[发明专利]基于VXLAN的远程局域网加密认证装置以及使用方法

权利要求书

1.一种基于VXLAN的远程局域网加密认证装置，包括设置于的厂站端电网调度设备、县级电网调度设备和省级电网调度设备，其特征在于：还包括VXLAN网关、核心交换机和纵向加密设备，所述VXLAN网关包括设置于所述厂站端电网调度设备侧的第一VXLAN网关、设置于所述县级电网调度设备侧的第二VXLAN网关以及设置于所述省级电网调度设备侧的第三VXLAN网关，所述厂站端电网调度设备依次经所述第一VXLAN网关、边界路由器、纵向加密设备、中间节点路由器、中间节点路由器、纵向加密设备、所述第三VXLAN网关、所述核心交换机、所述第三VXLAN网关、纵向加密设备、中间节点路由器、中间节点路由器、纵向加密设备、所述第二VXLAN网关和边界路由器与所述县级电网调度设备相通讯，所述核心交换机与所述省级电网调度设备相通讯。

2.根据权利要求1所述的一种基于VXLAN的远程局域网加密认证装置，其特征在于：还包括SND控制器，所述SND控制器分别与所述核心交换机、所述第一VXLAN网关、所述第二VXLAN网关和所述VXLAN网关相通讯。

3.根据权利要求1所述的一种基于VXLAN的远程局域网加密认证装置，其特征在于：所述第一VXLAN网关、所述第二VXLAN网关和所述第三VXLAN网关均为路由器或者交换机。

4.一种基于上述权利要求1-3任一项所述的基于VXLAN的远程局域网加密认证装置的使用方法，其特征在于：包括以下步骤：

S1、采用VXLAN网关在现有三层网络中搭建二层VPN隧道；

S2、由边界路由器构成底层物理网络，通过二层VPN隧道的方式在底层物理网络上形成覆盖网络；

S3、通过VXLAN网关网络标示将业务封装在VXLAN层面中；

S4、通过VXLAN网关VTEP将封装数据解封。

5.根据权利要求4所述的一种大二层使用方法，其特征在于：上述步骤S3中封装具体封装步骤包括：将厂站端的数据中心或者县调数据中心封装到VPN隧道，得到MAC-in-UDP封装格式数据包。