[发明专利]一种适用于虚拟专用网络的快速重连方法

说明书

本发明公开的一种适用于虚拟专用网络的快速重连方法，包括以下步骤：1、VPN客户端向VPN服务端申请会话序列号；2、VPN服务端生成会话序列号返回给VPN客户端，并在本地建立会话序列号表；3、当监听到网络连接断开时，VPN客户端向VPN服务端发送携带有会话序列号的数据包；4、当网络恢复后，VPN服务端查找会话序列号表，取出网络恢复前VPN客户端使用的地址结构；5、VPN服务端更新网络恢复前VPN客户端使用的地址结构；6、VPN服务端通过当前的地址信息开始正常加密访问VPN服务端。本发明能够在网络环境发生变化时，VPN客户端通过增加的会话层，减少了重新建立隧道需要的时间以及流量开销。

技术领域

本发明属于网络安全技术领域，尤其涉及一种适用于虚拟专用网络的快速重连方法。

背景技术

随着虚拟专用网络(VPN)技术的普及，VPN技术已经支持移动设备，移动设备安装VPN客户端，接入网络(Wlan网络或移动网络)后即可访问专网。

但是网络信号仍旧不稳定，移动设备经常变化位置，造成网络信号的不断切换，包括Wlan到2/3/4G，或者同一2/3/4G网络中的不同基站之间。VPN技术的安全实施依赖于隧道，隧道的持续依赖于建立时使用的网络信息。当网络信息改变时，隧道便无法持续，VPN技术无法安全实施。

为了VPN技术的安全实施，VPN客户端需要在新的网络环境中重新握手建立隧道，而发起握手请求之前需要等待一个超时时间。

在等待超时，且网络信号恢复后，隧道恢复。建立隧道需要握手并推送服务端配置等过程，这均需要额外的流量。因此，隧道重连的过程，给移动设备带来了巨大的时间、流量和电量开销。

即使在超时时间内网络信号恢复，但是VPN客户端的IP地址信息已经发生变化，例如，移动蜂窝式网络使用DHCP方式给接入的移动设备动态分配IP地址，前后两次分配同一个IP地址的可能性较小，VPN服务端使用VPN客户端旧地址信息建立的客户端实例，当VPN客户端携带新地址信息前往服务端获取服务时，VPN服务端无法根据新的地址信息匹配到旧有的客户端实例，就无法给响应正在等待的VPN客户端，直到超时，VPN客户端发起重连请求。

经调查分析，现有的VPN的实现方式，如SSL VPN、IPSec VPN、MPLS VPN、L2TP VPN、PPTP VPN均存在这样的问题。为此，申请人进行了有益的探索和尝试，找到了解决上述问题的办法，下面将要介绍的技术方案便是在这种背景下产生的。

发明内容

本发明所要解决的技术问题：针对现有VPN技术中网络断线并恢复(或网络切换)后，VPN客户端为了继续加密应用的访问，重新建立隧道需要大量的时间和流量的问题，而提出了一种适用于虚拟专用网络的快速重连方法，该方法可以在网络环境变化时，VPN客户端快速恢复隧道，保证了加密应用的流畅使用，为手机、平板电脑这种网络流量、电量有限的移动设备节省了资源，提升了用户体验。

本发明所解决的技术问题可以采用以下技术方案来实现：

一种适用于虚拟专用网络的快速重连方法，包括以下步骤：

步骤S1，VPN客户端向VPN服务端申请会话序列号；

步骤S2，VPN服务端接收到步骤S1中VPN客户端的申请后生成会话序列号，并下发给VPN客户端；与此同时，VPN服务端在本地建立会话序列号表，该会话序列号表保存VPN服务端生成的会话序列号与之相对应的VPN客户端当前使用的地址结构的映射关系；

步骤S3，VPN客户端接收到步骤S2中VPN服务端下发的会话序列号后保存到本地，并实时监听网络连接是否发生变化，当监听到网络连接断开时，VPN客户端向VPN服务端发送携带有会话序列号的数据包；