CN106789537A - 一种vpn网络构建方法及系统 - Google Patents

Abstract

本发明公开了一种VPN网络构建方法及系统，其中，所述方法包括：第一VPN服务节点预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；所述第一VPN服务节点从中央服务器处下载最优路径信息；根据所述最优路径信息，所述第一VPN服务节点将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理将所述访问请求转发至所述目标网络应用。本发明公开的VPN网络构建方法及系统，能够避免访问距离较远或者跨运营商访问带来的延时、卡顿甚至无法访问的现象。

Description

一种VPN网络构建方法及系统

技术领域

本发明涉及网络通信技术领域，特别涉及一种VPN网络构建方法及系统。

背景技术

虚拟专用网络(Virtual Private Network，VPN)可以在公用网络中建立专用网络，进行加密通讯，在企业网络中有广泛应用。然而，在现有的VPN架构中，需要在企业网中架构VPN服务器，用户访问内网应用时需直接接入企业网内的VPN服务器，在距离较远或者跨运营商访问的情况下由于网络原因可能访问很慢，甚至根本无法访问，严重影响VPN接入的用户体验，无法满足客户的需求。

现有的VPN架构方案存在三个弊端：

1、基于公网网络传输，无法直接控制基于互联网的传输路径，无法保证互联网的传输效率，在访问距离较远或者存在跨运营商访问时，容易出现时延、卡顿甚至无法访问的现象。

2、由于VPN架构于企业内网，当企业有较多分支时需要一一架设VPN，同时对接入网络有要求，往往需要改动内网网络，部署复杂度高，管理难度大，可扩性差。

3、适应性差，由于需要在各分支进行VPN建设，无法适应多分支机构全互联的需求环境。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种VPN网络构建方法及系统。所述技术方案如下：

一方面，本申请提供一种VPN网络构建方法，所述方法包括：

第一VPN服务节点预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

所述第一VPN服务节点从中央服务器处下载最优路径信息；

根据所述最优路径信息，所述第一VPN服务节点将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理将所述访问请求转发至所述目标网络应用。

进一步地，第一VPN服务节点预先与客户端建立连接的具体步骤包括：

域名系统服务器接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点；

所述域名系统服务器将所述连接请求发送至所述第一VPN服务节点；

所述第一VPN服务节点响应于所述连接请求，向所述客户端下发认证指令；

当所述第一VPN服务节点判定所述客户端反馈的认证信息通过时，与所述客户端建立加密连接。

进一步地，在第一VPN服务节点接收来自所述客户端的针对目标网络应用的数据访问请求的步骤之前，所述方法还包括：

所述第一VPN服务节点向所述客户端下发用于访问目标网络应用的权限路由。

进一步地，所述方法还包括：

所述第一VPN服务节点向其它VPN服务节点发送探测报文，记录发送所述探测报文的当前时间并启动定时器；

若对方VPN服务节点在所述定时器设定的时间阈值内未对所述探测报文进行响应，所述第一VPN服务节点将自身与对方VPN服务节点之间的往返时延信息设置为无法连通；

若对方VPN服务节点在所述定时器设定的时间阈值内对所述探测报文做出响应，所述第一VPN服务节点根据接收到的响应报文，计算自身与对方VPN服务节点之间的往返时延以及丢包率，并将计算的所述往返时延和所述丢包率写入本地数据表中。

进一步地，所述方法还包括：

第一VPN服务节点检测本地数据表中是否有新写入的探测数据，若有，将所述新写入的探测数据上传至中央服务器。

进一步地，所述方法还包括：

第一VPN服务节点按照预设周期向中央服务器发送全网节点信息获取请求；

所述第一VPN服务节点接收所述中央服务器反馈的当前全网节点信息，并判断本地存储的全网节点信息是否为最新，若本地存储的全网节点信息不是最新，用所述当前全网节点信息替换本地存储的全网节点信息。

另一方面，本申请还提供一种VPN网络构建系统，所述VPN网络构建系统包括：

数据访问请求接收单元，用于预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

最优路径信息下载单元，用于从中央服务器处下载最优路径信息；

数据访问请求转发单元，用于根据所述最优路径信息，将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理，将所述访问请求转发至所述目标网络应用。

进一步地，所述数据访问请求接收单元包括：

域名系统服务模块，用于接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点；

连接请求发送模块，用于将所述连接请求发送至所述第一VPN服务节点；

认证指令下发模块，用于响应于所述连接请求，向所述客户端下发认证指令；

连接建立模块，用于当判定所述客户端反馈的认证信息通过时，与所述客户端建立加密连接。

进一步地，所述系统还包括：

权限路由下发单元，用于向所述客户端下发用于访问目标网络应用的权限路由。

进一步地，所述系统还包括：

探测报文发送单元，用于向其它VPN服务节点发送探测报文，记录发送所述探测报文的当前时间并启动定时器；

无法连通设置单元，用于若对方VPN服务节点在所述定时器设定的时间阈值内未对所述探测报文进行响应，将自身与对方VPN服务节点之间的往返时延信息设置为无法连通；

网络参数计算单元，用于若对方VPN服务节点在所述定时器设定的时间阈值内对所述探测报文做出响应，根据接收到的响应报文，计算自身与对方VPN服务节点之间的往返时延以及丢包率，并将计算的所述往返时延和所述丢包率写入本地数据表中。

进一步地，所述系统还包括：

新数据上传单元，用于检测本地数据表中是否有新写入的探测数据，若有，将所述新写入的探测数据上传至中央服务器。

进一步地，所述系统还包括：

请求发送单元，用于按照预设周期向中央服务器发送全网节点信息获取请求；

信息更新单元，用于接收所述中央服务器反馈的当前全网节点信息，并判断本地存储的全网节点信息是否为最新，若本地存储的全网节点信息不是最新，用所述当前全网节点信息替换本地存储的全网节点信息。

另一方面，本申请还提供一种VPN网络构建系统，所述系统包括客户端、第一VPN服务节点、第二VPN服务节点以及中央服务器，其中：

所述第一VPN服务节点，用于预先与所述客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；从所述中央服务器处下载最优路径信息；根据所述最优路径信息，将所述数据访问请求转发至所述第二VPN服务节点；

所述第二VPN服务节点，用于与VPN代理相连，接收来自所述第一VPN服务节点的数据访问请求，并将所述数据访问请求通过所述VPN代理转发至目标网络应用；

所述中央服务器，用于接收各个VPN服务节点发来的探测数据；根据所述探测数据，计算各个VPN服务节点与所述第二VPN服务节点之间的最优路径；在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

另一方面，本申请还提供一种VPN网络构建方法，所述方法包括：

中央服务器接收各个VPN服务节点发来的探测数据；所述中央服务器在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

所述中央服务器根据所述探测数据，计算各个VPN服务节点与目标VPN服务节点之间的最优路径，其中，所述目标VPN服务节点与VPN代理相连，所述VPN代理用于访问目标网络应用；

进一步地，计算各个VPN服务节点与目标VPN服务节点之间的最优路径的具体步骤包括：

根据当前VPN服务节点与其它各个VPN服务节点之间的探测数据，确定所述当前VPN服务节点与所述目标VPN服务节点之间的至少一条候选路径；

从所述至少一条候选路径中，将往返时延之和或者丢包率之和最低的路径作为所述当前VPN服务节点与所述目标VPN服务节点之间的最优路径。

进一步地，所述方法还包括：

所述中央服务器再次接收各个VPN服务节点发来的探测数据，并判断再次接收的探测数据与本地记录的探测数据相比是否有新的探测数据；

若有，根据所述再次接收的探测数据再次计算各个VPN服务节点与所述目标VPN服务节点之间的最优路径；

当再次计算出的最优路径与本地存储的最优路径相比产生新的最优路径时，将再次计算出的最优路径更新至所述本地的最优路径信息表中。

另一方面，本申请还提供一种VPN网络构建系统，所述VPN网络构建系统包括：

探测数据接收单元，用于接收各个VPN服务节点发来的探测数据；

最优路径计算单元，用于根据所述探测数据，计算各个VPN服务节点与目标VPN服务节点之间的最优路径，其中，所述目标VPN服务节点与VPN代理相连，所述VPN代理用于访问目标网络应用；

最优路径下发单元，用于在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

进一步地，所述最优路径计算单元包括：

候选路径确定模块，用于根据当前VPN服务节点与其它各个VPN服务节点之间的探测数据，确定所述当前VPN服务节点与所述目标VPN服务节点之间的至少一条候选路径；

参数选定模块，用于从所述至少一条候选路径中，将往返时延之和或者丢包率之和最短的路径作为所述当前VPN服务节点与所述目标VPN服务节点之间的最优路径。

进一步地，所述系统还包括：

数据比较单元，用于再次接收各个VPN服务节点发来的探测数据，并判断再次接收的探测数据与本地记录的探测数据相比是否有新的探测数据；

路径再次计算单元，用于若有，根据所述再次接收的探测数据再次计算各个VPN服务节点与所述目标VPN服务节点之间的最优路径；

路径更新单元，用于当再次计算出的最优路径与本地存储的最优路径相比产生新的最优路径时，将再次计算出的最优路径更新至所述本地的最优路径信息表中。

本发明实施例提供的技术方案带来的有益效果是：本发明通过架设分布式的VPN服务节点系统，针对不同的地理位置区域可以设立不同的VPN服务节点。这样，客户端可以接入就近的VPN服务节点，从而避免了访问距离较远或者跨运营商访问带来的延时、卡顿甚至无法访问的现象。此外，本发明中的中央服务器可以对各个VPN服务节点到目标VPN服务节点之间的最优路径进行计算，从而使得边缘的VPN服务节点能够快速地将客户端的数据访问请求转发至与VPN代理相连的目标VPN服务节点处，从而可以借助于VPN代理对目标网络应用的数据进行访问。本发明提供的VPN网络构建方法及系统，无需对当前企业的内网网络进行改动，从而降低了网络部署方便的复杂度、方便管理、扩展性好。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的VPN网络构建方法流程图；

图2是本发明实施例一中的整体架构拓扑图；

图3是本发明实施例一中VPN服务节点进行节点探测的流程图；

图4是本发明实施例一中VPN服务节点进行节点信息更新的流程图；

图5是本发明实施例二提供的VPN网络构建系统的功能模块图；

图6是本发明实施例三提供的VPN网络构建方法流程图；

图7是本发明实施例三的中央服务器进行最优路径计算的流程图；

图8是本发明实施例四中的中央服务器的功能模块图；

图9是本发明中网络延时与传统的网络延时之间的对比图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施例作进一步地详细描述。

实施例一

本申请实施例提供一种VPN网络构建方法，请参阅图1，所述方法包括以下步骤：

S11：第一VPN服务节点预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

S12：所述第一VPN服务节点从中央服务器处下载最优路径信息；

S13：根据所述最优路径信息，所述第一VPN服务节点将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理将所述访问请求转发至所述目标网络应用。

在本实施例中，所述第一VPN服务节点和第二VPN服务节点均可以处于分布式VPN节点架构中。所述分布式VPN节点架构中包括多个VPN服务节点，这些VPN服务节点通常位于不同地理位置区域，从而可以让不同地理位置区域中的客户端就近接入。各个VPN服务节点中可以存储所有客户端的认证信息，该认证信息可以是管理平台模块下发至各个VPN服务节点中的。这样，在客户端请求接入VPN服务节点时，VPN服务节点便可以向客户端下发认证指令，从而验证客户端是否具备接入VPN服务节点的权限。

在本实施例中，可以通过VPN代理来对目标网络应用进行直接访问，所述VPN代理也可以就近接入VPN服务节点，这样，当处于网络边缘的VPN服务节点接收到客户端针对目标网络应用的数据访问请求时，可以由边缘的VPN服务节点将该数据访问请求通过其它的VPN服务节点逐步转发至与VPN代理相连的VPN服务节点处，从而可以通过VPN代理对目标网络应用发起访问。

具体地，在本实施例中，可以由中央服务器来计算边缘VPN服务节点到与VPN代理相连的VPN服务节点之间的最优路径。这样便可以节省数据访问请求的转发时间，从而提高数据访问的效率。

在本实施例中，各个客户端以及VPN代理可以通过域名系统DNS服务器来选择最优的VPN服务节点。DNS服务器可以根据客户端或者VPN代理所处的地理位置，为客户端或者VPN代理指定地理位置相适配的VPN服务节点，从而避免了访问距离较远或者跨运营商访问带来的延时、卡顿甚至无法访问的现象。

具体地，在第一VPN服务节点预先与客户端建立连接时，域名系统服务器可以接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点。在实际应用中，可以将与所述客户端距离最近的VPN服务节点作为所述第一VPN服务节点。这样，所述域名系统服务器可以将所述连接请求发送至所述第一VPN服务节点。所述第一VPN服务节点响应于所述连接请求，可以向所述客户端下发认证指令。所述认证指令可以用于鉴定所述客户端是否具备访问VPN服务节点的权限。当所述第一VPN服务节点判定所述客户端反馈的认证信息通过时，便可以与所述客户端建立加密连接。

同样地，VPN代理与VPN服务节点之间建立加密连接的过程也同上所述，这里便不再赘述。

在本实施例中，在第一VPN服务节点接收来自所述客户端的针对目标网络应用的数据访问请求的步骤之前，所述第一VPN服务节点还可以向所述客户端下发用于访问目标网络应用的权限路由。通过所述权限路由，从客户端发出的数据访问请求中便可以添加与所述权项路由相对应的目标IP地址，该目标IP地址可以指向所述目标网络应用。

需要说明的是，在本实施方式中，与VPN服务节点相连的还可以是本地局域网。请参阅图2，本地局域网可以与就近的VPN服务节点相连。具体地，本地局域网中可以具备交换机，该交换机可以收集本地局域网中的各个请求，并将收集到的请求发送至与本地局域网相连的VPN服务节点处。例如，当本地局域网中的两个客户端需要发送数据访问请求时，交换机可以接收两个客户端发来的数据访问请求，并将这两个数据访问请求发送至与本地局域网相连的VPN服务节点处。通过本地局域网与VPN服务节点相连，可以减少VPN服务节点建立的通信信道的数量，从而减少了VPN服务节点的负载。

请参阅图3，在本实施例中，所述第一VPN服务节点可以按照一定的时间周期，不断更新与其它VPN服务节点之间的探测数据。具体地，如图3所示，所述方法还可以包括：

S14：所述第一VPN服务节点向其它VPN服务节点发送探测报文，记录发送所述探测报文的当前时间并启动定时器；

S15：若对方VPN服务节点在所述定时器设定的时间阈值内未对所述探测报文进行响应，所述第一VPN服务节点将自身与对方VPN服务节点之间的往返时延信息设置为无法连通；

S16：若对方VPN服务节点在所述定时器设定的时间阈值内对所述探测报文做出响应，所述第一VPN服务节点根据接收到的响应报文，计算自身与对方VPN服务节点之间的往返时延以及丢包率，并将计算的所述往返时延和所述丢包率写入本地数据表中。

在本实施例中，所述无法连通的往返时延(round-trip time，RTT)信息可以是预设数值，例如可以是-1。这样，在对方VPN服务节点超时未响应时，所述第一VPN服务节点便可以将自身与对方VPN服务节点之间的往返时延信息设置为-1。

在本实施例中，第一VPN服务节点还可以检测本地数据表中是否有新写入的探测数据，若有，将所述新写入的探测数据上传至中央服务器，从而使得中央服务器更新本地探测数据。

请参阅图4，在本实施例中，所述方法还包括：

S17：第一VPN服务节点按照预设周期向中央服务器发送全网节点信息获取请求；

S18：所述第一VPN服务节点接收所述中央服务器反馈的当前全网节点信息，并判断本地存储的全网节点信息是否为最新，若本地存储的全网节点信息不是最新，用所述当前全网节点信息替换本地存储的全网节点信息。

实施例二

请参阅图5，本申请还提供一种VPN网络构建系统，所述VPN网络构建系统包括：

数据访问请求接收单元100，用于预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

最优路径信息下载单元200，用于从中央服务器处下载最优路径信息；

数据访问请求转发单元300，用于根据所述最优路径信息，将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理，将所述访问请求转发至所述目标网络应用。

需要说明的是，上述各个单元的具体实现方式均与上述的数据传输方法实施例中的描述一致，这里便不再赘述。

在本实施方式中，所述数据访问请求接收单元100包括：

域名系统服务模块，用于接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点；

连接请求发送模块，用于将所述连接请求发送至所述第一VPN服务节点；

认证指令下发模块，用于响应于所述连接请求，向所述客户端下发认证指令；

连接建立模块，用于当判定所述客户端反馈的认证信息通过时，与所述客户端建立加密连接。

在本实施方式中，所述系统还包括：

权限路由下发单元，用于向所述客户端下发用于访问目标网络应用的权限路由。

在本实施方式中，所述系统还包括：

探测报文发送单元，用于向其它VPN服务节点发送探测报文，记录发送所述探测报文的当前时间并启动定时器；

无法连通设置单元，用于若对方VPN服务节点在所述定时器设定的时间阈值内未对所述探测报文进行响应，将自身与对方VPN服务节点之间的往返时延信息设置为无法连通；

网络参数计算单元，用于若对方VPN服务节点在所述定时器设定的时间阈值内对所述探测报文做出响应，根据接收到的响应报文，计算自身与对方VPN服务节点之间的往返时延以及丢包率，并将计算的所述往返时延和所述丢包率写入本地数据表中。

在本实施方式中，所述系统还包括：

新数据上传单元，用于检测本地数据表中是否有新写入的探测数据，若有，将所述新写入的探测数据上传至中央服务器。

在本实施方式中，所述系统还包括：

请求发送单元，用于按照预设周期向中央服务器发送全网节点信息获取请求；

信息更新单元，用于接收所述中央服务器反馈的当前全网节点信息，并判断本地存储的全网节点信息是否为最新，若本地存储的全网节点信息不是最新，用所述当前全网节点信息替换本地存储的全网节点信息。

在本申请一个实施例中，本申请还提供一种VPN网络构建系统，所述系统包括客户端、第一VPN服务节点、第二VPN服务节点以及中央服务器，其中：

所述第一VPN服务节点，用于预先与所述客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；从所述中央服务器处下载最优路径信息；根据所述最优路径信息，将所述数据访问请求转发至所述第二VPN服务节点；

所述第二VPN服务节点，用于与VPN代理相连，接收来自所述第一VPN服务节点的数据访问请求，并将所述数据访问请求通过所述VPN代理转发至目标网络应用；

所述中央服务器，用于接收各个VPN服务节点发来的探测数据；根据所述探测数据，计算各个VPN服务节点与所述第二VPN服务节点之间的最优路径；在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

实施例三

请参阅图6，本申请实施例还提供一种VPN网络构建方法，所述方法包括：

S31：中央服务器接收各个VPN服务节点发来的探测数据；

S32：所述中央服务器根据所述探测数据，计算各个VPN服务节点与目标VPN服务节点之间的最优路径，其中，所述目标VPN服务节点与VPN代理相连，所述VPN代理用于访问目标网络应用；

S33：所述中央服务器在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

具体地，中央服务器计算最优路径的具体步骤可以包括：

根据当前VPN服务节点与其它各个VPN服务节点之间的探测数据，确定所述当前VPN服务节点与所述目标VPN服务节点之间的至少一条候选路径；

从所述至少一条候选路径中，将往返时延之和或者丢包率之和最低的路径作为所述当前VPN服务节点与所述目标VPN服务节点之间的最优路径。

请参阅图7，在本实施例中，所述方法还可以包括：

S71：所述中央服务器再次接收各个VPN服务节点发来的探测数据，并判断再次接收的探测数据与本地记录的探测数据相比是否有新的探测数据；

S72：若有，根据所述再次接收的探测数据再次计算各个VPN服务节点与所述目标VPN服务节点之间的最优路径；

S73：当再次计算出的最优路径与本地存储的最优路径相比产生新的最优路径时，将再次计算出的最优路径更新至所述本地的最优路径信息表中。

实施例四

请参阅图8，本申请实施例还提供一种VPN网络构建系统，所述VPN网络构建系统包括：

探测数据接收单元110，用于接收各个VPN服务节点发来的探测数据；

最优路径计算单元210，用于根据所述探测数据，计算各个VPN服务节点与目标VPN服务节点之间的最优路径，其中，所述目标VPN服务节点与VPN代理相连，所述VPN代理用于访问目标网络应用；

最优路径下发单元310，用于在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

需要说明的是，上述实施例四中各个单元的具体实现方式与实施例三中的数据传输方法的描述一致，这里便不再赘述。

在本实施方式中，所述最优路径计算单元210包括：

候选路径确定模块，用于根据当前VPN服务节点与其它各个VPN服务节点之间的探测数据，确定所述当前VPN服务节点与所述目标VPN服务节点之间的至少一条候选路径；

参数选定模块，用于从所述至少一条候选路径中，将往返时延之和或者丢包率之和最短的路径作为所述当前VPN服务节点与所述目标VPN服务节点之间的最优路径。

在本实施方式中，所述系统还包括：

数据比较单元，用于再次接收各个VPN服务节点发来的探测数据，并判断再次接收的探测数据与本地记录的探测数据相比是否有新的探测数据；

路径再次计算单元，用于若有，根据所述再次接收的探测数据再次计算各个VPN服务节点与所述目标VPN服务节点之间的最优路径；

路径更新单元，用于当再次计算出的最优路径与本地存储的最优路径相比产生新的最优路径时，将再次计算出的最优路径更新至所述本地的最优路径信息表中。

本发明实施例提供的技术方案带来的有益效果是：本发明通过架设分布式的VPN服务节点系统，针对不同的地理位置区域可以设立不同的VPN服务节点。这样，客户端可以接入就近的VPN服务节点，从而避免了访问距离较远或者跨运营商访问带来的延时、卡顿甚至无法访问的现象。此外，本发明中的中央服务器可以对各个VPN服务节点到目标VPN服务节点之间的最优路径进行计算，从而使得边缘的VPN服务节点能够快速地将客户端的数据访问请求转发至与VPN代理相连的目标VPN服务节点处，从而可以借助于VPN代理对目标网络应用的数据进行访问。本发明提供的VPN网络构建方法及系统，无需对当前企业的内网网络进行改动，从而降低了网络部署方便的复杂度。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

具体地，表1示出了采用本申请实施方式中的VPN网络构建方法所得的网络时延与传统的VPN网络构建方法所得的网络时延之间的数值对比。

表1 网络延迟对比

结合表1和图9可以看出，在每个时段，本申请对应的网络时延均明显低于传统的数据传输方法对应的网络时延。本申请对应的最终平均网络时延约为42.08ms，而传统方法对应的最终平均网络时延约为90.16ms，由此可见，本申请提供的VPN网络构建方法，能够极大地降低数据传输时的网络时延。

以上所描述的VPN网络构建系统的实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施例的描述，本领域的技术人员可以清楚地了解到各实施例可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (19)

1.一种VPN网络构建方法，其特征在于，所述方法包括：

第一VPN服务节点预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

所述第一VPN服务节点从中央服务器处下载最优路径信息；

根据所述最优路径信息，所述第一VPN服务节点将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理将所述访问请求转发至所述目标网络应用。

2.根据权利要求1所述的VPN网络构建方法，其特征在于，第一VPN服务节点预先与客户端建立连接的具体步骤包括：

域名系统服务器接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点；

所述域名系统服务器将所述连接请求发送至所述第一VPN服务节点；

所述第一VPN服务节点响应于所述连接请求，向所述客户端下发认证指令；

当所述第一VPN服务节点判定所述客户端反馈的认证信息通过时，与所述客户端建立加密连接。

3.根据权利要求2所述的VPN网络构建方法，其特征在于，在第一VPN服务节点接收来自所述客户端的针对目标网络应用的数据访问请求的步骤之前，所述方法还包括：

所述第一VPN服务节点向所述客户端下发用于访问目标网络应用的权限路由。

4.根据权利要求1所述的VPN网络构建方法，其特征在于，所述方法还包括：

所述第一VPN服务节点向其它VPN服务节点发送探测报文，记录发送所述探测报文的当前时间并启动定时器；

若对方VPN服务节点在所述定时器设定的时间阈值内未对所述探测报文进行响应，所述第一VPN服务节点将自身与对方VPN服务节点之间的往返时延信息设置为无法连通；

若对方VPN服务节点在所述定时器设定的时间阈值内对所述探测报文做出响应，所述第一VPN服务节点根据接收到的响应报文，计算自身与对方VPN服务节点之间的往返时延以及丢包率，并将计算的所述往返时延和所述丢包率写入本地数据表中。

5.根据权利要求1或4所述的VPN网络构建方法，其特征在于，所述方法还包括：

第一VPN服务节点检测本地数据表中是否有新写入的探测数据，若有，将所述新写入的探测数据上传至中央服务器。

6.根据权利要求1所述的VPN网络构建方法，其特征在于，所述方法还包括：

第一VPN服务节点按照预设周期向中央服务器发送全网节点信息获取请求；

所述第一VPN服务节点接收所述中央服务器反馈的当前全网节点信息，并判断本地存储的全网节点信息是否为最新，若本地存储的全网节点信息不是最新，用所述当前全网节点信息替换本地存储的全网节点信息。

7.一种VPN网络构建系统，其特征在于，所述VPN网络构建系统包括：

数据访问请求接收单元，用于预先与客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；

最优路径信息下载单元，用于从中央服务器处下载最优路径信息；

数据访问请求转发单元，用于根据所述最优路径信息，将所述数据访问请求转发至第二VPN服务节点，并通过与所述第二VPN服务节点相连的VPN代理，将所述访问请求转发至所述目标网络应用。

8.根据权利要求7所述的VPN网络构建系统，其特征在于，所述数据访问请求接收单元包括：

域名系统服务模块，用于接收客户端发来的连接请求，并为所述客户端指定与所述客户端的地理位置相适配的第一VPN服务节点；

连接请求发送模块，用于将所述连接请求发送至所述第一VPN服务节点；

认证指令下发模块，用于响应于所述连接请求，向所述客户端下发认证指令；

连接建立模块，用于当判定所述客户端反馈的认证信息通过时，与所述客户端建立加密连接。

9.根据权利要求8所述的VPN网络构建系统，其特征在于，所述系统还包括：

权限路由下发单元，用于向所述客户端下发用于访问目标网络应用的权限路由。

10.根据权利要求7所述的VPN网络构建系统，其特征在于，所述系统还包括：

探测报文发送单元，用于向其它VPN服务节点发送探测报文，记录发送所述探测报文的当前时间并启动定时器；

无法连通设置单元，用于若对方VPN服务节点在所述定时器设定的时间阈值内未对所述探测报文进行响应，将自身与对方VPN服务节点之间的往返时延信息设置为无法连通；

网络参数计算单元，用于若对方VPN服务节点在所述定时器设定的时间阈值内对所述探测报文做出响应，根据接收到的响应报文，计算自身与对方VPN服务节点之间的往返时延以及丢包率，并将计算的所述往返时延和所述丢包率写入本地数据表中。

11.根据权利要求7或10所述的VPN网络构建系统，其特征在于，所述系统还包括：

新数据上传单元，用于检测本地数据表中是否有新写入的探测数据，若有，将所述新写入的探测数据上传至中央服务器。

12.根据权利要求7所述的VPN网络构建系统，其特征在于，所述系统还包括：

请求发送单元，用于按照预设周期向中央服务器发送全网节点信息获取请求；

信息更新单元，用于接收所述中央服务器反馈的当前全网节点信息，并判断本地存储的全网节点信息是否为最新，若本地存储的全网节点信息不是最新，用所述当前全网节点信息替换本地存储的全网节点信息。

13.一种VPN网络构建系统，其特征在于，所述系统包括客户端、第一VPN服务节点、第二VPN服务节点以及中央服务器，其中：

所述第一VPN服务节点，用于预先与所述客户端建立连接，并接收来自所述客户端的针对目标网络应用的数据访问请求；从所述中央服务器处下载最优路径信息；根据所述最优路径信息，将所述数据访问请求转发至所述第二VPN服务节点；

所述第二VPN服务节点，用于与VPN代理相连，接收来自所述第一VPN服务节点的数据访问请求，并将所述数据访问请求通过所述VPN代理转发至目标网络应用；

所述中央服务器，用于接收各个VPN服务节点发来的探测数据；根据所述探测数据，计算各个VPN服务节点与所述第二VPN服务节点之间的最优路径；在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

14.一种VPN网络构建方法，其特征在于，所述方法包括：

中央服务器接收各个VPN服务节点发来的探测数据；

所述中央服务器根据所述探测数据，计算各个VPN服务节点与目标VPN服务节点之间的最优路径，其中，所述目标VPN服务节点与VPN代理相连，所述VPN代理用于访问目标网络应用；

所述中央服务器在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

15.根据权利要求14所述的VPN网络构建方法，其特征在于，计算各个VPN服务节点与目标VPN服务节点之间的最优路径的具体步骤包括：

根据当前VPN服务节点与其它各个VPN服务节点之间的探测数据，确定所述当前VPN服务节点与所述目标VPN服务节点之间的至少一条候选路径；

从所述至少一条候选路径中，将往返时延之和或者丢包率之和最短的路径作为所述当前VPN服务节点与所述目标VPN服务节点之间的最优路径。

16.根据权利要求14所述的VPN网络构建方法，其特征在于，所述方法还包括：

所述中央服务器再次接收各个VPN服务节点发来的探测数据，并判断再次接收的探测数据与本地记录的探测数据相比是否有新的探测数据；

若有，根据所述再次接收的探测数据再次计算各个VPN服务节点与所述目标VPN服务节点之间的最优路径；

当再次计算出的最优路径与本地存储的最优路径相比产生新的最优路径时，将再次计算出的最优路径更新至所述本地的最优路径信息表中。

17.一种VPN网络构建系统，其特征在于，所述VPN网络构建系统包括：

探测数据接收单元，用于接收各个VPN服务节点发来的探测数据；

最优路径计算单元，用于根据所述探测数据，计算各个VPN服务节点与目标VPN服务节点之间的最优路径，其中，所述目标VPN服务节点与VPN代理相连，所述VPN代理用于访问目标网络应用；

最优路径下发单元，用于在本地的最优路径信息表中存储计算的最优路径，并将计算的最优路径下发至各个VPN服务节点处。

18.根据权利要求17所述的VPN网络构建系统，其特征在于，所述最优路径计算单元包括：

候选路径确定模块，用于根据当前VPN服务节点与其它各个VPN服务节点之间的探测数据，确定所述当前VPN服务节点与所述目标VPN服务节点之间的至少一条候选路径；

参数选定模块，用于从所述至少一条候选路径中，将往返时延之和或者丢包率之和最短的路径作为所述当前VPN服务节点与所述目标VPN服务节点之间的最优路径。

19.根据权利要求17所述的VPN网络构建系统，其特征在于，所述系统还包括：

数据比较单元，用于再次接收各个VPN服务节点发来的探测数据，并判断再次接收的探测数据与本地记录的探测数据相比是否有新的探测数据；

路径再次计算单元，用于若有，根据所述再次接收的探测数据再次计算各个VPN服务节点与所述目标VPN服务节点之间的最优路径；

路径更新单元，用于当再次计算出的最优路径与本地存储的最优路径相比产生新的最优路径时，将再次计算出的最优路径更新至所述本地的最优路径信息表中。