[发明专利]一种基于软件定义的公共互联网接入系统和方法

摘要

本发明提供一种基于软件定义的公共互联网接入系统和方法，接入系统包括客户端、接入代理模块、网络适配器、用户中心和调度中心；用户通过客户端与用户中心和调度中心连接，同时还通过客户端与接入代理模块连接，接入代理模块通过网络适配器与公共互联网接入资源连接。本发明实现了将互联网变成按需分配的公共基础设施的目标，满足全国任何用户终端、业务系统、云计算平台对的公共互联网接入资源的访问需求；实现了全网数据转发的集中控制和基于软件定义的数据转发，可实现数据包按照预先编排的转发策略转发到全国任意互联网入口；实现了业务系统与物理位置的分离，可以有效解决复杂业务系统分布式跨地域部署建设成本高、维护成本高的问题。

主权项

1.一种基于软件定义的公共互联网接入系统，其特征在于：所述接入系统包括客户端、接入代理模块、网络适配器、用户中心和调度中心；用户通过客户端与用户中心和调度中心连接，同时还通过客户端与接入代理模块连接，所述接入代理模块通过网络适配器与公共互联网接入资源连接；所述客户端运行于用户终端、业务系统或云计算平台上，用于实现用户认证、客户端与接入代理模块之间连接关系的建立、数据封装和数据转发；所述客户端包括Windows客户端或Linux客户端；所述Windows客户端的工作流程包括：(1)Windows客户端启动后，调用初始化函数对网卡信息初始化，网卡信息包括内网IP地址、第一网关、主机路由和DNS服务器IP地址，并通过操作系统和网卡信息设定客户端信息；(2)Windows客户端读取第一配置文件，第一配置文件包括调度中心域名和调度中心端口，完成用户登录；(3)用户登录成功后，建立客户端与接入代理模块的连接关系；(4)根据用户的操作进行响应，包括：1)获取外网IP地址列表后直接进行随机选择；2)获取外网IP地址列表，并进行显示后，由用户进行自主选择；(5)用户选择外网IP地址后，向调度中心发出外网IP地址使用申请；(6)用户获得调度中心的反馈后，根据接收到的内网IP地址重新设定客户端信息，客户端信息包括内网IP地址、内网IP地址掩码、第二网关、网络适配器ID和DNS服务器IP地址；(7)定期宣告内网IP地址；所述Linux客户端的工作流程包括：(1)Linux客户端读取第二配置文件，第二配置文件包括调度中心域名、调度中心端口、Linux客户端ID、用户名、用户密码以及用户预设的外网IP地址选择属性；(2)Linux客户端向调度中心发起用户验证请求，并接收调度中心返回的回复信息，完成用户验证；(3)Linux客户端向调度中心的发起外网IP地址请求，并接收调度中心返回的回复信息，获取外网IP地址；(4)根据用户预设的外网IP地址选择属性选择外网IP地址，Linux客户端向调度中心发出外网IP地址使用请求；(5)Linux客户端接收调度中心返回的回复信息，并根据回复信息设置内网IP地址；(6)Linux客户端维护与接入代理模块的连接关系，读取内网IP地址并进行处理，经过处理后的内网IP地址写入网卡。