[发明专利]动态虚拟专用网络VPN建立方法、装置及设备

说明书

本说明书一个或多个实施例提供了一种动态虚拟专用网络VPN建立方法、装置及设备，其中，方法包括：向VPN用户侧的服务设备发送用户面数据加密层建立请求；接收服务设备返回的用户面数据加密层的建立完成通知消息；基于用户面数据加密层的建立完成通知消息，向服务设备发送用户面数据协议层建立请求；接收服务设备根据用户面数据协议层建立请求返回的用户面数据协议层的建立完成通知消息，基于用户面数据协议层的建立完成通知消息，确定网络设备与服务设备之间的VPN用户面隧道建立成功。通过本实施例，能够解决目前的VPN建立方法不能支持“多端到多端，多端与云之间”的多宿主混合组网方案的问题。

技术领域

本文件涉及通信技术领域，尤其涉及一种动态虚拟专用网络VPN建立方法、装置及设备。

背景技术

随着互联网覆盖的普及和广泛，利用VPN(Virtual Private Network，动态虚拟专用网络)技术透过互联网服务构建企业虚拟私有网络早已不是一件新鲜事请。目前VPN网络主要包括VPN服务端路由器和VPN用户端路由器，VPN服务端路由器安装在企业总部，VPN用户端路由器安装在企业分部，企业分部内的各个用户终端通过VPN用户端路由器和VPN服务端路由器与企业总部内的各个用户终端进行通信，以及企业分部内的各个用户终端之间通过VPN用户端路由器和VPN服务端路由器进行通信。

可见，当前市场上的VPN建立方法都采用了用户端路由器到服务端路由器的“端到端VPN隧道”实现方法，能满足以企业总部为汇聚交换点的企业VPN网络建设需求。但是，目前的VPN建立方法不能支持“多端到多端，多端与云之间”的多宿主混合组网方案，导致目前VPN建立方法在工业物联网及混合云服务等场景中的应用，如智慧城市、智能制造等场景严重受到限制，运营服务成本较高。

发明内容

本说明书实施例的目的是提供一种动态虚拟专用网络VPN建立方法、装置及设备，以解决目前的VPN建立方法不能支持“多端到多端，多端与云之间”的多宿主混合组网方案，导致目前VPN建立方法在工业物联网及混合云服务等场景中的应用，如智慧城市、智能制造等场景严重受到限制，运营服务成本较高的问题。

为解决上述技术问题，本说明书一个或多个实施例是这样实现的：

第一方面，本说明书实施例提供一种动态虚拟专用网络VPN建立方法，应用于VPN用户侧的网络设备，包括：

向VPN用户侧的服务设备发送用户面数据加密层建立请求；其中，所述用户面数据加密层建立请求中携带有所述网络设备所连接的用户设备的设备信息和所述网络设备对应的VPN数据加密规则，所述VPN数据加密规则由VPN云服务器为所述网络设备动态配置；

接收所述服务设备根据所述用户面数据加密层建立请求返回的所述用户面数据加密层的建立完成通知消息；其中，所述用户面数据加密层由所述服务设备通过所述VPN云服务器对所述设备信息和所述VPN数据加密规则认证通过后建立；

基于所述用户面数据加密层的建立完成通知消息，向所述服务设备发送用户面数据协议层建立请求；

接收所述服务设备根据所述用户面数据协议层建立请求返回的所述用户面数据协议层的建立完成通知消息，基于所述用户面数据协议层的建立完成通知消息，确定所述网络设备与所述服务设备之间的VPN用户面隧道建立成功。

第二方面，本说明书实施例提供一种动态虚拟专用网络VPN建立方法，应用于VPN用户侧的服务设备，包括：

接收VPN用户侧的网络设备发送的用户面数据加密层建立请求；其中，所述用户面数据加密层建立请求中携带有所述网络设备所连接的用户设备的设备信息和所述网络设备对应的VPN数据加密规则，所述VPN数据加密规则由VPN云服务器为所述网络设备动态配置；