[发明专利]一种VPN网络构建方法及系统

权利要求书

1.一种VPN网络构建方法，其特征在于，所述方法包括：

第一VPN服务节点预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

所述第一VPN服务节点从中央服务器处下载最优路径信息；

根据所述最优路径信息，所述第一VPN服务节点将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理将所述访问请求转发至所述目标网络应用。

2.根据权利要求1所述的VPN网络构建方法，其特征在于，第一VPN服务节点预先与客户端建立连接的具体步骤包括：

域名系统服务器接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点；

所述域名系统服务器将所述连接请求发送至所述第一VPN服务节点；

所述第一VPN服务节点响应于所述连接请求，向所述客户端下发认证指令；

当所述第一VPN服务节点判定所述客户端反馈的认证信息通过时，与所述客户端建立加密连接。

3.根据权利要求2所述的VPN网络构建方法，其特征在于，在第一VPN服务节点接收来自所述客户端的针对目标网络应用的数据访问请求的步骤之前，所述方法还包括：

所述第一VPN服务节点向所述客户端下发用于访问目标网络应用的权限路由。

4.根据权利要求1所述的VPN网络构建方法，其特征在于，所述方法还包括：

所述第一VPN服务节点向其它VPN服务节点发送探测报文，记录发送所述探测报文的当前时间并启动定时器；

若对方VPN服务节点在所述定时器设定的时间阈值内未对所述探测报文进行响应，所述第一VPN服务节点将自身与对方VPN服务节点之间的往返时延信息设置为无法连通；

若对方VPN服务节点在所述定时器设定的时间阈值内对所述探测报文做出响应，所述第一VPN服务节点根据接收到的响应报文，计算自身与对方VPN服务节点之间的往返时延以及丢包率，并将计算的所述往返时延和所述丢包率写入本地数据表中。

5.根据权利要求1或4所述的VPN网络构建方法，其特征在于，所述方法还包括：

第一VPN服务节点检测本地数据表中是否有新写入的探测数据，若有，将所述新写入的探测数据上传至中央服务器。

6.根据权利要求1所述的VPN网络构建方法，其特征在于，所述方法还包括：

第一VPN服务节点按照预设周期向中央服务器发送全网节点信息获取请求；

所述第一VPN服务节点接收所述中央服务器反馈的当前全网节点信息，并判断本地存储的全网节点信息是否为最新，若本地存储的全网节点信息不是最新，用所述当前全网节点信息替换本地存储的全网节点信息。

7.一种VPN网络构建系统，其特征在于，所述VPN网络构建系统包括：

数据访问请求接收单元，用于预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

最优路径信息下载单元，用于从中央服务器处下载最优路径信息；

数据访问请求转发单元，用于根据所述最优路径信息，将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理，将所述访问请求转发至所述目标网络应用。

8.根据权利要求7所述的VPN网络构建系统，其特征在于，所述数据访问请求接收单元包括：

域名系统服务模块，用于接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点；

连接请求发送模块，用于将所述连接请求发送至所述第一VPN服务节点；

认证指令下发模块，用于响应于所述连接请求，向所述客户端下发认证指令；

连接建立模块，用于当判定所述客户端反馈的认证信息通过时，与所述客户端建立加密连接。

9.根据权利要求8所述的VPN网络构建系统，其特征在于，所述系统还包括：

权限路由下发单元，用于向所述客户端下发用于访问目标网络应用的权限路由。