一种基于虚拟专用网络的网络拓扑管理方法和系统技术方案

本发明专利技术提出了一种基于虚拟专用网络的网络拓扑管理方法和系统

【技术实现步骤摘要】
一种基于虚拟专用网络的网络拓扑管理方法和系统


[0001]本专利技术提出了一种基于虚拟专用网络的网络拓扑管理方法和系统，属于网络拓扑管理

。

技术介绍

[0002]虚拟专用网络在多个地点之间建立虚拟专用网络连接
。
这些连接通过加密通道传输数据，确保数据的机密性和完整性
。
然而，部分
VPN
客户端建立的节点连接单一，连接并不稳定，时常会断开需要维护
。

技术实现思路

[0003]本专利技术提供了一种基于虚拟专用网络的网络拓扑管理方法和系统，用以解决现有技术中部分
VPN
客户端建立的节点连接单一，连接并不稳定，时常会断开需要维护的问题，所采取的技术方案如下：
[0004]一种基于虚拟专用网络的网络拓扑管理方法，所述基于虚拟专用网络的网络拓扑管理方法包括：
[0005]在目标地理位置和
/
或目标数据中心中设置多个
VPN
节点，并设置
VPN
节点的网络拓扑结构；
[0006]在每个所述
VPN
节点上配置动态路由协议和邻居关系；
[0007]针对所述
VPN
节点进行负载均衡配置和路径选择配置；
[0008]建立节点管理平台，利用所述节点管理平台实时监测
VPN
节点运行状态，并在所述
VPN
节点运行故障时，向维护人员终端发送故障报警信息；
[0009]定期对所述
VPN
节点的网络拓扑进行维护
、
优化和数据备份
。
[0010]进一步地，在目标地理位置和
/
或目标数据中心中设置多个
VPN
节点，并设置
VPN
节点的网络拓扑结构，包括：
[0011]获取目标地理位置和
/
或目标数据中心；
[0012]提取所述目标地理位置和
/
或目标数据中心的网络通信需求信息；
[0013]根据所述目标地理位置和
/
或目标数据中心的网络通信需求信息设置
VPN
节点的数量；
[0014]在所有的目标地理位置和
/
或目标数据中心的
VPN
节点的数量均完成确定之后，设置
VPN
节点的网络拓扑结构
。
[0015]进一步地，在每个所述
VPN
节点上配置动态路由协议和邻居关系，包括：
[0016]在每个
VPN
节点上配置动态路由协议，其中，所述动态路由协议为边界网关协议
(BGP)
；
[0017]确定每个
VPN
节点的邻居节点以及邻居节点的
IP
地址；
[0018]在每个
VPN
节点上为每个邻居节点配置
BGP
邻居参数，其中，所述
BGP
邻居参数包括邻居节点的
IP
地址
、AS
号和
BGP
版本信息；
[0019]确定
VPN
节点与每个邻居节点之间的连接类型；
[0020]在每个
VPN
节点上启动
BGP
进程，使每个
VPN
节点与其对应的每个邻居节点之间建立通信连接
。
[0021]进一步地，针对所述
VPN
节点进行负载均衡配置和路径选择配置，包括：
[0022]在每
VPN
节点上实施负载均衡策略，以平衡流量负载并优化性能；其中，所述负载均衡策略为加权轮询策略；
[0023]利用动态路由协议提供的网络拓扑信息，确定最佳路径来转发流量
。
[0024]进一步地，建立节点管理平台，利用所述节点管理平台实时监测
VPN
节点运行状态，并在所述
VPN
节点运行故障时，向维护人员终端发送故障报警信息，包括：
[0025]利用节点管理平台内配置的监控工具创建与监控目标相对应的监控项；
[0026]利用所述监控项实时监测
VPN
节点的关键性能指标，其中，所述
VPN
节点的关键性能指标包括网络连接状态
、CPU
利用率
、
内存使用率和磁盘空间剩余比例；
[0027]设置报警规则，当
VPN
节点的监控目标的参数不符合报警规则中预设的阈值范围要求时，则触发报警，并向维护人员终端发送故障报警信息
。
[0028]一种基于虚拟专用网络的网络拓扑管理系统，所述基于虚拟专用网络的网络拓扑管理系统包括：
[0029]节点设置模块，用于在目标地理位置和
/
或目标数据中心中设置多个
VPN
节点，并设置
VPN
节点的网络拓扑结构；
[0030]第一信息配置模块，用于在每个所述
VPN
节点上配置动态路由协议和邻居关系；
[0031]第二信息配置模块，用于针对所述
VPN
节点进行负载均衡配置和路径选择配置；
[0032]故障检测模块，用于建立节点管理平台，利用所述节点管理平台实时监测
VPN
节点运行状态，并在所述
VPN
节点运行故障时，向维护人员终端发送故障报警信息；
[0033]网络定期运维优化模块，用于定期对所述
VPN
节点的网络拓扑进行维护
、
优化和数据备份
。
[0034]进一步地，所述节点设置模块包括：
[0035]位置信息获取模块，用于获取目标地理位置和
/
或目标数据中心；
[0036]信息提取模块，用于提取所述目标地理位置和
/
或目标数据中心的网络通信需求信息；
[0037]数量确定模块，用于根据所述目标地理位置和
/
或目标数据中心的网络通信需求信息设置
VPN
节点的数量；
[0038]拓扑结构设置模块，用于在所有的目标地理位置和
/
或目标数据中心的
VPN
节点的数量均完成确定之后，设置
VPN
节点的网络拓扑结构
。
[0039]进一步地，所述第一信息配置模块包括：
[0040]动态路由协议配置模块，用于在每个
VPN
节点上配置动态路由协议，其中，所述动态路由协议为边界网关协议
(BGP)
；
[0041]邻居节点信息获取模块，用于确定每个
VPN
节点的邻居节点以及邻居节点的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种基于虚拟专用网络的网络拓扑管理方法，其特征在于，所述基于虚拟专用网络的网络拓扑管理方法包括：在目标地理位置和
/
或目标数据中心中设置多个
VPN
节点，并设置
VPN
节点的网络拓扑结构；在每个所述
VPN
节点上配置动态路由协议和邻居关系；针对所述
VPN
节点进行负载均衡配置和路径选择配置；建立节点管理平台，利用所述节点管理平台实时监测
VPN
节点运行状态，并在所述
VPN
节点运行故障时，向维护人员终端发送故障报警信息；定期对所述
VPN
节点的网络拓扑进行维护
、
优化和数据备份
。2.
根据权利要求1基于虚拟专用网络的网络拓扑管理方法，其特征在于，在目标地理位置和
/
或目标数据中心中设置多个
VPN
节点，并设置
VPN
节点的网络拓扑结构，包括：获取目标地理位置和
/
或目标数据中心；提取所述目标地理位置和
/
或目标数据中心的网络通信需求信息；根据所述目标地理位置和
/
或目标数据中心的网络通信需求信息设置
VPN
节点的数量；在所有的目标地理位置和
/
或目标数据中心的
VPN
节点的数量均完成确定之后，设置
VPN
节点的网络拓扑结构
。3.
根据权利要求1基于虚拟专用网络的网络拓扑管理方法，其特征在于，在每个所述
VPN
节点上配置动态路由协议和邻居关系，包括：在每个
VPN
节点上配置动态路由协议，其中，所述动态路由协议为边界网关协议；确定每个
VPN
节点的邻居节点以及邻居节点的
IP
地址；在每个
VPN
节点上为每个邻居节点配置
BGP
邻居参数，其中，所述
BGP
邻居参数包括邻居节点的
IP
地址
、AS
号和
BGP
版本信息；确定
VPN
节点与每个邻居节点之间的连接类型；在每个
VPN
节点上启动
BGP
进程，使每个
VPN
节点与其对应的每个邻居节点之间建立通信连接
。4.
根据权利要求1基于虚拟专用网络的网络拓扑管理方法，其特征在于，针对所述
VPN
节点进行负载均衡配置和路径选择配置，包括：在每
VPN
节点上实施负载均衡策略，以平衡流量负载并优化性能；其中，所述负载均衡策略为加权轮询策略；利用动态路由协议提供的网络拓扑信息，确定最佳路径来转发流量
。5.
根据权利要求1基于虚拟专用网络的网络拓扑管理方法，其特征在于，建立节点管理平台，利用所述节点管理平台实时监测
VPN
节点运行状态，并在所述
VPN
节点运行故障时，向维护人员终端发送故障报警信息，包括：利用节点管理平台内配置的监控工具创建与监控目标相对应的监控项；利用所述监控项实时监测
VPN
节点的关键性能指标，其中，所述
VPN
节点的关键性能指标包括网络连接状态
、CPU
利用率
、
内存使用率和磁盘空间剩余比例；设置报警规则，当
VPN
节点的监控目标的参数不符合报警规则中预设的阈值范围要求时，则触发报警，并向维护人员终端发送故障报警信息
。6...

【专利技术属性】
技术研发人员：余丹，兰雨晴，林子恒，邢智涣，
申请(专利权)人：慧之安信息技术股份有限公司，
类型：发明
国别省市：