具体实施方式

下面将详细描述本发明的各个方面的特征和示例性实施例，为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本发明，并不被配置为限定本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

下面结合附图，详细描述根据本发明实施例的信息的发送方法、装置、设备和系统。应注意，这些实施例并不是用来限制本发明公开的范围。

请一并参阅图1和图2，图1示出了本发明一个实施例提供的信息的发送方法的流程示意图，图2示出了本发明一个实施例提供的信息的发送方法的结构示意图。本发明实施例提供了一种信息的发送方法，该方法能够用于使集团客户将信息发送至用户，该方法包括以下步骤：

S110、接收集团客户集合发送的信息，信息包括集团客户集合的互联网协议地址IP，集团客户集合的IP预先与多个集团客户的IP之间具有第一映射关系，以使集团客户根据第一映射关系将信息发送至与集团客户匹配的集团客户集合。

在一些实施例中，可以通过汇聚接入防火墙接收集团客户发送的信息，然后汇聚接入防火墙将收到的信息进行下发。当集团客户SP要发送信息时，可以根据集团客户集合的IP与集团客户SP的IP之间的第一映射关系，使得集团客户SP发送的信息发送至集团客户集合，并通过集团客户集合将信息发送至汇聚接入防火墙，此时汇聚接入防火墙可以根据集团客户集合IP配置网络策略，相较于每个集团客户SP直接将信息发送至汇聚接入防火墙时，汇聚接入防火墙需要配置大量的网络策略而言，本发明实施例通过将集团客户集合的IP与多个集团客户SP的IP之间建立第一映射关系，能够有效降低网络配置复杂度，也便于网络维护。

S120、根据预存的集团客户集合的IP与信息中心的IP之间的第二映射关系，将集团客户集合发送的信息发送至与集团客户集合对应的信息中心，以使信息中心将信息发送至用户。

在一些实施例中，汇聚接入防火墙中预存有集团客户集合的IP与信息中心的IP之间的第二映射关系，当汇聚接入防火墙收到集团客户集合发送的信息时，汇聚接入防火墙对集团客户集合的IP进行识别并根据第二映射关系将集团客户集合发送的信息发送至与集团客户集合对应的信息中心，以使信息中心将信息发送至用户。

可选的，本发明实施例的中的信息的发送方法可以是彩信的发送方法，信息中心可以为彩信中心，彩信中心是实现用户收发彩信业务的相关网元的集合，彩信系统利用通信网络将由纯文本、图片、视频、音频及其他媒体格式组成的消息发送给用户的系统平台。

在一些实施例中，集团客户集合的数量与信息中心的数量相同，第二映射关系为集团客户集合的IP与信息中心的IP一一对应。通过上述设置，能够有效利用信息中心，使得信息中心能够分别对应于一个集团客户集合进行收发信息，使得每个信息中心的业务量均衡且稳定。

集团客户集合的数量也可以小于信息中心的数量，第二映射关系为集团客户集合的IP与信息中心的IP选择性对应。选择性对应是指：数量较少的集团客户集合的IP可以在数量较多的信息中心的IP中进行选择并对应建立映射关系。

在一些实施例中，集团客户集合的数量大于信息中心的数量，第二映射关系为两个以上集团客户集合的IP与其中一个信息中心的IP对应。通过合理设置第二映射关系，使得汇聚接入防火墙能够根据第二映射关系将信息快速的发送至信息中心，且有效减少汇聚接入防火墙需要配置的网络策略的数量。

在一些实施例中，信息中心包括第一信息中心和第二信息中心，信息还包括用户的目标地址，以使信息中心能够根据目标地址对信息进行判断，

若信息中心判断目标地址与第一信息中心的IP匹配，第一信息中心将信息发送至与第一信息中心匹配的用户；

若信息中心判断目标地址与第二信息中心的IP匹配，第一信息中心将信息发送至第二信息中心，以使第二信息中心将信息发送至于第二信息中心匹配的用户。

具体的，信息中心包括第一信息中心和第二信息中心时，例如第一信息中心设置在C地，第二信息中心设置在D地，第一信息中心和第二信息中心分别匹配中相应的用户，此时第一信息中心将信息发送至第一用户，第二信息中心将信息发送至第二用户。当汇聚接入防火墙根据第二映射关系将信息快速的发送至第一信息中心时，第一信息中心根据目标地址对信息进行判断，第一信息中心判断判断目标地址的IP与第一信息中心的IP匹配，则第一信息中心直接将信息发送至与第一信息中心匹配的第一用户，若第一信息中心判断目标地址的IP与第二信息中心的IP匹配，第一信息中心将信息发送至第二信息中心，以使第二信息中心将信息发送至于第二信息中心匹配的第二用户。通过将多个信息中心之间互通，能够实现集团客户SP将信息发送至相应的目标用户。

在一些实施例中，根据预存的集团客户集合的IP与信息中心的IP的第二映射关系，将集团客户集合发送的信息发送至与信息中心一一对应的隔离区DMZ防火墙，以使DMZ防火墙将信息发送至信息中心。在具体实施例中，汇聚接入防火墙根据预存的集团客户集合的IP与信息中心的IP的第二映射关系，将集团客户集合发送的信息发送至与信息中心一一对应的隔离区DMZ防火墙，使得发送至信息中心的信息均通过DMZ防火墙配置安全策略。

为了对本发明实施例的信息发送方法进行更好的理解，以发送的信息为彩信、以信息中心集中部署在两个电信云大区为例进行说明。

单个电信云大区集中多个省的彩信业务，彩信中心通过电信云资源池的DMZ防火墙与外部对接。SP代表集团客户，集团客户集合与汇聚接入防火墙连接，通过汇聚接入防火墙与虚拟化的彩信中心对接。在正常情况下，A地的汇聚接入防火墙为主用防火墙，集团客户下行的彩信通过A地汇聚接入防火墙进行下发。同时，A、B两地各再部署一台汇聚接入防火墙进行同局址的1+1备份。两个虚拟化的彩信中心采用负荷分担的方式工作，各自承担不同省份的业务。汇聚防火墙根据预存的集团客户集合的IP与信息中心的IP的第二映射关系将下行彩信发往第一信息中心或第二信息中心，第一信息中心或第二信息中心再将信息下发给各信息中心所管理的用户。

由于汇聚接入防火墙需要与大量的集团客户对接，防火墙的网络策略配置数量巨大复杂度高，因此通过将集团客户的IP地址分组进行映射，集团客户的IP地址分组后形成集团客户集合，集团客户集合的数量可与信息中心数量一致，例如划分集团客户集合将所有集团客户SP的IP地址分别映射到这两个集团客户集合IP的任意一个，那么汇聚接入防火墙只需针对映射后的两个IP配置两条策略即可，即两个IP分别路由到两个虚拟化的彩信中心，极大的降低了网络配置复杂度，也便于网络维护。例如图2所示，其中一个集团客户集合包括集团客户SP1、集团客户SP2…集团客户SPn/2，其中n为正整数。另一个集团客户集合包括集团客户SP1(n+1)/2…集团客户SPn。新加入的集团客户SP只需加入已有分组即可，无需再制作新的网络策略和路由。两个虚拟化的信息中心通过互通，即第一信息中心和第二信息中心互通，解决不同集团客户集合跨信息中心下发和接收上行信息的问题。

如图2，如果集团客户SP1需要给第一用户下发彩信，集团客户SP1将彩信发送至第一集团客户集合，第一集团客户集合将彩信发送至A地汇聚接入防火墙，A地汇聚接入防火墙根据第二映射关系将信息转发至与第一信息中心连接的DMZ防火墙，DMZ防火墙将信息发送给第一信息中心，第一信息中心将信息下发到第一用户。

如果集团客户SP1需要给第二用户下发彩信，集团客户SP1将彩信发送至第一集团客户集合，第一集团客户集合将彩信发送至A地汇聚接入防火墙，A地汇聚接入防火墙根据第二映射关系将信息转发至与第一信息中心连接的DMZ防火墙，DMZ防火墙将信息发送给第一信息中心，第一信息中心判断目标地址与第二信息中心相匹配，再由第一信息中心发送给第二信息中心，最终由第二信息中心下发给第二用户。上行业务同理，用户先发至归属的彩信中心，再通过彩信中心的互通，实现上行业务的发送。可以理解的是，下行业务是指信息由集团客户SP发送给用户，上行业务是指信息由用户发送给集团客户SP。

进一步的，用户也需要将信息发送至目标集团客户，针对上行信息，例如上行彩信，即个人用户发送信息给集团客户SP的场景，由于彩信采用的是短连接，当信息中心收到上行彩信时，原先下行彩信的路由连接已中断，因此信息中心经过DMZ防火墙可能通过网络中的其他路由到达集团客户SP，而不是由DMZ防火墙经汇聚接入防火墙到集团客户SP，这种情况下将出现“三角路由”，即上行业务路由与下行业务路由不一致的现象，不利于后续运维，且信息通过网络中的其他路由到达集团客户SP时，集团客户SP需额外放通新的网络策略，部分集团客户SP甚至需要配合改造。若要求所有业务经DMZ防火墙再经汇聚接入防火墙到集团客户SP，那么DMZ防火墙就需要为每个集团客户SP配置网络策略，配置量巨大且不利于业务开通。

为了解决上述问题，本发明实施例还提供了一种信息的发送方法，如图3所示，图3示出了本发明另一个实施例的信息的发送方法的流程示意图。该方法用于使用户将信息发送至集团客户，该方法包括如下步骤：

S310、接收用户发送的信息，信息包括集团客户的目标IP，目标IP与集团客户集合的IP具有第一映射关系，以使集团客户集合能够将信息发送至对应的集团客户。

在一些实施例中，可以通过信息中心接收用户发送的信息，然后信息中心将用户发送的信息进行上行发送。具体的，当第一用户要发送信息时，第一用户将信息发送至对应的第一信息中心。

S320、根据预存的第三映射关系和多个预设IP，在多个预设IP中确定与对应的集团客户集合对应的专用IP，第三映射关系为集团客户集合的IP与预设IP之间的对应关系。

在一些实施例中，给每个信息中心预先分配多个预设IP，该多个预设IP可以用户使信息进行上行发送。信息中心的多个预设IP与集团客户集合的IP之间具有第三映射关系，此时，信息中心在多个预设IP中确定与目标IP对应的集团客户集合对应的专用IP，并通过使用专用IP发送上行信息。

S330、利用专用IP将信息发送至与信息中心对应的DMZ防火墙，以使DMZ防火墙根据专用IP将信息发送至汇聚接入防火墙并通过汇聚接入防火墙将信息发送至集团客户集合。

由于每个信息中心均连接有对应到DMZ防火墙，当信息中心利用专用IP将信息发送至与信息中心对应的DMZ防火墙后，DMZ防火墙根据专用IP将信息发送至汇聚接入防火墙，有效防止信息中心经过DMZ防火墙后可能通过网络中的其他路由到达集团客户，有效避免了三角路由产生，同时能够保证安全性和上下行路由一致性。

在一些实施例中，利用专用IP将信息发送至与信息中心对应的DMZ防火墙，以使DMZ防火墙根据专用IP将信息发送至汇聚接入防火墙包括：

利用专用IP将信息发送至与信息中心对应的DMZ防火墙，以使DMZ防火墙根据第四映射关系将专用IP映射为虚拟IP，并将包括有虚拟IP的信息发送至对应的汇聚接入防火墙，虚拟IP与汇聚接入防火墙的IP具有对应关系。

在具体实施时，例如第一信息中心的专用IP为第一网络IP，第一网络IP可以为定制网络(私网)，虚拟IP可以为公共网络(公网)，DMZ防火墙根据第四映射关系将专用IP映射为虚拟IP后，由于虚拟IP与汇聚接入防火墙的IP具有对应关系，使得DMZ防火墙通过虚拟IP将信息发送至汇聚接入防火墙。

在一些实施例中，DMZ防火墙根据第四映射关系将专用IP映射为虚拟IP，并将包括有虚拟IP的信息发送至对应的汇聚接入防火墙之后，汇聚接入防火墙能够根据信息的虚拟IP将信息发送至集团客户集合，虚拟IP还与集团客户集合之间具有对应的关系。汇聚接入防火墙对映射后的虚拟IP制作安全策略放通，使得信息到达相应的集团客户集合，集团客户集合根据目的IP将信息发送至集团客户。通过上述映射关系，一方面减少了配合策略和路由的工作量，另一方面提高了信息发送的安全性。

综上，本发明实施例提供的信息的发送方法，能够解决信息中心集中部署后的网络策略配置工作量大，复杂度高，上行信息发送和下行信息发送业务路由不一致的问题，便于实现信息中心，例如彩信中心的集中化部署。

请进一步参阅图4，图4示出本发明一实施例提供的信息的发送装置的结构示意图。本发明实施例还提供一种信息的发送装置400，用于使集团客户将信息发送至用户，信息的发送装置包括第一接收模块410以及第一发送模块420。

第一接收模块410被配置为接收集团客户集合发送的信息，信息包括集团客户集合的互联网协议地址IP，集团客户集合的IP预先与多个集团客户的IP之间具有第一映射关系，以使集团客户根据第一映射关系将信息发送至与集团客户匹配的集团客户集合。

在一些实施例中，第一接收模块410可以为汇聚接入防火墙中的接收模块。通过汇聚接入防火墙接收集团客户集合发送的信息，然后汇聚接入防火墙将收到的信息进行下发。

第一发送模块420被配置为根据预存的集团客户集合的IP与信息中心的IP之间的第二映射关系，将集团客户集合发送的信息发送至与集团客户集合对应的信息中心，以使信息中心将信息发送至用户。

在一些实施例中，第一发送模块410可以为汇聚接入防火墙中的发送模块。可以在汇聚接入防火墙中预先存储有集团客户集合的IP与信息中心的IP之间的第二映射关系，使得第一发送模块410根据第二映射关系将信息发送至对应的信息中心。

在一些实施例中，信息的发送装置400包括相互连通的第一信息中心和第二信息中心，信息还包括用户的目标地址，以使信息中心能够根据目标地址对信息进行判断，若信息中心判断目标地址与第一信息中心的IP匹配，第一信息中心将信息发送至与第一信息中心匹配的用户；若信息中心判断目标地址与第二信息中心的IP匹配，第一信息中心将信息发送至第二信息中心，以使第二信息中心将信息发送至于第二信息中心匹配的用户。

在具体实施时，第一信息中心和第二信息中心分别匹配有相应的用户，此时第一信息中心将信息发送至第一用户，第二信息中心将信息发送至第二用户。第一信息中心收到信息时，第一信息中心根据信息的目标地址对信息进行判断，第一信息中心判断判断目标地址与第一信息中心的IP匹配，则第一信息中心直接将信息发送至与第一信息中心匹配的第一用户，若第一信息中心判断目标地址与第二信息中心的IP匹配，第一信息中心将信息发送至第二信息中心，以使第二信息中心将信息发送至于第二信息中心匹配的第二用户。通过将多个信息中心之间互通，能够实现集团客户SP将信息发送至相应的目标用户。

请进一步参阅图5，图5示出本发明另一实施例提供的信息的发送装置的结构示意图。本发明实施例还提供一种信息的发送装置500，用于使用户将信息发送至集团客户，信息的发送装置包括第二接收模块510、确定模块520以及第二发送模块530。

第二接收模块510被配置为接收用户发送的信息，信息包括集团客户SP的目标IP，目标IP与集团客户集合的IP具有第一映射关系，以使集团客户集合能够将信息发送至对应的集团客户SP。

确定模块520被配置为根据预存的第三映射关系和多个预设IP，在多个预设IP中确定与对应的集团客户集合对应的专用IP，第三映射关系为集团客户集合的IP与预设IP之间的对应关系。

第二发送模块530被配置为利用专用IP将信息发送至与信息中心对应的DMZ防火墙，以使DMZ防火墙根据专用IP将信息发送至汇聚接入防火墙并通过汇聚接入防火墙将信息发送至集团客户SP。

在一些实施例中，第二接收模块510、确定模块520以及第二发送模块530可以集成在信息中心中，用户将信息发送至信息中心，由信息中心将信息进行上发给集团客户SP。由于每个信息中心均连接有对应到DMZ防火墙，当信息中心利用专用IP将信息发送至与信息中心对应的DMZ防火墙后，DMZ防火墙根据专用IP将信息发送至汇聚接入防火墙，有效防止信息中心经过DMZ防火墙后可能通过网络中的其他路由到达集团客户，有效避免了三角路由产生，同时能够保证安全性和上下行路由一致性。

请进一步参阅图6，图6示出本发明一个实施例提供的信息的发送系统的结构示意图。本发明实施例还提供一种信息的发送系统，用于集团客户与用户之间的信息发送，信息发送系统600包括集团客户集合模块610、汇聚接入防火墙620、DMZ防火墙630和信息中心640。

集团客户集合模块610包括集团客户集合，集团客户集合的IP与多个集团客户的IP之间具有第一映射关系，以使集团客户SP能够根据第一映射关系将信息发送至与集团客户SP匹配的集团客户集合。汇聚接入防火墙620与集团客户集合模块610连接，能够接收集团客户集合模块610发送的信息。DMZ防火墙630能够与汇聚接入防火墙620连接。信息中心640与DMZ防火墙630连接，信息中心640能够接收用户发送的信息，信息中心包括多个预设IP，信息中心能够根据预存的第三映射关系和多个预设IP，在多个预设IP中确定与对应的集团客户集合模块610对应的专用IP，并利用专用IP将信息发送至DMZ防火墙630。其中，汇聚接入防火墙630还能够根据预存的集团客户集合的IP与信息中心640的IP之间的第二映射关系，将集团客户集合发送的信息发送至与集团客户集合对应的信息中心640，DMZ防火墙630能够接收信息中心640发送的信息并根据专用IP将信息发送至汇聚接入防火墙620，汇聚接入防火墙620能够接收DMZ防火墙630发送的信息并将信息发送至集团客户。

根据本发明实施例的信息的发送系统的其他细节与以上结合图1至图3描述的根据本发明实施例的信息的发送方法类似，在此不再赘述。

本发明实施例的信息的发送系统能够适用于上述任一实施例的信息的发送方法，通过上述设置，能够有效信息中心集中部署后的网络策略配置工作量大，复杂度高，上行信息发送和下行信息发送业务路由不一致的问题，便于实现信息中心，例如彩信中心的集中化部署。

在一些实施例中，信息中心包括第一信息中心和第二信息中心，当第一信息中心和第二信息中心中的一者发生故障时，第一信息中心和第二信息中心中的另一者能够分别接收或转发发送至第一信息中心和第二信息中心的信息。汇聚接入防火墙包括第一汇聚接入防火墙和第二汇聚接入防火墙，当第一汇聚接入防火墙和第二汇聚接入防火墙中的一者发生故障时，第一汇聚接入防火墙和第二汇聚接入防火墙中的另一者分别能够接收或转发发送至第一汇聚接入防火墙和第二汇聚接入防火墙的信息。通过上述设置，能够利用浮动IP解决容灾问题。

以第一汇聚接入防火墙在A地、第二汇聚接入防火墙在B地为例进行说明，在容灾方面，A地的第一汇聚接入防火墙与B地的第二汇聚接入防火墙通过浮动IP进行异局址主备容灾，即当A地的第一汇聚接入防火墙出现故障启用B地的第二汇聚接入防火墙时，B地的第二汇聚接入防火墙使用和A地的第一汇聚接入防火墙相同的IP地址对外连接。

第一信息中心和第二信息中心正常情况下负荷分担，承载全网业务，同时互为容灾局向。当任一信息中心发生故障时，例如第一信息中心发生故障时，与第一信息中心连接的第一汇聚接入防火墙会将故障信息中心的下行业务路由到正常的第二信息中心，从而实现下行业务容灾。针对上行业务的容灾，每个信息中心除了为上行业务分配的专用IP外，还会为另一个信息中心预留一组上行业务专用IP。当任一信息中心故障时，正常的信息中心会启用预留的上行业务IP组，当正常的信息中心收到故障信息中心服务的用户上行彩信时，用该预留的IP组发送上行彩信，该预留的IP会在DMZ防火墙映射为另一个或另一组IP送达汇聚接入交换机，汇聚接入交换机预先已制作安全策略放通，从而将信息发送到对应的集团客户SP。

本发明实施例还提供了一种信息的发送的设备，设备包括处理器以及存储有计算机程序指令的存储器，处理器执行计算机程序指令时实现上述所述的任意实施例的信息的发送方法。

结合图1至图6描述的根据本发明实施例的信息的发送方法、装置和系统可以由信息的发送设备来实现。图7是示出根据发明实施例的信息的发送设备的硬件结构700示意图。

如图7所示，计算设备700包括输入设备701、输入接口702、中央处理器703、存储器704、输出接口705、以及输出设备706。其中，输入接口702、中央处理器703、存储器704、以及输出接口705通过总线710相互连接，输入设备701和输出设备706分别通过输入接口702和输出接口705与总线710连接，进而与计算设备700的其他组件连接。

具体地，输入设备701接收来自外部的输入信息，并通过输入接口702将输入信息传送到中央处理器703；中央处理器703基于存储器704中存储的计算机可执行指令对输入信息进行处理以生成输出信息，将输出信息临时或者永久地存储在存储器704中，然后通过输出接口705将输出信息传送到输出设备706；输出设备706将输出信息输出到计算设备700的外部供用户使用。

也就是说，图7所示的计算设备也可以被实现信息的发送方法、装置和系统，该信息的发送设备可以包括：存储有计算机可执行指令的存储器；以及处理器，该处理器在执行计算机可执行指令时可以实现结合图1至图6描述的信息的发送方法、装置和系统。

本发明实施例还提供一种计算机存储介质，该计算机存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现本发明实施例提供的信息的发送方法。

需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。

以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

还需要说明的是，本发明中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或系统。但是，本发明不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。

以上所述，仅为本发明的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。