[發(fā)明專利]一種基于Ipsec的數(shù)據(jù)連接方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201110375040.0
• 申請(qǐng)日: 2011-11-22
• 公開(kāi)（公告）號(hào): CN103139065A
• 公開(kāi)（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 蔣志勇
• 申請(qǐng)（專利權(quán)）人: 上海博騰信息科技有限公司
• 主分類號(hào): H04L12/703
• 分類號(hào): H04L12/703;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種基于Ipsec的數(shù)據(jù)連接方法。

背景技術(shù)

IPsec和Vlan是目前企業(yè)在內(nèi)部網(wǎng)絡(luò)之間通信的常用技術(shù)手段，IPsec框架是一套IETF標(biāo)準(zhǔn)，它們用于非安全網(wǎng)絡(luò)中數(shù)據(jù)傳輸安全傳輸。IPsec提供了網(wǎng)絡(luò)層的安全通信協(xié)議，以及交換身份驗(yàn)證和安全協(xié)議管理信息的機(jī)制。VLAN(Virtual?LAN，虛擬局域網(wǎng))是擁有一組共同要求且與物理位置無(wú)關(guān)的終端設(shè)備的邏輯組。

企業(yè)內(nèi)部網(wǎng)的遠(yuǎn)程連接在骨干網(wǎng)設(shè)備連接中，單一鏈路的連接很容易實(shí)現(xiàn)，但一個(gè)簡(jiǎn)單的故障就會(huì)造成網(wǎng)絡(luò)的中斷.因此在實(shí)際網(wǎng)絡(luò)組建的過(guò)程中，為了保持網(wǎng)絡(luò)的穩(wěn)定性，在多臺(tái)交換機(jī)組成的網(wǎng)絡(luò)環(huán)境中，通常都使用一些備份連接，以提高網(wǎng)絡(luò)的健壯性、穩(wěn)定性。

這里的備份連接也稱為備份鏈路或者冗余鏈路.備份鏈路之間的交換機(jī)經(jīng)常互相連接，形成一個(gè)環(huán)路，通過(guò)環(huán)路可以在一定程度上實(shí)現(xiàn)冗余。鏈路的冗余備份能為網(wǎng)絡(luò)帶來(lái)健壯性、穩(wěn)定性和可靠性等好處，但是備份鏈路也會(huì)使網(wǎng)絡(luò)存在環(huán)路，環(huán)路問(wèn)題是備份鏈路所面臨的最為嚴(yán)重的問(wèn)題，交換機(jī)之間的環(huán)路將導(dǎo)致網(wǎng)絡(luò)新問(wèn)題的發(fā)生如下問(wèn)題：廣播風(fēng)暴、多幀復(fù)制、地址表的不穩(wěn)定等。

上述問(wèn)題的存在使一個(gè)網(wǎng)絡(luò)的內(nèi)部數(shù)據(jù)盡可能比較平均的從不同的網(wǎng)絡(luò)設(shè)備上傳輸，防止因數(shù)據(jù)流量不平衡而引起數(shù)據(jù)堵塞等問(wèn)題。因此，具有冗余和實(shí)現(xiàn)負(fù)載均衡是網(wǎng)絡(luò)來(lái)說(shuō)是至關(guān)重要的。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)的上述不足，本發(fā)明特此提出了一種基于Ipsec的數(shù)據(jù)連接方法。

具體來(lái)說(shuō)，本發(fā)明提出了一種基于Ipsec的數(shù)據(jù)連接方法，包括：

將多個(gè)VLan的交換機(jī)通過(guò)以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式，在服務(wù)器上安裝有集中管理企業(yè)交換網(wǎng)絡(luò)的vlan數(shù)據(jù)庫(kù)；

將不同交換機(jī)的不同端口劃分給不同的vlan，在不同的交換機(jī)上設(shè)置不同的vlan的根網(wǎng)橋，使不同vlan的數(shù)據(jù)流量盡可能通過(guò)不同的以太信道傳輸；

交換機(jī)之間開(kāi)啟三層功能，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余；

配置Vlan內(nèi)部的交換機(jī)和路由器，采用動(dòng)態(tài)路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部互聯(lián)。

所述以太信道將帶寬較小的鏈路捆綁成帶寬較大的鏈路，同時(shí)實(shí)現(xiàn)數(shù)據(jù)備份。

所述交換機(jī)每個(gè)連接主機(jī)的接口快速啟用并且只連接一臺(tái)計(jì)算機(jī)，如果違反該安全規(guī)則，則關(guān)閉該端口，被關(guān)閉的端口如符合規(guī)則，則在30秒后自動(dòng)開(kāi)啟該端口。

所述網(wǎng)關(guān)的負(fù)載冗余通過(guò)熱備份路由器協(xié)議來(lái)實(shí)現(xiàn)。

所述動(dòng)態(tài)路由協(xié)議采用通用路由封裝對(duì)數(shù)據(jù)包進(jìn)行封裝和解封。

所述網(wǎng)關(guān)均經(jīng)過(guò)配置可以訪問(wèn)互聯(lián)網(wǎng)。

采用本發(fā)明的技術(shù)方案，提出了一種基于IPsec的數(shù)據(jù)傳輸方法，將多個(gè)VLa?n的交換機(jī)通過(guò)以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式，同時(shí)將不同交換機(jī)的不同端口劃分給不同的vlan，使不同vlan的數(shù)據(jù)流量盡可能通過(guò)不同的以太信道傳輸，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余，從而解決一個(gè)網(wǎng)絡(luò)的內(nèi)部數(shù)據(jù)盡可能比較平均的從不同的網(wǎng)絡(luò)設(shè)備上傳輸，防止因數(shù)據(jù)流量不平衡而引起數(shù)據(jù)堵塞等問(wèn)題。

附圖說(shuō)明

圖1為本發(fā)明優(yōu)選實(shí)施例的系統(tǒng)框架圖。

具體實(shí)施方式

以下結(jié)合附圖詳細(xì)描述本發(fā)明的技術(shù)方案以下結(jié)合附圖詳細(xì)描述本發(fā)明的技術(shù)方案。

圖1為本發(fā)明的一種基于IPsec的數(shù)據(jù)傳輸方法的方法流程圖。包括

步驟101，將多個(gè)VLa?n的交換機(jī)通過(guò)以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式。所述以太信道將帶寬較小的鏈路捆綁成帶寬較大的鏈路，同時(shí)實(shí)現(xiàn)數(shù)據(jù)備份。

步驟102，將不同交換機(jī)的不同端口劃分給不同的vlan，在不同的交換機(jī)上設(shè)置不同的vlan的根網(wǎng)橋，使不同vlan的數(shù)據(jù)流量盡可能通過(guò)不同的以太信道傳輸；

步驟103，交換機(jī)之間開(kāi)啟三層功能，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余；

步驟104，配置Vlan內(nèi)部的交換機(jī)和路由器，采用動(dòng)態(tài)路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部互聯(lián)。