[发明专利]提供弹性VPN服务的方法、系统和VPN服务中心

权利要求书

1.一种提供弹性虚拟专用网络服务的方法，其特征在于，包括：

虚拟专用网络VPN服务中心为每个客户创建一个VPN根域；

所述VPN服务中心对客户的VPN根域以及其所属VPN成员进行管理；

所述VPN服务中心接受VPN成员的注册，以便实现端到端的VPN通信；

响应于第一终端与第二终端建立VPN隧道的请求，所述VPN服务中心确定所述第一终端和所述第二终端是否均为私网IP地址；

如果所述第一终端和所述第二终端均为私网IP地址，所述VPN服务中心通知所述第一终端和所述第二终端分别和所述VPN服务中心中的具有公网IP地址的VPN转发系统建立VPN隧道；

或者，如果所述第二终端为公网IP地址，所述VPN服务中心通知所述第一终端向所述第二终端发起VPN隧道建立请求；

或者，如果所述第一终端为公网IP地址，所述VPN服务中心通知所述第二终端向所述第一终端发起VPN隧道建立请求。

2.根据权利要求1所述的方法，其特征在于，所述VPN服务中心对客户的VPN根域及其所属VPN成员进行管理包括：

所述VPN服务中心在VPN根域下创建VPN子域，在VPN子域添加VPN成员，将VPN成员划分成员组，并为VPN成员或成员组制定安全策略。

3.根据权利要求1所述的方法，其特征在于，所述VPN服务中心接受VPN成员的注册包括：

所述VPN服务中心接收VPN成员通过其终端上报的节点信息，所述节点信息包括用户标识、互联网协议IP地址和端口号；

所述VPN服务中心向VPN成员的终端下发配置信息，所述配置信息包括VPN成员所属VPN子域和所属VPN子域中在线终端。

4.根据权利要求1所述的方法，其特征在于，所述VPN服务中心接受VPN成员的注册之后，所述方法还包括：

所述VPN服务中心接收第一终端发送的与第二终端建立VPN隧道的请求；

所述VPN服务中心根据所述建立VPN隧道的请求，查找相应的安全策略；

如果所述安全策略允许所述第一终端和所述第二终端建立VPN隧道，所述VPN服务中心向所述第一终端和所述第二终端下发隧道建立信息，以便所述第一终端和所述第二终端根据所述隧道建立信息建立VPN隧道。

5.根据权利要求4所述的方法，其特征在于，所述VPN服务中心根据所述建立VPN隧道的请求，查找相应的安全策略包括：

所述VPN服务中心根据所述建立VPN隧道的请求携带的所述第一终端和所述第二终端的用户标识，查找所述第一终端和所述第二终端之间的安全策略。

6.根据权利要求4所述的方法，其特征在于，所述VPN服务中心基于云计算技术构建。

7.一种虚拟专用网络服务中心，其特征在于，包括：

VPN业务管理系统，用于为每个客户创建一个VPN根域；对客户的VPN根域以及其所属VPN成员进行管理；以及

VPN接入系统，用于接受VPN成员的注册，以便实现端到端的VPN通信；以及

具有公网IP地址的VPN转发系统；

其中，所述VPN接入系统，用于响应于第一终端与第二终端建立VPN隧道的请求，确定所述第一终端和所述第二终端是否均为私网IP地址；

如果所述第一终端和所述第二终端均为私网IP地址，所述VPN服务中心通知所述第一终端和所述第二终端分别和所述VPN转发系统建立VPN隧道；

或者，如果所述第二终端为公网IP地址，所述VPN服务中心通知所述第一终端向所述第二终端发起VPN隧道建立请求；

或者，如果所述第一终端为公网IP地址，所述VPN服务中心通知所述第二终端向所述第一终端发起VPN隧道建立请求。

8.根据权利要求7所述的虚拟专用网络服务中心，其特征在于，

所述VPN业务管理系统，用于在VPN根域下创建VPN子域，在VPN子域添加VPN成员，将VPN成员划分成员组，并为VPN成员或成员组制定安全策略。