[发明专利]虚拟专用网动态连接方法

摘要

本发明涉及网络技术，特别涉及动态VPN(虚拟专用网)的实现方法。本发明针对现有技术的IPSec VPN网络，占用系统资源多，成本高，结构复杂，管理不方便的缺点，公开了一种动态IPSec VPN网络的连接方法。本发明使用BGP动态路由协议，以BGP路由更新的方式，将本端需要保护的资源信息，发送给远端VPN设备。远端VPN设备根据收到的BGP路由更新中的下一跳地址，和BGP路由的扩展团体属性来获得本端VPN设备的合法地址。IPSec则负责根据学习到的信息自动建立相关IPSec隧道。本发明的有益效果是，占用网络资源少，成本低。具有配置简单，部署灵活，管理方便，安全性高的特点。

主权项

1.虚拟专用网动态连接方法，包括以下步骤：a.在中心节点的IPSec设备和分支机构的IPSec设备间配置静态IPSec隧道；b.中心节点的IPSec设备和分支机构的IPSec设备通过所述静态IPSec隧道，建立BGP邻接关系；c.IPSec设备自动在已建立BGP邻接关系的BGP邻居上，添加路由映射策略，设置路由信息的扩展团体属性值；d.IPSec VPN网络中的IPSec设备通过BGP路由协议，通告本地需要被保护的网络的IP地址/网段给其它IPSec设备；e.中心节点的IPSec设备通过BGP的路由反射器功能，将分支机构需要保护的数据的IP地址/网段信息分发到其他分支机构的IPSec设备上；f.分支机构间的IPSec设备相互学习其他分支机构需要保护的数据的IP地址/网段信息后，从扩展团体属性中获得对端公网地址，然后协商建立IPSec隧道。