[发明专利]一种基于Open Stack网络系统VPN的检测方法

权利要求书

1.一种基于Open Stack网络系统VPN的检测方法，其特征在于，包括如下步骤：

步骤1：运行Open Stack，创建两个租户A、B，A,B各自创建多个内部网络，每个内部网络均创建有虚拟机；

步骤2：分别为租户A、B配置网络安全协议；

步骤3：分别为租户A、B创建VPN服务；

步骤4：在租户A中创建站点连接，选择租户B中的一个内部网络B_net01与租户A中的一个内部网络A_net01建立VPN隧道连接；

步骤5：在租户B中创建站点连接，选择租户A中的内部网络A_net01与租户B的内部网络B_net01建立VPN隧道连接；

步骤6：安全组和防火墙放开ping,如果A_net01的虚拟机A_vm01可以ping通B_net01的虚拟机B_vm01，则测试成功。

2.根据权利要求1所述基于Open Stack网络系统VPN的检测方法，其特征在于，所述步骤1还包括：建立一个外部网络external_net，租户A、B的内部网络均通过各自路由与外部网络external_net相连接。

3.根据权利要求1所述基于Open Stack网络系统VPN的检测方法，其特征在于，所述步骤2还包括：分别为租户A、B创建IPSec策略。

4.根据权利要求1所述基于Open Stack网络系统VPN的检测方法，其特征在于，所述步骤2还包括：分别为租户A、B创建IKE策略。

5.根据权利要求1所述基于Open Stack网络系统VPN的检测方法，其特征在于，所述步骤3还包括：VPN服务分别选择各自租户下的内部网络与外部网络external_net连接的路由。

6.根据权利要求1所述基于Open Stack网络系统VPN的检测方法，其特征在于，所述步骤4还包括：在租户A中创建IPSec站点连接，选择租户A下的对应的VPN服务，选择相应IKE策略和IPSec策略；伙伴网关公共IPv4/IPv6地址选择租户B中对应路由器的外部网关地址，用于认证的伙伴路由器身份也选择租户B中对应路由器的外部网关地址；远程对等子网，选择租户B中与内部网络A_net01建立VPN隧道连接的内部网络B_net01。

7.根据权利要求1所述基于Open Stack网络系统VPN的检测方法，其特征在于，所述步骤5还包括：在租户B中创建IPSec站点连接，选择租户B下的对应的VPN服务，选择相应IKE策略和IPSec策略；伙伴网关公共IPv4/IPv6地址选择租户A中对应路由器的外部网关地址，用于认证的伙伴路由器身份也选择租户A中对应路由器的外部网关地址；远程对等子网，选择租户A中与内部网络B_net01建立VPN隧道连接的内部网络A_net01。

8.根据权利要求1所述基于Open Stack网络系统VPN的检测方法，其特征在于，所述步骤4之前还包括：

步骤41：自定义一个字符串，作为租户A与租户B站点互连的预共享密钥。