CN108040060B

CN108040060B - 跨网闸通信的方法及装置

Info

Publication number: CN108040060B
Application number: CN201711369770.3A
Authority: CN
Inventors: 许海涛
Original assignee: Hangzhou Youyun Software Co ltd
Current assignee: Hangzhou Youyun Software Co ltd
Priority date: 2017-12-18
Filing date: 2017-12-18
Publication date: 2021-04-27
Anticipated expiration: 2037-12-18
Also published as: CN108040060A

Abstract

本发明提供了一种跨网闸通信的方法及装置，该方法应用于访问方代理程序，包括：接收访问方发送的访问请求；将访问请求写入请求文件中，并将请求文件发送至网闸，以使网闸将请求文件同步至服务方代理程序，以使服务方代理程序根据请求文件向目标服务器发送访问请求；获取网闸同步的响应文件，并向访问方发送响应文件中携带的响应信息。本发明提供的跨网闸通信的方法中，通过在网闸两端配置好代理程序，然后，通过代理程序和网闸的配合实现网闸两端的网络环境通信，通信的安全性高，缓解了现有技术中，在网闸两端的网络环境无法进行通信的技术问题。

Description

跨网闸通信的方法及装置

技术领域

本发明涉及通信技术领域，尤其是涉及一种跨网闸通信的方法及装置。

背景技术

在IT运维领域，特别是对于安全要求比较高的行业，网闸成为了构建网络架构的很重要的一部分。物理隔离网闸所连接的两个独立主机***之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡”。有些行业会在整个网络架构中部署多个网闸来隔离各个网络环境。

但这也同时带来了多个网络之间的无法正常通信的问题。例如，在运维场景中，需要将各个网络中设备的监控数据同时展现到一个平台上，在这种情况下，就无法做到正确的数据传输，增加了运维的难度。

综上，现有的技术中，在网闸两端的网络环境无法进行通信。

发明内容

有鉴于此，本发明的目的在于提供一种跨网闸通信的方法及装置，以缓解现有技术中，在网闸两端的网络环境无法进行通信的技术问题。

第一方面，本发明实施例提供了一种跨网闸通信的方法，应用于访问方代理程序，所述访问方代理程序设置在访问方服务器中，所述方法包括：

接收访问方发送的访问请求，其中，所述访问请求包括：HTTP访问请求，HTTPS访问请求；

将所述访问请求写入请求文件中，并将所述请求文件发送至网闸，以使所述网闸将所述请求文件同步至服务方代理程序，以使所述服务方代理程序根据所述请求文件向目标服务器发送所述访问请求，其中，所述目标服务器在接收到所述访问请求之后，通过所述服务方代理程序向所述网闸返回包含响应信息的响应文件；

获取所述网闸同步的所述响应文件，并向所述访问方发送所述响应文件中携带的响应信息。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，获取所述网闸同步的所述响应文件，并向所述访问方发送所述响应文件中携带的响应信息包括：

监听是否产生所述响应文件；

当产生所述响应文件时，获取所述网闸同步的所述响应文件；

对所述响应文件进行解析，得到所述响应信息；

将所述响应信息发送至所述访问方。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，当未产生所述响应文件时，所述方法还包括：

判断等待时间是否达到预设时长；

如果所述等待时间达到所述预设时长，则向所述访问方发送错误信息；

如果所述等待时间未达到所述预设时长，则等待所述响应文件。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述访问请求包括：请求方式，请求内容，请求地址；

所述响应信息包括：HTTP状态码，以JSON形式存储的响应内容。

第二方面，本发明实施例还提供了一种跨网闸通信的方法，应用于服务方代理程序，所述服务方代理程序设置在服务方服务器中，所述方法包括：

获取网闸同步的请求文件，其中，所述请求文件中包含访问请求；

对所述请求文件进行解析，得到所述访问请求，其中，所述访问请求包括：HTTP访问请求，HTTPS访问请求；

向目标服务器发送所述访问请求；

接收所述目标服务器根据所述访问请求返回的响应信息；

将所述响应信息写入响应文件中，并将所述响应文件发送至所述网闸，以使所述网闸将所述响应文件同步至访问方代理程序，以使所述访问方代理程序根据所述响应文件向访问方发送所述响应信息。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，所述访问请求包括：请求方式，请求内容，请求地址；

第三方面，本发明实施例还提供了一种跨网闸通信的装置，所述装置设置在访问方服务器中，所述装置包括：

第一接收模块，用于接收访问方发送的访问请求，其中，所述访问请求包括：HTTP访问请求，HTTPS访问请求；

第一写入模块，用于将所述访问请求写入请求文件中，并将所述请求文件发送至网闸，以使所述网闸将所述请求文件同步至服务方代理程序，以使所述服务方代理程序根据所述请求文件向目标服务器发送所述访问请求，其中，所述目标服务器在接收到所述访问请求之后，通过所述服务方代理程序向所述网闸返回包含响应信息的响应文件；

第一获取模块，用于获取所述网闸同步的所述响应文件，并向所述访问方发送所述响应文件中携带的响应信息。

结合第三方面，本发明实施例提供了第三方面的第一种可能的实施方式，其中，所述第一获取模块包括：

监听单元，用于监听是否产生所述响应文件；

获取单元，用于当产生所述响应文件时，获取所述网闸同步的所述响应文件；

解析单元，用于对所述响应文件进行解析，得到所述响应信息；

发送单元，用于将所述响应信息发送至所述访问方。

结合第三方面，本发明实施例提供了第三方面的第二种可能的实施方式，其中，当未产生所述响应文件时，所述装置包括：

判断模块，用于判断等待时间是否达到预设时长；

第一发送模块，如果所述等待时间达到所述预设时长，则向所述访问方发送错误信息；

等待模块，如果所述等待时间未达到所述预设时长，则等待所述响应文件。

第四方面，本发明实施例还提供了一种跨网闸通信的装置，所述装置设置在服务方服务器中，所述装置包括：

第二获取模块，用于获取网闸同步的请求文件，其中，所述请求文件中包含访问请求；

解析模块，用于对所述请求文件进行解析，得到所述访问请求，其中，所述访问请求包括：HTTP访问请求，HTTPS访问请求；

第二发送模块，用于向目标服务器发送所述访问请求；

第二接收模块，用于接收所述目标服务器根据所述访问请求返回的响应信息；

第二写入模块，用于将所述响应信息写入响应文件中，并将所述响应文件发送至所述网闸，以使所述网闸将所述响应文件同步至访问方代理程序，以使所述访问方代理程序根据所述响应文件向访问方发送所述响应信息。

本发明实施例带来了以下有益效果：本发明实施例提供了一种跨网闸通信的方法及装置，该方法应用于访问方代理程序，访问方代理程序设置在访问方服务器中，包括：接收访问方发送的访问请求，其中，访问请求包括：HTTP访问请求，HTTPS访问请求；将访问请求写入请求文件中，并将请求文件发送至网闸，以使网闸将请求文件同步至服务方代理程序，以使服务方代理程序根据请求文件向目标服务器发送访问请求，其中，目标服务器在接收到访问请求之后，通过服务方代理程序向网闸返回包含响应信息的响应文件；获取网闸同步的响应文件，并向访问方发送响应文件中携带的响应信息。

现有技术中，在网闸两端的网络环境无法进行通信。本发明实施例提供的跨网闸通信的方法中，访问方代理程序接收访问方发送的访问请求，然后，将访问请求写入请求文件，将请求文件发送至网闸，进而，网闸就能够将请求文件同步至服务方代理程序，服务方代理程序根据请求文件向目标服务器发送访问请求，这样，目标服务器在接收到访问请求后，通过服务方代理程序向网闸返回包含响应信息的响应文件，最终，访问方代理程序获取网闸同步的响应文件，并将响应文件中携带的响应信息发送至访问方，实现跨网闸通信。本发明实施例提供的跨网闸通信的方法中，通过在网闸两端配置好代理程序，然后，通过代理程序和网闸的配合实现网闸两端的网络环境通信，通信的安全性高，缓解了现有技术中，在网闸两端的网络环境无法进行通信的技术问题。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种跨网闸通信的方法的流程图；

图2为本发明实施例提供的获取网闸同步的响应文件，并向访问方发送响应文件中携带的响应信息的流程图；

图3为本发明实施例提供的访问方代理程序判断等待时长的流程图；

图4为本发明实施例提供的代理程序部署方式以及数据流转过程的示意图；

图5为本发明实施例提供的另一种跨网闸通信的方法的流程图；

图6为本发明实施例提供的一种跨网闸通信的装置的示意图；

图7为本发明实施例提供的另一种跨网闸通信的装置的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为便于对本实施例进行理解，首先对本发明实施例所公开的一种跨网闸通信的方法进行详细介绍。

实施例一：

一种跨网闸通信的方法，应用于访问方代理程序，访问方代理程序设置在访问方服务器中，参考图1，该方法包括：

S102、接收访问方发送的访问请求，其中，访问请求包括：HTTP访问请求，HTTPS访问请求；

在本发明实施例中，访问方可以理解为网闸一侧的终端设备，访问方代理程序设置在访问方服务器中。具体的，访问方代理程序实际为一个安装包，实际中，用户可以将安装包安装于访问方的任意服务器中。

同时，要对网闸进行配置，比如在网闸上搭建文件传输的服务，为访问方和服务方分别建立同步文件夹，为了描述的方便，可以称为访问方同步文件夹和服务方同步文件夹。

S104、将访问请求写入请求文件中，并将请求文件发送至网闸，以使网闸将请求文件同步至服务方代理程序，以使服务方代理程序根据请求文件向目标服务器发送访问请求，其中，目标服务器在接收到访问请求之后，通过服务方代理程序向网闸返回包含响应信息的响应文件；

访问方代理程序在接收到访问方发送的访问请求后，将访问请求写入请求文件中，并将请求文件发送至网闸，具体为，将请求文件发送至网闸配置的访问方同步文件夹中。

下面对网闸将请求文件同步至服务方代理程序的过程进行具体描述：

将请求文件发送至网闸配置的访问方同步文件夹后，网闸就会将访问方同步文件夹中的请求文件同步至服务方同步文件夹中，服务方代理程序会获取服务方同步文件夹中的请求文件。

服务方代理程序获取到请求文件后，对请求文件进行解析，得到访问请求，然后，向目标服务器发送访问请求。

目标服务器在接收到访问请求之后，根据访问请求向服务方代理程序返回响应信息，服务方代理程序在接收到响应信息后，将响应信息写入响应文件，并将响应文件发送至网闸配置的服务方同步文件夹中，网闸就会将服务方同步文件夹中的响应文件同步至访问方同步文件夹中。

需要说明的是，访问方代理程序和服务方代理程序相同，当代理程序设置在访问方服务器时，为了方便描述被称为访问方代理程序，当代理程序设置在服务方服务器时，为了方便描述被称为服务方代理程序。访问方和服务方可以进行角色对调，也就是说支持跨网闸双向通信。

S106、获取网闸同步的响应文件，并向访问方发送响应文件中携带的响应信息。

具体的，获取网闸配置的访问方同步文件夹中的响应文件，最后，将响应文件中携带的响应信息发送至访问方，实现完整的通信。

获取网闸同步的响应文件，并向访问方发送响应文件中携带的响应信息的方式有多种，在一个可选的实施方式中，参考图2，获取网闸同步的响应文件，并向访问方发送响应文件中携带的响应信息包括以下步骤：

S201、监听是否产生响应文件；

S202、当产生响应文件时，获取网闸同步的响应文件；

S203、对响应文件进行解析，得到响应信息；

S204、将响应信息发送至访问方。

具体的，访问请求包括：请求方式，请求内容，请求地址；

响应信息包括：HTTP状态码，以JSON形式存储的响应内容。

可选地，当未产生响应文件时，参考图3，该方法还包括：

S301、判断等待时间是否达到预设时长；

S302、如果等待时间达到预设时长，则向访问方发送错误信息；

S303、如果等待时间未达到预设时长，则等待响应文件。

参考图4，以HTTP请求为例对跨网闸通信的方法进行通俗描述：

将传送的信息(HTTP请求，响应内容)封装为文件，利用网闸的文件摆渡(即同步)的方式，将HTTP请求以及响应内容在网闸两端的环境中进行传输，使得内外网能正常访问。具体如下：

以内网访问外网为例，内网中发起HTTP请求，将HTTP请求中的信息保存为请求文件，将文件放置在网闸的同步文件夹；

网闸将内网中的请求文件同步到外网中的同步文件夹；

外网解析请求文件，将HTTP请求转发到真正需要访问的服务器上，获取到响应内容，将响应内容写入响应文件，并放置到网闸的同步文件夹；

网闸将外网中的响应文件同步到内网中的同步文件夹；

内网解析响应文件，获取到响应内容并返回给访问方。

上述内容是以访问方代理程序为执行主体时的过程，下面对服务方代理程序为执行主体时进行描述。

实施例二：

一种跨网闸通信的方法，应用于服务方代理程序，服务方代理程序设置在服务方服务器中，参考图5，该方法包括：

S502、获取网闸同步的请求文件，其中，请求文件中包含访问请求；

S504、对请求文件进行解析，得到访问请求，其中，访问请求包括：HTTP访问请求，HTTPS访问请求；

S506、向目标服务器发送访问请求；

S508、接收目标服务器根据访问请求返回的响应信息；

S510、将响应信息写入响应文件中，并将响应文件发送至网闸，以使网闸将响应文件同步至访问方代理程序，以使访问方代理程序根据响应文件向访问方发送响应信息。

可选地，访问请求包括：请求方式，请求内容，请求地址；

响应信息包括：HTTP状态码，以JSON形式存储的响应内容。

该过程与实施例一中的过程相似，具体内容可以参考上述实施例一，在此不再赘述。

实施例三：

一种跨网闸通信的装置，该装置设置在访问方服务器中，参考图6，该装置包括：

第一接收模块11，用于接收访问方发送的访问请求，其中，访问请求包括：HTTP访问请求，HTTPS访问请求；

第一写入模块12，用于将访问请求写入请求文件中，并将请求文件发送至网闸，以使网闸将请求文件同步至服务方代理程序，以使服务方代理程序根据请求文件向目标服务器发送访问请求，其中，目标服务器在接收到访问请求之后，通过服务方代理程序向网闸返回包含响应信息的响应文件；

第一获取模块13，用于获取网闸同步的响应文件，并向访问方发送响应文件中携带的响应信息。

本发明实施例提供的跨网闸通信的装置中，设置在访问方服务器中的该装置接收访问方发送的访问请求，然后，将访问请求写入请求文件，将请求文件发送至网闸，进而，网闸就能够将请求文件同步至服务方代理程序，服务方代理程序根据请求文件向目标服务器发送访问请求，这样，目标服务器在接收到访问请求后，通过服务方代理程序向网闸返回包含响应信息的响应文件，最终，该装置获取网闸同步的响应文件，并将响应文件中携带的响应信息发送至访问方，实现跨网闸通信。本发明实施例提供的跨网闸通信的装置中，通过在网闸两端配置好代理程序，然后，通过代理程序和网闸的配合实现网闸两端的网络环境通信，通信的安全性高，缓解了现有技术中，在网闸两端的网络环境无法进行通信的技术问题。

可选地，第一获取模块包括：

监听单元，用于监听是否产生响应文件；

获取单元，用于当产生响应文件时，获取网闸同步的响应文件；

解析单元，用于对响应文件进行解析，得到响应信息；

发送单元，用于将响应信息发送至访问方。

可选地，当未产生响应文件时，该装置包括：

判断模块，用于判断等待时间是否达到预设时长；

第一发送模块，如果等待时间达到预设时长，则向访问方发送错误信息；

等待模块，如果等待时间未达到预设时长，则等待响应文件。

可选地，访问请求包括：请求方式，请求内容，请求地址；

响应信息包括：HTTP状态码，以JSON形式存储的响应内容。

实施例三中的具体内容可以参考上述实施例一中的内容，在此不再赘述。

实施例四：

一种跨网闸通信的装置，装置设置在服务方服务器中，参考图7，该装置包括：

第二获取模块21，用于获取网闸同步的请求文件，其中，请求文件中包含访问请求；

解析模块22，用于对请求文件进行解析，得到访问请求，其中，访问请求包括：HTTP访问请求，HTTPS访问请求；

第二发送模块23，用于向目标服务器发送访问请求；

第二接收模块24，用于接收目标服务器根据访问请求返回的响应信息；

第二写入模块25，用于将响应信息写入响应文件中，并将响应文件发送至网闸，以使网闸将响应文件同步至访问方代理程序，以使访问方代理程序根据响应文件向访问方发送响应信息。

可选地，访问请求包括：请求方式，请求内容，请求地址；

响应信息包括：HTTP状态码，以JSON形式存储的响应内容。

实施例四中的具体内容可以参考上述实施例一中的内容，在此不再赘述。

本发明实施例所提供的跨网闸通信的方法及装置的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

另外，在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims

1.一种跨网闸通信的方法，其特征在于，应用于访问方代理程序，所述访问方代理程序设置在访问方服务器中，所述方法包括：

获取所述网闸同步的所述响应文件，并向所述访问方发送所述响应文件中携带的响应信息；

其中，所述网闸同步的所述响应文件为：所述服务方代理程序在接收到响应信息后，将所述响应信息写入所述响应文件，并将所述响应文件发送至网闸配置的服务方同步文件夹中；

其中，向所述访问方发送所述响应文件中携带的响应信息，包括:

在将所述响应文件发送至网闸配置的服务方同步文件夹中之后，利用网闸将所述服务方同步文件夹中的响应文件同步至所述访问方同步文件夹中。

2.根据权利要求1所述的方法，其特征在于，获取所述网闸同步的所述响应文件，并向所述访问方发送所述响应文件中携带的响应信息包括：

监听是否产生所述响应文件；

对所述响应文件进行解析，得到所述响应信息；

将所述响应信息发送至所述访问方。

3.根据权利要求2所述的方法，其特征在于，当未产生所述响应文件时，所述方法还包括：

判断等待时间是否达到预设时长；

4.根据权利要求1所述的方法，其特征在于，

所述访问请求包括：请求方式，请求内容，请求地址；

5.一种跨网闸通信的方法，其特征在于，应用于服务方代理程序，所述服务方代理程序设置在服务方服务器中，所述方法包括：

向目标服务器发送所述访问请求；

接收所述目标服务器根据所述访问请求返回的响应信息；

将所述响应信息写入响应文件中，并将所述响应文件发送至所述网闸，以使所述网闸将所述响应文件同步至访问方代理程序的访问方同步文件夹中，以使所述访问方代理程序根据所述响应文件向访问方发送所述响应信息；

其中，所述请求文件为所述访问方代理程序在接收到访问方发送的访问请求之后，将所述访问请求写入请求文件中，并将所述请求文件发送至网闸，以使所述网闸将所述请求文件同步至服务方代理程序的文件。

6.根据权利要求5所述的方法，其特征在于，

所述访问请求包括：请求方式，请求内容，请求地址；

7.一种跨网闸通信的装置，其特征在于，所述装置设置在访问方服务器中，所述装置包括：

第一获取模块，用于获取所述网闸同步的所述响应文件，并向所述访问方发送所述响应文件中携带的响应信息；

其中，所述第一获取模块，用于：

8.根据权利要求7所述的装置，其特征在于，所述第一获取模块包括：

监听单元，用于监听是否产生所述响应文件；

发送单元，用于将所述响应信息发送至所述访问方。

9.根据权利要求8所述的装置，其特征在于，当未产生所述响应文件时，所述装置包括：

判断模块，用于判断等待时间是否达到预设时长；

发送模块，如果所述等待时间达到所述预设时长，则向所述访问方发送错误信息；

10.一种跨网闸通信的装置，其特征在于，所述装置设置在服务方服务器中，所述装置包括：

第二发送模块，用于向目标服务器发送所述访问请求；

第二写入模块，用于将所述响应信息写入响应文件中，并将所述响应文件发送至所述网闸，以使所述网闸将所述响应文件同步至访问方代理程序的访问方同步文件夹中，以使所述访问方代理程序根据所述响应文件向访问方发送所述响应信息；

其中，所述请求文件为所述访问方代理程序在接收到访问方发送的访问请求之后，将所述访问请求写入请求文件中，并将所述请求文件发送至网闸，所述网闸将所述请求文件同步至服务方代理程序的文件。