[发明专利]一种解决VPN子网地址冲突的系统和方法

摘要

本发明公开了一种解决VPN子网地址冲突的系统和方法；涉及一种通过VPN设备建立隧道进行内网安全通信的系统和方法。本系统由VPN解密模块1、网址地址映射模块2、VPN加密模块3、隧道库4和映射库5组成；VPN解密模块1、网址地址映射模块2、VPN加密模块3依次串联调用；网址地址映射模块2单向调用映射库5提供的功能函数，VPN加密模块3单向调用隧道库4提供的隧道规则。本方法通过网络映射形成的虚拟子网，可以解决子网冲突的问题，从而增加了VPN系统对网络环境的适应能力。本发明大大节省网络部署的成本；通过虚拟网络地址可以在不同地域和网络之间进行相互通信，而不用担心子网冲突的问题，极大地增强了网络的灵活性和扩展性。

主权项

1、一种解决VPN子网地址冲突的系统，其特征在于：由VPN解密模块(1)、网址地址映射模块(2)、VPN加密模块(3)、隧道库(4)和映射库(5)组成；VPN解密模块(1)、网址地址映射模块(2)、VPN加密模块(3)依次串联调用；网址地址映射模块(2)单向调用映射库(5)提供的功能函数，VPN加密模块(3)单向调用隧道库(4)提供的隧道规则；所述的VPN解密模块(1)，负责对进入的VPN报文进行解密处理，并对报文进行标志；所述的网址地址映射模块(2)，负责根据报文的属性，查找子网映射表对报文的源地址或目的地址进行映射替换；所述的VPN加密模块(3)，负责对外出的报文进行VPN隧道规则匹配检查，如果匹配，那么就进行加密处理；所述的映射库(4)，为一种函数库，负责提供网址地址映射的信息；所述的隧道库(5)，负责提供VPN隧道配置的信息，包括源子网、目的子网、加密算法、验证算法、安全参数信息。