[发明专利]一种基于P2P技术的二级网络架构和VPN组网方法

说明书

本发明涉及计算机网络技术领域，特别涉及一种基于P2P技术的二级网络架构VPN组网方法，EPN硬件网关联网，并将自身的网络情况报告给EPN透穿服务器，其中一台EPN硬件网关通过互联网向EPN透穿服务器发起VPN连接请求，EPN硬件网关之间通过EPN透穿服务器协助打洞透穿双方进行认证协商，认证协商正确无误建立VPN隧道，否则拒绝VPN连接请求，建立VPN隧道的EPN硬件网关下面的电脑主机可像局域网一样访问对方内网的电脑主机、OA服务器、ERP服务器。与现有技术相比，本发明的基于P2P‑VPN的二级网络架构及组网方法无需公网IP，无需数据中转，安装方便，VPN隧道传输速度快，用户体验好。

【技术领域】

本发明涉及计算机网络技术领域，特别涉及一种基于P2P技术的二级网络架构和VPN组网方法。

【背景技术】

VPN：虚拟专用网络，是在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。

P2P：对等网络，即对等计算机网络，是一种在对等者之间分配任务和工作负载的分布式应用架构，是对等计算机模型在应用层形成的一种组网或网络形式。网络的参与者共享他们拥有的一部分硬件资源(处理能力、存储能力、网络连接能力、打印机等)，这些共享资源通过网络提供服务和内容，能被其他对等者直接访问而无需经过中间实体。

传统VPN需要至少一端有公网IP地址才能组网，一些小的宽带运营商的网络是没有公网IP地址的，这种情况是无法使用VPN的，有些情况是需要进入上一级的路由器做端口映射，但是没有权限或找不到路由器的帐号和密码而没有办法设置。

【发明内容】

为了克服上述问题，本发明提出一种可有效解决上述问题的基于P2P技术的二级网络架构VPN组网方法。

本发明解决上述技术问题提供的一种技术方案是：提供一种基于P2P技术的二级网络架构VPN组网方法，包括至少一台EPN透穿服务器和多台EPN硬件网关，所述多台EPN硬件网关通过互联网与EPN透穿服务器通讯连接，所述EPN硬件网关通过网线连接宽带光猫或交换机，并且可通过网线连接多台电脑主机、OA服务器、ERP服务器等，EPN硬件网关之间通过EPN透穿服务器协助打洞透穿双方进行认证协商，认证协商正确无误则建立VPN隧道，否则拒绝对方的VPN连接请求，两台建立VPN隧道的EPN硬件网关连接的电脑主机可像局域网一样访问对方内网的电脑主机、OA服务器、ERP服务器，所述EPN透穿服务器必须是有公网IP地址的云服务器主机或IDC机房托管的服务器主机，所述EPN硬件网关有一个唯一的EPN序列号，用于建立VPN隧道时的身份标识，所述EPN硬件网关之间建立VPN隧道后与EPN透穿服务器断开连接。

优选地，所述EPN透穿服务器包括EPN序列号管理模块，EPN序列号管理模块用于添加、删除、修改EPN序列号信息，可以设置每个EPN序列号的有效期和允许组网数量。

优选地，所述EPN透穿服务器包括P2P打洞透穿模块，P2P打洞透穿模块用于协助两台需要建立VPN隧道的EPN硬件网关进行P2P打洞透穿，让这两台EPN硬件网关可以建立会话，进行认证协商。

优选地，所述EPN硬件网关包括组网管理模块，组网管理模块用于设置不同EPN硬件网关之间VPN组网。

优选地，所述EPN硬件网关包括组网状态显示模块，组网状态显示模块用于显示当前EPN硬件网关与其它EPN硬件网关的VPN连接情况。

优选地，所述一种基于P2P技术的二级网络架构VPN组网方法，其特征在于，包括如下步骤：

步骤S1，EPN硬件网关联网，并将自身的网络情况报告给EPN透穿服务器；