高速的遠程訪問系統(tǒng)的制作方法
【專利摘要】一種高速的遠程訪問系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)和公司分部系統(tǒng)，公司總部系統(tǒng)包括總部端路由器、OpenVPN服務器和總部用戶端，公司分部系統(tǒng)包括分部端路由器和分部用戶端，公司總部系統(tǒng)和公司分部系統(tǒng)通過互聯(lián)網連接，其特征在于，所述的公司總部系統(tǒng)還設有FreeSWITCH服務器，該FreeSWITCH服務器通過總部端路由器與互聯(lián)網連接。本發(fā)明的有益效果是：在傳統(tǒng)的OpenVPN系統(tǒng)中增加FreeSWITCH服務器，用來實現呼叫中心服務，這樣集團總部和分部的員工就可以進行視頻通話以及多人電話會議。本系統(tǒng)在集團化公司的運營方面具有深遠影響。
【專利說明】高速的遠程訪問系統(tǒng)
【技術領域】
[0001]本發(fā)明是一種新型的基于改進的OpenVPN技術的高速遠程訪問系統(tǒng)，并在此系統(tǒng)中增加FreeSWITCH服務器，用來實現呼叫中心服務，這樣集團總部和分部的員工就可以進行視頻通話以及多人電話會議。
【背景技術】
[0002]近年來，全球經濟向跨地區(qū)和跨國化的發(fā)展，一個大型企業(yè)的各分支機構常常遍布全球各地。隨著企業(yè)間的合作越來越廣泛，企業(yè)與客戶間的聯(lián)系越來越緊密，更方便、更經濟的網絡支持成為企業(yè)經營的重要環(huán)節(jié)。
[0003]對大規(guī)模集團化公司，公司總部與分部之間的網絡互聯(lián)需求隨著信息化程度的提高而不斷擴大。集團的分公司員工遠程訪問總部內部網，需要租用專用線路進行遠程通信，并配置專門硬件設備。公司分部越多，需要的專用線路就越多，這就給公司造成了非常大的開銷，而且不安全。
[0004]近年來，越來越多的人采用VPN技術進行遠程訪問。然而如果用單純的VPN技術來實現集團化公司的網絡傳輸，部署復雜，安全性差；用傳統(tǒng)的OpenVPN技術，雖然簡單易用，但是存在兩個方面的不足:證書和配置文件的生成過程不夠簡捷以及OpenVPN的認證功能不夠完善。而且在通信方面，集團化公司分部和總部只能依靠普通的電話來相互溝通，費用較大,給公司造成很大的成本負擔。
【發(fā)明內容】
[0005]本發(fā)明的目的通過設計與實現一個高速的遠程訪問系統(tǒng)，來改善傳統(tǒng)遠程訪問系統(tǒng)安全性差、速度慢以及成本高的問題。這一技術是針對企業(yè)的需要展開的應用研究，對集團化公司的運營方面具有重大意義。
[0006]本發(fā)明的技術方案是:一種具有呼叫中心服務功能的遠程訪問系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)和公司分部系統(tǒng)，公司總部系統(tǒng)包括總部端路由器、OpenVPN服務器和總部用戶端，公司分部系統(tǒng)包括分部端路由器和分部用戶端，公司總部系統(tǒng)和公司分部系統(tǒng)通過互聯(lián)網連接，其特征在于，所述的公司總部系統(tǒng)還設有FreeSWITCH服務器，該FreeSWITCH服務器通過總部端路由器與互聯(lián)網連接；在所述的OpenVPN服務器裝有用于簡化OpenVPN服務器的證書和配置文件的StoneVPN生成工具。
[0007]所述的FreeSWITCH服務器包括FS Core及其外圍模塊，外圍模塊通過FS Core提供的Public API與FS Core進行通信，而FS Core則通過回調機制執(zhí)行外圍模塊中的代碼。
[0008]所述的FS Core使用內部的隊列、哈希表存儲數據和外部的SQL數據庫存儲數據。
[0009]所述的外圍模塊通過API調用FS Core的功能。
[0010]本發(fā)明的有益效果是:在傳統(tǒng)的OpenVPN系統(tǒng)中增加FreeSWITCH服務器，用來實現呼叫中心服務，這樣集團總部和分部的員工就可以進行視頻通話以及多人電話會議。本系統(tǒng)在集團化公司的運營方面具有深遠影響。
[0011]圖1是本發(fā)明的總體結構示意圖。
【具體實施方式】
[0012]參見圖1，本發(fā)明是一種高速的遠程訪問系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)A和公司分部系統(tǒng)B，公司總部系統(tǒng)A包括總部端路由器、OpenVPN服務器和總部用戶端，公司分部系統(tǒng)B包括分部端路由器和分部用戶端，公司總部系統(tǒng)A和公司分部系統(tǒng)B通過互聯(lián)網連接(A和B與互聯(lián)網之間設有防火墻)，其特征在于，所述的公司總部系統(tǒng)A還設有FreeSffITCH服務器，該FreeSWITCH服務器通過總部端路由器與互聯(lián)網連接。
[0013](I)本發(fā)明對OpenVPN的速度性能的改進:主要是通過引入StoneVPN來實現。
[0014]StoneVPN是一個用來簡化OpenVPN服務器的證書和配置文件的生成工具，支持Windows和Linux兩個系統(tǒng)的用戶配置生成。它可以將這些文件打包并通過email發(fā)送給用戶。StoneVPN使用的是pyOpenSSL來創(chuàng)建證書文件。
[0015](2)本發(fā)明還可對OpenVPN的安全性能的改進:0penVPN服務器的安全認證方面相比普通的VPN有了很大的提升，但是應對復雜的商業(yè)運營仍然有很大的安全缺陷。因此本系統(tǒng)引入然后引入eurephia插件來解決上述問題。
[0016]eurephia插件為OpenVPN服務器提供完善的基于用戶名和密碼的認證功能，它提高了進程的可靠性并通過用戶的名字和密碼到SSL授權證書，將大量嘗試連接到服務器的用戶列入黑名單。eurephia解決了 OpenVPN認證功能不夠完善的缺陷,這為OpenVPN服務器的安全性能提供了保障。
[0017](3)為系統(tǒng)搭建FreeSWITCH服務器實現呼叫中心服務。
[0018]FreeSffITCH服務器由FS Core和外圍模塊構成(為常規(guī)技術)，其通過使用線程模型來處理并發(fā)請求，每個連接都在單獨的線程中進行處理。這不僅能提供最大強度的并發(fā)，更重要的是，即使某路電話發(fā)生問題，也只影響到它所在的線程，而不會影響到其它電話。
[0019]是FreeSWITCH的核心，它包含了關鍵的數據結構和復雜的代碼，并且這些代碼只出現在核心中，并保持了最大限度的重用。FreeSWITCH的核心除了使用內部的隊列、哈希表存儲數據外，也使用外部的SQL數據庫存儲數據。當前，系統(tǒng)的核心數據庫使用SQLite，默認的存儲位置是db/core.db。
[0020]外圍模塊包含了其它所有的功能。模塊可以動態(tài)的加載以及卸載，在實際應用中可以只加載用到的模塊。外圍模塊通過核心提供的Public API與核心進行通信，而核心則通過回調機制執(zhí)行外圍模塊中的代碼。外圍模塊只能通過API調用核心的功能，因而核心運行在一個受保護的環(huán)境中，核心代碼都經過精心的編碼和嚴格的測試，最大限度地保持了系統(tǒng)整體的穩(wěn)定。
[0021]Linux系統(tǒng)是一個真正開放的操作系統(tǒng),結構清晰、功能強大，且相對于Windows有更好的安全性能，因此本發(fā)明是在Linux環(huán)境下進行開發(fā)的。
【權利要求】
1.一種高速的遠程訪問系統(tǒng)，包括基于Linux系統(tǒng)的公司總部系統(tǒng)和公司分部系統(tǒng)，公司總部系統(tǒng)包括總部端路由器、OpenVPN服務器和總部用戶端，公司分部系統(tǒng)包括分部端路由器和分部用戶端，公司總部系統(tǒng)和公司分部系統(tǒng)通過互聯(lián)網連接，其特征在于，所述的公司總部系統(tǒng)還設有FreeSWITCH服務器，該FreeSWITCH服務器通過總部端路由器與互聯(lián)網連接；所述的OpenVPN服務器裝有用于簡化OpenVPN服務器的證書和配置文件的StoneVPN生成工具。
2.根據權利要求1所述的高速的遠程訪問系統(tǒng)，其特征在于，所述的FreeSWITCH服務器包括FS Core及其外圍模塊，外圍模塊通過FS Core提供的Public API與FS Core進行通信，而FS Core則通過回調機制執(zhí)行外圍模塊中的代碼。
3.根據權利要求2所述的高速的遠程訪問系統(tǒng)，其特征在于，所述的FSCore使用內部的隊列、哈希表存儲數據和外部的SQL數據庫存儲數據。
4.根據權利要求2所述的高速的遠程訪問系統(tǒng)，其特征在于，所述的外圍模塊通過API調用FS Core的功能。
【文檔編號】H04M3/56GK103634487SQ201310643747
【公開日】2014年3月12日 申請日期:2013年12月5日 優(yōu)先權日:2013年12月5日
【發(fā)明者】辛憲亮, 王亮, 王兵, 翟偉偉, 崔九梅, 王愛玲, 趙紅雷 申請人:青島海爾軟件有限公司