[发明专利]数据传输方法及strongswan服务器

权利要求书

1.一种SD-WAN系统中strongswan服务器的数据传输方法，其特征在于，所述strongswan服务器的配置文件中包括至少两个终端用户的连接信息；所述方法包括：

加载所述strongswan服务器的配置文件，并基于所述配置文件，在所述strongswan服务器中创建所述至少两个终端用户各自的虚拟网卡；

基于所述至少两个终端用户的连接信息，与所述至少两个终端用户的各个客户端分别建立VPN隧道，其中，同一个终端用户的不同客户端对应的各个VPN隧道与所述同一个终端用户的虚拟网卡相绑定；

接收所述终端用户的客户端发来的外网数据报文，并识别所述外网数据报文所属的目标VPN隧道；

获取所述目标VPN隧道的报文处理策略，并按照所述报文处理策略对所述外网数据报文处理后，将得到的内部数据通过所述目标VPN隧道绑定的虚拟网卡进行转发。

2.根据权利要求1所述的方法，其特征在于，所述连接信息中包括终端用户的用户标识、终端用户的路由策略、安全关联信息、终端用户的授权策略以及客户端的连接模式中的至少一种；其中，不同终端用户的用户标识互不相同，所述客户端的连接模式包括hub模式。

3.根据权利要求2所述的方法，其特征在于，所述连接信息中还包括终端用户的IP地址池；

相应地，与所述至少两个终端用户的各个客户端分别建立VPN隧道包括：

针对当前客户端，识别所述当前客户端所属的目标终端用户，并从所述目标终端用户的连接信息中确定所述目标终端用户的IP地址池；

在所述目标终端用户的IP地址池中选择未被占用的IP地址，并将选择的所述IP地址分配给所述当前客户端。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在接收到所述当前客户端发来的连接断开请求后，回收分配给所述当前客户端的IP地址，并将回收的IP地址作为未被占用的IP地址返回至所述目标终端用户的IP地址池中；

在所述strongswan服务器的连接实例数据表中查找到所述当前客户端的连接实例，并删除所述连接实例。

5.根据权利要求1所述的方法，其特征在于，所述外网数据报文中包括VPN头部信息，所述VPN头部信息中至少包括用于填写隧道标识的指定字段；

相应地，识别所述外网数据报文所属的目标VPN隧道包括：

从所述外网数据报文的VPN头部信息中提取出所述指定字段，并将所述指定字段内的隧道标识指向的VPN隧道作为所述外网数据报文所属的目标VPN隧道。

6.根据权利要求1所述的方法，其特征在于，按照所述报文处理策略对所述外网数据报文处理包括：

对所述外网数据报文进行解封装，并提取解封装后的外网数据报文中经过加密的内部数据；

通过所述目标VPN隧道的解密秘钥，对所述经过加密的内部数据进行解密，以还原所述内部数据的内容；

相应地，将还原得到的所述内部数据通过所述目标VPN隧道绑定的虚拟网卡进行转发。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若针对所述strongswan服务器添加新的终端用户，在所述strongswan服务器的配置文件中添加所述新的终端用户的连接信息，所述新的终端用户的连接信息用于在所述strongswan服务器中创建所述新的终端用户的虚拟网卡；

若接收到指向所述strongswan服务器中已存在的目标终端用户的删除指令，将所述目标终端用户的虚拟网卡从所述strongswan服务器中删除，并从所述strongswan服务器的配置文件中将所述目标终端用户的连接信息删除。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

在从所述strongswan服务器的配置文件中将所述目标终端用户的连接信息删除之后，移除所述目标终端用户的IP地址池。