[发明专利]基于加密隧道的数据传输方法、装置及存储介质

权利要求书

1.一种基于加密隧道的数据传输方法，其特征在于，所述方法包括：

在由终端设备和响应端设备组成的二层网络之间设置发起端设备，并在所述发起端设备和所述响应端设备之间建立加密隧道；

在所述发起端设备上设置虚拟交换机，并在所述虚拟交换机上构建流表；

所述发起端设备接收所述终端设备发送的多个通信数据，获取所述通信数据对应的第一目标MAC地址，基于所述流表和所述第一目标MAC地址在所述多个通信数据中确定出目标通信数据，其中，所述目标通信数据的第一目标MAC地址为所述响应端设备的MAC地址；

所述发起端设备将所述目标通信数据的第一目标MAC地址更新为第二目标MAC地址，其中，所述第二目标MAC地址为所述发起端设备的MAC地址；

所述发起端设备基于所述虚拟交换机将所述目标通信数据经所述加密隧道发送至所述响应端设备。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在由终端设备和响应端设备组成的二层网络之间设置发起端设备之后，获取所述响应端设备的响应端网络地址，基于所述响应端网络地址确定所述发起端设备的发起端网络地址，其中，所述发起端网络地址和所述响应端网络地址具有相同的网段。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

在所述发起端设备和所述响应端设备之间建立加密隧道时，所述响应端设备确定其所连接的网络服务器的服务器网络地址，并将所述服务器网络地址发送至所述发起端设备。

4.如权利要求3所述的方法，其特征在于，所述发起端设备具有第一端口和第二端口，所述第一端口与所述终端设备相连接，所述第二端口与所述响应端设备相连接。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

在所述发起端设备上设置虚拟交换机之后，将所述虚拟交换机分别与所述第一端口和所述第二端口相关联，并基于所述虚拟交换机、所述第一端口和所述第二端口生成虚拟交换机实例。

6.如权利要求5所述的方法，其特征在于，所述在所述虚拟交换机上构建流表包括：

基于所述发起端网络地址、所述响应端网络地址、所述服务器网络地址生成所述流表，并将所述流表添加至所述虚拟交换机实例中。

7.如权利要求6所述的方法，其特征在于，所述发起端设备基于所述虚拟交换机将所述目标通信数据经所述加密隧道发送至所述响应端设备包括：

所述发起端设备将所述目标通信数据的数据出口设置为所述虚拟交换机实例对应的Internal接口，并将所述目标通信数据导入Linux内核网络子系统；

所述Linux内核网络子系统获取所述目标通信数据的第二目标MAC地址，基于所述第二目标MAC地址和所述流表进行路由查找，并将所述目标通信数据发送至所述加密隧道。

8.一种基于加密隧道的数据传输装置，用于发起端设备，其特征在于，所述装置包括：

流表构建模块，用于设置虚拟交换机，并在所述虚拟交换机上构建流表；

目标通信数据确定模块，用于接收终端设备发送的多个通信数据，获取所述通信数据对应的第一目标MAC地址，基于所述流表和所述第一目标MAC地址在所述多个通信数据中确定出目标通信数据，其中，所述目标通信数据的第一目标MAC地址为响应端设备的MAC地址；将所述目标通信数据的第一目标MAC地址更新为第二目标MAC地址，其中，所述第二目标MAC地址为所述发起端设备的MAC地址；

目标通信数据发送模块，用于将所述目标通信数据经所述加密隧道发送至所述响应端设备；

其中，在由所述终端设备和所述响应端设备组成的二层网络之间设置所述发起端设备，并在所述发起端设备和所述响应端设备之间建立所述加密隧道。

9.一种存储介质，用于发起端设备，其特征在于，所述存储介质中存储有多条指令，所述指令适于由处理器加载以执行如权利要求1至7中任一项所述的方法。