專利名稱：一種基于Ipsec的數(shù)據(jù)連接方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種基于Ipsec的數(shù)據(jù)連接方法。
背景技術(shù)：
IPsec和Vlan是目前企業(yè)在內(nèi)部網(wǎng)絡(luò)之間通信的常用技術(shù)手段，IPsec框架是一套IETF標(biāo)準(zhǔn)，它們用于非安全網(wǎng)絡(luò)中數(shù)據(jù)傳輸安全傳輸。IPsec提供了網(wǎng)絡(luò)層的安全通信協(xié)議，以及交換身份驗(yàn)證和安全協(xié)議管理信息的機(jī)制。VLAN (Virtual LAN，虛擬局域網(wǎng))是擁有一組共同要求且與物理位置無關(guān)的終端設(shè)備的邏輯組。企業(yè)內(nèi)部網(wǎng)的遠(yuǎn)程連接在骨干網(wǎng)設(shè)備連接中，單一鏈路的連接很容易實(shí)現(xiàn)，但一個(gè)簡(jiǎn)單的故障就會(huì)造成網(wǎng)絡(luò)的中斷.因此在實(shí)際網(wǎng)絡(luò)組建的過程中，為了保持網(wǎng)絡(luò)的穩(wěn)定性，在多臺(tái)交換機(jī)組成的網(wǎng)絡(luò)環(huán)境中，通常都使用一些備份連接，以提高網(wǎng)絡(luò)的健壯性、穩(wěn)定性。這里的備份連接也稱為備份鏈路或者冗余鏈路.備份鏈路之間的交換機(jī)經(jīng)常互相連接，形成一個(gè)環(huán)路，通過環(huán)路可以在一定程度上實(shí)現(xiàn)冗余。鏈路的冗余備份能為網(wǎng)絡(luò)帶來健壯性、穩(wěn)定性和可靠性等好處，但是備份鏈路也會(huì)使網(wǎng)絡(luò)存在環(huán)路，環(huán)路問題是備份鏈路所面臨的最為嚴(yán)重的問題，交換機(jī)之間的環(huán)路將導(dǎo)致網(wǎng)絡(luò)新問題的發(fā)生如下問題:廣播風(fēng)暴、多幀復(fù)制、地址表的不穩(wěn)定等。上述問題的存在使一個(gè)網(wǎng)絡(luò)的內(nèi)部數(shù)據(jù)盡可能比較平均的從不同的網(wǎng)絡(luò)設(shè)備上傳輸，防止因數(shù)據(jù)流量不平衡而引起數(shù)據(jù)堵塞等問題。因此，具有冗余和實(shí)現(xiàn)負(fù)載均衡是網(wǎng)絡(luò)來說是至關(guān)重要的。

發(fā)明內(nèi)容
針對(duì)現(xiàn)有技術(shù)的上述不足，本發(fā)明特此提出了一種基于Ipsec的數(shù)據(jù)連接方法。具體來說，本發(fā)明提出了一種基于Ipsec的數(shù)據(jù)連接方法，包括:將多個(gè)VLan的交換機(jī)通過以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式，在服務(wù)器上安裝有集中管理企業(yè)交換網(wǎng)絡(luò)的vlan數(shù)據(jù)庫(kù)；將不同交換機(jī)的不同端口劃分給不同的VI an，在不同的交換機(jī)上設(shè)置不同的vlan的根網(wǎng)橋，使不同vlan的數(shù)據(jù)流量盡可能通過不同的以太信道傳輸；交換機(jī)之間開啟三層功能，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余；配置Vlan內(nèi)部的交換機(jī)和路由器，采用動(dòng)態(tài)路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部互聯(lián)。所述以太信道將帶寬較小的鏈路捆綁成帶寬較大的鏈路，同時(shí)實(shí)現(xiàn)數(shù)據(jù)備份。所述交換機(jī)每個(gè)連接主機(jī)的接口快速啟用并且只連接一臺(tái)計(jì)算機(jī)，如果違反該安全規(guī)則，則關(guān)閉該端口，被關(guān)閉的端口如符合規(guī)則，則在30秒后自動(dòng)開啟該端口。所述網(wǎng)關(guān)的負(fù)載冗余通過熱備份路由器協(xié)議來實(shí)現(xiàn)。所述動(dòng)態(tài)路由協(xié)議采用通用路由封裝對(duì)數(shù)據(jù)包進(jìn)行封裝和解封。
所述網(wǎng)關(guān)均經(jīng)過配置可以訪問互聯(lián)網(wǎng)。采用本發(fā)明的技術(shù)方案，提出了一種基于IPsec的數(shù)據(jù)傳輸方法，將多個(gè)VLa η的交換機(jī)通過以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式，同時(shí)將不同交換機(jī)的不同端口劃分給不同的vlan，使不同vlan的數(shù)據(jù)流量盡可能通過不同的以太信道傳輸，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余，從而解決一個(gè)網(wǎng)絡(luò)的內(nèi)部數(shù)據(jù)盡可能比較平均的從不同的網(wǎng)絡(luò)設(shè)備上傳輸，防止因數(shù)據(jù)流量不平衡而引起數(shù)據(jù)堵塞等問題。


圖1為本發(fā)明優(yōu)選實(shí)施例的系統(tǒng)框架圖。
具體實(shí)施例方式以下結(jié)合附圖詳細(xì)描述本發(fā)明的技術(shù)方案以下結(jié)合附圖詳細(xì)描述本發(fā)明的技術(shù)方案。圖1為本發(fā)明的一種基于IPsec的數(shù)據(jù)傳輸方法的方法流程圖。包括步驟101，將多個(gè)VLa η的交換機(jī)通過以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式。所述以太信道將帶寬較小的鏈路捆綁成帶寬較大的鏈路，同時(shí)實(shí)現(xiàn)數(shù)據(jù)備份。步驟102，將不同交換機(jī)的不同端口劃分給不同的vlan，在不同的交換機(jī)上設(shè)置不同的vlan的根網(wǎng)橋，使不同vlan的數(shù)據(jù)流量盡可能通過不同的以太信道傳輸；步驟103，交換機(jī)之間開啟三層功能，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余；步驟104，配置Vlan內(nèi)部的交換 機(jī)和路由器，采用動(dòng)態(tài)路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部互聯(lián)。所述交換機(jī)每個(gè)連接主機(jī)的接口快速啟用并且只連接一臺(tái)計(jì)算機(jī)，如果違反該安全規(guī)則，則關(guān)閉該端口，被關(guān)閉的端口如符合規(guī)則，則在30秒后自動(dòng)開啟該端口。所述網(wǎng)關(guān)的負(fù)載冗余通過熱備份路由器協(xié)議來實(shí)現(xiàn)。上述步驟的配置過程如下:在服務(wù)器端:
hostname SWlboot—start—markerboot-end—markerno logging console
權(quán)利要求
1.一種基于Ipsec的數(shù)據(jù)連接方法,包括: 將多個(gè)VLan的交換機(jī)通過以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式； 將不同交換機(jī)的不同端口劃分給不同的vlan,在不同的交換機(jī)上設(shè)置不同的vlan的根網(wǎng)橋，使不同vlan的數(shù)據(jù)流量盡可能通過不同的以太信道傳輸； 交換機(jī)之間開啟三層功能，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余； 配置Vlan內(nèi)部的交換機(jī)和路由器，采用動(dòng)態(tài)路由協(xié)議，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部互聯(lián)。
2.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，在所述服務(wù)器上安裝有集中管理企業(yè)交換網(wǎng)絡(luò)的vlan數(shù)據(jù)庫(kù)。
3.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述以太信道將帶寬較小的鏈路捆綁成帶寬較大的鏈路，同時(shí)實(shí)現(xiàn)數(shù)據(jù)備份。
4.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述交換機(jī)每個(gè)連接主機(jī)的接口快速啟用并且只連接一臺(tái)計(jì)算機(jī)，如果違反該安全規(guī)則，則關(guān)閉該端口，被關(guān)閉的端口如符合規(guī)則，則在30秒后自動(dòng)開啟該端口。
5.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述網(wǎng)關(guān)的負(fù)載冗余通過熱備份路由器協(xié)議來實(shí)現(xiàn)。
6.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述網(wǎng)關(guān)均經(jīng)過配置可以訪問互聯(lián)網(wǎng)。
7.如權(quán)利要求1所述的一種基于ipsec的數(shù)據(jù)連接方法，其特征在于，所述動(dòng)態(tài)路由協(xié)議采用通用路由封裝對(duì)數(shù)據(jù)包進(jìn)行封裝和解封。
全文摘要
本發(fā)明提出了一種基于IPsec的數(shù)據(jù)傳輸方法，將多個(gè)VLan的交換機(jī)通過以太網(wǎng)信道連接，將一部分交換機(jī)配置成服務(wù)器模式，其余部分交換機(jī)配置成客戶機(jī)模式，同時(shí)將不同交換機(jī)的不同端口劃分給不同的vlan，使不同vlan的數(shù)據(jù)流量盡可能通過不同的以太信道傳輸，實(shí)現(xiàn)vlan的網(wǎng)關(guān)負(fù)載冗余，從而解決一個(gè)網(wǎng)絡(luò)的內(nèi)部數(shù)據(jù)盡可能比較平均的從不同的網(wǎng)絡(luò)設(shè)備上傳輸，防止因數(shù)據(jù)流量不平衡而引起數(shù)據(jù)堵塞等問題。
文檔編號(hào)H04L12/703GK103139065SQ201110375040
公開日2013年6月5日 申請(qǐng)日期2011年11月22日 優(yōu)先權(quán)日2011年11月22日
發(fā)明者蔣志勇 申請(qǐng)人:上海博騰信息科技有限公司