[发明专利]基于互联网建立桥接专线系统

摘要

本发明公开了一种基于互联网建立桥接专线系统，包括：第一防火墙、第二防火墙和第三防火墙，所述第一防火墙和所述第二防火墙之间设置有第一虚拟专用网络VPN桥接专线，所述第二防火墙和所述第三防火墙之间设置有第二VPN桥接专线；通过在中转地防火墙处修改虚拟专用网络VPN网段地址，可以使得在已有的网络桥接专线系统内任两地之间实现通讯，解决了现有的虚拟专用网络VPN技术中，两地之间的通讯必须建立点对点网络桥接专线的两地之间才能实现通讯的问题，节省了建立点对点网络桥接专线的人力与物力。

主权项

一种基于互联网建立桥接专线系统，其特征在于，包括：第一防火墙、第二防火墙和第三防火墙，所述第一防火墙和所述第二防火墙之间设置有第一虚拟专用网络VPN桥接专线，所述第二防火墙和所述第三防火墙之间设置有第二VPN桥接专线；所述第一防火墙，用于接收用户设备发送的第一数据包，所述第一数据包中包含源地址和目的地址；所述第一防火墙，还用于对所述第一数据包进行处理，在所述第一数据包中添加第二防火墙的第一VPN网段地址，得到第二数据包；所述第二防火墙为所述第一防火墙的相邻防火墙；所述第一防火墙，还用于通过所述第一防火墙与所述第二防火墙之间的第一VPN桥接专线，向所述第二防火墙发送所述第二数据包；所述第二防火墙，用于根据所述第二数据包中的目的地址，确定所述目的地址对应的第三防火墙的第二VPN网段地址，将所述第二数据包中的第一VPN网段地址替换为所述第二VPN网段地址，得到第三数据包；所述第二防火墙，还用于通过所述第二防火墙和所述第三防火墙之间的第二VPN桥接专线，向所述第三防火墙发送所述第三数据包。