[发明专利]多隧道虚拟专用网络

摘要

本发明涉及用于控制提供多个QoS载体(3301‑330n)的传输网络(303)中的虚拟专用网络(“VPN”)中的服务质量(“QoS”)的系统和方法。所述方法涉及通过传输网络在两个VPN端点(319，341)之间建立(601‑615)多条VPN隧道(3320‑332i)，其中至少包括与第一QoS载体(3301)相关联的默认VPN隧道(3320)以及与第二QoS载体(3302)相关联的替换VPN隧道(3321‑332i)；接收(701，801)并且分析数据块；应用VPN策略(327，329)以便将所述数据块指派到默认VPN隧道或替换VPN隧道；以及将所述数据块封装在包括至少一个指示符的传输数据块(200)中。所述指示符规定是否将由传输网络利用第一QoS载体或第二QoS载体传送该传输数据块。

主权项

一种用于控制提供多个服务质量“QoS”载体的传输网络中的虚拟专用网络“VPN”中的QoS的方法，所述方法包括：通过所述传输网络在第一VPN端点与第二VPN端点之间建立多条VPN隧道，所述多条VPN隧道至少包括与第一QoS载体相关联的默认VPN隧道以及与第二QoS载体相关联的替换VPN隧道；以及在所述第一VPN端点处实施以下步骤以使得从所述第一VPN端点发送的传输分组将由所述传输网络利用依包含在传输分组中的应用消息而定的相应QoS来处理：接收多个数据块中的第一数据块，这多个数据块指定由至少两个软件应用生成的所述应用消息，这至少两个软件应用运行在除所述第一VPN端点和所述第二VPN端点之外的至少一个设备上，各数据块包括应用数据；分析所述第一数据块以确定在所述第一数据块中包含的应用数据的至少一项特性；基于应用数据的特性，对所述第一数据块应用VPN策略，藉此所述默认VPN隧道或所述替换VPN隧道被指派给所述第一数据块；对所述第一数据块进行加密以生成VPN有效载荷；利用传输分组报头对所述VPN有效载荷进行封装以形成传输分组，所述传输分组报头包括至少一个VPN隧道指示符，这至少一个VPN隧道指示符指定所述默认VPN隧道和所述替换VPN隧道中的哪个被先前指派给所述第一数据块；以及将所述传输分组传送到所述传输网络，其中QoS策略被应用以基于在传输分组报头中包含的VPN隧道指示符来将所述传输分组指派给第一QoS载体或者第二QoS载体，从而使得所述传输分组将由所述传输网络利用依由所述第一数据块指定的应用消息而定的所述相应QoS来处理。