CN117544693B - 一种支持多种vpn协议的vpn网关方法和系统 - Google Patents

一种支持多种vpn协议的vpn网关方法和系统 Download PDF

Info

Publication number
CN117544693B
CN117544693B CN202311426629.8A CN202311426629A CN117544693B CN 117544693 B CN117544693 B CN 117544693B CN 202311426629 A CN202311426629 A CN 202311426629A CN 117544693 B CN117544693 B CN 117544693B
Authority
CN
China
Prior art keywords
protocol
vpn
user
protocols
switching request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311426629.8A
Other languages
English (en)
Other versions
CN117544693A (zh
Inventor
兰雨晴
余丹
林子恒
贺江
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Standard Intelligent Security Technology Co Ltd
Original Assignee
China Standard Intelligent Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Standard Intelligent Security Technology Co Ltd filed Critical China Standard Intelligent Security Technology Co Ltd
Priority to CN202311426629.8A priority Critical patent/CN117544693B/zh
Publication of CN117544693A publication Critical patent/CN117544693A/zh
Application granted granted Critical
Publication of CN117544693B publication Critical patent/CN117544693B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/08—Protocols for interworking; Protocol conversion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/18—Multiprotocol handlers, e.g. single devices capable of handling multiple protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提出了一种支持多种VPN协议的VPN网关方法和系统。所述支持多种VPN协议的VPN网关方法包括：集成各种VPN协议的协议栈到VPN网关中；实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作；在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议。所述系统包括与所述方法步骤对应的模块。

Description

一种支持多种VPN协议的VPN网关方法和系统
技术领域
本发明提出了一种支持多种VPN协议的VPN网关方法和系统，属于网关控制技术领域。
背景技术
虚拟专用网络在多个地点之间建立虚拟专用网络连接。这些连接通过加密通道传输数据，确保数据的机密性和完整性。用户在不同的应用场景下需要根据自己的需求选择不同种类的VPN协议来建立安全连接，如PPTP、L2TP/IPsec、OpenVPN等不同的VPN协议，导致安全连接建立效率较低的问题发生。
发明内容
本发明提供了一种支持多种VPN协议的VPN网关方法和系统，用以解决现有技术中的VPN协议安全连接建立建立效率较低的问题，所采取的技术方案如下：
一种支持多种VPN协议的VPN网关方法，所述支持多种VPN协议的VPN网关方法包括：
集成各种VPN协议的协议栈到VPN网关中；
实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作；
在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议。
进一步地，集成各种VPN协议的协议栈到VPN网关中，包括：
从数据库中进行VPN协议调取，获得多个VPN协议；其中，所述VPN协议包括PPTP协议、L2TP/IPsec协议和OpenVPN协议；
调取所述VPN协议的协议栈；
将所述VPN协议的协议栈集成到VPN网关，其中，集成各种VPN协议的协议栈到VPN网关。
进一步地，实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作，包括：
创建用户界面；其中，所述用户界面用于用户输入协议切换请求；
通过用户界面实时监测是否接收到用户的协议切换请求；
当接收到所述用户发送的协议切换请求时，从所述协议切换请求中调取与用户需求的VPN协议；
按照所述用户需求的VPN协议执行协议切换操作。
进一步地，在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议，包括：
在接收到用户的第二个协议切换请求之后，根据第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度设置每个用户对应的监控时间段；其中，所述用户对应的监控时间段的范围为10T-15T，同时，T表示第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度；
在预设的监控时间段内实时监控用户的协议切换请求；
在所述预设的监控时间段内提取所述用户的协议切换请求中的具体的VPN协议，作为目标VPN协议；
针对所述目标VPN协议的使用时长设置协议使用时间阈值；
将所述目标VPN协议的使用时长依次与所述协议使用时间阈值进行比较；
提取所述使用时长不低于预设的所述协议使用时间阈值所对应的目标VPN协议；
将所述目标VPN协议进行堆叠，形成目标VPN协议组；
将所述目标VPN协议组针对用户进行配置，其中，所述目标VPN协议组用于处理多个协议栈之间的流量，并确保数据不会混淆。
进一步地，针对所述目标VPN协议的使用时长设置协议使用时间阈值，包括：
实时监测每个用户对应的监控时间段内用户进行协议切换过程中，每次切换后的协议名称以及每个协议名称对应的使用时长；
利用所述每个协议名称对应的使用时长设置协议使用时间阈值；
其中，所述协议使用时间阈值通过如下公式获取：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中，Ty表示协议使用时间阈值；Tp表示用户对应的每个协议名称对应的平均使用时长；Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值；exp表示以e为底的指数运算。
一种支持多种VPN协议的VPN网关系统，所述支持多种VPN协议的VPN网关系统包括：
VPN协议集成模块，用于集成各种VPN协议的协议栈到VPN网关中；
实时监测模块，用于实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作；
实用协议确定模块，用于在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议。
进一步地，所述VPN协议集成模块包括：
VPN协议调取模块，用于从数据库中进行VPN协议调取，获得多个VPN协议；其中，所述VPN协议包括PPTP协议、L2TP/IPsec协议和OpenVPN协议；
协议栈调取模块，用于调取所述VPN协议的协议栈；
协议栈集成执行模块，用于将所述VPN协议的协议栈集成到VPN网关，其中，集成各种VPN协议的协议栈到VPN网关。
进一步地，所述实时监测模块包括：
用户界面创建模块，用于创建用户界面；其中，所述用户界面用于用户输入协议切换请求；
协议切换请求接收监测模块，用于通过用户界面实时监测是否接收到用户的协议切换请求；
VPN协议调取执行操作模块，用于当接收到所述用户发送的协议切换请求时，从所述协议切换请求中调取与用户需求的VPN协议；
协议切换操作模块，用于按照所述用户需求的VPN协议执行协议切换操作。
进一步地，所述实用协议确定模块包括：
监控时间段设置模块，用于在接收到用户的第二个协议切换请求之后，根据第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度设置每个用户对应的监控时间段；其中，所述用户对应的监控时间段的范围为10T-15T，同时，T表示第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度；
协议切换请求监控模块，用于在预设的监控时间段内实时监控用户的协议切换请求；
目标VPN协议获取模块，用于在所述预设的监控时间段内提取所述用户的协议切换请求中的具体的VPN协议，作为目标VPN协议；
协议使用时间阈值设置模块，用于针对所述目标VPN协议的使用时长设置协议使用时间阈值；
比较执行模块，用于将所述目标VPN协议的使用时长依次与所述协议使用时间阈值进行比较；
目标VPN协议提取模块，用于提取所述使用时长不低于预设的所述协议使用时间阈值所对应的目标VPN协议；
目标VPN协议组形成模块，用于将所述目标VPN协议进行堆叠，形成目标VPN协议组；
目标VPN协议组配置模块，用于将所述目标VPN协议组针对用户进行配置，其中，所述目标VPN协议组用于处理多个协议栈之间的流量，并确保数据不会混淆。
进一步地，所述协议使用时间阈值设置模块包括：
协议切换过程监测模块，用于实时监测每个用户对应的监控时间段内用户进行协议切换过程中，每次切换后的协议名称以及每个协议名称对应的使用时长；
协议使用时间阈值设置模块，用于利用所述每个协议名称对应的使用时长设置协议使用时间阈值；
其中，所述协议使用时间阈值通过如下公式获取：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中，Ty表示协议使用时间阈值；Tp表示用户对应的每个协议名称对应的平均使用时长；Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值；exp表示以e为底的指数运算。
本发明有益效果：
本发明提出的一种支持多种VPN协议的VPN网关方法和系统提供一个支持多种协议的VPN网关设备/软件，该设备可以同时支持PPTP、L2TP/IPsec、OpenVPN等不同的VPN协议，允许用户根据需要进行协议切换或协议堆叠，以满足不同用户和应用的需求。这项VPN网关方案使用户可以根据特定的应用场景或网络要求，选择最合适的VPN协议来保证数据的安全传输，为用户提供了灵活性和选择性。
附图说明
图1为本发明所述方法的流程图；
图2为本发明所述系统的系统框图。
具体实施方式
以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。
本发明实施例提出了一种支持多种VPN协议的VPN网关方法，如图1所示，所述支持多种VPN协议的VPN网关方法包括：
S1、集成各种VPN协议的协议栈到VPN网关中；
S2、实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作；
S3、在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议。
上述技术方案的工作原理为：集成多种VPN协议的协议栈(S1)：首先，VPN网关内集成了多种VPN协议的协议栈。这意味着VPN网关支持多种不同的VPN协议，如PPTP、L2TP、OpenVPN等。
实时监测协议切换请求(S2)：VPN网关实时监测是否接收到用户的协议切换请求。这些请求可能是由用户通过VPN客户端发出的，用于要求切换到不同的VPN协议以满足其需求。
执行协议切换：当VPN网关接收到用户的协议切换请求时，它执行协议切换操作，即切换到用户所选的VPN协议。这使用户可以在不同的VPN协议之间进行无缝切换。
确定实用协议(S3)：在预设的时间段内，VPN网关根据用户选择的VPN协议情况确定多个VPN协议作为用户的实用协议。这可能涉及考虑不同协议的性能、安全性或其他因素，以确定哪种协议最适合用户。
上述技术方案的效果为：多协议支持：本实施例的上述技术方案允许VPN网关支持多种不同的VPN协议，从而使用户能够在需要时选择最适合其需求的协议。
用户定制：用户可以根据其具体需求选择合适的VPN协议。这提供了更大的自定义性和适用性。
无缝切换：用户可以根据需要实时切换到不同的VPN协议，而不必断开连接或重新配置VPN设置。
性能和灵活性：通过在预设时间段内确定实用协议，VPN网关可以在不同情况下提供最佳性能和灵活性。
综上所述，本实施例的上述技术方案通过支持多种VPN协议，允许用户在不同需求下进行协议选择和切换，以获得最佳的VPN服务体验。
本发明的一个实施例，集成各种VPN协议的协议栈到VPN网关中，包括：
S101、从数据库中进行VPN协议调取，获得多个VPN协议；其中，所述VPN协议包括PPTP协议、L2TP/IPsec协议和OpenVPN协议；
S102、调取所述VPN协议的协议栈；
S103、将所述VPN协议的协议栈集成到VPN网关，其中，集成各种VPN协议的协议栈到VPN网关。
上述技术方案的工作原理为：调取多个VPN协议(S101)：首先，从数据库中调取多个VPN协议。这些协议可以包括不同种类的VPN协议，如PPTP协议、L2TP/IPsec协议和OpenVPN协议等。这些协议通常具有不同的特性、优势和用途。
调取协议栈(S102)：接下来，对于每个调取的VPN协议，相应地调取其协议栈。协议栈是一组协议和规则，用于实现特定的网络协议，以确保数据在网络中的传输和通信。
集成协议栈到VPN网关(S103)：最后，将调取的每个VPN协议的协议栈集成到VPN网关中。这意味着VPN网关现在具有了多种不同的VPN协议的实现，可以处理来自客户端的不同VPN请求。
上述技术方案的效果为：多协议支持：通过将各种VPN协议的协议栈集成到VPN网关中，本实施例的上述技术方案使VPN网关具备了多种不同VPN协议的支持，从而扩大了其适用范围。
协议灵活性：用户可以选择使用适合其需求的特定VPN协议，因为VPN网关具有多种协议的实现。
无需更换设备：用户无需更换VPN网关设备来满足不同VPN协议的需求，因为这些协议已集成到同一设备中。
提高性能和适应性：不同的VPN协议可以在不同情况下提供更好的性能和安全性，这使得VPN网关能够根据需求提供最佳服务。
综上所述，本实施例的上述技术方案通过集成多种VPN协议的协议栈到VPN网关中，提供了更大的协议支持和灵活性，以满足用户不同的VPN需求。
本发明的一个实施例，实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作，包括：
S201、创建用户界面；其中，所述用户界面用于用户输入协议切换请求；
S202、通过用户界面实时监测是否接收到用户的协议切换请求；
S203、当接收到所述用户发送的协议切换请求时，从所述协议切换请求中调取与用户需求的VPN协议；
S204、按照所述用户需求的VPN协议执行协议切换操作。
上述技术方案的工作原理为：创建用户界面(S201)：首先，创建一个用户界面，这个界面用于用户输入协议切换请求。用户界面通常包括选项或按钮，供用户选择要切换的VPN协议。
实时监测用户请求(S202)：通过用户界面，系统实时监测是否接收到用户的协议切换请求。这可以通过监听用户界面的输入或通过其他方式实现。
调取用户需求的VPN协议(S203)：当系统接收到用户的协议切换请求时，从请求中调取用户所需的VPN协议。用户通常会选择特定的VPN协议，这可能是出于性能、隐私或其他因素的考虑。
执行协议切换操作(S204)：根据用户的需求，系统执行协议切换操作。这包括暂停当前的VPN协议连接，关闭相关的通道，然后建立新的连接以满足用户选择的协议。
上述技术方案的效果为：用户自主性：用户可以根据其需求随时切换VPN协议，这提供了用户更大的自主性和控制权。
即时反应：系统实时监测用户请求，使其能够快速响应用户的协议切换需求。
协议灵活性：用户可以在不同情况下选择不同的VPN协议，以满足性能、安全性和隐私方面的需求。
改进的用户体验：本实施例的上述技术方案提供了用户友好的界面，使用户能够轻松切换VPN协议，从而提高了用户的整体体验。
综上所述，本实施例的上述技术方案通过实时监测用户的协议切换请求，并执行协议切换操作，提供了用户更大的自主性和协议选择的灵活性，从而改进了用户体验。
本发明的一个实施例，在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议，包括：
S301、在接收到用户的第二个协议切换请求之后，根据第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度设置每个用户对应的监控时间段；其中，所述用户对应的监控时间段的范围为10T-15T，同时，T表示第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度；
S302、在预设的监控时间段内实时监控用户的协议切换请求；
S303、在所述预设的监控时间段内提取所述用户的协议切换请求中的具体的VPN协议，作为目标VPN协议；
S304、针对所述目标VPN协议的使用时长设置协议使用时间阈值；
S305、将所述目标VPN协议的使用时长依次与所述协议使用时间阈值进行比较；
S306、提取所述使用时长不低于预设的所述协议使用时间阈值所对应的目标VPN协议；
S307、将所述目标VPN协议进行堆叠，形成目标VPN协议组；
S308、将所述目标VPN协议组针对用户进行配置，其中，所述目标VPN协议组用于处理多个协议栈之间的流量，并确保数据不会混淆。
上述技术方案的工作原理为：设置监控时间段(S301)：根据用户的协议切换请求间隔时间，在接收到用户的第二个协议切换请求之后，设置每个用户对应的监控时间段。这个监控时间段的长度通常与协议切换请求间隔时间相关，通常在10T到15T之间，其中T表示第一个协议切换请求与第二个协议切换请求之间的时间间隔长度。
实时监控用户请求(S302)：在预设的监控时间段内，实时监控用户的协议切换请求。这可以通过监听用户的请求或界面来实现。
提取目标VPN协议(S303)：从用户的协议切换请求中提取具体的VPN协议，作为目标VPN协议。
设置协议使用时间阈值(S304)：为每个目标VPN协议设置一个协议使用时间阈值，以确定该协议的最大可使用时长。
比较使用时长(S305)：在监控时间段内，将目标VPN协议的使用时长与协议使用时间阈值进行比较。
提取目标VPN协议(S306)：提取使用时长不低于协议使用时间阈值的目标VPN协议。
形成目标VPN协议组(S307)：将这些目标VPN协议堆叠在一起，形成一个目标VPN协议组。
配置目标VPN协议组(S308)：为每个用户配置目标VPN协议组，确保这个协议组可以处理多个协议栈之间的流量，并确保数据不会混淆。
上述技术方案的效果为：动态协议选择：用户可以根据其需求在不同时间段选择不同的VPN协议，而系统会在监控时间段内自动切换协议。
资源优化：通过设置协议使用时间阈值，可以合理分配和管理不同协议的使用资源，以确保系统资源的有效利用。
协议组管理：用户的协议选择被整合到目标VPN协议组，确保数据的流量管理和隔离。
综上所述，本实施例的上述技术方案允许用户在不同时间段选择不同的VPN协议，以满足其不同需求，同时通过协议使用时间阈值的设置，优化资源使用。
本发明的一个实施例，针对所述目标VPN协议的使用时长设置协议使用时间阈值，包括：
S3041、实时监测每个用户对应的监控时间段内用户进行协议切换过程中，每次切换后的协议名称以及每个协议名称对应的使用时长；
S3042、利用所述每个协议名称对应的使用时长设置协议使用时间阈值；
其中，所述协议使用时间阈值通过如下公式获取：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中，Ty表示协议使用时间阈值；Tp表示用户对应的每个协议名称对应的平均使用时长；Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值；exp表示以e为底的指数运算。
上述技术方案的工作原理为：监测协议切换(S3041)：在每个用户对应的监控时间段内，实时监测用户进行协议切换的过程。对于每次协议切换，记录协议的名称以及切换后的协议使用时长。
计算协议使用时间阈值(S3042)：利用每个协议名称对应的使用时长来计算协议使用时间阈值。协议使用时间阈值的计算采用以下公式：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中：Ty表示协议使用时间阈值。Tp表示用户对应的每个协议名称对应的平均使用时长。Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值。这个公式结合了平均使用时长和最大/最小使用时长，以确定协议的使用时长阈值。
上述技术方案的效果为：自适应协议切换：本实施例的上述技术方案允许系统自适应地根据用户的实际使用情况来设置协议使用时间阈值。这意味着协议的使用时长阈值将根据用户的行为动态调整，以适应不同用户的需求和习惯。
资源优化：通过设置协议使用时间阈值，系统可以更有效地分配和管理不同协议的使用资源，以确保系统资源的有效利用。
提高用户体验：用户可以在不同时间段选择不同的VPN协议，而系统会根据他们的使用模式和需求来自动优化协议切换，从而提高用户的体验和性能。
综上所述，本实施例的技术方案允许根据用户的实际使用情况来动态设置协议使用时间阈值，以实现更好的用户体验和资源管理。
本发明实施例提出的一种支持多种VPN协议的VPN网关系统，如图2所示，所述支持多种VPN协议的VPN网关系统包括：
VPN协议集成模块，用于集成各种VPN协议的协议栈到VPN网关中；
实时监测模块，用于实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作；
实用协议确定模块，用于在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议。
上述技术方案的工作原理为：集成多种VPN协议的协议栈：首先，VPN网关内集成了多种VPN协议的协议栈。这意味着VPN网关支持多种不同的VPN协议，如PPTP、L2TP、OpenVPN等。
实时监测协议切换请求：VPN网关实时监测是否接收到用户的协议切换请求。这些请求可能是由用户通过VPN客户端发出的，用于要求切换到不同的VPN协议以满足其需求。
执行协议切换：当VPN网关接收到用户的协议切换请求时，它执行协议切换操作，即切换到用户所选的VPN协议。这使用户可以在不同的VPN协议之间进行无缝切换。
确定实用协议：在预设的时间段内，VPN网关根据用户选择的VPN协议情况确定多个VPN协议作为用户的实用协议。这可能涉及考虑不同协议的性能、安全性或其他因素，以确定哪种协议最适合用户。
上述技术方案的效果为：多协议支持：本实施例的上述技术方案允许VPN网关支持多种不同的VPN协议，从而使用户能够在需要时选择最适合其需求的协议。
用户定制：用户可以根据其具体需求选择合适的VPN协议。这提供了更大的自定义性和适用性。
无缝切换：用户可以根据需要实时切换到不同的VPN协议，而不必断开连接或重新配置VPN设置。
性能和灵活性：通过在预设时间段内确定实用协议，VPN网关可以在不同情况下提供最佳性能和灵活性。
综上所述，本实施例的上述技术方案通过支持多种VPN协议，允许用户在不同需求下进行协议选择和切换，以获得最佳的VPN服务体验。
本发明的一个实施例，所述VPN协议集成模块包括：
VPN协议调取模块，用于从数据库中进行VPN协议调取，获得多个VPN协议；其中，所述VPN协议包括PPTP协议、L2TP/IPsec协议和OpenVPN协议；
协议栈调取模块，用于调取所述VPN协议的协议栈；
协议栈集成执行模块，用于将所述VPN协议的协议栈集成到VPN网关，其中，集成各种VPN协议的协议栈到VPN网关。
上述技术方案的工作原理为：调取多个VPN协议：首先，从数据库中调取多个VPN协议。这些协议可以包括不同种类的VPN协议，如PPTP协议、L2TP/IPsec协议和OpenVPN协议等。这些协议通常具有不同的特性、优势和用途。
调取协议栈：接下来，对于每个调取的VPN协议，相应地调取其协议栈。协议栈是一组协议和规则，用于实现特定的网络协议，以确保数据在网络中的传输和通信。
集成协议栈到VPN网关：最后，将调取的每个VPN协议的协议栈集成到VPN网关中。这意味着VPN网关现在具有了多种不同的VPN协议的实现，可以处理来自客户端的不同VPN请求。
上述技术方案的效果为：多协议支持：通过将各种VPN协议的协议栈集成到VPN网关中，本实施例的上述技术方案使VPN网关具备了多种不同VPN协议的支持，从而扩大了其适用范围。
协议灵活性：用户可以选择使用适合其需求的特定VPN协议，因为VPN网关具有多种协议的实现。
无需更换设备：用户无需更换VPN网关设备来满足不同VPN协议的需求，因为这些协议已集成到同一设备中。
提高性能和适应性：不同的VPN协议可以在不同情况下提供更好的性能和安全性，这使得VPN网关能够根据需求提供最佳服务。
综上所述，本实施例的上述技术方案通过集成多种VPN协议的协议栈到VPN网关中，提供了更大的协议支持和灵活性，以满足用户不同的VPN需求。
本发明的一个实施例，所述实时监测模块包括：
用户界面创建模块，用于创建用户界面；其中，所述用户界面用于用户输入协议切换请求；
协议切换请求接收监测模块，用于通过用户界面实时监测是否接收到用户的协议切换请求；
VPN协议调取执行操作模块，用于当接收到所述用户发送的协议切换请求时，从所述协议切换请求中调取与用户需求的VPN协议；
协议切换操作模块，用于按照所述用户需求的VPN协议执行协议切换操作。
上述技术方案的工作原理为：创建用户界面：首先，创建一个用户界面，这个界面用于用户输入协议切换请求。用户界面通常包括选项或按钮，供用户选择要切换的VPN协议。
实时监测用户请求：通过用户界面，系统实时监测是否接收到用户的协议切换请求。这可以通过监听用户界面的输入或通过其他方式实现。
调取用户需求的VPN协议：当系统接收到用户的协议切换请求时，从请求中调取用户所需的VPN协议。用户通常会选择特定的VPN协议，这可能是出于性能、隐私或其他因素的考虑。
执行协议切换操作：根据用户的需求，系统执行协议切换操作。这包括暂停当前的VPN协议连接，关闭相关的通道，然后建立新的连接以满足用户选择的协议。
上述技术方案的效果为：用户自主性：用户可以根据其需求随时切换VPN协议，这提供了用户更大的自主性和控制权。
即时反应：系统实时监测用户请求，使其能够快速响应用户的协议切换需求。
协议灵活性：用户可以在不同情况下选择不同的VPN协议，以满足性能、安全性和隐私方面的需求。
改进的用户体验：本实施例的上述技术方案提供了用户友好的界面，使用户能够轻松切换VPN协议，从而提高了用户的整体体验。
综上所述，本实施例的上述技术方案通过实时监测用户的协议切换请求，并执行协议切换操作，提供了用户更大的自主性和协议选择的灵活性，从而改进了用户体验。
本发明的一个实施例，所述实用协议确定模块包括：
监控时间段设置模块，用于在接收到用户的第二个协议切换请求之后，根据第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度设置每个用户对应的监控时间段；其中，所述用户对应的监控时间段的范围为10T-15T，同时，T表示第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度；
协议切换请求监控模块，用于在预设的监控时间段内实时监控用户的协议切换请求；
目标VPN协议获取模块，用于在所述预设的监控时间段内提取所述用户的协议切换请求中的具体的VPN协议，作为目标VPN协议；
协议使用时间阈值设置模块，用于针对所述目标VPN协议的使用时长设置协议使用时间阈值；
比较执行模块，用于将所述目标VPN协议的使用时长依次与所述协议使用时间阈值进行比较；
目标VPN协议提取模块，用于提取所述使用时长不低于预设的所述协议使用时间阈值所对应的目标VPN协议；
目标VPN协议组形成模块，用于将所述目标VPN协议进行堆叠，形成目标VPN协议组；
目标VPN协议组配置模块，用于将所述目标VPN协议组针对用户进行配置，其中，所述目标VPN协议组用于处理多个协议栈之间的流量，并确保数据不会混淆。
上述技术方案的工作原理为：设置监控时间段：根据用户的协议切换请求间隔时间，在接收到用户的第二个协议切换请求之后，设置每个用户对应的监控时间段。这个监控时间段的长度通常与协议切换请求间隔时间相关，通常在10T到15T之间，其中T表示第一个协议切换请求与第二个协议切换请求之间的时间间隔长度。
实时监控用户请求：在预设的监控时间段内，实时监控用户的协议切换请求。这可以通过监听用户的请求或界面来实现。
提取目标VPN协议：从用户的协议切换请求中提取具体的VPN协议，作为目标VPN协议。
设置协议使用时间阈值：为每个目标VPN协议设置一个协议使用时间阈值，以确定该协议的最大可使用时长。
比较使用时长：在监控时间段内，将目标VPN协议的使用时长与协议使用时间阈值进行比较。
提取目标VPN协议：提取使用时长不低于协议使用时间阈值的目标VPN协议。
形成目标VPN协议组：将这些目标VPN协议堆叠在一起，形成一个目标VPN协议组。
配置目标VPN协议组：为每个用户配置目标VPN协议组，确保这个协议组可以处理多个协议栈之间的流量，并确保数据不会混淆。
上述技术方案的效果为：动态协议选择：用户可以根据其需求在不同时间段选择不同的VPN协议，而系统会在监控时间段内自动切换协议。
资源优化：通过设置协议使用时间阈值，可以合理分配和管理不同协议的使用资源，以确保系统资源的有效利用。
协议组管理：用户的协议选择被整合到目标VPN协议组，确保数据的流量管理和隔离。
综上所述，本实施例的上述技术方案允许用户在不同时间段选择不同的VPN协议，以满足其不同需求，同时通过协议使用时间阈值的设置，优化资源使用。
本发明的一个实施例，所述协议使用时间阈值设置模块包括：
协议切换过程监测模块，用于实时监测每个用户对应的监控时间段内用户进行协议切换过程中，每次切换后的协议名称以及每个协议名称对应的使用时长；
协议使用时间阈值设置模块，用于利用所述每个协议名称对应的使用时长设置协议使用时间阈值；
其中，所述协议使用时间阈值通过如下公式获取：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中，Ty表示协议使用时间阈值；Tp表示用户对应的每个协议名称对应的平均使用时长；Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值；exp表示以e为底的指数运算。
上述技术方案的工作原理为：监测协议切换：在每个用户对应的监控时间段内，实时监测用户进行协议切换的过程。对于每次协议切换，记录协议的名称以及切换后的协议使用时长。
计算协议使用时间阈值：利用每个协议名称对应的使用时长来计算协议使用时间阈值。协议使用时间阈值的计算采用以下公式：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中：Ty表示协议使用时间阈值。Tp表示用户对应的每个协议名称对应的平均使用时长。Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值。这个公式结合了平均使用时长和最大/最小使用时长，以确定协议的使用时长阈值。
上述技术方案的效果为：自适应协议切换：本实施例的上述技术方案允许系统自适应地根据用户的实际使用情况来设置协议使用时间阈值。这意味着协议的使用时长阈值将根据用户的行为动态调整，以适应不同用户的需求和习惯。
资源优化：通过设置协议使用时间阈值，系统可以更有效地分配和管理不同协议的使用资源，以确保系统资源的有效利用。
提高用户体验：用户可以在不同时间段选择不同的VPN协议，而系统会根据他们的使用模式和需求来自动优化协议切换，从而提高用户的体验和性能。
综上所述，本实施例的技术方案允许根据用户的实际使用情况来动态设置协议使用时间阈值，以实现更好的用户体验和资源管理。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种支持多种VPN协议的VPN网关方法，其特征在于，所述支持多种VPN协议的VPN网关方法包括：
集成各种VPN协议的协议栈到VPN网关中；
实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作；
在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议；
其中，在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议，包括：
在接收到用户的第二个协议切换请求之后，根据第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度设置每个用户对应的监控时间段；其中，所述用户对应的监控时间段的范围为10T-15T，同时，T表示第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度；
在预设的监控时间段内实时监控用户的协议切换请求；
在所述预设的监控时间段内提取所述用户的协议切换请求中的具体的VPN协议，作为目标VPN协议；
针对所述目标VPN协议的使用时长设置协议使用时间阈值；
将所述目标VPN协议的使用时长依次与所述协议使用时间阈值进行比较；
提取所述使用时长不低于预设的所述协议使用时间阈值所对应的目标VPN协议；
将所述目标VPN协议进行堆叠，形成目标VPN协议组；
将所述目标VPN协议组针对用户进行配置，其中，所述目标VPN协议组用于处理多个协议栈之间的流量，并确保数据不会混淆。
2.根据权利要求1所述支持多种VPN协议的VPN网关方法，其特征在于，集成各种VPN协议的协议栈到VPN网关中，包括：
从数据库中进行VPN协议调取，获得多个VPN协议；其中，所述VPN协议包括PPTP协议、L2TP/IPsec协议和OpenVPN协议；
调取所述VPN协议的协议栈；
将所述VPN协议的协议栈集成到VPN网关，其中，集成各种VPN协议的协议栈到VPN网关。
3.根据权利要求1所述支持多种VPN协议的VPN网关方法，其特征在于，实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作，包括：
创建用户界面；其中，所述用户界面用于用户输入协议切换请求；
通过用户界面实时监测是否接收到用户的协议切换请求；
当接收到所述用户发送的协议切换请求时，从所述协议切换请求中调取与用户需求的VPN协议；
按照所述用户需求的VPN协议执行协议切换操作。
4.根据权利要求1所述支持多种VPN协议的VPN网关方法，其特征在于，针对所述目标VPN协议的使用时长设置协议使用时间阈值，包括：
实时监测每个用户对应的监控时间段内用户进行协议切换过程中，每次切换后的协议名称以及每个协议名称对应的使用时长；
利用所述每个协议名称对应的使用时长设置协议使用时间阈值；
其中，所述协议使用时间阈值通过如下公式获取：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中，Ty表示协议使用时间阈值；Tp表示用户对应的每个协议名称对应的平均使用时长；Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值；exp表示以e为底的指数运算。
5.一种支持多种VPN协议的VPN网关系统，其特征在于，所述支持多种VPN协议的VPN网关系统包括：
VPN协议集成模块，用于集成各种VPN协议的协议栈到VPN网关中；
实时监测模块，用于实时监测是否接收到用户的协议切换请求，并在接收到所述用户的协议切换请求时执行协议切换操作；
实用协议确定模块，用于在预设的时间段内根据用户选择的VPN协议的情况，确定多个VPN协议作为用户的实用协议；
其中，所述实用协议确定模块包括：
监控时间段设置模块，用于在接收到用户的第二个协议切换请求之后，根据第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度设置每个用户对应的监控时间段；其中，所述用户对应的监控时间段的范围为10T-15T，同时，T表示第一个协议切换请求与所述第二个协议切换请求之间的时间间隔长度；
协议切换请求监控模块，用于在预设的监控时间段内实时监控用户的协议切换请求；
目标VPN协议获取模块，用于在所述预设的监控时间段内提取所述用户的协议切换请求中的具体的VPN协议，作为目标VPN协议；
协议使用时间阈值设置模块，用于针对所述目标VPN协议的使用时长设置协议使用时间阈值；
比较执行模块，用于将所述目标VPN协议的使用时长依次与所述协议使用时间阈值进行比较；
目标VPN协议提取模块，用于提取所述使用时长不低于预设的所述协议使用时间阈值所对应的目标VPN协议；
目标VPN协议组形成模块，用于将所述目标VPN协议进行堆叠，形成目标VPN协议组；
目标VPN协议组配置模块，用于将所述目标VPN协议组针对用户进行配置，其中，所述目标VPN协议组用于处理多个协议栈之间的流量，并确保数据不会混淆。
6.根据权利要求5所述支持多种VPN协议的VPN网关系统，其特征在于，所述VPN协议集成模块包括：
VPN协议调取模块，用于从数据库中进行VPN协议调取，获得多个VPN协议；其中，所述VPN协议包括PPTP协议、L2TP/IPsec协议和OpenVPN协议；
协议栈调取模块，用于调取所述VPN协议的协议栈；
协议栈集成执行模块，用于将所述VPN协议的协议栈集成到VPN网关，其中，集成各种VPN协议的协议栈到VPN网关。
7.根据权利要求5所述支持多种VPN协议的VPN网关系统，其特征在于，所述实时监测模块包括：
用户界面创建模块，用于创建用户界面；其中，所述用户界面用于用户输入协议切换请求；
协议切换请求接收监测模块，用于通过用户界面实时监测是否接收到用户的协议切换请求；
VPN协议调取执行操作模块，用于当接收到所述用户发送的协议切换请求时，从所述协议切换请求中调取与用户需求的VPN协议；
协议切换操作模块，用于按照所述用户需求的VPN协议执行协议切换操作。
8.根据权利要求5所述支持多种VPN协议的VPN网关系统，其特征在于，所述协议使用时间阈值设置模块包括：
协议切换过程监测模块，用于实时监测每个用户对应的监控时间段内用户进行协议切换过程中，每次切换后的协议名称以及每个协议名称对应的使用时长；
协议使用时间阈值设置模块，用于利用所述每个协议名称对应的使用时长设置协议使用时间阈值；
其中，所述协议使用时间阈值通过如下公式获取：
Ty＝[exp(1-Tmin/Tmax)-ln[(Tmax-Tp)/(Tp-Tmin)+exp(-Tmin/Tmax)]]×Tp
其中，Ty表示协议使用时间阈值；Tp表示用户对应的每个协议名称对应的平均使用时长；
Tmax和Tmin分别表示用户对应的每个协议名称对应的使用时长的最大值和最小值；exp表示以e为底的指数运算。
CN202311426629.8A 2023-10-31 2023-10-31 一种支持多种vpn协议的vpn网关方法和系统 Active CN117544693B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311426629.8A CN117544693B (zh) 2023-10-31 2023-10-31 一种支持多种vpn协议的vpn网关方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311426629.8A CN117544693B (zh) 2023-10-31 2023-10-31 一种支持多种vpn协议的vpn网关方法和系统

Publications (2)

Publication Number Publication Date
CN117544693A CN117544693A (zh) 2024-02-09
CN117544693B true CN117544693B (zh) 2024-06-04

Family

ID=89781555

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311426629.8A Active CN117544693B (zh) 2023-10-31 2023-10-31 一种支持多种vpn协议的vpn网关方法和系统

Country Status (1)

Country Link
CN (1) CN117544693B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109511108A (zh) * 2017-09-15 2019-03-22 中国移动通信集团公司 一种eSRVCC切换的监测方法、装置及存储介质
CN112787903A (zh) * 2020-12-24 2021-05-11 郑州信大捷安信息技术股份有限公司 一种多协议vpn网关融合系统及方法
CN113347071A (zh) * 2021-05-20 2021-09-03 杭州快越科技有限公司 动态虚拟专用网络vpn建立方法、装置及设备
CN114143061A (zh) * 2021-11-25 2022-03-04 郑州信大信息技术研究院有限公司 基于用户态协议栈实现数据安全可靠传输的方法及系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8984621B2 (en) * 2010-02-27 2015-03-17 Novell, Inc. Techniques for secure access management in virtual environments

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109511108A (zh) * 2017-09-15 2019-03-22 中国移动通信集团公司 一种eSRVCC切换的监测方法、装置及存储介质
CN112787903A (zh) * 2020-12-24 2021-05-11 郑州信大捷安信息技术股份有限公司 一种多协议vpn网关融合系统及方法
CN113347071A (zh) * 2021-05-20 2021-09-03 杭州快越科技有限公司 动态虚拟专用网络vpn建立方法、装置及设备
CN114143061A (zh) * 2021-11-25 2022-03-04 郑州信大信息技术研究院有限公司 基于用户态协议栈实现数据安全可靠传输的方法及系统

Also Published As

Publication number Publication date
CN117544693A (zh) 2024-02-09

Similar Documents

Publication Publication Date Title
CN108111931B (zh) 一种电力光纤接入网的虚拟资源切片管理方法及装置
CN109151906A (zh) 通信方法、网络设备、终端设备和系统
CN107347198B (zh) 一种限速方法、限速控制节点和限速设备
CN106888459B (zh) 降低d2d信令开销与频谱资源干扰的信息终端及其通信方法
CN109039742A (zh) 一种服务不同业务类型的网络切片及其切换方法
CN102572721A (zh) 一种群组终端移动性管理方法、系统及设备
CN105791355A (zh) 开放式多业务蜂窝网络系统及业务实现方法
CN112583628A (zh) 核心网能力调用方法及系统
CN108183849B (zh) 基于l2tp的设备管理方法、设备及系统
EP3300400A1 (en) Capability opening method and system, and capability opening functional entity
CN100496151C (zh) 集群交换中心、群组重组及会话调度方法
CN104734823A (zh) 通信系统、通信终端、中转台以及握手通信的方法
CN108886689B (zh) 资源配置方法、设备及系统
EP3713184A1 (en) Data transmission method and related device
CN117544693B (zh) 一种支持多种vpn协议的vpn网关方法和系统
CN108377525B (zh) 一种数据传输系统、方法及装置
CN102572722B (zh) 一种基于集群用户的消息传输方法和设备
WO2007098640A1 (fr) Procédé d'attribution de fréquence porteuse dans un système tronqué
CN106937265B (zh) 一种舰船通信的方法和装置
TW200522635A (en) Method and system for integrating resource allocation between time division duplex and frequency division duplex in wireless communication systems
CN114158093B (zh) 通信方法、网元、通信系统及存储介质
CN110493095A (zh) 一种vpn业务的处理方法、装置、服务器和存储介质
CN105764118B (zh) Mocn小区通信方法及装置
CN113556778B (zh) 保证比特速率数据传输控制方法、装置、系统以及介质
WO2014056387A1 (zh) 文本聊天会话的转移方法、系统以及装置和坐席客户端

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant