[發明專利]一種多跳VPN隧道的實現方法

在審

• 申請號: 201710146073.5
• 申請日: 2017-03-13
• 公開（公告）號: CN107040445A
• 公開（公告）日: 2017-08-11
• 發明（設計）人: 劉燕;潘家興;周會曉;劉萍
• 申請（專利權）人: 安徽新華博信息技術股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/733
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙)33240
• 代理人: 王桂名

1.一種多跳VPN隧道的實現方法，包括VPN客戶端、VPN服務端，其特征在于，所述VPN客戶端通過2跳或2跳以上的隨機鏈路同VPN服務端建立通信隧道，且不同跳之間的鏈路通信允許協議不同。

2.根據權利要求1所述的多跳VPN隧道的實現方法，其特征在于，所述VPN客戶端與VPN服務端之間的通訊方法包括以下步驟：

（1）首先將VPN網絡上的VPS分不同類型、不同鏈路級別進行管理；

（2）不同VPS根據配置的保活通信地址向管理中心或上一級VPS節點保活，若B向A保活，則B為A的子節點；

（3）VPN客戶端向VPN服務端申請隧道建鏈。

3.根據權利要求2所述的多跳VPN隧道的實現方法，其特征在于，所述步驟（1）的具體方法為：根據VPS是否與用戶直接連接劃分為兩類：直接同用戶連接的VPS為一級VPS節點，不直接同用戶連接的為非一級VPS節點；根據VPS在多跳隧道中所屬層次劃分為不同級：多跳隧道中直接同用戶連接的VPS稱為一級VPS節點、之后依次為二級VPS節點、三級VPS節點。

4.根據權利要求2所述的多跳VPN隧道的實現方法，其特征在于，所述步驟（2）的具體方法為：一級VPS節點直接同管理中心保活：攜帶本VPS的服務IP、中繼服務端口等信息、同時攜帶其子VPS上報的保活信息樹；非一級VPS節點根據其配置的上一級VPS保活通信地址，同時向一個或多個上一級的VPS節點保活；非一級VPS保活信息包含本VPS的服務IP、中繼服務端口等信息、子VPS上報的保活信息樹；根據保活信息，管理中心和每一級VPS可以以樹形結構管理當前可用的子VPS節點信息（通常包含服務IP、服務中繼端口、VPN端口、隧道協議類型、VPS負載情況等信息），用于節點的智能選取。

5.根據權利要求2所述的多跳VPN隧道的實現方法，其特征在于，所述步驟（3）的具體方法為：用戶接入該VPN網絡時，向管理中心申請可用的一級VPS節點列表，然后選定任意一個一級VPS節點和期待鏈路跳數，發送“建鏈請求消息”給該一級VPS節點申請隧道建鏈，該一級VPS節點接收到建鏈請求后，根據保活消息生成的VPS信息樹，智能選擇下一級VPS節點建立鏈路；其他非一級VPS節點同樣根據自己的VPS信息樹，智能選擇下一級VPS節點建立鏈路，直到滿足跳數需要或者當前節點無下一級VPS節點可選，此時隧道鏈路建鏈完成，原路返回“建鏈成功響應”給用戶之后，用戶客戶端可以直接轉發加密真實數據到多跳VPN隧道中傳輸，再由最后跳VPS節點轉發用戶數據明文到目標網絡，隧道建鏈過程中各VPS節點將會緩存鏈路轉換對應的映射關系，當目標網絡返回數據時，各VPS負責沿原鏈路方式返回隧道數據給用戶。

6.根據權利要求1-5所述的多跳VPN隧道的實現方法，其特征在于，所述VPN隧道建鏈處理流程包括以下步驟：

（1）用戶向管理服務中心申請一級VPS節點；

（2）用戶發送建鏈請求給一級VPS節點A（包含跳數N信息）；

（3）VPS節點A選擇滿足跳數條件的下一級節點（剩余跳數）；

（4）下VPS節點選擇滿足跳數條件的下下一級節點（剩余跳數）；

（5）當跳數滿足或無下一級節點，返回步驟（4），否則進入步驟（6）；

（6）隧道建鏈完畢，原路返回建鏈成功響應；

（7）VPN隧道數據開始通信。

7.根據權利要求3所述的多跳VPN隧道的實現方法，其特征在于，所述不同類型VPS包含的元素屬性不同:一級VPS包含服務IP、中繼服務端口、管理中心保活通信地址等屬性；非一級VPS包含服務IP、中繼服務端口、VPN服務端口、VPN服務協議類型、上一級VPS保活通信地址列表等屬性。

8.根據權利要求1-7所述的多跳VPN隧道的實現方法，其特征在于，構建VPN隧道時，所述VPS級別不超過10級，避免跳數太多導致隧道通信的網絡時延太長。