[发明专利]基于IPSEC VPN的动态QoS带宽分配方法

权利要求书

1.一种基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，包括以下步骤：

S1：创建VPN会话，同时建立VPN会话的优先级，并向带宽管理中心进行申请所述VPN会话的带宽；

S2：将所述VPN会话的ID与QoS带宽模板ID绑定，使所述VPN会话和所述QoS带宽模板关联，所述QoS带宽模板包括：模板ID、带宽承诺值及带宽最大使用值；

S3：带宽管理中心通过与所述VPN会话关联的QoS带宽模板为所述VPN会话分配带宽。

2.如权利要求1所述的基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，步骤S2具体为：

若当前VPN系统中存在待关联的QoS带宽模板，则所述VPN会话直接关联所述待关联的QoS带宽模板，若不存在待关联的QoS带宽模板，则创建QoS带宽模板，将创建的QoS带宽模板与所述VPN会话关联。

3.如权利要求1或2所述的基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，步骤S3具体为：

若当前存在剩余带宽且足够分配给所述VPN会话，带宽管理中心通过所述QoS带宽模板为所述VPN会话分配带宽，且分配的带宽不低于所述带宽承诺值，不高于所述带宽最大使用值；

若当前不存在剩余带宽或剩余带宽不够分配给所述VPN会话，则在VPN系统中先降低比所述VPN会话优先级低的低优先级VPN会话的带宽，直到足够分配给创建的VPN会话，带宽管理中心通过所述QoS带宽模板为所述创建的VPN会话分配带宽。

4.如权利要求3所述的基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，所述在VPN系统中先降低比所述VPN会话优先级低的低优先级VPN会话的带宽的具体方式为：

先降低优先级最低的低优先级VPN会话的带宽至当前实际带宽的一半，最低至当前实际带宽的1/4，每降低一次后判断剩余带宽是否够分配给创建的VPN会话，若足够，则分配；否则按优先级由低到高依次降低低优先级VPN会话，直到足够分配。

5.如权利要求3所述的基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，在创建VPN会话时，若当前所有的VPN会话的总利用带宽超过接口总带宽，则按VPN会话优先级由低到高的顺序依次将该VPN会话的带宽降低至当前实际带宽的一半或最低至1/4，直到所有的VPN会话的总利用带宽低于接口总带宽。

6.如权利要求3所述的基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，还包括实时地根据VPN会话的上传下载流量对VPN带宽动态调整的步骤：

若当前VPN会话利用的总带宽已经超过接口总带宽的80％，降低优先级最低的VPN会话的带宽至其实际带宽的一半，若当前VPN会话利用的总带宽还超过接口总带宽的80％，则再降低至实际带宽的1/4。

7.如权利要求3所述的基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，若VPN会话超时，自动释放自己占有的带宽供带宽管理中心重新分配。

8.如权利要求3所述的基于IPSEC VPN的动态QoS带宽分配方法，其特征在于，当在删除VPN会话时，向带宽管理中心发出删除消息，所述带宽管理中心将分配给该VPN会话的带宽释放。