[發(fā)明專(zhuān)利]一種基于Ipsec的數(shù)據(jù)連接方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110375040.0
• 申請(qǐng)日: 2011-11-22
• 公開(kāi)（公告）號(hào): CN103139065A
• 公開(kāi)（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 蔣志勇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 上海博騰信息科技有限公司
• 主分類(lèi)號(hào): H04L12/703
• 分類(lèi)號(hào): H04L12/703;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種基于Ipsec的數(shù)據(jù)連接方法，包括：

將多個(gè)VLan的交換機(jī)通過(guò)以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶(hù)機(jī)模式；

將不同交換機(jī)的不同端口劃分給不同的vlan，在不同的交換機(jī)上設(shè)置不同的vlan的根網(wǎng)橋，使不同vlan的數(shù)據(jù)流量盡可能通過(guò)不同的以太信道傳輸；

交換機(jī)之間開(kāi)啟三層功能，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余；

配置Vlan內(nèi)部的交換機(jī)和路由器，采用動(dòng)態(tài)路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部互聯(lián)。

2.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，在所述服務(wù)器上安裝有集中管理企業(yè)交換網(wǎng)絡(luò)的vlan數(shù)據(jù)庫(kù)。

3.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述以太信道將帶寬較小的鏈路捆綁成帶寬較大的鏈路，同時(shí)實(shí)現(xiàn)數(shù)據(jù)備份。

4.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述交換機(jī)每個(gè)連接主機(jī)的接口快速啟用并且只連接一臺(tái)計(jì)算機(jī)，如果違反該安全規(guī)則，則關(guān)閉該端口，被關(guān)閉的端口如符合規(guī)則，則在30秒后自動(dòng)開(kāi)啟該端口。

5.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述網(wǎng)關(guān)的負(fù)載冗余通過(guò)熱備份路由器協(xié)議來(lái)實(shí)現(xiàn)。

6.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述網(wǎng)關(guān)均經(jīng)過(guò)配置可以訪(fǎng)問(wèn)互聯(lián)網(wǎng)。

7.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述動(dòng)態(tài)路由協(xié)議采用通用路由封裝對(duì)數(shù)據(jù)包進(jìn)行封裝和解封。