[发明专利]一种基于Ipsec的数据连接方法

权利要求书

1.一种基于Ipsec的数据连接方法，包括：

将多个VLan的交换机通过以太网信道连接，将一部分交换机配置成服务器模式，其余部分交换机配置成客户机模式；

将不同交换机的不同端口划分给不同的vlan，在不同的交换机上设置不同的vlan的根网桥，使不同vlan的数据流量尽可能通过不同的以太信道传输；

交换机之间开启三层功能，实现vlan的网关负载冗余；

配置Vlan内部的交换机和路由器，采用动态路由协议，实现网络内部互联。

2.如权利要求1所述的一种基于ipsec的数据连接方法，其特征在于，在所述服务器上安装有集中管理企业交换网络的vlan数据库。

3.如权利要求1所述的一种基于ipsec的数据连接方法，其特征在于，所述以太信道将带宽较小的链路捆绑成带宽较大的链路，同时实现数据备份。

4.如权利要求1所述的一种基于ipsec的数据连接方法，其特征在于，所述交换机每个连接主机的接口快速启用并且只连接一台计算机，如果违反该安全规则，则关闭该端口，被关闭的端口如符合规则，则在30秒后自动开启该端口。

5.如权利要求1所述的一种基于ipsec的数据连接方法，其特征在于，所述网关的负载冗余通过热备份路由器协议来实现。

6.如权利要求1所述的一种基于ipsec的数据连接方法，其特征在于，所述网关均经过配置可以访问互联网。

7.如权利要求1所述的一种基于ipsec的数据连接方法，其特征在于，所述动态路由协议采用通用路由封装对数据包进行封装和解封。