[发明专利]一种基于云服务平台的高可用IPsecVPN实现系统

说明书

本发明特别涉及一种基于云服务平台的高可用IPsecVPN实现系统。该基于云服务平台的高可用IPsecVPN实现系统，包括VPC服务模块、VPN服务模块和EIP集群模块；VPC服务模块负责提供云服务平台的虚拟私有云功能，帮助用户建立用户私有的云网络；VPN服务模块负责为IPsec VPN服务部署和维护提供服务器部署功能、配置下发功能、服务备份功能和服务监控功能；EIP集群模块负责创建弹性公网IP，为IPsec VPN服务器提供公网IP访问功能，同时负责在出现异常状态时实现IP地址切换功能。该基于云服务平台的高可用IPsecVPN实现系统，将IPsec VPN服务与云服务平台及EIP集群服务相结合，从而使IPsec VPN服务更加方便、快捷，易用性强，抗灾性强，稳定性高，提高了系统容灾备灾能力，使用更加稳定，成本更加低廉。

技术领域

本发明涉及云计算技术领域，特别涉及一种基于云服务平台的高可用IPsecVPN实现系统。

背景技术

用户在云服务平台创建虚拟私有云VPC(Virtual Private Cloud)后，可以通过创建资源并配置虚拟专用网络VPN(Virtual Private Network)网关服务，使用IPsec(Internet Protocol Security，远程接入)VPN技术将虚拟私有云VPC与互联网数据中心IDC、用户本地机房或其他虚拟私有云VPC相连通，从而实现业务数据的安全流通。但是采用这种方式来为用户提供业务数据交流服务存在，明显的问题：一是操作繁琐复杂，使用门槛较高；二是抗灾性差，遇到突发情况无法快速恢复连接。

针对现有技术操作繁琐、配置复杂、易用性差、抗灾性差、使用门槛高等问题，本发明提出了一种基于云服务平台的高可用IPsecVPN实现系统。

发明内容

本发明为了弥补现有技术的缺陷，提供了一种简单高效的基于云服务平台的高可用 IPsecVPN实现系统。

本发明是通过如下技术方案实现的：

一种基于云服务平台的高可用IPsecVPN实现系统，其特征在于：包括VPC服务模块、VPN服务模块和EIP集群模块；

所述VPC服务模块为云服务平台的基本功能模块，负责提供云服务平台原有的虚拟私有云功能，帮助用户建立用户私有的云网络；用户在虚拟私有云中创建虚拟机，搭建所需的服务器；

所述VPN服务模块负责为用户提供自动化的、操作简单快捷的、易于维护的、安全性强的IPsec VPN服务部署和维护，包括服务器部署功能、配置下发功能、服务备份功能和服务监控功能；

所述EIP集群模块负责创建弹性公网IP，为IPsec VPN服务器提供公网IP访问功能，同时负责在IPsec VPN服务器出现异常状态时实现IP地址切换功能，参与IPsec VPN服务器紧急切换功能。

所述服务器部署功能是指根据用户所需服务规格，在用户需要使用IPsec VPN服务的 VPC中自动化部署IPsec VPN服务器；或者使用备份功能获取的IPsec VPN服务器备份来部署服务器，同时也包括在IPsec VPN服务关闭后的的资源回收工作。

所述配置下发功能是指根据用户配置信息，帮助用户将配置下发到IPsec VPN服务器中，使IPsec VPN服务器正常提供IPsec VPN服务；所述VPN服务模块提供标准化配置模板，客户经简单配置即可直接使用IPsec VPN服务，客户也可以针对特殊配置项进行自定义修改。

所述服务备份功能包括IPsec VPN服务器的备份功能和双机热备功能，IPsec VPN服务器的备份包括手动备份和自动备份两种方式，其中自动备份是在系统检测到IPsecVPN 服务器状态变化后自动进行备份；双机热备功能是指用户使用相同配置额外创建一台IPsec VPN服务器作为实时备份。