[發(fā)明專利]一種VPN服務(wù)器集群的差異化接入方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201811624420.1
• 申請日: 2018-12-28
• 公開（公告）號: CN111385113B
• 公開（公告）日: 2023-08-25
• 發(fā)明（設(shè)計）人: 金一波
• 申請（專利權(quán)）人: 浙江宇視科技有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L9/40;H04L61/5007;H04L67/10;H04L12/46;H04N7/18
• 代理公司: 杭州君度專利代理事務(wù)所(特殊普通合伙) 33240
• 代理人: 楊天嬌

本發(fā)明公開了一種VPN服務(wù)器集群的差異化接入方法及系統(tǒng)，根據(jù)VPN撥號客戶端對應(yīng)的類型信息，選擇對應(yīng)類別的從服務(wù)器，將所選擇的從服務(wù)器撥號信息返回給撥號客戶端；撥號客戶端根據(jù)選擇的從服務(wù)器的撥號信息重新?lián)芴枺尤胍曨l監(jiān)控平臺。本發(fā)明能夠?qū)⒉煌愋偷脑O(shè)備分流，能夠避免在同一臺服務(wù)器開啟過多無用的安全及附加服務(wù)導(dǎo)致不必要的系統(tǒng)資源消耗，同時由于單臺服務(wù)器提供單一的過濾功能，將能提供響應(yīng)更快，延時更小，誤判率更低的過濾服務(wù)。由于單臺服務(wù)器開放盡可能少的端口，將使集群具有更高的安全可靠性。

技術(shù)領(lǐng)域

本發(fā)明屬于服務(wù)器集群技術(shù)領(lǐng)域，尤其涉及一種VPN服務(wù)器集群的差異化接入方法及系統(tǒng)。

背景技術(shù)

隨著監(jiān)控技術(shù)的發(fā)展，監(jiān)控行業(yè)從模擬時代轉(zhuǎn)變成數(shù)字時代，并伴隨通信技術(shù)的發(fā)展進(jìn)入IP時代。基于IP組網(wǎng)的視頻監(jiān)控發(fā)展迅猛，很快就在全國范圍形成了龐大的視頻監(jiān)控專用網(wǎng)絡(luò)。

布設(shè)專用網(wǎng)絡(luò)的好處是能夠保證大流量監(jiān)控數(shù)據(jù)擁有足夠的帶寬，封閉的網(wǎng)絡(luò)環(huán)境能夠防止監(jiān)控信息能夠不被互聯(lián)網(wǎng)上的黑客攻擊、竊取。然而搭設(shè)私有網(wǎng)絡(luò)越來越無法滿足監(jiān)控行業(yè)互通互聯(lián)的需求，其缺點主要體現(xiàn)在局域網(wǎng)間互聯(lián)困難，社會資源局域網(wǎng)接入監(jiān)控專網(wǎng)困難。

為了解決上述困難，一個比較常用的做法是通過運營商布設(shè)專線的方式接入，然而布設(shè)專線需要布設(shè)專用網(wǎng)絡(luò)設(shè)備，成本較高。在此背景下，監(jiān)控設(shè)備支持私有VPN撥號的方案被推出，其由于接入簡單，成本低而廣泛地被應(yīng)用于社會監(jiān)控資源接入、私有監(jiān)控網(wǎng)絡(luò)互通互連的場景。

虛擬專用網(wǎng)絡(luò)VPN(Virtual?Private?Network)保障了數(shù)據(jù)通信的安全，得到了廣泛的應(yīng)用。然而VPN服務(wù)器往往成為性能的瓶頸，為了解決VPN服務(wù)器接入性能不足的影響，往往需要通過VPN集群的方式解決。但是目前的VPN集群方案主要用于普通的辦公場景，僅實現(xiàn)傳統(tǒng)的負(fù)載分擔(dān)、備份、數(shù)據(jù)加密，無法針對視頻監(jiān)控系統(tǒng)做專門的安全適配，無法進(jìn)一步保障集群針對視頻流量的安全性和接入性能的優(yōu)化。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種VPN服務(wù)器集群的差異化接入方法及系統(tǒng)，針對視頻監(jiān)控系統(tǒng)的特殊性，提供差異化的接入控制，提高監(jiān)控資源的接入性能和網(wǎng)絡(luò)安全性。

為了實現(xiàn)上述目的，本發(fā)明技術(shù)方案如下：

一種VPN服務(wù)器集群的差異化接入方法，用于將監(jiān)控設(shè)備安全接入視頻監(jiān)控平臺，所述監(jiān)控設(shè)備上安裝有撥號客戶端，所述VPN服務(wù)器集群的差異化接入方法，包括：

VPN服務(wù)器集群中的主服務(wù)器，根據(jù)VPN撥號客戶端對應(yīng)的類型信息，選擇對應(yīng)類別的從服務(wù)器，將所選擇的從服務(wù)器撥號信息返回給撥號客戶端；

撥號客戶端根據(jù)選擇的從服務(wù)器的撥號信息重新?lián)芴枺尤胍曨l監(jiān)控平臺。

本發(fā)明的一種實現(xiàn)方式，所述VPN撥號客戶端對應(yīng)的類型信息為VPN撥號客戶端所在監(jiān)控設(shè)備接入視頻監(jiān)控平臺對應(yīng)的視頻協(xié)議類型，所述VPN服務(wù)器集群中的主服務(wù)器，根據(jù)VPN撥號客戶端對應(yīng)的類型信息，選擇對應(yīng)類別的從服務(wù)器，將所選擇的從服務(wù)器撥號信息返回給撥號客戶端，包括：

VPN撥號客戶端撥號到主服務(wù)器，獲取虛擬IP后接入視頻監(jiān)控平臺；

主服務(wù)器獲取VPN撥號客戶端對應(yīng)的視頻協(xié)議類型，根據(jù)視頻協(xié)議類型選擇對應(yīng)的從服務(wù)器；

將所選擇的從服務(wù)器撥號信息返回給撥號客戶端。

本發(fā)明的另一種實現(xiàn)方式，所述VPN撥號客戶端對應(yīng)的類型信息為用戶權(quán)限，所述VPN服務(wù)器集群中的主服務(wù)器，根據(jù)VPN撥號客戶端對應(yīng)的類型信息，選擇對應(yīng)類別的從服務(wù)器，將所選擇的從服務(wù)器撥號信息返回給撥號客戶端，包括：

VPN撥號客戶端撥號到主服務(wù)器，主服務(wù)器根據(jù)VPN撥號客戶端撥號的用戶名對應(yīng)的用戶權(quán)限，選擇對應(yīng)的從服務(wù)器；