远程接入MPLS VPN的方法、系统和网关技术方案

技术编号:3852469 阅读:560 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种远程接入MPLS VPN的方法、系统和网关,该网关同时作为SSL VPN网关和PE。所述方法在SSL VPN网关中创建多个虚拟接口,一个VPN绑定一个虚拟接口并形成VPN实例;根据用户的认证授权信息区分不同VPN的用户,将用户的认证授权信息与相应VPN绑定;当SSL VPN网关接收用户x发来的报文时,根据用户x绑定的VPN实例为报文打上内外标签并转发。当SSL VPN网关接收到来自资源服务器的应答报文时,根据VPN标签查找相应VPN实例,根据查找到VPN实例将应答报文通过SSL连接转发给用户x。这样,远程用户能够通过自身与SSL VPN网关之间的SSL连接,访问MPLS VPN中的VPN资源服务器。

【技术实现步骤摘要】

【技术保护点】
一种远程接入多协议标记交换虚拟专用网络MPLS VPN的方法,其特征在于,远程用户通过自身与安全套接层虚拟专用网络SSL VPN网关之间的SSL连接访问MPLS VPN中的VPN资源服务器,所述SSLVPN网关同时作为MPLS交换网中的服务提供商边缘PE路由器,该方法包括: A、在SSL VPN网关中创建多个虚拟接口,一个VPN绑定一个虚拟接口,根据VPN绑定的虚拟接口形成VPN实例;根据用户的认证授权信息区分不同VPN的用户,将用户的认证授权信息与相应VPN绑定;   B、用户x与SSL VPN网关之间进行信息交互,建立与远程接入相关的连接; C、SSL VPN网关接收用户x通过SSL连接发来的报文,根据用户x的认证授权信息绑定的VPN实例,为所接收报文添加VPN标签和MPLS转发标签,并通过M PLS交换网转发到VPN资源服务器; D、SSL VPN网关接收所述VPN资源服务器的返回的应答报文,根据该应答报文携带的VPN标签查找相应VPN实例,根据查找到的VPN实例将应答报文通过所述SSL连接返回给用户x。

【技术特征摘要】

【专利技术属性】
技术研发人员:薛明韩小平
申请(专利权)人:杭州华三通信技术有限公司
类型:发明
国别省市:86[中国|杭州]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1