[发明专利]局域网互联配置及数据传输方法

说明书

本公开实施例公开了一种局域网互联配置及数据传输方法。其中，局域网互联配置方法，所述局域网包括总部局域网和分支局域网，所述总部局域网的边缘架设第一路由器，所述分支局域网的边缘架设第二路由器，所述第一路由器和第二路由器通过公网连接，所述连接基于动态的公网地址；所述配置方法，包括：规划总部局域网服务器、分支局域网用户端、第一路由器和第二路由器的内网地址；基于规划的内网地址设置第一路由器和第二路由器的配置项，基于配置项配置第一路由器和第二路由器，使总部局域网和分支局域网互联。在达到保证数据安全的前提下使两个局域网之间进行网络连接的目的。

技术领域

本公开涉及通信领域，尤其涉及一种局域网互联配置及数据传输方法。

背景技术

现有企业往往拥有多个局域网，一般包括总部局域网和分支局域网，为了保证数据安全，总部局域网和分支局域网往往是独立的局域网，因公网数据传输存在不安全风险，因此局域网内部的敏感信息，如服务器的内网IP地址等，应尽量不暴露于公网中。

在发明人实施本公开实施例的过程中发现现有技术存在不能在保证数据安全的前提下使两个局域网之间进行网络连接的问题。

发明内容

有鉴于此，本公开实施例提供了一种局域网互联配置及数据传输方法，至少部分的解决现有技术中存在的不能在保证数据安全的前提下使两个局域网之间进行网络连接的问题。

第一方面，本公开实施例提供了一种局域网互联配置方法，所述局域网包括总部局域网和分支局域网，所述总部局域网的边缘架设第一路由器，所述分支局域网的边缘架设第二路由器，所述第一路由器和第二路由器通过公网连接，所述公网连接基于动态的公网地址；

所述配置方法，包括：

规划总部局域网服务器、分支局域网用户端、第一路由器和第二路由器的内网地址；

基于规划的内网地址设置第一路由器和第二路由器的配置项，使总部局域网的内网地址与第一路由器的公网地址映射，使分支局域网的内网地址与第二路由器的公网地址映射；

基于配置项配置第一路由器和第二路由器，使总部局域网、分支局域网的数据基于第一路由器和第二路由器之间的公网传输。

根据本公开实施例的一种具体实现方式，所述局域网互联，包括6RD隧道；

所述第一路由器和第二路由器的外网按照公网要求进行配置，以获取动态的公网IPv4地址。

根据本公开实施例的一种具体实现方式，所述规划总部局域网服务器、分支局域网用户端、第一路由器和第二路由器的内网地址中，内网前缀长度为6RD前缀长度加IPv4地址长度。

根据本公开实施例的一种具体实现方式，所述基于规划的内网地址设置第一路由器和第二路由器的配置项，包括：

配置第一路由器和第二路由器的接口、6RD隧道、NAT66和DDNS；设置完成的配置项保持到配置文件中。

根据本公开实施例的一种具体实现方式，所述接口配置项包括6RD隧道虚拟接口；

所述6RD隧道配置项包括6RD前缀、引用的接口和路由器公网侧接口；

所述NAT66配置项包括地址转换方式、转换前的IPv6前缀所引用的接口和转换后的IPv6前缀；

所述DDNS配置项包括固定域名、域名对应的内网IPv6地址、域名对应的IPv6前缀所引用的接口、发起DDNS更新的接口和DDNS服务商URL。

根据本公开实施例的一种具体实现方式，所述基于配置项配置第一路由器和第二路由器，包括：

配置总部局域网服务器的目的IPv6地址的前缀和下一跳地址；