[发明专利]一种虚拟专用网节点信息的处理方法及相关设备、系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种虚拟专用网节点信息的处理方 法及相关设备、系统。

背景技术

目前，不同的节点设备之间通过一个公用网络(通常是因特网)灵活而 安全地动态组建虚拟专用网(VPN，Virtual Private Network)的技术应用日 益广泛。VPN网络可以帮助远程用户、公司分支机构、商业伙伴及供应商与 公司的内部网建立可信的安全连接，并保证数据的安全传输。

在现有的VPN网络中，每一个节点上预先配置其它所有节点的注册信 息，比如，配置其它节点设备的当前真实互联网协议(IP，Internet Protocol)， 虚拟IP地址以及是否接受外部连接信息等。根据其它节点的注册信息，节点 可以和其它节点建立相应的网络隧道。比如，当其它节点接受外部连接信息 时，可以根据其它节点的真实IP地址与其它节点建立直连通道模式下的网络 隧道；当其它节点不接受外部连接信息时，可以根据其它节点的虚拟IP地址 与其它节点建立虚拟交换模式下的网络隧道。

发明人发现，在现有的VPN网络中，当加入一个节点时，需要在加入的 节点上配置其它原有节点的注册信息；同时，还需要调整其它原有节点的配 置；当一个节点脱离网络时，也需要调整其它原有节点的配置，即在现有的 VPN网络中节点的加入或脱离，必然会导致其它节点相应调整自身配置，因 此，现有的VPN网络一般只适用于拓扑结构和网络配置较为固定的环境，灵 活性较差。

发明内容

本发明实施例提供了一种虚拟专用网节点信息的处理方法及相关设备、 系统，可以提高VPN网络的灵活性。

为实现上述目的，本发明实施例提供如下技术方案：

本发明实施例提供了一种虚拟专用网节点信息的处理方法，包括：

接收节点发送的接入请求消息，该接入请求消息至少携带所述节点的认 证信息，节点名称以及是否接受外部连接信息；

将所述节点的节点名称，是否接受外部连接信息作为注册信息进行登记；

接收第一节点发送的查询消息，所述查询消息中携带第二节点的节点名 称；

根据所述第二节点的节点名称查询所述第二节点的注册信息；

向所述第一节点发送所述第二节点的注册信息，所述第二节点的注册信 息中至少携带第二节点是否接受外部连接的信息；

若所述第二节点不接受外部连接，且所述第一节点不接受外部连接，则 分别接收所述第一节点和第二节点发送的建立网络隧道请求；

分别向所述第一节点和第二节点发送建立网络隧道响应，从而分别建立 与所述第一节点和第二节点之间的网络隧道；

利用与所述第一节点和第二节点之间的网络隧道，为所述第一节点和第 二节点互相传递信息。

本发明实施例提供了一种虚拟专用网节点信息的处理设备，包括：

第一接收单元，用于接收节点发送的接入请求消息，该接入请求消息至 少携带所述节点的认证信息、节点名称以及是否接受外部连接信息；

判断单元，用于判断所述节点的认证信息是否正确；

登记单元，用于将所述节点节点名称、是否接受外部连接信息作为注册 信息进行登记；

第二接收单元，用于接收第一节点发送的查询消息，所述查询消息中携 带第二节点的节点名称；

查询单元，用于根据所述第二节点的节点名称查询所述第二节点的注册 信息；

第一发送单元，用于向所述第一节点发送所述第二节点的注册信息，所 述第二节点的注册信息至少携带第二节点的是否接受外部连接的信息；

若所述第二节点不接受外部连接，且所述第一节点不接受外部连接，则 所述处理设备还包括：

第三接收单元，用于接收所述第一节点发送的建立网络隧道请求，以及 所述第二节点发送的建立网络隧道请求；

第二发送单元，用于向所述第一节点发送建立网络隧道响应，从而建立 与所述第一节点之间的网络隧道，向所述第二节点发送建立网络隧道响应， 从而建立与所述第二节点之间的网络隧道；

转发控制单元，用于接收所述第一节点发送给所述第二节点的信息，并 转发给所述第二节点，以及接收所述第二节点发送给所述第一节点的信息， 并转发给所述第一节点。

本发明实施例提供了一种虚拟专用网节点设备，包括：