申请/专利权人：山东轻工职业学院

申请日：2023-11-30

公开（公告）日：2024-04-05

公开（公告）号：CN117834448A

主分类号：H04L41/122

分类号：H04L41/122;H04L41/40;H04L47/20;H04L45/74

优先权：

专利状态码：在审-公开

法律状态：2024.04.05#公开

摘要：本发明提供了一种基于SDN的IPv6虚拟网络VPN接入方法及系统，硬件包括接入设备、SDN交换机、SDN控制器和私有云服务器；软件包括VPN客户端服务端。接入设备即为终端主机，通过连接SDN交换机接入IPv6虚拟网络。SDN交换机实现接入设备IPv6数据包的转发和隔离。SDN控制器实现包括SDN交换机转发规则下发、私有云平台IPv6虚拟网络拓扑构建和终端主机流量接入IPv6虚拟网络。私有云服务器实现计算、存储、网络等资源的虚拟化，其中网络资源虚拟化通过对接SDN控制器实现。本发明能够安全高效地将终端设备通过SDN技术以VPN的方式接入到私有云平台IPv6虚拟网络。所有接入设备能够实现通过SDN交换机统一管控，且不同IPv6虚拟网络接入设备能够实现流量隔离。

主权项：1.一种基于SDN的IPv6虚拟网络VPN接入方法，其特征在于，包括接入系统，所述接入系统包括接入设备、SDN交换机、SDN控制器、私有云服务器、VPN服务端和VPN客户端：所述接入设备就是终端主机，需要部署VPN客户端，配置客户端通信网卡IPv6地址与服务端同网段；所述SDN交换机，连接所有接入设备以及提供VPN服务的私有云服务器，并且对接SDN控制器；实现接入设备IPv6数据包的转发以及VPN客户端连接服务端；所述SDN控制器，对接SDN交换机以及私有云服务器，实现包括SDN交换机转发规则下发、私有云平台IPv6虚拟网络拓扑构建和接入设备流量接入IPv6虚拟网络；所述私有云服务器，能够进行计算、存储、网络等资源的虚拟化，其中网络资源虚拟化通过对接SDN控制器实现；所述VPN客户端，需要配置连接的VPN服务端IPv6地址及端口号、指定协议为UDP6、并指定VPN客户端服务生成虚拟端口名称，然后启动VPN客户端并连接到服务端；所述VPN服务端，需要配置VPN服务端口号、指定协议为UDP6、并指定VPN服务生成虚拟端口名称，然后启动VPN服务待客户端连接；所述接入方法包括以下步骤：S1：私有云平台IPv6虚拟网络拓扑构建；S2：私有云服务器部署VPN服务端，接入设备部署VPN客户端，且连接到SDN交换机；S3：SDN控制器下发转发规则至SDN交换机，实现接入设备与私有云服务端互通以及接入不同网络的设备流量网间隔离；S4：将VPN服务端生成的虚拟端口添加到网络命名空间，实现接入不同IPv6虚拟网络的设备流量在私有云服务器上隔离；S5：将网络命名空间内流量引到集成网桥端口上，然后将端口接入私有云平台IPv6虚拟网络，完成设备流量接入IPv6虚拟网络。

全文数据：

权利要求：

百度查询： 山东轻工职业学院 一种基于SDN的IPv6虚拟网络VPN接入方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD