业务。

VPN(虚拟专用网络)是一种通过密钥交换、封装、认证、加密方式在网络上建立起私密的隧道来进行通信的技术。目前，使用VPN技术可以将处于不同地理位置，不同型号设备构建的私有网络连接形成一个或多个业务网络。常见的VPN协议有GRE协议、IPSec协议等协议，主流数据通讯设备(路由器、防火墙)均支持这几种协议。然而，当某个私有网络处于NAT(网络地址转换)环境下时，因NAT处理过程中会改变报文相应内容，会导致GRE/IPSec协议处理失败，从而无法在私有网络与各业务网络之间建立安全的通信网络。

因此，需要提供一种能够在NAT环境下在私有网络与各业务网络之间进行安全通信的网络系统。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种业务网络系统及发送、接收信息的方法和装置，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或者多个问题。

根据本公开的一个方面，提供了一种业务网络系统，包括：一服务端和一个或多个客户端，其中：

所述服务端与所述一个或多个客户端中的各客户端之间分别建立有通信隧道；

所述客户端用于接收来自源终端向目的终端发送的通信报文，对所述通信报文进行封装以及将所述通信报文发送至所述通信隧道，或者用于接收从所述目的终端向所述源终端发送的通信报文，对所述通信报文进行解封以及将所述通信报文发送至所述源终端，其中，所述源终端位于一私有网络，所述目的终端位于一子业务网络；

所述服务端用于从所述通信隧道接收所述通信报文，对所述通信报文进行解封以及将所述通信报文发送至所述目的终端，或者用于接收来自所述目的终端向所述源终端发送的通信报文，对所述通信报文进行封装以及将所述通信报文发送至所述通信隧道。

在本公开的一种示例实施例中，所述服务端在各私有网络中选择的能够向互联网提供接入服务的中心节点处，所述服务端包括运行有OpenVPN的服务器，所述客户端在各私有网络中未被选择的私有网络处，所述客户端包括运行有OpenVPN的服务器。

在本公开的一种示例实施例中，所述服务端还用于在所述客户端与所述服务端成功建立连接时，向所述客户端分配一虚拟地址。

在本公开的一种示例实施例中，对所述通信报文进行封装包括：

基于SSL协议对所述通信报文进行封装。

根据本公开的另一方面，提供了一种信息发送方法，其特征在于，包括：