[發明專利]虛擬專用網絡系統及其搭建方法、設備以及可讀存儲介質

有效

• 申請號: 202110699276.3
• 申請日: 2021-06-23
• 公開（公告）號: CN113507506B
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 章燦輝
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L67/146;H04L69/22;H04L69/16;H04L12/46
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 張凱

1.一種虛擬專用網絡系統搭建方法，其特征在于，所述虛擬專用網絡系統搭建方法包括：

主設備利用本端的操作系統的TCP/IP協議棧在本端廣域網WAN端口建立一個ListenSocket，當所述ListenSocket偵聽到來自子設備的TCP連接請求，則接受所述TCP連接請求，并在本端WAN端口生成所述連接請求對應的AcceptedSocket，并通過所述AcceptedSocket與所述子設備進行數據收發；

所述主設備包括二層交換芯片，所述通過所述AcceptedSocket與所述子設備進行數據收發的步驟包括：

將來自二層交換芯片的以太網報文的虛擬局域網VLAN標簽剝離，將剝離了VLAN標簽的以太網報文作為凈負荷封裝到IP報文中，將IP報文通過所述VLAN標簽對應的AcceptedSocket發送到對應的子設備的ConnectSocket；

對AcceptedSocket收到的IP報文進行解封裝，得到所述IP報文的凈負荷，并為所述凈負荷添加所述AcceptedSocket對應的VLAN標簽，得到以太網報文，將所述以太網報文送往二層交換芯片；

子設備利用本端的操作系統的TCP/IP協議棧在本端WAN端口建立一個ConnectSocket，并通過所述ConnectSocket向主設備發起TCP連接請求，在TCP連接成功后，通過所述ConnectSocket與所述主設備進行數據收發；

所述通過所述ConnectSocket與所述主設備進行數據收發的步驟包括：

將來自局域網LAN端口的以太網報文的虛擬局域網VLAN標簽剝離，將剝離了VLAN標簽的以太網報文作為凈負荷封裝到IP報文中，將IP報文通過所述ConnectSocket發往主設備的目標AcceptedSocket，所述目標AcceptedSocket基于本端發起的TCP連接請求生成；

對ConnectSocket收到的IP報文進行解封裝，得到所述IP報文的凈負荷，為所述凈負荷添加本端發起的TCP連接請求對應的VLAN標簽。

2.如權利要求1所述的虛擬專用網絡系統搭建方法，其特征在于，在所述主設備利用本端的操作系統的TCP/IP協議棧在本端廣域網WAN端口建立一個ListenSocket的步驟之前還包括：

主設備申請靜態的公網IP；

所述通過所述ConnectSocket向主設備發起TCP連接請求的步驟包括：

基于所述靜態的公網IP，通過所述ConnectSocket向主設備發起TCP連接請求。

3.如權利要求1所述的虛擬專用網絡系統搭建方法，其特征在于，在所述主設備利用本端的操作系統的TCP/IP協議棧在本端廣域網WAN端口建立一個ListenSocket的步驟之前還包括：

主設備申請域名以及動態的公網IP；

所述通過所述ConnectSocket向主設備發起TCP連接請求的步驟包括：

基于所述域名，通過所述ConnectSocket向主設備發起TCP連接請求。