[发明专利]基于加密移动通信的链路聚合装置及方法

权利要求书

1.基于加密移动通信的链路聚合系统，其特征在于，包括：

预处理模块，其包括负载均衡子模块和加密子模块，该负载均衡子模块用于将需要发送的数据包通过配置策略进行流量分担负载，该加密子模块建立n条基于IPSec协议的静态加密隧道，利用隧道传输数据，并实现对本地子网和路由的管理；

聚合模块，其利用主机平台，通过动态路由策略，建立n块网卡与预处理模块的动态连接，并进行源目的地址转换以及转发；

蜂窝模块，其包括SIM子模块和发送子模块，该SIM子模块用于对n个手机中的SIM卡进行集成，并通过虚接口绑定与聚合模块连接；该发送子模块包括一个合路器和一根天线，实现信号的集中发射；

网络服务器，其包括数据接收子模块和web服务子模块，该数据接收子模块用于接收来自预处理模块的加密数据并对其进行解密和组合，该web服务子模块能够远程对蜂窝模块的SIM卡选取策略和聚合模块的动态路由策略进行配置。

2.根据权利要求1所述的系统，其特征在于：所述的聚合模块，包括n个网卡，该模块利用主机平台，通过动态路由策略的方式，建立与预处理模块的动态连接并进行源目的地址转换以及转发，n大于等于2。

3.根据权利要求1所述的系统，其特征在于：所述的SIM子模块将n个SIM卡通过虚接口绑定与聚合模块中的n块网卡动态连接；发送子模块与因特网进行无线通信。

4.根据权利要求1所述的系统，其特征在于：所述的数据接收子模块对数据进行解密，通过逆向应用负载均衡策略进行数据的组合。

5.一种基于加密移动通信的链路聚合的方法，其特征在于，包括如下步骤：

(1)读取n个SIM卡的网络制式、信号强度和链路速度，并实时获取每个SIM卡中移动网络的IP地址，对链路状态进行动态监测；

(2)获得web服务器中预配置的SIM卡选取策略，选取网络制式和信号强度达标的m个SIM卡，m小于等于n；

(3)对网卡进行初始化，配置静态IP地址，利用iptables策略将网卡和SIM卡进行一对一绑定，并在网卡上配置源目的地址转换，此时发往网卡的数据包被自动转向SIM卡并发送到因特网上；

(4)获取web服务器上的动态路由策略，将数据源和网卡置于同一子网下，并进行路由，此时数据源通过已经绑定的网卡访问因特网；

(5)web服务器与数据源进行协商，在绑定的m个网卡和SIM卡上建立m条加密链路；

(6)数据源开始发送数据，网卡接收到数据包后，将数据包转向SIM卡，来自不同SIM卡的数据包经由合路器和一根天线集中发送到因特网上的web服务器；

(7)web服务器获取来自m条加密链路发送的数据包后，进行解密和数据组合，同时通过web服务远程访问，以配置SIM卡选取策略和动态路由策略。

6.根据权利要求5所述的方法，其特征在于：步骤(2)中预配置的SIM卡选取策略，包括对SIM卡的运营商和网络制式2G/3G/4G的选取，对于默认的SIM卡不对运营商进行选择，对网络制式的选择通过信号强度来实现，即当4G信号强度低于-75dB时，则依次向3G和2G改变。