买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国铁塔股份有限公司申请的专利一种按需访问内网服务的方法、系统、设备及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121396702B 。

龙图腾网通过国家知识产权局官网在2026-05-12发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511970578.4，技术领域涉及：H04L12/46；该发明授权一种按需访问内网服务的方法、系统、设备及介质是由张民贵;徐佳祥;梁现斌;李亚君;闫亚旗;张文龙;刘文睿;冉沛;张阔;董玉池;王东;魏华;唐琳;汪涛;安颖设计研发完成，并于2025-12-25向国家知识产权局提交的专利申请。

本一种按需访问内网服务的方法、系统、设备及介质在说明书摘要公布了：本申请属于计算机网络技术领域，尤其涉及一种按需访问内网服务的方法、系统、设备及介质，该方法包括，客户主机向控制节点发送服务访问请求；控制节点据此执行协同配置：与边界宿主机协同配置端口转发运行环境；与边界路由设备协同建立临时网络地址转换NAT规则；向客户主机返回连接信息，供其建立至路由设备的转发隧道；向宿主机和目标主机分发路由配置信息，供二者建立路由可达路径。最终，客户主机通过转发隧道，并经由该路由路径，按需访问目标主机的内网服务。本申请通过控制面动态协调SSH隧道、临时NAT与BGP路由泄露，实现了访问链路的按需、自动构建与销毁，显著提升了网络运维的效率。

本发明授权一种按需访问内网服务的方法、系统、设备及介质在权利要求书中公布了：1.一种按需访问内网服务的方法，其特征在于， 所述方法包括： 客户主机向控制节点发送服务访问请求信息； 所述控制节点基于所述服务访问请求信息执行协同配置操作，所述协同配置操作包括： 与目标服务所在网络边界的宿主机进行协同，以配置端口转发所需的运行环境； 以配置端口转发所需的运行环境，具体包括： 所述控制节点与所述宿主机建立第一集群； 所述控制节点通过容器编排技术在所述宿主机上部署并运行提供SSH服务的容器实例； 与网络边界的路由设备进行协同，以建立用于外部访问的临时网络地址转换规则； 以建立用于外部访问的临时网络地址转换规则，具体包括： 所述控制节点与所述路由设备建立第二集群； 所述控制节点与运行于所述路由设备上的第一守护进程交互； 由所述第一守护进程在所述路由设备上创建并维护临时NAT映射表项，将所述宿主机上SSH服务容器的服务端口映射至所述路由设备的外部IP地址及外部端口号； 向所述客户主机返回连接建立信息，以供所述客户主机基于所述连接建立信息建立至所述路由设备的转发隧道； 向所述客户主机返回连接建立信息，具体包括： 所述控制节点通过远程过程调用向所述客户主机上的第二守护进程发送第二五元组信息； 所述第二五元组信息包括：外部服务端口、目标主机IP地址、内部服务端口、路由设备外部IP地址、以及路由设备外部SSH服务端口号； 以供所述客户主机基于所述连接建立信息建立至所述路由设备的转发隧道，具体包括： 所述客户主机上的第二守护进程根据接收到的所述第二五元组信息，自动构造SSH本地端口转发命令； 执行SSH命令，与所述路由设备的外部IP地址及外部SSH服务端口号建立SSH连接，从而创建一条从客户主机本地端口到目标主机内部服务的加密的转发隧道； 向所述宿主机和承载目标服务的目标主机分发路由配置信息，以供所述宿主机与所述目标主机基于所述路由配置信息建立两者间的路由可达路径； 以供所述宿主机与所述目标主机基于所述路由配置信息建立两者间的路由可达路径，具体包括： 所述控制节点向所述宿主机传递第一路由三元组信息，所述第一路由三元组信息包含目标主机IP、自治系统号ASN及覆盖网络标识VNI； 所述控制节点向所述目标主机传递第二路由三元组信息，所述第二路由三元组信息包含宿主机IP、ASN及底层网络标识VNI； 所述宿主机与所述目标主机基于接收到的第一路由三元组信息和第二路由三元组信息分别构造路由标识符，并通过BGP协议相互泄露路由，实现覆盖网络与底层网络之间的路由可达； 所述客户主机通过所述转发隧道，并由所述路由可达路径，按需访问运行于所述目标主机上的内网服务。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国铁塔股份有限公司，其通讯地址为：100195 北京市海淀区东冉北街9号院北区14号楼-1至3层101；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。