[发明专利]一种软硬件结合的VPN网关实现系统及方法

权利要求书

1.一种软硬件结合的VPN网关实现系统，所述系统包括控制节点以及VPN网关节点，所述控制节点发送命令至VPN网关节点，所述VPN网关节点实现VPN网关的运行和管理；

其特征在于，所述VPN网关实现系统还包括智能网卡，所述智能网卡支持VPN卸载功能，且设于VPN网关节点。

2.根据权利要求1所述的软硬件结合的VPN网关实现系统，其特征在于，所述控制节点包括API服务器以及VPN服务器。

3.根据权利要求2所述的软硬件结合的VPN网关实现系统，其特征在于，所述API服务器提供REST接口以输入命令，所述命令包括创建、删除以及更新。

4.根据权利要求2所述的软硬件结合的VPN网关实现系统，其特征在于，所述VPN服务器接收API服务器的命令，并转发给VPN网关节点。

5.根据权利要求1所述的软硬件结合的VPN网关实现系统，其特征在于，所述VPN网关节点还包括用户空间以及内核空间，且用户空间和内核空间彼此隔离。

6.根据权利要求5所述的软硬件结合的VPN网关实现系统，其特征在于，所述用户空间包括支持VPN卸载功能的VPN功能软件，还包括VPN代理，所述VPN代理响应VPN服务器的命令对VPN网关进行管理。

7.根据权利要求5所述的软硬件结合的VPN网关实现系统，其特征在于，所述内核空间包括外网端口、报文操作、安全信息，封装规则以及内网端口，所述报文操作包括封装以及解封装。

8.一种软硬件结合的VPN网关实现方法，其特征在于包括如下步骤：

S1.安装VPN功能软件和智能网卡，并启动所述智能网卡的VPN卸载功能；

S2.命令须通过API服务器发送给VPN服务器；

S3.所述VPN服务器挑选VPN网关节点并调用其VPN代理以启动VPN功能软件；

S4.所述VPN功能软件下发数据信息；

S5.系统检测所述智能网卡的VPN卸载功能是否开启，若检测结果为“是”，则执行步骤S6，若检测结果为“否”，则执行步骤S7；

S6.所述数据信息下载至智能网卡；

S7.方法结束。

9.根据权利要求8所述的软硬件结合的VPN网关实现方法，其特征在于，所述命令为创建VPN网关，所述VPN功能软件支持VPN卸载功能。

10.根据权利要求9所述的软硬件结合的VPN网关实现方法，其特征在于，所述数据信息包括外网端口信息、内网端口信息、安全信息与封装规则。