[發明專利]服務器之間的數據傳輸方法及strongswan服務器

有效

• 申請號: 201910273220.4
• 申請日: 2019-04-04
• 公開（公告）號: CN111786868B
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 李強達;李亦紹
• 申請（專利權）人: 廈門網宿有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L49/354
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳剛;王昌貴

1.一種SD-WAN系統中strongswan服務器之間的數據傳輸方法，其特征在于，strongswan服務器的配置文件中至少包括用戶的一份或者多份連接信息，所述連接信息包括用戶的用戶標識、用戶的路由策略和虛擬網卡信息；所述方法包括：

加載所述配置文件，并基于所述配置文件，在所述strongswan服務器中針對所述用戶創建與所述連接信息的數量相匹配的一個或者多個虛擬網卡；

基于所述一份或者多份連接信息，與其它的一個或者多個strongswan服務器分別建立VPN隧道，其中，所述虛擬網卡與創建的所述VPN隧道一一綁定；

接收與所述用戶相關的外網數據報文，以及接收SD-WAN控制器針對所述外網數據報文下發的路由策略，并在創建的所述一個或者多個虛擬網卡中確定所述路由策略指向的目標虛擬網卡；

通過所述目標虛擬網卡對所述外網數據報文進行處理后，將完成處理的外網數據報文通過所述目標虛擬網卡綁定的目標VPN隧道發送至對應的strongswan服務器處。

2.根據權利要求1所述的方法，其特征在于，所述連接信息中還包括strongswan服務器的連接模式；其中，不同用戶的用戶標識互不相同，所述strongswan服務器的連接模式包括tun模式。

3.根據權利要求1所述的方法，其特征在于，所述外網數據報文中包括strongswan頭部信息，所述strongswan頭部信息中至少包括用于填寫隧道標識的指定字段；

相應地，在接收與所述用戶相關的外網數據報文之后，所述方法還包括：

從所述外網數據報文的strongswan頭部信息中提取出所述指定字段，并確定所述指定字段內的隧道標識指向的VPN隧道；

獲取所述隧道標識指向的VPN隧道的報文處理策略，并按照所述報文處理策略對所述外網數據報文進行處理，得到所述外網數據報文中的內層數據。

4.根據權利要求3所述的方法，其特征在于，按照所述報文處理策略對所述外網數據報文進行處理包括：

對所述外網數據報文進行解封裝，并提取解封裝后的外網數據報文中經過加密的內層數據；

通過所述隧道標識指向的VPN隧道的解密秘鑰，對所述經過加密的內層數據進行解密，以還原所述內層數據的內容。

5.根據權利要求4所述的方法，其特征在于，通過所述目標虛擬網卡對所述外網數據報文進行處理包括：

將所述內層數據發送至所述目標虛擬網卡處，并獲取所述目標虛擬網卡綁定的目標VPN隧道的報文處理策略；

按照所述目標VPN隧道的報文處理策略，對所述內層數據進行加密和封裝后，得到完成處理的外網數據報文。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若針對所述strongswan服務器添加新的用戶，在所述strongswan服務器的配置文件中添加所述新的用戶的連接信息，所述新的用戶的連接信息用于在所述strongswan服務器中創建所述新的用戶的虛擬網卡；

若接收到指向所述strongswan服務器中已存在的目標用戶的刪除指令，將所述目標用戶的虛擬網卡從所述strongswan服務器中刪除，并從所述strongswan服務器的配置文件中將所述目標用戶的連接信息刪除。

7.根據權利要求1所述的方法，其特征在于，若所述用戶的數量為至少兩個，在所述strongswan服務器中針對各個所述用戶創建對應的虛擬網卡后，所述方法還包括：

在所述strongswan服務器中創建與所述用戶的數量相等的若干個網絡隔離空間，并將各個所述用戶的虛擬網卡添加至所述若干個網絡隔離空間中，以使得同一個用戶的虛擬網卡位于相同的網絡隔離空間中，并且同一個網絡隔離空間內，僅存在一個用戶的一個或者多個虛擬網卡。