[发明专利]一种实现VPN配置服务的方法和系统

权利要求书

1、一种实现VPN配置服务的方法，其特征在于，

(1)网络收到VPN配置请求消息，利用目录服务表对所述VPN配置请求消息进行验证；

(2)验证通过后，更新所述目录服务表，完成所述VPN配置。

2、如权利要求1所述的方法，其特征在于，对所述VPN配置请求消息的验证由目录服务器完成，所述目录服务表保存在所述目录服务器上。

3、如权利要求1所述的方法，其特征在于，对所述VPN配置请求消息的验证由网络边缘设备完成，所述目录服务表保存在所述网络边缘设备上。

4、如权利要求1或2或3所述的方法，其特征在于，所述VPN配置请求消息是添加VPN成员的请求消息，所述VPN配置请求消息包括VPN标识和VPN成员标识，所述步骤(2)具体包括步骤：

验证所述VPN标识是否存在于目录服务表中，若存在，则进一步验证所述VPN成员标识是否存在于所述VPN标识对应的表项中，若不存在，则验证通过，将所述VPN成员标识添加到目录服务表中；

或者，

验证所述VPN标识是否存在于目录服务表中，若存在，则进一步验证所述VPN成员标识是否存在于所述VPN标识对应的表项中，若不存在，则进一步验证是否符合目录服务表中基于所述VPN的策略信息，若符合，则验证通过，将所述VPN成员标识添加到目录服务表中。

5、如权利要求1或2或3所述的方法，其特征在于，所述VPN配置请求消息是删除VPN成员的请求消息，所述VPN配置请求消息包括VPN标识和VPN成员标识，所述步骤(2)具体包括步骤：

验证所述VPN标识与所述VPN成员标识是否存在于目录服务表的一个表项中，若是，则进一步验证所述表项中的策略信息是否允许VPN成员动态退出，若是，则验证通过，删除目录服务表中的所述表项。

6、如权利要求1或2或3所述的方法，其特征在于，所述VPN配置请求消息是修改VPN策略的请求消息，所述VPN配置请求消息包括VPN标识、VPN成员标识和基于CE的策略信息，所述步骤(2)具体包括步骤：

验证所述VPN标识与所述VPN成员标识是否存在于目录服务表的一个表项中，若是，则进一步验证所述表项中的策略信息是否允许VPN成员动态修改VPN策略，若是，则验证通过，将目录服务表的所述表项中基于CE的策略信息更新为所述配置请求消息中的基于CE的策略信息。

7、如权利要求1或2或3所述的方法，其特征在于，所述VPN配置请求消息是修改VPN策略的请求消息，所述VPN配置请求消息包括VPN标识、VPN成员标识和基于VPN的策略信息，所述步骤(2)具体包括步骤：

验证所述VPN标识与所述VPN成员标识是否存在于目录服务表的一个表项中，若是，则进一步验证所述表项中的策略信息是否允许VPN成员动态修改VPN策略，若是，则验证通过，将目录服务表的所述表项中基于VPN的策略信息更新为所述配置请求消息中的基于VPN的策略信息。

8、如权利要求1或2或3所述的方法，其特征在于，进一步包括，客户之间需要建立VPN连接时，发送VPN连接请求消息，所述请求消息中包括VPN标识、源VPN成员标识和目的VPN成员标识，

网络根据所述目录服务表验证所述请求消息，

若验证通过，则建立VPN连接。

9、一种实现VPN配置服务的系统，包括客户边缘设备、网络边缘设备和网络内部设备，其中，一个网络边缘设备与一个或多个客户边缘设备相连，且与其他的网络边缘设备或网络内部设备相连，共同提供VPN服务，其特征在于，还包括目录服务器，所述目录服务器驻留在网络边缘设备或网络内部设备上；或者驻留在网络之外单独的计算机上，所述目录服务器上保存目录服务表，用于验证VPN配置请求消息。

10、如权利要求9所述的系统，其特征在于，所述目录服务器包括验证程序模块、配置程序模块和存储器，其中，

验证程序模块根据所述目录服务表对所述VPN配置请求消息进行验证，若验证通过，则发送配置消息给配置程序模块；

配置程序模块接收到所述配置消息后，更新目录服务表；

所述目录服务表存储于存储器中。