[发明专利]SD-WAN系统添加客户终端设备的方法及系统有效
| 申请号： | 201910626429.4 | 申请日： | 2019-07-11 |
| 公开（公告）号： | CN112217659B | 公开（公告）日： | 2023-04-25 |
| 发明（设计）人： | 戴振利;樊俊诚;王斌 | 申请（专利权）人： | 奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司 |
| 主分类号： | H04L41/084 | 分类号： | H04L41/084;H04L41/0894;H04L41/0246;H04L9/40 |
| 代理公司： | 北京英特普罗知识产权代理有限公司 11015 | 代理人： | 程超 |
| 地址： | 100088 北京市西城区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | sd wan 系统 添加 客户 终端设备 方法 | ||
1.一种SD-WAN系统添加客户终端设备的方法，其特征在于，所述方法包括：
接收运维设备发送的客户终端设备的身份识别信息和网络接口信息；
生成与所述身份识别信息唯一对应的验证码；
确定对应所述网络接口信息的网络连接信息；其中，所述客户终端设备根据所述网络连接信息连接互联网；
将所述验证码、所述网络连接信息和管理终端设备的地址信息封装为网络配置信息；
发送所述网络配置信息至所述运维设备，以供所述运维设备将所述网络配置信息发送至所述客户终端设备；
接收所述客户终端设备发送的所述验证码；
对接收到的所述验证码进行验证，在验证通过之后向所述客户终端设备发送允许加入SD-WAN系统的信息。
2.根据权利要求1所述的SD-WAN系统添加客户终端设备的方法，其特征在于，发送所述网络配置信息至所述运维设备的步骤，具体包括：
根据所述网络配置信息生成二维码并发送至所述运维设备；或者，
根据所述网络配置信息生成URL链接并发送至所述运维设备。
3.根据权利要求1所述的SD-WAN系统添加客户终端设备的方法，其特征在于，所述网络接口信息包括：WAN口连接类型信息；
确定对应所述网络接口信息的网络连接信息的步骤，具体包括：根据所述WAN口连接类型信息确定WAN口配置信息。
4.根据权利要求1所述的SD-WAN系统添加客户终端设备的方法，其特征在于，在向所述客户终端设备发送允许加入SD-WAN系统的信息的步骤之后，所述方法还包括：
接收所述客户终端设备发送的接口地址信息；
根据所述接口地址信息按照预设策略模板生成策略配置信息；其中，所述策略配置信息包括：安全策略信息、源NAT策略信息和路由策略信息；
发送所述策略配置信息至所述客户终端设备。
5.一种SD-WAN系统添加客户终端设备的方法，其特征在于，所述方法包括：
接收运维设备发送的网络配置信息；其中，所述网络配置信息包括：验证码、网络连接信息和管理终端设备的地址信息，所述验证码与客户终端设备的身份识别信息唯一对应，所述网络连接信息与所述客户终端设备的网络接口信息对应；
根据所述网络连接信息连接互联网，并通过访问所述地址信息以建立与所述管理终端设备的连接；
发送所述验证码至所述管理终端设备，以供所述管理终端设备对所述验证码进行验证；
接收所述管理终端设备在验证通过之后发送的允许加入SD-WAN系统的信息。
6.根据权利要求5所述的SD-WAN系统添加客户终端设备的方法，其特征在于，所述网络连接信息包括：WAN口配置信息，所述网络接口信息包括：WAN口连接类型信息。
7.根据权利要求5所述的SD-WAN系统添加客户终端设备的方法，其特征在于，在接收所述管理终端设备在验证通过之后发送的允许加入SD-WAN系统的信息的步骤之后，所述方法还包括：
发送接口地址信息至所述管理终端设备，以供所述管理终端设备根据所述接口地址信息按照预设策略模板生成策略配置信息；
接收所述管理终端设备发送的所述策略配置信息；其中，所述策略配置信息包括：安全策略信息、源NAT策略信息和路由策略信息。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司，未经奇安信科技集团股份有限公司;奇安信网神信息技术（北京）股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910626429.4/1.html，转载请声明来源钻瓜专利网。
