[发明专利]分布式VPN服务

摘要

本公开涉及分布式VPN服务。对于包括用于提供计算和联网资源的主机机器和用于提供对这些资源的外部访问的VPN网关的网络，描述了一种将加密密钥分发给主机以加密/解密在那些主机处发起/终止的完整有效载荷的新颖方法。这些加密密钥由VPN网关基于与外部网络/设备的网络安全协商来创建或获得。这些经协商的密钥然后经由网络的控制平面被分发给主机。在一些实施例中，这创建了用于处理密码有效载荷的完整的分布式网格框架。

主权项

1.一种系统，包括：多个主机机器，用于提供计算和网络资源，其中所述主机机器是通过内部网络互连的计算设备；一组边缘节点，用于提供从在所述内部网络外部的设备对所述多个主机机器的访问，其中所述一组边缘节点中的至少一个边缘节点负责协商密钥，所述密钥用于加密从所述多个主机机器中的特定主机机器到在所述内部网络外部的外部设备的一组传出分组，其中经协商的加密密钥被提供给所述特定主机机器，以便所述特定主机机器加密所述一组传出分组。