[发明专利]基于云端虚拟机的移动互联网终端接入装置

说明书

技术领域

本发明涉及一种移动互联网终端接入装置，尤其是涉及一种基于云端虚拟机的移动互联网终端接入装置。

背景技术

PPTP使用TCP连接对隧道进行维护，使用通用路由封装(GRE)技术把数据封装成PPP数据桢通过隧道传送，可对封装PPP桢中的负载数据进行加密或压缩。

其中封装过程如下：

1.数据封装于IP(或IPX和NetBEUI)封包中；

2.该IP(或IPX和NetBEUI)封包封装在PPP帧中；

3.该PPP帧封装在GRE帧中(并加密)；

4.该GRE帧封装在IP封包中。

其中解封过程如下：

1.移除IP包头；

2.移除GRE包头(解密过程)。GRE负载中是一个PPP帧；

3.移除PPP包头；

4.将该IP(或IPX和NetBEUI)封包路由到其最终的目的地；

MPPE将通过由MS-CHAP、MS-CHAP v2或EAP-TLS身份验证过程所生成的加密密钥对PPP帧进行加密。为对PPP帧中所包含的有效数据进行加密，虚拟专用网络客户端必须使用MS-CHAP、MS-CHAP v2或EAP-TLS身份验证协议。PPTP将利用底层PPP加密功能并直接对原先经过加密的PPP帧进行封装。

PPTP协议将控制包与数据包分开，控制包采用TCP控制，客户端连接到VPN服务器TCP1723端口，用于控制和管理VPN隧道的功能。数据包部分先封装在PPP协议中，然后封装到GRE V2协议中，最后封装到IP协议中传送。

传统部署模式都是采用支持VPN功能的路由器，防火墙，VPN中继设备来实现，经过实际应用，发现有以下不足之处：

1、采购专用的vpn设备，成本过高，如一台支持最多19个PPTP通道的cisco3925-sec路由器，其采购价格要超过4万多元；

2、传统的部署方式中，根本无法适应大规模的用户拨入进来

3、采用vpn路由器或防火墙方式，经常掉线；

4、1个用户部署一套VPN设备，100个用户就需要部署100台vpn设备，成本过高，不利于环保及低碳节能。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种成本低廉、高效率、大规模VPN通道的基于云端虚拟机的移动互联网终端接入装置。

本发明的目的可以通过以下技术方案来实现：

一种基于云端虚拟机的移动互联网终端接入装置，其特征在于，包括移动终端、虚拟专用拨号网、VPN服务器以及外部通信网，所述的移动终端通过虚拟专用拨号网与VPN服务器连接，所述的VPN服务器与外部通信网连接。

所述的移动终端包括笔记本、平板电脑或智能手机。

所述的移动终端采用windows系统、iOS系统或andriod系统的终端。

所述的VPN服务器为PPTP VPN服务器。

所述的外部通信网包括DMT三网、国际精品网或CN2网络。

所述的DMT三网包括电信网络、网通网络、联通网络、电信出口路由器、网通出口路由器、联通出口路由器、第一核心交换机、第二核心交换机、第一接口路由器、第二接口路由器，所述的电信网络与电信出口路由器连接，所述的网通网络与网通出口路由器连接，所述的联通网络与联通出口路由器连接，所述的电信出口路由器、网通出口路由器、联通出口路由器分别与第一核心交换机、第二核心交换机连接，所述的第一核心交换机、第二核心交换机分别与第一接口路由器、第二接口路由器连接。

所述的VPN服务器通过硬件防火墙与外部通信网连接。

所述的VPN服务器通过网络地址转换器NAT与外部通信网连接。

与现有技术相比，本发明具有以下优点：

1、实现成本低，通过在云端开源系统中建立PPTP VPN集成技术，降低了系统成本；

2、扩展性好，VPN拨入通道数量多，几乎不受限制，适用于大规模的拨入访问使用；

3、适用范围广，适用于目前市面上主要的移动终端系统，如Andriod、iOS、windows系统，接入方便，只要有移动信号的地方，就可以接入。

4、系统占用资源少，稳定可靠。

附图说明

图1为本发明的结构示意图。

具体实施方式

下面结合附图和具体实施例对本发明进行详细说明。

实施例