[发明专利]一种网关安全通道自适应方法、管理单元和系统

权利要求书

1.一种网关安全通道自适应方法，其特征在于，包括如下步骤：

步骤0：根据当前业务的类型选择匹配的VPN通信类型；

步骤1：在建立VPN通信连接之前，对VPN隧道的最大可传输单元MTU进行探测，获取VPN隧道的最大可传输单元MTU；

步骤2：建立VPN通信连接，VPN隧道中传输的数据包不大于最大可传输单元MTU；

步骤3：计算设备的当前业务的带宽需求、获取设备的当前的带宽能力，如果带宽需求大于带宽能力的预设比例，则提高设备的带宽能力，并在当前业务的带宽需求降低后降低设备的带宽能力；

在步骤3之后还包括：若在提高设备的带宽能力之后还无法满足当前业务的带宽需求时，则切换至其他能够提供更高带宽能力的VPN通信类型，切换至其他能够提供更高带宽能力的VPN通信类型的方法为：重复步骤0-3；

提高或降低设备的带宽能力的方法为在不同的移动通讯网络之间进行切换和/或开启或关闭载波聚合功能；

所述VPN通信类型包括OpenVPN、IPSec ChaPoly、IPSec AES、WireGuard。

2.根据权利要求1所述的网关安全通道自适应方法，其特征在于，所述步骤1中，对VPN隧道的最大可传输单元MTU进行探测的具体方法为：

从VPN隧道的一端向VPN隧道另外一端的VPN客户端多次发送探测包以获得最大可传输单元MTU，所述探测包采用二分法进行逼近探测。

3.根据权利要求1所述的网关安全通道自适应方法，其特征在于，当前业务的带宽需求的测试方法为：对设备当前使用的网卡进行监控过滤，初步判断当前在虚拟通道中的业务的速率即为宽带需求。

4.根据权利要求1所述的网关安全通道自适应方法，其特征在于，设备的当前的带宽能力的测试方法为：

获取设备的通信配置，所述通信配置包括设备的当前的PLMN、通信模块的型号、通信模块的固件版本、实际注网的类型、当前是否使用载波聚合；通过通信配置估算设备的当前的带宽能力。

5.一种用于实现权利要求1-4任一所述的网关安全通道自适应方法的管理单元，其特征在于，包括如下模块：

MTU探测模块：用于探测VPN服务器和设备之间的VPN隧道的最大可传输单元MTU；

VPN通信建立模块：用于将向设备发送连接至VPN服务器的配置信息，以使设备建立和VPN服务器之间的VPN通信连接，并设置设备和VPN服务器之间的VPN隧道中传输的数据包不大于最大可传输单元MTU；

带宽需求测试模块：用于测试出设备的当前业务的带宽需求；

带宽能力测试模块：用于计算设备的通信模块在当前配置的条件下的带宽能力；

带宽能力调整模块：用于将带宽需求和带宽能力进行比对，如果带宽需求大于带宽能力的预设比例，则提高设备的带宽能力，并在当前业务的带宽需求降低后降低设备的带宽能力；

VPN切换模块：用于根据设备的当前业务的类型选择匹配的VPN服务器以使设备和该VPN服务器，通过VPN通信建立模块建立VPN通信连接；

还用于若在提高设备的带宽能力之后还无法满足当前业务的带宽需求时，则切换至其他能够提高更高带宽能力的VPN服务器，通过VPN通信建立模块建立VPN通信连接。

6.一种VPN通信系统，包括VPN服务器、设备，其特征在于，还包括如权利要求5所述的管理单元，所述设备和VPN服务器通过VPN通信建立模块建立VPN通信连接；并设置设备和VPN服务器之间的VPN隧道中传输的数据包不大于最大可传输单元MTU；所述设备根据带宽能力调整模块的控制调整自身的带宽能力。