[实用新型]基于重叠网的网吧广域网加速系统

说明书

技术领域

本实用新型涉及信息技术领域，特别是一种基于重叠网的网吧广域网加速系统。

背景技术

网吧作为国内IT服务的龙头行业，随着政府扶持与管理的逐渐完善，近年来受到了各方面的重视。尤其是自从2006年政府针对网吧规范的各项政策出台，网吧行业开始进入有秩地成长阶段。随着我国计算机的普及程度加快，互联网业的飞速发展，价格已不再是人们上网的首选条件，网吧的上网速度、环境因素、管理方式、收费标准以及经营者的素质成为人们选择网吧的决定因素。

虽然大多数的网吧都采用光纤接入，上网带宽充足，但是不同运营商之间的网络交互接口存在的瓶颈仍然会对网吧用户跨运行商的互联网访问造成较大的延迟，造成网络反应迟钝。如果网吧为了解决这个问题而同时引入多个不同运营商的接入线路，又会造成运营成本的上升。

发明内容

本实用新型的目的是为网吧提供一种提高互联网应用服务器访问速度的互联网加速系统，该系统能够在不过多增加网吧运营成本的前提下，均衡网吧用户访问位于不同运营商网络的互联网应用的速度，既能保持原来访问速度较快的服务器的访问速度，又能使原来访问速度较慢的互联网应用服务器的访问速度得到改善。

本实用新型的目的是这样实现的：

一种基于重叠网的网吧广域网加速系统，该系统包括：数个接入服务器、互联网应用服务器、网吧互联网接入设备、网吧内部网络设备和用户终端，所述数个接入服务器之间通过互联网相连构成重叠网，互联网应用服务器通过互联网与重叠网连接；用户终端通过互联网与数个接入服务器建立虚拟专用网(VPN)通道；所述用户终端包含两个标准接口，其中一个接口与网吧互联网接入设备相连，另一个接口与网吧内部网络设备相连。

所述重叠网由多台接入服务器在互联网上通过节点之间单播机制两两相连。

本实用新型采用了以下技术：

重叠网(Overlay Network，也称覆盖网、叠加网)技术

重叠网是一个位于一个或者多个已存在的网络之上独立的虚拟网络，即在互联网上通过节点之间单播机制将主机两两相连，形成一个虚拟、独立的网络，就好像在原有的网络上叠加了一层新的网络。可以认为Internet就是一种重叠网，因为Internet是建立在各类局域网(如以太网)之上，给所有的包增加互联网协议头，用以连接各个局域网中的主机，所形成一层新的网络。

虚拟专用网(VPN，Virtual Private Network)技术

VPN利用Internet或是其它互联网的基础设施为用户创建隧道，利用加密、认证等技术来保证VPN网络的安全性，从而能够提供与专用网络一样的安全和功能保障。

本实用新型中的接入服务器可以位于互联网的任意位置，每个接入服务器都探测它和其他接入服务器之间的Internet路径的质量，通过检测结果建立包括丢包率、时延和吞吐量等参数在内的路径质量表。用户从重叠网的任意一点接入时，该接入服务器会根据接入用户的不同的目的应用服务器，从先前建立好的路径质量表中选择合适的路径，然后用户的数据流便可以根据选定的路径进行转发，由最后一个接入服务器把数据递交给互联网应用服务器。

本实用新型的接入服务器采用性能可靠的服务器硬件，安装Windows操作系统或Unix/Linux操作系统，同时安装用于提供VPN接入服务的软件和用于构建重叠网(Overlay)的软件。

本实用新型中的所有接入服务器都可以作为VPN Server，接受用户终端的连接请求。由于所有的接入服务器之间已经通过安全隧道建立起重叠网，因此重叠网也可以看作是一种完全分布式的VPN网络。这样的结构实现了接入服务器之间负载平衡，提高了VPN网络吞吐率。同时在某个接入服务器需要维护、升级或是出现故障无法工作的时候，其它接入服务器之间可以正常通信，从而解决了基于用户传统VPN Server单点故障，提高了整个VPN网络的健壮性和可靠性。

用户终端与接入服务器之间的连接采用了安全密钥管理技术，两者都具备控制中心颁发的X.509数字证书，在连接之前要进行数字证书验证，只有通过验证才能建立连接，然后才能进行数据传输，用户终端与接入服务器之间传输的数据都经过SSL加密。这些安全措施可以保证用户的数据安全性。