專利名稱：動態(tài)ip網(wǎng)絡(luò)vpn管理與監(jiān)控的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種網(wǎng)絡(luò)管理方法，尤其涉及一種動態(tài)IP網(wǎng)絡(luò)VPN管理與監(jiān)控(Management System of Dynamic IP Virtual Private Network)的方法。
背景技術(shù)：
作為一項(xiàng)成熟的異地聯(lián)網(wǎng)技術(shù)，用寬帶線路組建VPN已經(jīng)為越來越多企業(yè)和政府機(jī)關(guān)單位所認(rèn)可并應(yīng)用，由于寬帶線路組建VPN簡單方便，成本低廉，安全性高，相對于其他專網(wǎng)組建技術(shù)來說，有很大的優(yōu)勢。但現(xiàn)有的寬帶線路基本都使用動態(tài)IP，那么對于大量沒有條件申請專線和靜態(tài)IP地址的用戶，各地的VPN設(shè)備如何快速尋址并進(jìn)行管理呢？目前，行業(yè)內(nèi)VPN解決方案中的動態(tài)IP管理技術(shù)大都是基于動態(tài)域名解析系統(tǒng)(DDNS)。
所謂動態(tài)域名解析系統(tǒng)主要是為了解決域名和動態(tài)IP地址之間的綁定問題。當(dāng)用戶使用不同的IP登錄時(shí)，動態(tài)域名解析系統(tǒng)將用戶IP地址的變化動態(tài)地映射到相應(yīng)的DDNS服務(wù)器中，進(jìn)行及時(shí)的自動更新。動態(tài)域名解析系統(tǒng)一般由兩部分構(gòu)成第一部分是服務(wù)器端程序，位于服務(wù)商的主機(jī)上；另一部分是客戶端程序，就運(yùn)行在廣大用戶的主機(jī)上。在每次連接網(wǎng)絡(luò)的時(shí)候，客戶端程序通過信息傳遞，把該主機(jī)的動態(tài)IP地址傳送給位于服務(wù)商主機(jī)上的服務(wù)器程序，服務(wù)器程序負(fù)責(zé)提供DNS服務(wù)并實(shí)現(xiàn)動態(tài)域名解析服務(wù)，在收到客戶端通知后服務(wù)器端程序立即更新數(shù)據(jù)，將新的IP地址和原有的固定域名綁定，這樣就完成了動態(tài)域名解析的服務(wù)。服務(wù)器端只負(fù)責(zé)接收和更新，不負(fù)責(zé)反饋是否收到并命令客戶端重發(fā)，是一個(gè)純單向傳輸?shù)南到y(tǒng)。
動態(tài)域名解析是基于這樣的工作原理動態(tài)域名服務(wù)的功能，就是實(shí)現(xiàn)固定域名到動態(tài)IP地址之間的解析。用戶每次上網(wǎng)得到新的IP地址之后，都要向DNS申請更新該域名解析數(shù)據(jù)庫；Internet上的其他人要訪問這個(gè)域名的時(shí)候，動態(tài)域名解析服務(wù)器就會返回正確的IP地址。
但是這樣的方法也存在如下的缺陷第一，可靠性差DDNS方式中，用戶新的IP地址在自動提交失敗后，不能自動補(bǔ)充提交，必須人工干預(yù)。
這是因?yàn)?，動態(tài)DNS是單向發(fā)送的動態(tài)IP提交機(jī)制，缺少確認(rèn)機(jī)制，也就是服務(wù)器方只負(fù)責(zé)接收用戶上線或下線的信息，并不進(jìn)行雙方信息反饋。這樣，提交方將新的IP發(fā)送后，得不到循檢確認(rèn)。當(dāng)出現(xiàn)網(wǎng)絡(luò)阻塞或者線路受到干擾等情況時(shí)，動態(tài)IP提交失敗，由于提交方缺乏確認(rèn)機(jī)制，所以無法補(bǔ)充提交，導(dǎo)致提交失敗，信息延遲。網(wǎng)絡(luò)延時(shí)大的時(shí)候，會按照超時(shí)處理，也無法得到確認(rèn)。一旦網(wǎng)絡(luò)發(fā)生故障，VPN斷線，則要人工干預(yù)，穩(wěn)定性較差?；謴?fù)時(shí)間較長，尤其是在無值守人員或者值守人員不在崗的時(shí)候，這對穩(wěn)定性和可靠性要求較高的企業(yè)來說，是相當(dāng)不利的。
第二，IP更新速度慢動態(tài)DNS的檢測與提交周期，一般是在5~30分鐘，實(shí)時(shí)性差。因?yàn)镈NS的主體協(xié)議，本是為靜態(tài)IP而設(shè)計(jì)，域名對應(yīng)IP的修改，是人工修改配置文件。動態(tài)DNS，是半路出家的技術(shù)，在原有的DNS協(xié)議上做了擴(kuò)展，保持了與傳統(tǒng)DNS系統(tǒng)良好的兼容性，但是也同時(shí)造成了動態(tài)IP更新時(shí)負(fù)載過大的問題。由于更新IP時(shí)需要占用DNS服務(wù)器大量的系統(tǒng)資源，所以通常的動態(tài)DNS服務(wù)器都將更新頻率設(shè)置的很低，以避免服務(wù)器超載，同時(shí)，對惡意攻擊的抵抗能力也很差，系統(tǒng)非常脆弱。
雖然DDNS方式能夠解決動態(tài)IP尋址的問題，但是如果網(wǎng)絡(luò)出現(xiàn)故障，則導(dǎo)致一臺VPN設(shè)備所在的整個(gè)局域網(wǎng)內(nèi)的多臺機(jī)器長時(shí)間陷于中斷。即使公網(wǎng)線路在幾秒內(nèi)重新恢復(fù)，DDNS重新找到新的IP已在幾十分鐘之后了，此時(shí)VPN才能重新愈合。在系統(tǒng)自動更新失敗，在管理人員無法到位的情況下，甚至?xí)袛鄮滋?。這對于那些實(shí)時(shí)性要求較高的客戶來講，是很難接受的。

發(fā)明內(nèi)容
本發(fā)明需要解決的技術(shù)問題是提供了一種動態(tài)IP網(wǎng)絡(luò)VPN管理與監(jiān)控的方法，旨在解決上述的缺陷。
為了解決上述技術(shù)問題，本發(fā)明是通過以下步驟實(shí)現(xiàn)的將VPN客戶端和目錄服務(wù)器建立數(shù)據(jù)雙向傳輸；目錄服務(wù)器由管理人員負(fù)責(zé)管理和監(jiān)控，并通過數(shù)據(jù)庫記錄和查詢數(shù)據(jù)；其中客戶端包括通過本地狀態(tài)檢測模塊，負(fù)責(zé)檢測本地的IP是否變化；如果本地IP發(fā)生變化，增加上傳隊(duì)列任務(wù)，記錄變化時(shí)間；通過與服務(wù)器通訊上傳模塊，負(fù)責(zé)將本地的IP變化時(shí)間與服務(wù)器上記錄的IP變化時(shí)間比對，如果不一致，則上傳本地IP，如果一致，則表明上傳成功，刪除本地上傳任務(wù)；通過與服務(wù)器通訊下載模塊，檢測服務(wù)器端是否有下載任務(wù)，對比服務(wù)器上下載任務(wù)產(chǎn)生時(shí)間和本地最后一次下載成功的任務(wù)的產(chǎn)生時(shí)間，如果不一致，則需要下載信息，如果一致，則表明上次下載成功；通過VPN控制模塊，根據(jù)服務(wù)器上下載下來的最新的VPN網(wǎng)絡(luò)信息，調(diào)整本地的VPN配置，對于那些對端IP變化的隧道進(jìn)行重建和修復(fù)；目錄服務(wù)器包括通過路由器節(jié)點(diǎn)的通訊部分將各節(jié)點(diǎn)上傳狀態(tài)記錄模塊，用于負(fù)責(zé)記錄每一個(gè)節(jié)點(diǎn)IP的最后變動時(shí)間，并以路由器節(jié)點(diǎn)的時(shí)間為準(zhǔn)；通過下載任務(wù)狀態(tài)記錄模塊，負(fù)責(zé)產(chǎn)生每個(gè)節(jié)點(diǎn)需要下載信息的任務(wù)，并產(chǎn)生時(shí)間戳；通過身份驗(yàn)證模塊，負(fù)責(zé)檢測每一個(gè)節(jié)點(diǎn)的身份是否符合數(shù)據(jù)庫通訊模塊中的數(shù)據(jù)，負(fù)責(zé)和數(shù)據(jù)庫記錄系統(tǒng)通訊，記錄操作歷史，獲取身份驗(yàn)證信息；通過實(shí)事管理模塊，負(fù)責(zé)接受管理和維護(hù)系統(tǒng)的命令，產(chǎn)生相應(yīng)的任務(wù)提交給下載任務(wù)模塊；管理人員負(fù)責(zé)管理和監(jiān)控通過WEB界面，負(fù)責(zé)和管理與目錄服務(wù)器進(jìn)行交互通過數(shù)據(jù)庫通訊模塊，負(fù)責(zé)和數(shù)據(jù)庫記錄系統(tǒng)通訊，記錄操作歷史，獲取身份驗(yàn)證信息；通過任務(wù)管理模塊，負(fù)責(zé)將管理員下達(dá)的任務(wù)提交給通訊模塊；與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果是由于客戶端和目錄服務(wù)器之間建立了數(shù)據(jù)的雙向傳輸和確認(rèn)，極大的提高了系統(tǒng)的可靠性，可用性以及穩(wěn)定性，使之基本達(dá)到DDN專線的效果，又可以集中監(jiān)控管理分散的VPN路由器群，使VPN系統(tǒng)具有良好的可管理性。


圖1是本發(fā)明的流程圖；具體實(shí)施方式
下面結(jié)合附圖與具體實(shí)施方式
對本發(fā)明作進(jìn)一步詳細(xì)描述由圖1可見本發(fā)明是通過以下步驟實(shí)現(xiàn)的
將VPN客戶端和目錄服務(wù)器建立數(shù)據(jù)雙向傳輸；目錄服務(wù)器由管理人員負(fù)責(zé)管理和監(jiān)控，并通過數(shù)據(jù)庫記錄和查詢數(shù)據(jù)；其中客戶端包括通過本地狀態(tài)檢測模塊，負(fù)責(zé)檢測本地的IP是否變化；如果本地IP發(fā)生變化，增加上傳隊(duì)列任務(wù)，記錄變化時(shí)間；通過與服務(wù)器通訊上傳模塊，負(fù)責(zé)將本地的IP變化時(shí)間與服務(wù)器上記錄的IP變化時(shí)間比對，如果不一致，則上傳本地IP，如果一致，則表明上傳成功，刪除本地上傳任務(wù)；通過與服務(wù)器通訊下載模塊，檢測服務(wù)器端是否有下載任務(wù)，對比服務(wù)器上下載任務(wù)產(chǎn)生時(shí)間和本地最后一次下載成功的任務(wù)的產(chǎn)生時(shí)間，如果不一致，則需要下載信息，如果一致，則表明上次下載成功；通過VPN控制模塊，根據(jù)服務(wù)器上下載下來的最新的VPN網(wǎng)絡(luò)信息，調(diào)整本地的VPN配置，對于那些對端IP變化的隧道進(jìn)行重建和修復(fù)；目錄服務(wù)器包括通過路由器節(jié)點(diǎn)的通訊部分將各節(jié)點(diǎn)上傳狀態(tài)記錄模塊，用于負(fù)責(zé)記錄每一個(gè)節(jié)點(diǎn)IP的最后變動時(shí)間，并以路由器節(jié)點(diǎn)的時(shí)間為準(zhǔn)；通過下載任務(wù)狀態(tài)記錄模塊，負(fù)責(zé)產(chǎn)生每個(gè)節(jié)點(diǎn)需要下載信息的任務(wù)，并產(chǎn)生時(shí)間戳；通過身份驗(yàn)證模塊，負(fù)責(zé)檢測每一個(gè)節(jié)點(diǎn)的身份是否符合數(shù)據(jù)庫通訊模塊中的數(shù)據(jù)，負(fù)責(zé)和數(shù)據(jù)庫記錄系統(tǒng)通訊，記錄操作歷史，獲取身份驗(yàn)證信息；通過實(shí)事管理模塊，負(fù)責(zé)接受管理和維護(hù)系統(tǒng)的命令，產(chǎn)生相應(yīng)的任務(wù)提交給下載任務(wù)模塊；管理人員負(fù)責(zé)管理和監(jiān)控通過WEB界面，負(fù)責(zé)和管理與目錄服務(wù)器進(jìn)行交互通過數(shù)據(jù)庫通訊模塊，負(fù)責(zé)和數(shù)據(jù)庫記錄系統(tǒng)通訊，記錄操作歷史，獲取身份驗(yàn)證信息；通過任務(wù)管理模塊，負(fù)責(zé)將管理員下達(dá)的任務(wù)提交給通訊模塊；所述的VPN客戶端和目錄服務(wù)器設(shè)定在5-10秒之間通訊一次。
實(shí)際環(huán)境中用戶的VPN設(shè)備上運(yùn)行動態(tài)IP VPN管理客戶端程序，以將該機(jī)信息注冊到管理服務(wù)器。
客戶端VPN設(shè)備和服務(wù)器端均建立狀態(tài)記錄器，每一次發(fā)送信息后，都按照內(nèi)容的類型修改記錄器的相應(yīng)部分。管理服務(wù)器收到信息后，用相同的算法也修改服務(wù)器上對應(yīng)的記錄器。
客戶端每5秒和管理服務(wù)器做一次通訊，匯報(bào)自己的狀態(tài)是否正常，同時(shí)也查詢管理服務(wù)器上的狀態(tài)記錄器。正常通訊的情況下，雙方的狀態(tài)記錄器是一致的，如果不一致，就是發(fā)生了信息丟失，客戶端重新提交更新信息。
管理服務(wù)器每5秒鐘統(tǒng)計(jì)一下客戶段的狀態(tài)，了解各客戶端工作是否正常，IP是否有變化，把所有信息錄入數(shù)據(jù)庫，管理人員可以在管理服務(wù)器的WEB頁面上來監(jiān)控和管理VPN群。
采用本發(fā)明可保證全動態(tài)IP可靠交換本發(fā)明通過集中的VPN策略管理方式成功解決了全動態(tài)IP之間自動建立VPN隧道的問題。VPN產(chǎn)品接入因特網(wǎng)之后首先向管理服務(wù)器進(jìn)行注冊和身份認(rèn)證，然后下載自己的VPN策略；同時(shí)當(dāng)策略參數(shù)發(fā)生改變時(shí)，實(shí)時(shí)通知在線的產(chǎn)品更新策略，從而確保所有的產(chǎn)品都能夠獲得最新的策略。通過本發(fā)明，可實(shí)時(shí)查看各節(jié)點(diǎn)資料信息。VPN管理中心不斷監(jiān)視各節(jié)點(diǎn)的工作狀態(tài)，收集各種VPN性能參數(shù)，并根據(jù)收集到的信息對VPN網(wǎng)絡(luò)進(jìn)行故障排除、性能優(yōu)化工作。
可自動撥號，斷線秒級自動恢復(fù)10s的愈合速度。自動撥號，斷線自動恢復(fù)。通過目錄服務(wù)協(xié)議快速尋址。
多數(shù)大型企業(yè)的業(yè)務(wù)數(shù)據(jù)具有比較強(qiáng)的實(shí)時(shí)性要求，一旦某個(gè)分公司或者營業(yè)網(wǎng)點(diǎn)的VPN網(wǎng)絡(luò)發(fā)生故障，業(yè)務(wù)數(shù)據(jù)不能及時(shí)上傳，就可能對企業(yè)用戶造成時(shí)間或經(jīng)濟(jì)上的損失，從而直接影響公司的聲譽(yù)形象和經(jīng)濟(jì)利益，所以需要對整個(gè)VPN網(wǎng)絡(luò)的運(yùn)行情況進(jìn)行集中監(jiān)控和遠(yuǎn)程管理，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)故障并排除，保證業(yè)務(wù)系統(tǒng)的順利運(yùn)行。
本發(fā)明解決方案的核心是利用目錄服務(wù)VPN平臺，為客戶建立VPN服務(wù)。用戶不用關(guān)心VPN繁瑣復(fù)雜的細(xì)節(jié)，不用關(guān)心路由、密鑰、IKE協(xié)商等等問題，通過目錄服務(wù)、License下發(fā)管理的方式，把這些復(fù)雜的設(shè)置變得很簡單。所有的管理工作由相關(guān)VPN管理人員來完成，可避免企業(yè)技術(shù)人員的投資。客戶可以依托于本發(fā)明的目錄服務(wù)平臺，在幾秒鐘時(shí)間內(nèi)，建立安全、快捷、穩(wěn)定的VPN隧道。客戶的通訊過程、內(nèi)容與目錄服務(wù)提供商完全沒有關(guān)系。
能夠在不同類別的公網(wǎng)線路間實(shí)現(xiàn)互聯(lián)互通；集中監(jiān)控管理分散的VPN路由器群管理員可以從任何地方通過管理中心監(jiān)控管理所有納入到該平臺的整網(wǎng)VPN產(chǎn)品，還可以分發(fā)相關(guān)安全策略，通過可視化的策略編輯器，一個(gè)管理員就可以同時(shí)部署和維護(hù)上百個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，節(jié)省大量人力成本。也節(jié)省了絕大多數(shù)現(xiàn)場支持開銷，為企業(yè)管理大中型網(wǎng)絡(luò)節(jié)約了成本。網(wǎng)絡(luò)規(guī)模越大，使用該管理中心帶來的管理成本的降低越明顯。
本發(fā)明基于對象模式的全中文WWW管理界面，簡單友好、方便快捷，易于管理；對安全域中所有VPN設(shè)備進(jìn)行集中式網(wǎng)絡(luò)化管理。同時(shí)，VPN目錄服務(wù)管理中心還可負(fù)責(zé)完成對各種VPN網(wǎng)絡(luò)事件進(jìn)行日志記錄、追蹤審計(jì)、故障報(bào)告等常用的網(wǎng)絡(luò)管理功能，從而找出設(shè)備故障原因。隨著需要監(jiān)控的VPN設(shè)備數(shù)量增多，還能夠?qū)⑿枰O(jiān)控的設(shè)備分組管理，平時(shí)只監(jiān)控重要節(jié)點(diǎn)的運(yùn)行狀況。采用智能觸發(fā)技術(shù)，保證只有處于實(shí)時(shí)監(jiān)控狀態(tài)的VPN設(shè)備才能上報(bào)狀態(tài)，就節(jié)省了管理平臺的帶寬占用。
可混同連用動態(tài)調(diào)整星形網(wǎng)絡(luò)和網(wǎng)狀網(wǎng)絡(luò)在公司不斷增長的情況下，能夠保持網(wǎng)絡(luò)框架的完整性是非常重要的。當(dāng)新增一個(gè)VPN節(jié)點(diǎn)(辦事處或合作伙伴)時(shí)，一個(gè)設(shè)計(jì)良好的解決方案將簡化更新整個(gè)網(wǎng)絡(luò)IP地址和名字空間的過程，自動向每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)聲明新的IP地址和網(wǎng)絡(luò)服務(wù)。由于公司不同點(diǎn)業(yè)務(wù)性質(zhì)的區(qū)別，整個(gè)內(nèi)網(wǎng)訪問權(quán)限也有所差別，通過本發(fā)明，可以自由組合成星型、網(wǎng)狀或混合網(wǎng)絡(luò)。
事實(shí)上，目錄服務(wù)也將成為網(wǎng)絡(luò)發(fā)展的方向，它將為網(wǎng)絡(luò)管理方式帶來巨大的變化。在支持目錄服務(wù)的網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)設(shè)備的配置信息都被存儲在一個(gè)數(shù)據(jù)庫當(dāng)中，每個(gè)網(wǎng)絡(luò)設(shè)備都有一個(gè)虛擬的位置，目錄服務(wù)模塊將數(shù)據(jù)傳輸給這一虛擬位置。這樣，在理論上可以對網(wǎng)絡(luò)信息管理實(shí)現(xiàn)標(biāo)準(zhǔn)化。
實(shí)現(xiàn)VPN的自動備份和負(fù)載均衡管理者通過發(fā)放Licenses為VPN客戶提供了一種全新的安全的遠(yuǎn)程互聯(lián)的方法。建立目錄服務(wù)VPN平臺，為了保險(xiǎn)起見，也可使用不同地理位置的多個(gè)IP作為冗余備份，設(shè)置主從目錄服務(wù)器進(jìn)而形成多機(jī)備份。
當(dāng)客戶改變了VPN節(jié)點(diǎn)信息設(shè)置后，客戶不需要重新啟動VPN服務(wù)器，只需要進(jìn)行簡單操作，新的設(shè)置就立刻生效，并且有藍(lán)、黃、黑燈顯示運(yùn)行狀態(tài)。
縱上所述，從商業(yè)運(yùn)營的角度，本發(fā)明的出現(xiàn)，既迎合了目前巨大的市場需求，又體現(xiàn)出VPN方案及產(chǎn)品提供商的服務(wù)質(zhì)量優(yōu)勢。在操作性方面，目錄服務(wù)VPN提供了簡單管理功能；在實(shí)施過程中，無須改變原有網(wǎng)絡(luò)結(jié)構(gòu)，即插即用，一分鐘就可以完成操作；在策略管理上，提供針對客戶的個(gè)性化服務(wù)，另一方面能夠?yàn)檫\(yùn)行關(guān)鍵網(wǎng)絡(luò)提供高服務(wù)質(zhì)量的網(wǎng)絡(luò)，并支持VPN內(nèi)部多級別網(wǎng)絡(luò)，VPN間的優(yōu)先級，靈活的服務(wù)級別選定；在運(yùn)營機(jī)制管理方面，目錄服務(wù)VPN提供了基于發(fā)放Licenses的授權(quán)管理功能，符合運(yùn)營商原有管理方式。
權(quán)利要求
1.一種動態(tài)IP網(wǎng)絡(luò)VPN管理與監(jiān)控的方法，是通過以下步驟實(shí)現(xiàn)的將VPN客戶端和目錄服務(wù)器建立數(shù)據(jù)雙向傳輸；目錄服務(wù)器由管理人員負(fù)責(zé)管理和監(jiān)控，并通過數(shù)據(jù)庫記錄和查詢數(shù)據(jù)；其中客戶端包括通過本地狀態(tài)檢測模塊，負(fù)責(zé)檢測本地的IP是否變化；如果本地IP發(fā)生變化，增加上傳隊(duì)列任務(wù)，記錄變化時(shí)間；通過與服務(wù)器通訊上傳模塊，負(fù)責(zé)將本地的IP變化時(shí)間與服務(wù)器上記錄的IP變化時(shí)間比對，如果不一致，則上傳本地IP，如果一致，則表明上傳成功，刪除本地上傳任務(wù)；通過與服務(wù)器通訊下載模塊，檢測服務(wù)器端是否有下載任務(wù)，對比服務(wù)器上下載任務(wù)產(chǎn)生時(shí)間和本地最后一次下載成功的任務(wù)的產(chǎn)生時(shí)間，如果不一致，則需要下載信息，如果一致，則表明上次下載成功；通過VPN控制模塊，根據(jù)服務(wù)器上下載下來的最新的VPN網(wǎng)絡(luò)信息，調(diào)整本地的VPN配置，對于那些對端IP變化的隧道進(jìn)行重建和修復(fù)；目錄服務(wù)器包括通過路由器節(jié)點(diǎn)的通訊部分將各節(jié)點(diǎn)上傳狀態(tài)記錄模塊，用于負(fù)責(zé)記錄每一個(gè)節(jié)點(diǎn)IP的最后變動時(shí)間，并以路由器節(jié)點(diǎn)的時(shí)間為準(zhǔn)；通過下載任務(wù)狀態(tài)記錄模塊，負(fù)責(zé)產(chǎn)生每個(gè)節(jié)點(diǎn)需要下載信息的任務(wù)，并產(chǎn)生時(shí)間戳；通過身份驗(yàn)證模塊，負(fù)責(zé)檢測每一個(gè)節(jié)點(diǎn)的身份是否符合數(shù)據(jù)庫通訊模塊中的數(shù)據(jù)，負(fù)責(zé)和數(shù)據(jù)庫記錄系統(tǒng)通訊，記錄操作歷史，獲取身份驗(yàn)證信息；通過實(shí)事管理模塊，負(fù)責(zé)接受管理和維護(hù)系統(tǒng)的命令，產(chǎn)生相應(yīng)的任務(wù)提交給下載任務(wù)模塊；管理人員負(fù)責(zé)管理和監(jiān)控通過WEB界面，負(fù)責(zé)和管理與目錄服務(wù)器進(jìn)行交互通過數(shù)據(jù)庫通訊模塊，負(fù)責(zé)和數(shù)據(jù)庫記錄系統(tǒng)通訊，記錄操作歷史，獲取身份驗(yàn)證信息；通過任務(wù)管理模塊，負(fù)責(zé)將管理員下達(dá)的任務(wù)提交給通訊模塊。
2.根據(jù)權(quán)利要求1所述的動態(tài)IP網(wǎng)絡(luò)VPN管理與監(jiān)控的方法，其中所述的VPN客戶端和目錄服務(wù)器設(shè)定在5-10秒之間通訊一次。
全文摘要
本發(fā)明涉及一種動態(tài)IP網(wǎng)絡(luò)VPN管理與監(jiān)控的方法，是通過以下步驟實(shí)現(xiàn)的將VPN客戶端和目錄服務(wù)器建立數(shù)據(jù)雙向傳輸；目錄服務(wù)器由管理人員負(fù)責(zé)管理和監(jiān)控，并通過數(shù)據(jù)庫記錄和查詢數(shù)據(jù)；本發(fā)明的有益效果是由于客戶端和目錄服務(wù)器之間建立了數(shù)據(jù)的雙向傳輸和確認(rèn)，極大的提高了系統(tǒng)的可靠性，可用性以及穩(wěn)定性，使之基本達(dá)到DDN專線的效果，又可以集中監(jiān)控管理分散的VPN路由器群，使VPN系統(tǒng)具有良好的可管理性。
文檔編號H04L12/46GK1988465SQ20051011197
公開日2007年6月27日 申請日期2005年12月23日 優(yōu)先權(quán)日2005年12月23日
發(fā)明者周沛 申請人:上海冰峰計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)有限公司