CN201467149U - 基于重叠网的酒店上网加速*** - Google Patents

Abstract

本实用新型提供了一种基于重叠网的酒店上网加速***，它包括：数个接入服务器、境内互联网服务器、境外互联网服务器、酒店互联网接入设备、酒店内部网络设备和用户终端；用户终端通过互联网与重叠网建立VPN连接。用户终端包含两个标准接口，其中一个接口与酒店互联网接入设备相连，另一个接口与酒店内部网络设备相连。采用本实用新型可以提高酒店用户访问境内外网站的访问速度。

Description

基于重叠网的酒店上网加速***

技术领域

本实用新型涉及信息技术领域，具体地说是一种基于重叠网的酒店上网加速***。

背景技术

随着Internet普及，互联网已经成为很多人生活中不可分割的一部分。人们越来越习惯于利用互联网进行相互沟通和商务活动。人们希望在任何地方、任何时候都可以通过网络方便、快速地获得所需要的信息。很多酒店的住店客人要求酒店提供上网服务，据调查，90％的商务客人希望酒店具备网络条件，75％的商务差旅人员在出差时携带笔记本电脑，60％左右的商务客人在酒店上网。

目前，大部分三星级以上酒店及商务连锁酒店已经实现了客房宽带上网，特别是一些大规模的酒店，宽带上网早已经进入了每间客房，为住店客人提供了便捷的通讯服务。

由于很多涉外酒店的客人是外国人，基于个人的使用习惯，他们在酒店住店期间也会访问一些在本国时经常访问的网站。但是由于国内对互联网的管理比较严格，因此会造成部分国外网站无法访问。很多涉外酒店为了解决这部分用户的需求，单独申请了国际互联网线路出口。这种做法虽然能够提高客户的满意度，但是给酒店造成了较大的成本压力。

实用新型内容

本实用新型的目的是为酒店提供一种提高互联网访问速度，同时能够解决部分国外网站无法访问问题的上网加速***。

本实用新型的目的是这样实现的：

一种基于重叠网的酒店上网加速***，该***包括：数个接入服务器、境内互联网服务器、境外互联网服务器、酒店互联网接入设备、酒店内部网络设备和用户终端，所述数个接入服务器之间通过互联网相连构成重叠网，境内互联网服务器和境外互联网服务器通过互联网与重叠网连接；用户终端通过互联网与数个接入服务器建立虚拟专用网(VPN)通道；所述用户终端包含两个标准接口，其中一个接口与酒店互联网接入设备相连，另一个接口与酒店内部网络设备相连；重叠网由多台接入服务器在互联网上通过节点之间单播机制两两相连。

本实用新型采用了以下技术：

重叠网(Overlay Network，也称覆盖网、叠加网)技术

重叠网是一个位于一个或者多个已存在的网络之上独立的虚拟网络，即在互联网上通过节点之间单播机制将主机两两相连，形成一个虚拟、独立的网络，就好像在原有的网络上叠加了一层新的网络。可以认为Internet就是一种重叠网，因为Internet是建立在各类局域网(如以太网)之上，给所有的包增加互联网协议头，用以连接各个局域网中的主机，所形成一层新的网络。

虚拟专用网技术(VPN，Virtual Private Network)技术

VPN利用Internet或是其它互联网的基础设施为用户创建隧道，利用加密、认证等技术来保证VPN网络的安全性，从而能够提供与专用网络一样的安全和功能保障。

本实用新型中的接入服务器可以位于互联网的任意位置，为了实现境内互联网加速，接入服务器一般部署在国内电信和网通的骨干机房；而为了实现境外互联网加速，需要在国内能够提供较好境外出口的机房部署接入服务器，同时在境外也部署一些服务器，这样构成的重叠网可以更好的提供境外互联网加速服务。重叠网中的每个接入服务器都探测它和其他接入服务器之间的Internet路径的质量，通过检测结果建立包括丢包率、时延和吞吐量等参数在内的路径质量表。用户从重叠网的任意一点接入时，该接入服务器会根据接入用户的不同的目的应用服务器，从先前建立好的路径质量表中选择合适的路径，然后用户的数据流便可以根据选定的路径进行转发，由最后一个接入服务器把数据递交给应用服务器。

本实用新型的接入服务器采用性能可靠的服务器硬件，安装Windows操作***或Unix/Linux操作***，同时安装用于提供VPN接入服务的软件和用于构建重叠网(Overlay)的软件。

本实用新型中的所有接入服务器都可以作为VPN Server，接受用户终端的连接请求。由于所有的接入服务器之间已经通过安全隧道建立起重叠网，因此重叠网也可以看作是一种完全分布式的VPN网络。这样的结构实现了接入服务器之间负载平衡，提高了VPN网络吞吐率。同时在某个接入服务器需要维护、升级或是出现故障无法工作的时候，其它接入服务器之间可以正常通信，从而解决了基于用户传统VPN Server单点故障，提高了整个VPN网络的健壮性和可靠性。

用户终端与接入服务器之间的连接采用了安全密钥管理技术，两者都具备控制中心颁发的X.509数字证书，在连接之前要进行数字证书验证，只有通过验证才能建立连接，然后才能进行数据传输，用户终端与接入服务器之间传输的数据都经过SSL加密。这些安全措施可以保证用户的数据安全性。

本实用新型的用户终端采用嵌入式设计，使用专用的高速嵌入式芯片，高度集成、紧凑的电子电路设计，设置有两个标准RJ-45接口。其用户终端预装嵌入Linux***，内嵌WebService，可通过浏览器进行远程管理，同时采用TCP/IP协议进行信息传输，使用简单，具有很强的现场运行高可靠性和极高的性价比。

与传统的主要以代理服务器方式工作的加速方式相比，本实用新型具有以下优点：

(1)、以VPN的方式通过接入服务器接入重叠网中，然后由重叠网为用户选择访问路径，在保证用户信息安全的前提下获取最佳的访问效果。

(2)、能够动态地为终端用户优化访问特定应用服务器路径，保证用户的服务质量和网络的安全性。

(3)、由于提供了境外出口，使得外国客户无法打开部分境外网站的问题得到解决。

附图说明

图1为本实用新型结构示意图

图2为本实用新型拓扑图

具体实施方式

参阅图1、图2，本实用新型是基于互联网络架构的，包括：数个接入服务器101、境内互联网服务器103、境外互联网服务器107、酒店互联网接入设备104、酒店内部网络设备106和用户终端105，所述数个接入服务器101之间通过互联网相连构成重叠网102，境内互联网服务器103和境外互联网服务器107通过互联网与重叠网102连接；用户终端105通过互联网与数个接入服务器101建立虚拟专用网(VPN)通道；用户终端105设置有两个标准的RJ-45接口，其中的一个作为作为局域网(LAN)接口、与酒店内部网络设备106相连，另一个口作为广域网(WAN)接口、与酒店的互联网接入设备104相连，互联网接入设备可以是路由器、ADSL Modem等。用户终端工作在透明网桥模式下，以串联的方式接入酒店内部网络设备106与酒店互联网接入设备104之间，用户不必重新设定和修改路由，用户原有网络中的网络设备(包括主机、路由器、工作站等)和所有计算机的设置(包括IP地址和网关)都不需要进行任何修改，在配置过程中不会影响网络的正常使用。

在完成必要的配置之后，用户终端105会自动与就近的接入服务器101建立VPN连接，连接过程如下：

a)、用户终端105自动检测与各接入服务器101的连接速度，然后选择连接速度最快的接入服务器，向该接入服务器提出接入请求，同时提供用户终端的数字证书；

b)、接入服务器101接收到用户终端105的接入申请后对用户数字证书进行验证，若验证不通过则拒绝用户接入请求，若通过则向用户终端发送接受接入应答；

c)、用户终端105接收到接受应答后与接入服务器101建立VPN连接。

连接建立后，酒店内部的所有互联网访问流量都会通过用户终端105与接入服务器101之间的VPN通道进入重叠网102中，然后由重叠网***102对流量进行解析，根据用户要访问的目的服务器IP地址对流量进行转发。用户数据到达境内互联网服务器103有多条路径可以选择，***在重叠网102内对用户数据的路径进行优化，自动选择连接速度最快的路径，该路径通常是由部署于国内骨干网上的多个接入服务器101连接组成。对于境外服务器107的访问数据，重叠网会自动将数据导向包含境外接入服务器101的路径，当有多条路径可以到达时，***同样会自动选择最优路径，从而提高用户访问境外互联网服务器的速度。

Claims (2)

1.一种基于重叠网的酒店上网加速***，其特征在于该***包括：数个接入服务器(101)、境内互联网服务器(103)、境外互联网服务器(107)、酒店互联网接入设备(104)、酒店内部网络设备(106)和用户终端(105)，所述数个接入服务器(101)之间通过互联网相连构成重叠网(102)，境内互联网服务器(103)和境外互联网服务器(107)通过互联网与重叠网(102)连接；用户终端(105)通过互联网与数个接入服务器(101)建立虚拟专用网(VPN)通道；所述用户终端(105)包含两个标准接口，其中一个接口与酒店互联网接入设备(104)相连，另一个接口与酒店内部网络设备(106)相连。

2.根据权利要求1所述的基于重叠网的酒店上网加速***，其特征在于重叠网(102)由多台接入服务器(101)在互联网上通过节点之间单播机制两两相连。

Images