[实用新型]基于重叠网的企业应用加速系统

说明书

技术领域

本实用新型涉及信息技术领域，具体地说是一种基于重叠网的企业应用加速系统。

背景技术

企业的移动办公员工和分支办公室的员工需要通过互联网或者广域网访问总部数据中心，企业应用系统在不同分支结构的实际应用效率低下、访问不稳定等问题非常普遍。例如ERP系统、OA系统、专用业务系统(如：银行系统)等，由于广域网链路带宽低而延迟高，通过WAN远程访问企业数据中心部署的IT系统存在很大的时延，工作效率低下。在高丢包率的连接链路上，这些企业的应用已经是企业客观面对的应用灾难。或许同城，或同一个ISP提供服务区域的结点应用企业私有系统的效率没有这个瓶颈，但更多的分支和客户群体抱怨的更多问题是：慢，应用系统应用效率太低；业务的效率和信息系统支撑的效率已经失衡。

发明内容

本实用新型的目的是为企业提供一种提高应用服务器访问速度的互联网加速系统。

本发明的目的是这样实现的：

一种基于重叠网的企业应用加速系统，该系统包括：数台接入服务器、企业应用服务器、企业互联网接入设备、企业内部网络设备和用户终端，所述数台接入服务器通过互联网相连，构成重叠网，企业应用服务器通过互联网与重叠网相连；用户终端通过互联网与数台接入服务器建立虚拟专用网(VPN)通道；所述用户终端包含两个标准接口，其中一个接口与企业互联网接入设备相连，另一个接口与企业内部网络设备相连；重叠网由多台接入服务器在互联网上通过节点之间单播机制两两相连。

本实用新型采用了以下技术：

重叠网(Overlay Network，也称覆盖网、叠加网)技术

重叠网是一个位于一个或者多个已存在的网络之上独立的虚拟网络，即在底层网络的基础上通过节点之间单播机制将主机两两相连，形成一个虚拟、独立的网络，就好像在原有的网络上叠加了一层新的网络。可以认为Internet就是一种重叠网，因为Internet是建立在各类局域网(如以太网)之上，给所有的包增加互联网协议头，用以连接各个局域网中的主机，所形成一层新的网络。

虚拟专用网技术(VPN，Virtual Private Network)技术

VPN利用Internet或是其它互联网的基础设施为用户创建隧道，利用加密、认证等技术来保证VPN网络的安全性，从而能够提供与专用网络一样的安全和功能保障。

本实用新型中的接入服务器可以位于互联网的任意位置，每个接入服务器都探测它和其他接入服务器之间的Internet路径的质量，通过检测结果建立包括丢包率、时延和吞吐量等参数在内的路径质量表。用户从重叠网的任意一点接入时，该接入服务器会根据接入用户的不同的目的应用服务器，从先前建立好的路径质量表中选择合适的路径，然后用户的数据流便可以根据选定的路径进行转发，由最后一个接入服务器把数据递交给应用服务器。

本实用新型的接入服务器采用性能可靠的服务器硬件，安装Windows操作系统或Unix/Linux操作系统，同时安装用于提供VPN接入服务的软件和用于构建重叠网(Overlay)的软件。

本实用新型中的所有接入服务器都可以作为VPN Server，接受用户终端的连接请求。由于所有的接入服务器之间已经通过安全隧道建立起重叠网，因此重叠网也可以看作是一种完全分布式的VPN网络。这样的结构实现了接入服务器之间负载平衡，提高了VPN网络吞吐率。同时在某个接入服务器需要维护、升级或是出现故障无法工作的时候，其它接入服务器之间可以正常通信，从而解决了基于用户传统VPN Server单点故障，提高了整个VPN网络的健壮性和可靠性。

用户终端与接入服务器之间的连接采用了安全密钥管理技术，两者都具备控制中心颁发的X.509数字证书，在连接之前要进行数字证书验证，只有通过验证才能建立连接，然后才能进行数据传输，用户终端与接入服务器之间传输的数据都经过SSL加密。这些安全措施可以保证用户在使用ERP等企业内部应用的数据安全性。

本实用新型的用户终端采用嵌入式设计，使用专用的高速嵌入式芯片，高度集成、紧凑的电子电路设计，设置有两个标准RJ45接口。其用户终端预装嵌入Linux系统，内嵌WebService，可通过浏览器进行远程管理，同时采用TCP/IP协议进行信息传输，使用简单，具有很强的现场运行高可靠性和极高的性价比。

本实用新型通过构建重叠网为企业用户访问企业应用服务器提供优化访问路径，提升了企业应用服务器的访问速度，可以大大提升企业的工作和管理效率。

附图说明

图1为本实用新型结构示意图