[发明专利]高可用多负载的VPN数据处理方法、系统、设备及介质

权利要求书

1.一种高可用多负载的VPN数据处理方法，其特征在于，所述高可用多负载的VPN数据处理方法包括：

实时获取目标用户节点发送至Keepalived的数据访问请求；

将VPN服务器的每个IP地址分别与内网的每个网段进行路由连接，得到与内网连通的初始化IP地址池；

获取初始化IP地址池中的每个IP地址与内网各网段的路由时间；

根据所述路由时间，对每个IP地址进行流量控制策略匹配，得到符合所述初始化IP地址池的流量控制策略；

对目标用户节点进行流量控制策略匹配处理，根据匹配结果对目标用户节点的数据传输流量进行调节，得到与所述目标用户节点匹配程度最优的数据传输流量；

通过VPN服务器预设的检验机制对所述数据访问请求进行检验，并根据检验结果，计算符合所述检验机制的目标用户节点与所有VPN服务器之间的数据传输负载值；

根据所述数据传输负载值对VPN服务器进行加权轮询处理，得到所有VPN服务器的性能评估结果；

根据所述性能评估结果，将所述目标用户节点与性能评估结果最优的VPN服务器进行链接，以便于对VPN服务器进行多节点分流传输。

2.根据权利要求1所述的高可用多负载的VPN数据处理方法，其特征在于，所述通过VPN服务器预设的检验机制对所述数据访问请求进行检验，并根据检验结果，计算符合所述检验机制的目标用户节点与所有VPN服务器之间的数据传输负载值，具体包括：

实时接收企业人员信息的用户名单数据，并对所述用户名单数据进行加密计算，得到符合用户检验机制的认证标识码；

获取所述数据访问请求中携带的用户唯一标识码；

将所述用户唯一标识码输入至VPN服务器与所述认证标识码进行比对，得到标识码比对结果；

根据所述标识码比对结果，将比对一致的目标用户节点的所述数据访问请求进行数据连接处理。

3.根据权利要求2所述的高可用多负载的VPN数据处理方法，其特征在于，所述通过VPN服务器预设的检验机制对所述数据访问请求进行检验，并根据检验结果，计算符合所述检验机制的目标用户节点与所有VPN服务器之间的数据传输负载值，还包括：

获取符合所述检验机制的目标用户节点的数据传输带宽值；

根据预设的VPN负载分担规则，计算每个VPN服务器对所述数据传输带宽值的数据处理时间；

根据所述数据处理时间，调用Keepalived将所述数据处理时间最优的VPN服务器与目标用户节点进行链接，以便于对目标用户节点的数据传输进行分流处理。

4.根据权利要求1所述的高可用多负载的VPN数据处理方法，其特征在于，所述根据所述性能评估结果，将所述目标用户节点与性能评估结果最优的VPN服务器进行链接，以便于对VPN服务器进行多节点分流传输，具体包括：

根据所述性能评估结果，推选出与所述目标用户节点适配程度最优的VPN服务器作为主VPN服务器；

将所述目标用户节点与所述主VPN服务器进行链接，并对所述目标用户节点的所述数据访问请求进行处理；

根据所述数据访问请求，查找与目标用户节点的权限相适配的目标内网网段，并接收目标内网网段的反馈数据；

根据预设的VPN数据传输规则，将所述反馈数据同步推送至次于所述主VPN服务器的从属VPN服务器，以便于减少单点故障造成的数据不同步。

5.根据权利要求4所述的高可用多负载的VPN数据处理方法，其特征在于，所述根据预设的VPN数据传输规则，将所述反馈数据同步推送至次于所述主VPN服务器的从属VPN服务器，以便于减少单点故障造成的数据不同步，还包括：

实时获取目标用户节点与所述主VPN服务器的数据传输状态；

当所述数据传输状态出现故障时，对所有的从属VPN服务器进行权限值计算，并推选出权限值最优的从属VPN服务器作为主VPN服务器；

根据目标用户节点的唯一IP地址，构建目标用户节点与主VPN服务器之间的数据传输通道；

通过所述数据传输通道将内网反馈数据同步发送至所述目标用户节点，以便于减少VPN服务器单点故障时造成的数据不同步。