[發(fā)明專利]VPN接入方法

有效

• 申請?zhí)枺?/td>: 201410709006.6
• 申請日: 2014-11-28
• 公開（公告）號: CN104468293B
• 公開（公告）日: 2018-12-28
• 發(fā)明（設(shè)計）人: 羅海寧;冷默;韓帥;邵國安;呂品;周民;楊紹亮;楊洪偉
• 申請（專利權(quán)）人: 國家信息中心
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/46;H04L29/06
• 代理公司: 北京東方匯眾知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11296
• 代理人: 張淑賢;毛軍

1.一種VPN接入方法，其特征在于，包括：

S10、用戶終端向統(tǒng)一入口服務(wù)器發(fā)送VPN接入請求，所述統(tǒng)一入口服務(wù)器能夠統(tǒng)一接收所有用戶終端發(fā)送的VPN接入請求，所述VPN接入請求中攜帶待接入的VPN網(wǎng)關(guān)類型；

S20、所述統(tǒng)一入口服務(wù)器接收所述用戶終端發(fā)送的VPN接入請求，并根據(jù)所述VPN接入請求確定VPN類型；

S30、所述統(tǒng)一入口服務(wù)器根據(jù)所述VPN類型從預(yù)設(shè)VPN網(wǎng)關(guān)集群中選取目標網(wǎng)關(guān)集群；

S40、所述統(tǒng)一入口服務(wù)器從所述目標網(wǎng)關(guān)集群中選取目標VPN網(wǎng)關(guān)，并向該目標VPN網(wǎng)關(guān)發(fā)送該VPN接入請求；

S50、所述目標VPN網(wǎng)關(guān)接收所述統(tǒng)一入口服務(wù)器發(fā)送的VPN接入請求，并根據(jù)所述VPN接入請求建立與所述用戶終端的溝通邏輯通道；

所述S20包括：所述統(tǒng)一入口服務(wù)器對所述VPN接入請求進行分析，獲取對應(yīng)的VPN網(wǎng)關(guān)類型；根據(jù)所述VPN網(wǎng)關(guān)類型確定所述VPN類型；

所述S30包括：所述統(tǒng)一入口服務(wù)器根據(jù)所述VPN類型和預(yù)設(shè)對應(yīng)關(guān)系表從預(yù)設(shè)VPN網(wǎng)關(guān)集群中選取目標網(wǎng)關(guān)集群。

2.根據(jù)權(quán)利要求1所述的VPN接入方法，其特征在于，在所述S30之前，還包括：

S21、所述統(tǒng)一入口服務(wù)器判斷是否支持所述VPN類型；如果支持，執(zhí)行所述S30。

3.根據(jù)權(quán)利要求2所述的VPN接入方法，其特征在于，還包括：

S22、如果不支持，所述統(tǒng)一入口服務(wù)器向所述用戶終端發(fā)送不支持該VPN類型的提示消息。

4.根據(jù)權(quán)利要求1所述的VPN接入方法，其特征在于，所述S40，包括：

通過輪詢的方式，從所述目標網(wǎng)關(guān)集群中獲取訪問壓力最小的目標VPN網(wǎng)關(guān)。

5.根據(jù)權(quán)利要求1至4中任意一項所述的VPN接入方法，其特征在于，還包括：

S60、所述用戶終端接收用戶輸入的認證信息，并通過所述溝通邏輯通道向所述目標VPN網(wǎng)關(guān)發(fā)送所述認證信息；

S70、所述目標VPN網(wǎng)關(guān)接收所述用戶終端發(fā)送的認證信息，并根據(jù)所述認證信息進行身份認證。

6.根據(jù)權(quán)利要求1至4中任意一項所述的VPN接入方法，其特征在于，所述統(tǒng)一入口服務(wù)器為主統(tǒng)一入口服務(wù)器或備用統(tǒng)一入口服務(wù)器。

7.根據(jù)權(quán)利要求1至4中任意一項所述的VPN接入方法，其特征在于，所述預(yù)設(shè)VPN網(wǎng)關(guān)集群，包括：

IPSec VPN網(wǎng)關(guān)集群或SSL VPN網(wǎng)關(guān)集群。

8.根據(jù)權(quán)利要求1至4中任意一項所述的VPN接入方法，其特征在于，所述S20包括：

S201、所述統(tǒng)一入口服務(wù)器監(jiān)聽是否接收到VPN接入請求；如果是，執(zhí)行S202；否則，重新執(zhí)行所述S201；

所述S202、所述統(tǒng)一入口服務(wù)器根據(jù)所述VPN接入請求確定VPN類型。