[发明专利]一种用于虚拟专用拨号网中动态数据注入的方法

说明书

本发明涉及动态数据注入的方法，尤其是一种用于虚拟专用拨号网中动态数据注入的方法。将用于虚拟专用拨号网中动态数据注入的装置串接在原始链路中，外接服务器，该外接服务器根据不同的规则产生不同的数据包，并将所述数据包通过回传口发回该装置中，该装置通过分类匹配单元查询上述数据包所属的流是否存在，然后置上述数据包的转发端口为查询到的端口，最后根据转发端口将上述动态数据包发送至原始链路中，实现面向虚拟专用拨号网的动态数据注入。

本发明是申请号为201310731323.3，申请日为2013年12月27日，发明名称为一种用于虚拟专用拨号网中动态数据注入的装置及其方法的分案申请。

技术领域

本发明涉及动态数据注入的装置及方法，尤其是一种用于虚拟专用拨号网中动态数据注入的装置及其方法。

背景技术

VPDN(Virtual Private Dial-up Network，虚拟专用拨号网络)，是基于拨号用户的虚拟专用拨号网业务，亦即以拨号接入的方式上网，通过公共电话交换网传输数据时对网络数据的封包和加密；VPDN中可以传输私有数据，达到私有网络的安全级别。它是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全的虚拟专用网，是近年来随着Internet技术的发展而迅速发展起来的一种技术。

目前比较常用的VPDN业务是，企业出差人员和跨区域办公的企业可以远程经过公共网络、通过虚拟的加密通道与企业内部的网络连接，而公共网络上的用户则无法穿过虚拟通道访问该企业的内部网络；另外VPDN业务还有一些其他的典型业务如：保险行业无线定损应用、电力行业的无线移动抄表应用等。目前应用在VPDN业务上的转发分流设备能够通过各种高效的查询方法将数据流过滤以及转发，这种装置和方法可以很好的解决对VPDN业务进行监控以及统计的需求，但是如果需要在同一个装置上既能监视上网用户的行为又能给上网用户推送自定义的数据，即对上网用户的上网请求干预后再返回给用户，如有非法的请求或者企业内部指定的请求需要监视但又不丢弃用户的请求，传统的基于VPDN的分流设备是不能满足这种需求的。

传统的分流设备的结构图如图1所示。其中，网络I的上网数据通过串接口达到分类匹配模块后只能单向的通过业务口输出到监控设备。

申请号0213628508的中国发明专利申请公开了虚拟专用拨号网业务数据包的转发方法，利用会话号进行相应会话的快速查询，快速的定位到相应的VPDN数据区；将用户的数据通过查询后转发出去，并不能改变用户的请求目标，也不能做到将上网用户的上网行为干预后再返回给用户，即不能动态的将自定义的数据注入给用户。

发明内容

本发明要解决的问题是目前VPDN服务中并不能实现对上网用户的上网行为进行干预后再返回给用户的现状。

为了解决上述技术问题，本发明提出的具体技术方案是：一种用于虚拟专用拨号网中动态数据注入的装置，包括：串接口单元1、全局控制单元2、分类匹配单元3、业务单元4、回传单元5；

所述串接口单元1，是至少一对串接在网络服务器和交换机之间作为串联流量的转发口；

所述全局控制单元2，是通过配置界面配置业务口和回传口，配置需要重定向到回传口数据包的规则和行为；初始化流表；

所述分类匹配单元3，是接收串接口单元1的数据包，查询规则后根据结果转发至业务单元4、串接口单元1或者回传单元5；接收回传单元5的数据包，查询流表，分析数据包的上下行方向，查询原端口；置数据包的 转发端口为查询到的端口后发送给串接口单元1；

所述业务单元4，是接收分类匹配单元3的数据包，根据上述结果标签将数据包转发到特定的设备或者其他的网络中；

所述回传单元5，是接收分类匹配单元3的数据，将数据发送至外接的服务器，接收外接服务器的数据包并将数据包发送给分类匹配单元3。