[發(fā)明專利]一種數(shù)據(jù)傳輸方法及服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201910272626.0
• 申請(qǐng)日: 2019-04-04
• 公開（公告）號(hào): CN111786867B
• 公開（公告）日: 2021-11-16
• 發(fā)明（設(shè)計(jì)）人: 李強(qiáng)達(dá);曹志文
• 申請(qǐng)（專利權(quán)）人: 廈門網(wǎng)宿有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/911
• 代理公司: 北京華智則銘知識(shí)產(chǎn)權(quán)代理有限公司 11573
• 代理人: 陳剛;王昌貴

1.一種SD-WAN系統(tǒng)中OpenVPN服務(wù)器的數(shù)據(jù)傳輸方法，其特征在于，所述OpenVPN服務(wù)器中啟用一個(gè)VPN實(shí)例，所述VPN實(shí)例的配置文件中包括所述OpenVPN服務(wù)器的外網(wǎng)接口標(biāo)識(shí)和至少兩個(gè)終端用戶的連接信息；所述方法包括：

加載所述VPN實(shí)例的配置文件，并基于所述配置文件，在所述VPN實(shí)例中創(chuàng)建所述至少兩個(gè)終端用戶各自的虛擬網(wǎng)卡，之后在所述VPN實(shí)例中創(chuàng)建與所述虛擬網(wǎng)卡的數(shù)量相等的若干個(gè)網(wǎng)絡(luò)隔離空間，并將各個(gè)所述虛擬網(wǎng)卡添加至所述若干個(gè)網(wǎng)絡(luò)隔離空間中，以使得同一個(gè)網(wǎng)絡(luò)隔離空間內(nèi)存儲(chǔ)同一個(gè)用戶的虛擬網(wǎng)卡；

基于所述至少兩個(gè)終端用戶的連接信息，與所述至少兩個(gè)終端用戶的各個(gè)客戶端分別建立VPN隧道，其中，同一個(gè)終端用戶的不同客戶端對(duì)應(yīng)的各個(gè)VPN隧道與所述同一個(gè)終端用戶的虛擬網(wǎng)卡相綁定；

通過所述外網(wǎng)接口標(biāo)識(shí)表征的外網(wǎng)接口接收所述終端用戶的客戶端發(fā)來的外網(wǎng)數(shù)據(jù)報(bào)文，并識(shí)別所述外網(wǎng)數(shù)據(jù)報(bào)文所屬的目標(biāo)VPN隧道；

獲取所述目標(biāo)VPN隧道的報(bào)文處理策略，并按照所述報(bào)文處理策略對(duì)所述外網(wǎng)數(shù)據(jù)報(bào)文處理后，將完成處理的外網(wǎng)數(shù)據(jù)報(bào)文通過所述目標(biāo)VPN隧道綁定的虛擬網(wǎng)卡進(jìn)行轉(zhuǎn)發(fā)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在所述OpenVPN服務(wù)器啟動(dòng)后，創(chuàng)建多個(gè)工作線程，以通過所述多個(gè)工作線程，并行處理所述至少兩個(gè)終端用戶的數(shù)據(jù)報(bào)文；其中，所述多個(gè)工作線程，共享所述終端用戶的連接信息和所述終端用戶的客戶端的連接實(shí)例之間的關(guān)聯(lián)關(guān)系。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述連接信息中包括終端用戶的用戶標(biāo)識(shí)、終端用戶的路由策略以及客戶端的連接模式；其中，不同終端用戶的用戶標(biāo)識(shí)互不相同，所述客戶端的連接模式包括hub模式。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述連接信息中還包括終端用戶的IP地址池；

相應(yīng)地，與所述至少兩個(gè)終端用戶的各個(gè)客戶端分別建立VPN隧道包括：

針對(duì)當(dāng)前的客戶端，識(shí)別所述當(dāng)前的客戶端所屬的目標(biāo)終端用戶，并從所述目標(biāo)終端用戶的連接信息中提取所述目標(biāo)終端用戶的IP地址池；

在所述目標(biāo)終端用戶的IP地址池中選擇未被占用的IP地址，并將選擇的所述IP地址分配給所述當(dāng)前的客戶端。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若針對(duì)所述VPN實(shí)例添加新的終端用戶，在所述VPN實(shí)例的配置文件中添加所述新的終端用戶的連接信息，所述新的終端用戶的連接信息用于在所述VPN實(shí)例中創(chuàng)建所述新的終端用戶的虛擬網(wǎng)卡；

若接收到指向所述VPN實(shí)例中已存在的目標(biāo)終端用戶的刪除指令，將所述目標(biāo)終端用戶的虛擬網(wǎng)卡從所述VPN實(shí)例中刪除，并從所述VPN實(shí)例的配置文件中將所述目標(biāo)終端用戶的連接信息刪除。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收內(nèi)部數(shù)據(jù)報(bào)文，并識(shí)別所述內(nèi)部數(shù)據(jù)報(bào)文所屬的VPN隧道；

獲取識(shí)別出的所述VPN隧道對(duì)應(yīng)的報(bào)文加密方式和報(bào)文封裝方式，并按照所述報(bào)文加密方式和所述報(bào)文封裝方式對(duì)所述內(nèi)網(wǎng)數(shù)據(jù)報(bào)文加密和封裝后，將加密和封裝后的內(nèi)網(wǎng)數(shù)據(jù)報(bào)文通過所述外網(wǎng)接口發(fā)送至對(duì)應(yīng)的終端用戶的客戶端處。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，識(shí)別所述內(nèi)部數(shù)據(jù)報(bào)文所屬的VPN隧道包括：

識(shí)別所述內(nèi)部數(shù)據(jù)報(bào)文中的目的IP地址，并確定所述目的IP地址對(duì)應(yīng)的目標(biāo)客戶端；

將所述目標(biāo)客戶端建立的VPN隧道作為所述內(nèi)部數(shù)據(jù)報(bào)文所屬的VPN隧道。