[发明专利]基于GRE路由封装的城市之间虚拟专线控制装置

权利要求书

1.一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，包括第一城市数据中心、第二城市数据中心、GRE隧道、第一城市加解密安全认证装置、第二城市加解密安全认证装置和因特网，所述的第一城市数据中心分别通过GRE隧道和因特网与第二城市数据中心连接，所述的第一城市数据中心与第一城市加解密安全认证装置连接，所述的第二城市数据中心与第二城市加解密安全认证装置连接。

2.根据权利要求1所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，所述的加解密安全认证装置包括加密电路、解密电路、中央处理电路、安全认证电路和通信电路，所述的中央处理单元分别与加密电路、解密电路、安全认证电路和通信电路连接。

3.根据权利要求2所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，所述的安全认证电路为生物认证电路。

4.根据权利要求3所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，所述的生物认证电路为指纹识别器。

5.根据权利要求2所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，所述的通信电路为短距离无线通信模块或移动通信模块，该通信电路与远程终端连接。

6.根据权利要求5所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，所述的短距离无线通信模块为蓝牙芯片、ZigBee芯片或wifi芯片。

7.根据权利要求5所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，所述的移动通信模块为2G、3G或4G通信卡。

8.根据权利要求5所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，所述的城市数据中心设有一节点，该节点负责GRE路由封装生成隧道，同时加解密安全认证装置对隧道的数据进行加密保护，以及对对端加密的数据进行解密。

9.根据权利要求8所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，数据格式在ip包头中插入GRE包头进行封装，再将gre包封装到ip包中进行传送，至对端节点机后进行反向封装。

10.根据权利要求9所述的一种基于GRE路由封装的城市之间虚拟专线控制装置，其特征在于，在gre包头外加上IPSEC包头进行安全协议加解密，并通过pre-share密钥或RSA密钥进行认证保护。