【技术实现步骤摘要】
本专利技术涉及计算机，具体涉及一种面向分布式站点的高通量卫星网络互联方法、系统、电子设备及存储介质。
技术介绍
1、现有高通量卫星网络设计为单星形拓扑结构，各个信关站通过长途mstp专线将业务数据统一汇聚至中心数据交换节点进行处理传输，在互联网业务需求模式下，需要租用两份链路资源以支撑业务传输，即信关站到中心数据交换节点的mstp专线链路与中心数据交换节点本地出口的互联网链路。
2、随着卫星数量的不断扩展，信关站数量也将随之大幅增加，并且高通量卫星业务量将大幅增长，如果延续星状网拓扑的互联设计，将会产生极高的链路租赁费用，不利于高通量卫星业务的发展。
3、中心数据交换节点作为所有业务的集中出口，汇聚了所有信关站的业务流量，所承载的压力与成本将会急剧增长。从可靠性角度分析，单星型拓扑结构因为将信关站流量全部汇聚至中心数据交换节点转发，存在单一故障的可能性。如果发生不可控灾害将会造成全部业务中断，而建立灾备数据交换节点需要大量的人力以及物力支撑，不适用于前期投入，同样也不具备良好的可发展性。
4、因此，亟需一种降低建设成本与运维成本，提供高效率，高可靠性的业务支持能力的面向分布式站点的高通量卫星网络互联解决方案。
技术实现思路
1、本专利技术实施例的目的在于提供一种面向分布式站点的高通量卫星网络互联方法、系统、电子设备及存储介质，用以解决现有技术中分布式站点的高通量卫星网络互联的建设成本与运维成本较高且效率较低的问题。
2、为实现上述目的
3、将信关站基于卫星馈电波束设计分布部署在多个不同的物理地点；
4、通过基带系统传输业务数据；
5、通过分片服务器判断待传输业务数据的mtu是否在指定大小内，当超出指定大小时，对所述待传输业务数据执行报文分片处置；
6、通过业务汇聚交换机将所述信关站所承载的所述业务数据进行转发；
7、通过宽带接入服务器为用户进行流量重定向认证；
8、防火墙通过nat将内网地址转换成公网地址，以实现信关站的访问控制；
9、通过互联网出口连接公网；
10、信关站之间通过ipsec vpn互联互通。
11、在上述技术方案的基础上，本专利技术还可以做如下改进：
12、进一步地，所述互联网出口包括第一互联网出口和第二互联网出口；
13、所述防火墙包括第一防火墙和第二防火墙；
14、所述宽带接入服务器包括第一宽带接入服务器和第二宽带接入服务器；
15、所述基带系统包括基带交换机和基带设备，通过所述基带系统连接网络路由和天线射频系统。
16、进一步地，所述信关站包括三层互联网流量传输设计和二层专网流量传输设计。
17、进一步地，所述三层互联网流量传输设计包括：
18、将所述基带系统上联至所述业务汇聚交换机；
19、所述基带交换机与所述业务汇聚交换机之间通过运行协议学习业务数据路由，其中，所述运行协议包括运行ospf协议和运行ibgp协议；
20、所述业务汇聚交换机与所述宽带接入服务器通过重定向方式将三层业务流量转发给宽带接入服务器认证子接口，通过boss系统实现业务认证控制；
21、所述宽带接入服务器与所述防火墙运行isis协议，所述宽带接入服务器配置路由策略调用前缀列表引入所述isis协议中；
22、防火墙进行nat地址转换，配置默认路由指向运营商互联网出口，并将默认路由重分发进isis协议中，将三层互联网流量连接至互联网。
23、进一步地，所述二层专网流量传输设计包括：
24、所述基带交换机透传二层专网流量到所述分片服务器，将所述二层专网流量的mtu值进行调整，以保证经过协议封装后的二层专网流量能正常跨越互联网；
25、将经过mtu值调整后的所述二层专网流量继续透传至所述业务汇聚交换机；
26、所述业务汇聚交换机通过静态方式建立vxlan隧道传递mac路由，所述业务汇聚交换机间通过ospf实现三层路由可达；
27、当gre流量到达防火墙时，配置gre的源地址和目的地址的流量为ipsec的感兴趣流，引导流量进入ipsec隧道，实现二层专线流量互通。
28、一种面向分布式站点的高通量卫星网络互联系统，包括：
29、将信关站基于卫星馈电波束设计分布部署在多个不同的物理地点；
30、基带系统，用于传输业务数据；
31、分片服务器，用于判断待传输业务数据的mtu是否在指定大小内，当超出指定大小时，对所述待传输业务数据执行报文分片处置；
32、业务汇聚交换机，用于将所述信关站所承载的所述业务数据进行转发；
33、宽带接入服务器，用于为用户进行流量重定向认证；
34、防火墙，用于通过nat将内网地址转换成公网地址，以实现信关站的访问控制；
35、互联网出口，用于连接公网；
36、所述信关站之间通过ipsec vpn互联互通。
37、进一步地，所述所述互联网出口包括第一互联网出口和第二互联网出口；
38、所述防火墙包括第一防火墙和第二防火墙，所述第一互联网出口与所述第一防火墙相连，所述第二互联网出口与所述第二防火墙相连；
39、所述宽带接入服务器包括第一宽带接入服务器和第二宽带接入服务器，所述宽带接入服务器与所述防火墙之间互联。
40、进一步地，所述基带系统包括基带交换机和基带设备，所述基带系统连接网络路由和天线射频系统。
41、一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如所述方法的步骤。
42、一种非暂态计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现所述方法的步骤。
43、本专利技术实施例具有如下优点：
44、本专利技术中面向分布式站点的高通量卫星网络互联方法，将信关站基于卫星馈电波束设计分布部署在多个不同的物理地点；通过基带系统传输业务数据；通过分片服务器判断待传输业务数据的mtu是否在指定大小内，当超出指定大小时，对所述待传输业务数据执行报文分片处置；通过业务汇聚交换机将所述信关站所承载的所述业务数据进行转发；通过宽带接入服务器为用户进行流量重定向认证；防火墙通过nat将内网地址转换成公网地址，以实现信关站的访问控制；通过互联网出口连接公网；信关站之间通过ipsec vpn互联互通；解决了现有技术中分布式站点的高通量卫星网络互联的建设成本与运维成本较高且效率较低的问题。
本文档来自技高网...【技术保护点】
1.一种面向分布式站点的高通量卫星网络互联方法，其特征在于，包括：
2.根据权利要求1所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述互联网出口包括第一互联网出口和第二互联网出口；
3.根据权利要求1所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述信关站包括三层互联网流量传输设计和二层专网流量传输设计。
4.根据权利要求3所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述三层互联网流量传输设计包括：
5.根据权利要求3所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述二层专网流量传输设计包括：
6.一种面向分布式站点的高通量卫星网络互联系统，其特征在于，包括：
7.根据权利要求6所述面向分布式站点的高通量卫星网络互联系统，其特征在于，所述所述互联网出口包括第一互联网出口和第二互联网出口；
8.根据权利要求6所述面向分布式站点的高通量卫星网络互联系统，其特征在于，所述基带系统包括基带交换机和基带设备，所述基带系统连接网络路由和天线射频系统。
9
10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5中的任一项所述的方法的步骤。
...【技术特征摘要】
1.一种面向分布式站点的高通量卫星网络互联方法，其特征在于，包括：
2.根据权利要求1所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述互联网出口包括第一互联网出口和第二互联网出口；
3.根据权利要求1所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述信关站包括三层互联网流量传输设计和二层专网流量传输设计。
4.根据权利要求3所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述三层互联网流量传输设计包括：
5.根据权利要求3所述面向分布式站点的高通量卫星网络互联方法，其特征在于，所述二层专网流量传输设计包括：
6.一种面向分布式站点的高通量卫星网络互联系统，其特征在于，...
【专利技术属性】
技术研发人员：刘昊，张琪，李洋，王鹏杰，刘阳，
申请(专利权)人：中国卫通集团股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。