[发明专利]虚拟专用网络数据的传输方法及装置

说明书

本发明实施例涉及通信领域，公开了一种虚拟专用网络数据的传输方法及装置。本发明通过用户态协议栈的第一进程接收数据包；如果接收的数据包为控制报文类型的数据包，则将控制报文类型的数据包转发至内核态协议栈的第二进程，并通过第二进程对控制报文类型的数据包进行处理。通过不同的进程对不同报文类型数据包进行处理，实现OpenVPN的数据面和控制面的分离。另外，第一进程仅需对数据报文类型的数据包进行处理，针对控制报文类型的数据包只需转发无需进行处理，提高了第一进程对接收到的数据包的处理效率。

技术领域

本发明实施例涉及通信领域，特别涉及一种虚拟专用网络数据的传输方法及装置。

背景技术

OpenVPN是一个基于开放源代码的软件库(OpenSSL)的虚拟专用网络(VPN)实现的一种软件。如图1所示，在OpenVPN中，如果用户访问一个远程的虚拟地址，用户侧客户端的操作系统会将请求数据发送至服务端的物理网卡上，服务端的物理网卡通过TCP/IP协议栈的路由机制将数据包发送到服务端的虚拟网卡上，openVPN服务程序接收该数据并进行相应的处理，处理后的数据包通过TCP/IP协议栈发送至应用层，完成客户端的数据远程传输至服务器。服务器将数据传输至客户端与上述过程类似，应用层将数据通过TCP/IP协议栈进行处理，并经由TCP/IP协议栈路由至虚拟网卡，openVPN调用虚拟网卡的字符处理程序，读取路由至虚拟网卡的数据包，并对数据包进行封装处理，最后通过TCP/IP协议栈将数据返回客户端，完成数据的传输。

发明人发现相关技术中至少存在如下问题：在OpenVPN服务程序对数据包的处理过程中，服务程序以单进程的方式对所接收到的数据包进行处理，但是服务程序所接收到的数据包的报文类型却可能是不同的，也就是说在处理不同报文类型的数据包时，均通过同一程序对其进行处理，无法将不同报文类型的数据包进行分离，并针对特定的报文类型的数据包的处理进行加速。

发明内容

本发明实施方式的目的在于提供一种虚拟专用网络数据的传输方法及装置，通过不同的进程对不同报文类型数据包进行处理，实现OpenVPN的数据面和控制面的分离。

为解决上述技术问题，本发明的实施方式提供了一种虚拟专用网络数据的传输方法，包括：通过用户态协议栈的第一进程接收数据包；如果接收的数据包为控制报文类型的数据包，则将控制报文类型的数据包转发至内核态协议栈的第二进程，并通过第二进程对控制报文类型的数据包进行处理。

本发明的实施方式还提供了一种虚拟专用网络数据的传输装置，包括：接收模块，转发模块和处理模块；接收模块用于通过用户态协议栈的第一进程接收数据包；转发模块用于在接收的数据包为控制报文类型的数据包时，将控制报文类型的数据包转发至内核态协议栈的第二进程；处理模块用于通过第二进程对控制报文类型的数据包进行处理。

本发明的实施方式还提供了一种服务器，包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行虚拟专用网络数据的传输方法。

本发明的实施方式还提供了一种存储介质，存储有计算机程序，计算机程序被处理器执行时上述的虚拟专用网络数据的传输方法。

本发明实施方式相对于现有技术而言，通过用户态协议栈的第一进程接收用户发送的数据包，将控制报文类型的数据包拦截并转发至内核态协议栈的第二进程，通过第二进程进行处理，而对于数据报文类型的数据包，则无需拦截，直接通过用户态协议栈的第一进程进行处理，使不同报文类型的数据包以不同的进程进行处理，实现了虚拟专用网络的数据面与控制面的分离。另外，第一进程仅需对数据报文类型的数据包进行处理，针对控制报文类型的数据包只需转发无需进行处理，提高了第一进程对接收到的数据包的处理效率。