[发明专利]一种网关安全通道自适应方法、管理单元和系统

说明书

本发明属于通信技术领域，其公开了一种网关安全通道自适应方法，包括如下步骤：步骤1：在建立VPN通信连接之前，对VPN隧道的最大可传输单元MTU进行探测，获取VPN隧道的最大可传输单元MTU；步骤2：建立VPN通信连接，VPN隧道中传输的数据包不大于最大可传输单元MTU；步骤3：计算设备的当前业务的带宽需求、获取设备的当前的带宽能力，如果带宽需求大于带宽能力的预设比例，则提高设备的带宽能力，并在当前业务的带宽需求降低后降低设备的带宽能力。能够根据业务的带宽、性质等灵活的对VPN隧道的相关影响因素进行灵活调整，满足用户的需求。

技术领域

本发明涉及通信技术领域，具体为一种网关安全通道自适应方法、管理单元和系统。

背景技术

为满足安全性的要求，客户对远端的设备进行访问或者控制时，需要通过加密通道进行；我们通过在云服务器上搭建VPN server，并且在远端节点部署VPN节点的方式构建虚拟通道网络；以此来满足客户对远端设备的安全访问；但是某些情况下可能出现连接通道因为网络问题无法正常传输数据，例如无法正常访问远端设备web页面；或者通过虚拟通道访问在远端IP摄像头这样的流媒体数据时，因为速率上不去而导致的画面卡顿等现象；这样的虚拟通道网络客户体验是相对较差，无法获得客户的青睐。

发明内容

本发明的目的在于提供一种网关安全通道自适应方法和系统，其优势在于，能够根据业务的带宽、性质等灵活的对VPN隧道的相关影响因素进行灵活调整，满足用户的需求。

为实现上述目的，本发明提供如下技术方案：

一种网关安全通道自适应方法，包括如下步骤：

步骤1：在建立VPN通信连接之前，对VPN隧道的最大可传输单元MTU进行探测，获取VPN隧道的最大可传输单元MTU；

步骤2：建立VPN通信连接，VPN隧道中传输的数据包不大于最大可传输单元MTU；

步骤3：计算设备的当前业务的带宽需求、获取设备的当前的带宽能力，如果带宽需求大于带宽能力的预设比例，则提高设备的带宽能力，并在当前业务的带宽需求降低后降低设备的带宽能力。

在上述的网关安全通道自适应方法中，所述步骤1中，对VPN隧道的最大可传输单元MTU进行探测的具体方法为：

从VPN隧道的一端向VPN隧道另外一端的VPN客户端多次发送探测包以获得最大可传输单元MTU，所述探测包采用二分法进行逼近探测。

在上述的网关安全通道自适应方法中，当前业务的带宽需求的测试方法为：对设备当前使用的网卡进行监控过滤，初步判断当前在虚拟通道中的业务的大概速率即为宽带需求。

在上述的网关安全通道自适应方法中，设备的当前的带宽能力的测试方法为：

获取设备的通信配置，所述通信配置包括设备的当前的PLMN、通信模块的型号、通信模块的固件版本、实际注网的类型、当前是否使用载波聚合；通过通信配置估算设备的当前的带宽能力。

在上述的网关安全通道自适应方法中，提高或降低设备的带宽能力的方法为在不同的移动通讯网络之间进行切换和/或开启或关闭载波聚合功能。

在上述的网关安全通道自适应方法中，在步骤1之前，还包括根据当前业务的类型选择匹配的VPN通信类型；

在步骤3之后还包括：若在提高设备的带宽能力之后还无法满足当前业务的带宽需求时，则切换至其他能够提高更高带宽能力的VPN通信类型。

在上述的网关安全通道自适应方法中，所述VPN通信类型包括OpenVPN、IPSec(ChaPoly)、IPSec(AES)、WireGuard。

同时，本发明还公开了一种用于实现如上所述方法的管理单元，包括如下模块：