[发明专利]一种基于软件定义的公共互联网接入系统和方法

说明书

本发明提供一种基于软件定义的公共互联网接入系统和方法，接入系统包括客户端、接入代理模块、网络适配器、用户中心和调度中心；用户通过客户端与用户中心和调度中心连接，同时还通过客户端与接入代理模块连接，接入代理模块通过网络适配器与公共互联网接入资源连接。本发明实现了将互联网变成按需分配的公共基础设施的目标，满足全国任何用户终端、业务系统、云计算平台对的公共互联网接入资源的访问需求；实现了全网数据转发的集中控制和基于软件定义的数据转发，可实现数据包按照预先编排的转发策略转发到全国任意互联网入口；实现了业务系统与物理位置的分离，可以有效解决复杂业务系统分布式跨地域部署建设成本高、维护成本高的问题。

技术领域

本发明属于数据通信技术领域，具体涉及一种基于软件定义的公共互联网接入系统和方法。

背景技术

目前，国内外大型IT企业都有着规模庞大的信息基础设施(如数据中心)，且这些信息基础设施往往分散在全国甚至全世界各个地方，信息基础设施之间通过高速互联网进行通信，各个信息基础设施通过各种接入网络就近接入互联网对外提供服务，且互联网接入类型多种多样，可能包括专线、拨号、IPv6等。现有互联网接入方式存在如下三方面的问题：一是资源利用率低、缺乏共享。线路或IP只局限于本地共享，资源利用率低；二是接入方式固化、无法按需切换。接入方式受限于物理网络结构，无法根据业务需求在不同互联网间灵活切换；三是分散部署，维护管理不便。每个互联网出口都需要单独配置控制策略，维护不便，由于局点分散，无法从全局上管理各地的互联网出口。

发明内容

为解决上述问题，在不改变现有用户的网络接入方式的前提下，本发明提供一种基于软件定义的公共互联网接入系统和方法，实现地域分散的公共互联网接入资源的整合与共享，满足全国乃至全世界范围的公共互联网接入资源的按需访问。

为了实现上述发明目的，本发明采取如下技术方案：

本发明提供一种基于软件定义的公共互联网接入系统，所述接入系统包括客户端、接入代理模块、网络适配器、用户中心和调度中心；用户通过客户端与用户中心和调度中心连接，同时还通过客户端与接入代理模块连接，所述接入代理模块通过网络适配器与公共互联网接入资源连接。

所述客户端运行于用户终端、业务系统或云计算平台上，用于实现用户认证、客户端与接入代理模块之间连接关系的建立、数据封装和数据转发。

所述客户端包括Windows客户端或Linux客户端；

所述Windows客户端的工作流程包括：

(1)Windows客户端启动后，调用初始化函数对网卡信息初始化，网卡信息包括内网IP地址、第一网关、主机路由和DNS服务器IP地址，并通过操作系统和网卡信息设定客户端信息；

(2)Windows客户端读取第一配置文件，第一配置文件包括调度中心域名和调度中心端口，完成用户登录；

(3)用户登录成功后，建立客户端与接入代理模块的连接关系；

(4)根据用户的操作进行响应，包括：

1)获取外网IP地址列表后直接进行随机选择；

2)获取外网IP地址列表，并进行显示后，由用户进行自主选择；

(5)用户选择外网IP地址后，向调度中心发出外网IP地址使用申请；

(6)用户获得调度中心的反馈后，根据接收到的内网IP地址重新设定客户端信息，客户端信息包括内网IP地址、内网IP地址掩码、第二网关、网络适配器ID和DNS服务器IP地址；

(7)定期宣告内网IP地址；

所述Linux客户端的工作流程包括：