[发明专利]动态IP网络VPN管理与监控的方法

摘要

本发明涉及一种动态IP网络VPN管理与监控的方法，是通过以下步骤实现的：将VPN客户端和目录服务器建立数据双向传输；目录服务器由管理人员负责管理和监控，并通过数据库记录和查询数据；本发明的有益效果是：由于客户端和目录服务器之间建立了数据的双向传输和确认，极大的提高了系统的可靠性，可用性以及稳定性，使之基本达到DDN专线的效果，又可以集中监控管理分散的VPN路由器群，使VPN系统具有良好的可管理性。

主权项

1.一种动态IP网络VPN管理与监控的方法，是通过以下步骤实现的：将VPN客户端和目录服务器建立数据双向传输；目录服务器由管理人员负责管理和监控，并通过数据库记录和查询数据；其中：客户端包括通过本地状态检测模块，负责检测本地的IP是否变化；如果本地IP发生变化，增加上传队列任务，记录变化时间；通过与服务器通讯上传模块，负责将本地的IP变化时间与服务器上记录的IP变化时间比对，如果不一致，则上传本地IP，如果一致，则表明上传成功，删除本地上传任务；通过与服务器通讯下载模块，检测服务器端是否有下载任务，对比服务器上下载任务产生时间和本地最后一次下载成功的任务的产生时间，如果不一致，则需要下载信息，如果一致，则表明上次下载成功；通过VPN控制模块，根据服务器上下载下来的最新的VPN网络信息，调整本地的VPN配置，对于那些对端IP变化的隧道进行重建和修复；目录服务器包括通过路由器节点的通讯部分将各节点上传状态记录模块，用于负责记录每一个节点IP的最后变动时间，并以路由器节点的时间为准；通过下载任务状态记录模块，负责产生每个节点需要下载信息的任务，并产生时间戳；通过身份验证模块，负责检测每一个节点的身份是否符合数据库通讯模块中的数据，负责和数据库记录系统通讯，记录操作历史，获取身份验证信息；通过实事管理模块，负责接受管理和维护系统的命令，产生相应的任务提交给下载任务模块；管理人员负责管理和监控通过WEB界面，负责和管理与目录服务器进行交互：通过数据库通讯模块，负责和数据库记录系统通讯，记录操作历史，获取身份验证信息；通过任务管理模块，负责将管理员下达的任务提交给通讯模块。