[发明专利]一种网络访问方法及装置

说明书

本发明实施例提供了一种网络访问方法及装置，涉及网络通信技术领域，其中，上述方法包括：获得用户设备请求访问广域网的报文，作为原始报文；在原始报文外，嵌套以第一地址为源地址、且以虚拟地址为目的地址的第一外层报文，得到对原始报文进行隧道封装的第一隧道报文，第一地址为：第一设备在局域网内的地址；通过网络隧道向第二设备发送第一隧道报文，以使得第二设备根据第一隧道报文向广域网发送原始报文，网络隧道为：第一地址与虚拟地址间的隧道；接收第二设备发送的原始报文的响应报文。应用本发明实施例提供的方案进行网络访问，从而在用户设备所在的设备集群中不存在具有源地址转换功能的设备时，可以访问广域网。

技术领域

本发明涉及网络通信技术领域，特别是涉及一种网络访问方法及装置。

背景技术

由于网络安全问题、广域网IP(InternetProtocol，互联网协议)地址资源限制等原因，网络设备一般是工作在局域网中的，局域网内的网络设备被划分到不同的设备集群中。例如，公司内部局域网中，网络设备可以按所在的设备机房划分到不同的设备集群中。为了满足局域网中的用户设备对广域网的访问需求，局域网中不同的用户设备通常将请求访问广域网的报文发送到自身所在的设备集群中、具有源地址转换功能的设备，具有源地址转换功能的设备将上述报文的源地址由局域网内地址转换为广域网地址，并将进行地址转换后的报文发送到广域网，从而实现局域网中的用户设备对广域网的访问。

但是上述方法只有在用户设备所在的设备集群中存在具有源地址转换功能的设备时才可以使用，当用户设备所在的设备集群中不存在具有源地址转换功能的设备时，用户设备无法使用上述方法访问广域网。

发明内容

本发明实施例的目的在于提供一种网络访问方法及装置，以使得局域网中的用户设备在自身所在的设备集群中不存在具有源地址转换功能的设备时可以访问广域网。具体技术方案如下：

第一方面，一种网络访问方法，应用于第一设备，所述第一设备所在局域网内具有源地址转换功能的第二设备，所有第二设备在所述局域网内对应同一虚拟地址，所述方法包括：

获得用户设备请求访问广域网的报文，作为原始报文；

在所述原始报文外，嵌套以第一地址为源地址、且以所述虚拟地址为目的地址的第一外层报文，得到对所述原始报文进行隧道封装的第一隧道报文，其中，所述第一地址为：所述第一设备在所述局域网内的地址；

通过网络隧道向所述第二设备发送所述第一隧道报文，以使得所述第二设备根据所述第一隧道报文向广域网发送所述原始报文，所述网络隧道为：第一地址与所述虚拟地址间的隧道；

接收所述第二设备发送的所述原始报文的响应报文。

本发明的一个实施例中，在所述在所述原始报文外，嵌套以第一地址为源地址、且以所述虚拟地址为目的地址的第一外层报文，得到对所述原始报文进行隧道封装的第一隧道报文之前，还包括：

检测第一地址与所述虚拟地址之间是否存在网络隧道；

若不存在所述网络隧道，则为所述第一地址分配第一隧道地址，并为所述虚拟地址分配第二隧道地址；

向所述第二设备发送所述第一隧道地址与所述第二隧道地址；

根据所述第一隧道地址和第二隧道地址，建立所述第一地址与虚拟地址间的网络隧道。

本发明的一个实施例中，在所述在所述原始报文外，嵌套以第一地址为源地址、且以所述虚拟地址为目的地址的第一外层报文，得到对所述原始报文进行隧道封装的第一隧道报文之前，还包括：

获得用户设备请求访问广域网的网络访问需求；

根据所述网络访问需求生成与用户设备对应的网络访问规则，所述网络访问规则为：判断报文能否被发送到广域网的规则；