[發(fā)明專利]一種基于OpenStack架構(gòu)提供VPN服務(wù)的實(shí)現(xiàn)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710848186.X
• 申請(qǐng)日: 2017-09-19
• 公開(kāi)（公告）號(hào): CN107809365B
• 公開(kāi)（公告）日: 2021-01-05
• 發(fā)明（設(shè)計(jì)）人: 段啟中;宣善明
• 申請(qǐng)（專利權(quán)）人: 大唐網(wǎng)絡(luò)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/931;H04L29/08
• 代理公司: 北京科家知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11427
• 代理人: 陳娟

1.一種基于openstack架構(gòu)提供VPN服務(wù)的實(shí)現(xiàn)方法，其特征在于：其方法步驟為：

步驟一：用戶通過(guò)VPN訪問(wèn)網(wǎng)絡(luò)時(shí)，數(shù)據(jù)從Internet進(jìn)入物理交換機(jī)；

步驟二：通過(guò)實(shí)體網(wǎng)卡，把數(shù)據(jù)轉(zhuǎn)發(fā)到實(shí)體網(wǎng)卡構(gòu)建的虛擬交換機(jī)上，通過(guò)虛擬交換機(jī)把數(shù)據(jù)轉(zhuǎn)發(fā)給連接實(shí)例的虛擬網(wǎng)橋；

步驟三：虛擬網(wǎng)橋通過(guò)端口過(guò)濾把通過(guò)的數(shù)據(jù)傳遞給與它相連的路由器實(shí)例；

步驟四：在路由器實(shí)例內(nèi)進(jìn)行封裝數(shù)據(jù)，以便在用戶和路由器實(shí)例之間構(gòu)建的VPN內(nèi)進(jìn)行傳輸；

步驟五：通過(guò)VPN網(wǎng)關(guān)把數(shù)據(jù)一直返回到實(shí)體交換機(jī)；

步驟六：通過(guò)Internet把數(shù)據(jù)直接傳遞給與Internet相連的用戶或公司內(nèi)部可以聯(lián)網(wǎng)的用戶，在VPN用戶終端解封隧道傳過(guò)來(lái)的數(shù)據(jù)；

進(jìn)一步的用戶傳遞文件給公有云內(nèi)租戶的實(shí)例時(shí)，首先在本地進(jìn)行封裝，然后通過(guò)Internet傳遞到帶有VPN功能的路由器，接著解封裝通過(guò)VPN傳遞過(guò)來(lái)的數(shù)據(jù)，傳送到目標(biāo)主機(jī)，公有云內(nèi)租戶實(shí)例數(shù)據(jù)傳送給用戶時(shí)，走相反的過(guò)程；

還包括openstack架構(gòu)，所述openstack架構(gòu)包括自動(dòng)化遠(yuǎn)程監(jiān)控平臺(tái)、控制節(jié)點(diǎn)、計(jì)算節(jié)點(diǎn)、儲(chǔ)存節(jié)點(diǎn)、多個(gè)交換機(jī)和兩個(gè)核心交換機(jī)；

兩個(gè)核心交換機(jī)均分別與多個(gè)交換機(jī)連接，多個(gè)所述交換機(jī)均分別與自動(dòng)化遠(yuǎn)程監(jiān)控平臺(tái)、控制節(jié)點(diǎn)、計(jì)算節(jié)點(diǎn)、儲(chǔ)存節(jié)點(diǎn)。