[發(fā)明專利]一種UNP隧道安全共用的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711027044.3
• 申請日: 2017-10-27
• 公開（公告）號: CN107809366B
• 公開（公告）日: 2020-10-20
• 發(fā)明（設計）人: 周迪;周欣如
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/12
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 楊天嬌

1.一種UNP隧道安全共用的方法，用于將社會資源通過萬能網(wǎng)絡護照UNP隧道接入公共平臺，所述社會資源側設置有作為UNP客戶端的安全監(jiān)管盒子，所述公共平臺側設置有作為UNP服務器的接入服務器，其特征在于，所述安全監(jiān)管盒子的端口劃分為多個不同的VLAN，不同的VLAN端口接入不同單位的社會資源，所述UNP隧道安全共用的方法包括：

安全監(jiān)管盒子向公共平臺側的接入服務器發(fā)起注冊，建立UNP隧道；

安全監(jiān)管盒子接收社會資源發(fā)送的報文，將其封裝為UNP報文后通過建立的UNP隧道發(fā)送，在UNP報文中攜帶社會資源所屬VLAN的標簽；

接入服務器接收來自安全監(jiān)管盒子的UNP報文，為社會資源分配虛擬地址，采用虛擬地址替換報文中社會資源的實際IP地址，向目的設備發(fā)送，并記錄包括社會資源的虛擬地址、VLAN標簽和MAC地址的社會資源表項；

接入服務器接收發(fā)往目的社會資源的報文，根據(jù)記錄的社會資源表項，以及報文中攜帶的目的社會資源的虛擬地址，采用目的社會資源的實際IP地址替換虛擬地址，封裝為UNP報文后發(fā)往安全監(jiān)管盒子，在UNP報文中攜帶目的社會資源所屬VLAN的標簽；

安全監(jiān)管盒子接收UNP報文，根據(jù)報文的VLAN標簽和目的MAC，從對應的VLAN端口發(fā)送給社會資源。

2.如權利要求1所述的UNP隧道安全共用的方法，其特征在于，所述公共平臺內設置有管理服務器，所述社會資源發(fā)送的報文的目的設備為管理服務器，所述接入服務器接收來自安全監(jiān)管盒子的UNP報文，為社會資源分配虛擬地址，采用虛擬地址替換報文中社會資源的實際IP地址，向目的設備發(fā)送，包括：

接入服務器對來自安全監(jiān)管盒子的UNP報文進行解封裝，還原出二層報文；

將二層報文中源IP修改為社會資源對應的虛擬地址，向管理服務器發(fā)送。

3.如權利要求2所述的UNP隧道安全共用的方法，其特征在于，所述接入服務器接收發(fā)往目的社會資源的報文，根據(jù)記錄的社會資源表項，以及報文中攜帶的目的社會資源的虛擬地址，采用目的社會資源的實際IP地址替換虛擬地址，封裝為UNP報文后發(fā)往安全監(jiān)管盒子，包括：

將所述UNP報文的外層UNP隧道報文的目的IP設置為目的社會資源的實際IP地址。

4.如權利要求1所述的UNP隧道安全共用的方法，其特征在于，所述社會資源發(fā)送的報文的目的設備為另一個社會資源，發(fā)送報文的社會資源為第一社會資源，目的設備為第二社會資源，所述接入服務器接收來自安全監(jiān)管盒子的UNP報文，為社會資源分配虛擬地址，采用虛擬地址替換報文中社會資源的實際IP地址，向目的設備發(fā)送，包括：

接入服務器對來自安全監(jiān)管盒子的UNP報文進行解封裝，還原出二層報文；

將二層報文中源IP修改為第一社會資源對應的虛擬地址，目的IP修改為第二社會資源對應的虛擬地址，向第二社會資源發(fā)送。

5.如權利要求4所述的UNP隧道安全共用的方法，其特征在于，所述接入服務器接收發(fā)往目的社會資源的報文，根據(jù)記錄的社會資源表項，以及報文中攜帶的目的社會資源的虛擬地址，采用目的社會資源的實際IP地址替換虛擬地址，封裝為UNP報文后發(fā)往安全監(jiān)管盒子，包括：

將所述UNP報文的外層UNP隧道報文的目的IP設置為第二社會資源的實際IP地址。