[发明专利]一种三网冗余高可用网络系统

权利要求书

1.一种三网冗余高可用网络系统，其特征在于，其包括业务端网络系统和管理端网络系统；

所述业务端网络系统包括主VPN网关、备VPN网关和4G网关；所述管理端网络系统包括第一网关、第二网关和SSH反向代理服务器；

所述主VPN网关与所述第一网关通讯连接形成主网络通道，所述备VPN网关与所述第二网关通讯连接形成备网络通道，所述4G网关与所述SSH反向代理服务器通讯连接形成4G网络通道；

所述主网络通道和备网络通道互为冗余，用于进行所述业务端网络系统与管理端网络系统之间的数据传输；

所述4G网络通道，用于当所述主网络通道和备网络通道的链路状态均发生故障时，进行所述业务端网络系统与管理端网络系统之间的数据传输。

2.根据权利要求1所述的三网冗余高可用网络系统，其特征在于，所述第一网关和第二网关均采用IPsec VPN网关；

所述第一网关和主VPN网关之间，以及第二网关和备VPN网关之间分别建立IPsec VPN通道。

3.根据权利要求2所述的三网冗余高可用网络系统，其特征在于，所述业务端网络系统还包括WEB应用端，且至少一台所述WEB应用端部署有SSH反向代理服务；所述部署有SSH反向代理服务的WEB应用端与所述SSH反向代理服务器之间建立SSH反向隧道；

所述部署有SSH反向代理服务的WEB应用端，实时主动发起SSH反向隧道连接，实现所述业务端网络系统与所述管理端网络系统之间的4G通道数据传输。

4.根据权利要求1所述的三网冗余高可用网络系统，其特征在于，所述主VPN网关和备VPN网关之间采用VRRP协议组建虚拟路由，进行互为冗余的主网络通道和备网络通道间的切换使用。

5.根据权利要求3所述的三网冗余高可用网络系统，其特征在于，所述业务端网络系统还包括至少两台第一Nginx负载服务器；

所述第一Nginx负载服务器的一端通讯连接所述WEB应用端；所述第一Nginx负载服务器的另一端通过虚拟IP分别与所述主、备VPN网关通讯连接。

6.根据权利要求5所述的三网冗余高可用网络系统，其特征在于，所述管理端网络系统还包括至少两台第二Nginx负载服务器和SLB负载服务器；

所述第二Nginx负载服务器均分别与SLB负载服务器、第一网关、第二网关以及SSH反向代理服务器通讯连接。

7.根据权利要求6所述的三网冗余高可用网络系统，其特征在于，所述管理端网络系统还包括第一监控服务器，用于监控所述管理端网络系统内部是否发生故障，如发生故障时发送告警信息至外部。

8.根据权利要求7所述的三网冗余高可用网络系统，其特征在于，所述业务端网络系统还包括第二监控服务器，用于监控所述主网络通道和备网络通道是否发生故障，如发生故障时发送告警信息至外部。

9.根据权利要求8所述的三网冗余高可用网络系统，其特征在于，所述业务端网络系统还包括第三监控服务器，用于监控所述4G网络通道是否已启用，如启用发送告警信息至外部。