[发明专利]一种基于Open Stack网络系统VPN的检测方法

说明书

本发明提出的一种基于Open Stack网络系统VPN的检测方法，通过创建两个租户A、B，并未A,B各自创建多个内部网络，分别选择租户A的一个内部网络和租户B的一个内部网络，建立一个共享的外部网络，所选的内部网络均通过各自路由与外部网络相连接。然后将所选的内部网络互相建立VPN隧道连接，如果上述内部网络的虚拟机可以ping通，则判定测试成功。本发明基于Open Stack，非网络模块的测试开发人员均可以自行检测网络VPN是否正常。节省测试和开发人员预检测网络功能时间，以便更早进行测试和网络开发。提高了测试和研发工作效率降低了测试和研发成本。

技术领域

本发明涉及计算机网络测试技术领域，更具体的说是涉及一种基于OpenStack网络系统VPN的检测方法。

背景技术

随着计算机网络技术的快速发展，计算机网络在生活各个领域应用广泛，越来越多的事物依靠计算机网络来得处理。所以对网络的稳定性也提出了更高的要求，而网络是否通畅，已经成为了各项工作能够稳定进行的前提。因此，在软件开发过程中，网络相关功能的测试是至关重要的环节。

OpenStack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。OpenStack通过各种互补的服务提供了基础设施即服务(IaaS)的解决方案，每个服务提供API以进行集成。

VPN全称为：VirtualPrivateNetwork，即虚拟专用网。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。虚拟专用网不是真的专用网络，但却能够实现专用网络的功能。VPN的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。OpenStack实现了内部网络的租户隔离，即不同租户下的内部网络二、三层是不通的。实现不同租户下的内部网络连通的方式可以通过VPN，利用两个租户下的虚拟路由器和可以连通的外部网络建立VPN进行通信。因此，VPN的作用是实现两个租户下的内部网络的连通。

但是，当前对VPN功能进行测试时，需要专业的网络模块测试人员进行，由于没有一个通用性强的测试方法，非网络模块的测试开发人员无法自行检查，造成测试前期校验时间较长，测试效率较低。

发明内容

针对以上问题，本发明的目的在于提供一种基于OpenStack网络系统VPN的检测方法，通过该方法，所有开发和测试人员可以自己检测VPN是否正常，缩短测试前期校验时间，使测试更有效率。

本发明为实现上述目的，通过以下技术方案实现：一种基于Open Stack网络系统VPN的检测方法，包括如下步骤：

步骤1：运行Open Stack，创建两个租户A、B，A,B各自创建多个内部网络，每个内部网络均创建有虚拟机；

步骤2：分别为租户A、B配置网络安全协议；

步骤3：分别为租户A、B创建VPN服务；

步骤4：在租户A中创建站点连接，选择租户B中的一个内部网络B_net01与租户A中的一个内部网络A_net01建立VPN隧道连接；

步骤5：在租户B中创建站点连接，选择租户A中的内部网络A_net01与租户B的内部网络B_net01建立VPN隧道连接；

步骤6：安全组和防火墙放开ping,如果A_net01的虚拟机A_vm01可以ping通B_net01的虚拟机B_vm01，则测试成功。

进一步，所述步骤1还包括：建立一个外部网络external_net，租户A、B的内部网络均通过各自路由与外部网络external_net相连接。