[發明專利]一種優化Ipsec VPN的方法及裝置有效
| 申請號： | 201810185977.3 | 申請日： | 2018-03-07 |
| 公開（公告）號： | CN108429646B | 公開（公告）日： | 2021-05-11 |
| 發明（設計）人： | 賴秋杰;熊常春 | 申請（專利權）人： | 廣州西麥科技股份有限公司 |
| 主分類號： | H04L12/24 | 分類號： | H04L12/24;H04L12/26;H04L12/46;H04L12/759 |
| 代理公司： | 廣州三環專利商標代理有限公司 44202 | 代理人： | 宋靜娜;郝傳鑫 |
| 地址： | 510000 廣東省廣州市高新技術產業開*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 優化 ipsec vpn 方法 裝置 | ||
本發明公開了一種優化Ipsec VPN的方法及裝置，涉及通訊技術領域，用以解決現有開通VPN是通過工程師在網絡設備上手動敲命令行的形式，存在速度慢、容易出錯的問題。該方法包括：接收到POP點發送的注冊信息，根據所述所述注冊信息形成全網拓撲圖，通過Zabbix采集所述POP點的設備信息；將CE發送至客戶端，以使所述CE根據所述客戶端的MAC地址和所述客戶端的IP信息在控制端注冊；根據動態路徑選擇算法，在所述全網拓撲圖內確定與所述CE連接的第一POP點，并在所述CE與所述第一POP點發送VPN配置。
技術領域
本發明涉及通訊技術領域，更具體的涉及一種優化IpsecVPN的方法及裝置。
背景技術
IpSec(英文為：InternetProtocol Security)VPN(英文為：VirtualPrivateNetwork，中文為：虛擬專用網絡)是一種用途廣泛的VPN技術，通過數據加密，保證了傳輸過程的安全性。其最大缺點是QoS得不到保證且傳輸速度較慢。MPLS VPN具有較快的轉發速度，但是安全性一般且價格昂貴。
目前市場上，二級運營商開通VPN主要是通過工程師在網絡設備上手動敲命令行的形式具有開通速度慢、容易出錯的問題。難以保證開通前后VPN兩端設備的質量，增加了運維人員的工作負擔，且設備一旦出現故障，又需要工程師重新配置。
綜上所述，現有開通VPN是通過工程師在網絡設備上手動敲命令行的形式，存在速度慢、容易出錯的問題。
發明內容
本發明實施例提供一種優化IpsecVPN的方法及裝置，用以解決現有開通VPN是通過工程師在網絡設備上手動敲命令行的形式，存在速度慢、容易出錯的問題。
本發明實施例提供一種優化IpsecVPN的方法，包括：
接收到POP點發送的注冊信息，根據所述注冊信息形成全網拓撲圖，通過Zabbix采集所述POP點的設備信息；
將CE發送至客戶端，以使所述CE根據所述客戶端的MAC地址和所述客戶端的IP信息在控制端注冊；
根據動態路徑選擇算法，在所述全網拓撲圖內確定與所述CE連接的第一POP點，并在所述CE與所述第一POP點發送VPN配置。
優選地，所述POP點的設備信息包括以下任一種或多種組合：
網絡設備時延，抖動、丟包率；
所述動態路徑選擇算法根據下列公式確定：
V＝f1*x1+f2*x2+f3*x3
其中，f為系數，x1為時延，x2為丟包率，x3為抖動。
優選地，還包括有PE，所述POP點向與所述POP點聯接的PE發送VRF配置，完成所述POP點與MPLS網絡的邊緣的所述PE的對接。
優選地，所述通過Zabbix采集所述POP點的設備信息，具體包括：
所述Zabbix以插件的形式設置在所述控制器內，通過所述Zabbix采集所述POP點的設備信息；或者
所述控制器調用Zabbix的北向接口獲取所述POP點的設備信息。
本發明實施例還提供了一種優化Ipsec VPN的裝置，包括：
采集單元，用于接收到POP點發送的注冊信息，根據所述注冊信息形成全網拓撲圖，通過Zabbix采集所述POP點的設備信息；
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于廣州西麥科技股份有限公司，未經廣州西麥科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810185977.3/2.html，轉載請聲明來源鉆瓜專利網。
