[发明专利]数据传输管理设备及方法

权利要求书

1.一种数据传输管理设备，用于管理客户端通过虚拟专用网访问网络资源提供设备，所述虚拟专用网包括多个网关，所述客户端通过所述多个网关中的源网关接入所述虚拟专用网，其特征在于，所述数据传输管理设备包括：

注册模块，用于接受所述虚拟专用网内的多个网关的注册；

资源记录模块，用于接收并记录每个所述已注册网关的最新资源状况；及

路径规划模块，用于从所述源网关接收询问目的网关信息的请求，根据记录的每个所述已注册网关的最新资源状况寻找最佳的访问网络资源提供设备的目的网关，并将找到的目的网关信息发送给所述源网关，以供其建立安全通道到所述目的网关并通过所述安全通道访问所述网络资源提供设备。

2.如权利要求1所述的数据传输管理设备，其特征在于，所述多个网关之间、所述数据传输管理设备与所述多个网关之间通过安全套接层虚拟专用网安全通道进行通信。

3.如权利要求1所述的数据传输管理设备，其特征在于，所述路径规划模块询问所述已注册的网关与所述网络资源提供设备之间的距离，接收并记录每个所述已注册的网关与所述网络资源提供设备之间的距离信息，根据记录的每个所述已注册网关的最新资源状况及距离信息过滤掉不符合要求的网关，再从符合要求的网关中选择目的网关。

4.如权利要求3所述的数据传输管理设备，其特征在于，所述已注册网关的最新资源状况包括频宽使用率、中央处理器使用率、安全保护措施。

5.如权利要求4所述的数据传输管理设备，其特征在于，所述路径规划模块选择采用最快优先方式、最短优先方式或最安全优先方式来从符合要求的网关中选择目的网关，其中，所述最快优先是指所述目的网关的中央处理器使用率和频宽使用率最少，所述最短优先是指所述目的网关与所述网络资源提供设备的距离最短，所述最安全优先是指所述目的网关的安全保护措施最好。

6.一种数据传输管理方法，用于数据传输管理设备管理客户端通过虚拟专用网访问网络资源提供设备，所述虚拟专用网包括多个网关，所述客户端通过所述多个网关中的源网关接入所述虚拟专用网，其特征在于，所述方法包括：

接受所述虚拟专用网内的多个网关的注册；

接收并记录每个所述已注册网关的最新资源状况；

从所述源网关接收询问目的网关信息的请求；

根据记录的每个所述已注册网关的最新资源状况寻找最佳的访问网络资源提供设备的目的网关；及

将找到的目的网关信息发送给所述源网关，以供其建立安全通道到所述目的网关并通过所述安全通道访问所述网络资源提供设备。

7.如权利要求6所述的数据传输管理方法，其特征在于，所述多个网关之间、所述数据传输管理设备与所述多个网关之间通过安全套接层虚拟专用网安全通道进行通信。

8.如权利要求6所述的数据传输管理方法，其特征在于，所述根据记录的每个所述已注册网关的最新资源状况寻找最佳的访问网络资源提供设备的目的网关的步骤包括：

询问所述已注册的网关与所述网络资源提供设备之间的距离；

接收并记录每个所述已注册的网关与所述网络资源提供设备之间的距离信息；

根据记录的每个所述已注册网关的最新资源状况及距离信息过滤掉不符合要求的网关；及

从符合要求的网关中选择目的网关。

9.如权利要求8所述的数据传输管理方法，其特征在于，所述已注册网关的最新资源状况包括：频宽使用率、中央处理器使用率、安全保护措施。

10.如权利要求9所述的数据传输管理方法，其特征在于，所述数据传输管理方法选择采用最快优先方式、最短优先方式或最安全优先方式来从符合要求的网关中选择目的网关，其中，所述最快优先是指所述目的网关的中央处理器使用率和频宽使用率最少，所述最短优先是指所述目的网关与所述网络资源提供设备的距离最短，所述最安全优先是指所述目的网关的安全保护措施最好。