[发明专利]支持多样性端对端隔离的虚拟私人网络服务供装系统

摘要

本发明提出了一种支持多样性端对端网络隔离的虚拟私人网络服务供装系统，是利用网络功能虚拟化与使用软件定义网络的弹性供装，有效提高企业间虚拟私人网络端对端的安全性并降低虚拟私人网络的建置成本。本发明的设计着重在基于单一服务器中弹性部署多个虚拟路由器以隔离企业网络不同类型的话务或不同局域网络的设备，避免单一设备或系统被入侵造成企业内其他系统被骇风险，通过软件定义网络简化网络管理与网络访问时间控管机制，达到网络异动的灵活性与安全性。

主权项

1.一种支持多样性端对端隔离的虚拟私人网络服务供装系统，其特征在于，包括：服务器，包括：至少一虚拟路由器，基于网络功能虚拟化技术代理话务处理；网络控制器，基于软件定义网络技术动态调配所述虚拟路由器的运作，并建立多个虚拟私人网络及多个局域网络与多个虚拟局域网络标签的对应关系；以及虚拟化管理平台，配置所述虚拟路由器的硬件及网络资源；以及实体交换器或虚拟交换器，接收来自所述网络控制器的指令，注入所述实体交换器或所述虚拟交换器的流程条目信息以进行话务转发决策；其中，所述虚拟路由器依据所述对应关系，将来自不同所述局域网络的不同话务经由所述实体交换器或所述虚拟交换器导流至对应所述虚拟私人网络。