[发明专利]基于IPSEC VPN的动态QoS带宽分配方法

说明书

技术领域

本发明涉及互联网服务技术领域，特别涉及一种基于IPSEC VPN的动态QoS带宽分配方法。 

背景技术

当前各种虚拟专用网络(Virtual Private Network，VPN)的应用技术都已经很成熟，基于各种会话的协议也成为标准，当前对于每一个会话来说并不会为用户分配带宽，或者最多的实现技术是通过判断用户的流量来决定是否断开连接，而就质量服务(Quality of Service，QoS)技术来讲是可以通过用户来进行带宽管理，但不能基于各种VPN会话来进行，两种技术目的不同，各有所长，为了更好的加以说明，这里重新命名为VPNQ，即基于IPSEC VPN的QoS。 

通过上面对现有技术的说明，理解基于VPN连接的每一个会话是动态的，也就是说每一条连接在一定时间段内是没有上线的，那么当前QoS针对用户的带宽管理体系来说对每一个用户的带宽值是不变的，最小也会达到一个承诺速率(Committed Information Rate)，所以当大部分用户都不在线时，带宽就得不到充分的利用。 

发明内容

(一)要解决的技术问题 

本发明要解决的技术问题是：如何在VPN系统中合理分配带宽，使得当VPN中的大部分用户都不在线时能够充分利用带宽，以及当大量用户在线时可以最大程度保证高优先级用户的上线。 

(二)技术方案 

为解决上述技术问题，本发明提供了一种基于IPSEC(Internet协议安全性)VPN的动态QoS带宽分配方法，包括以下步骤： 

S1：创建VPN会话，同时建立VPN会话的优先级，并向带宽管理中心进行申请所述VPN会话的带宽； 

S2：将所述VPN会话的ID与QoS带宽模板ID绑定，使所述VPN会话和所述QoS带宽模板关联，所述QoS带宽模板包括：模板ID、带宽承诺值及带宽最大使用值； 

S3：带宽管理中心通过与所述VPN会话关联的QoS带宽模板为所述VPN会话分配带宽。 

其中，步骤S2具体为： 

若当前VPN系统中存在待关联的QoS带宽模板，则所述VPN会话直接关联所述待关联的QoS带宽模板，若不存在待关联的QoS带宽模板，则创建QoS带宽模板，将创建的QoS带宽模板与所述VPN会话关联。 

其中，步骤S3具体为： 

若当前存在剩余带宽且足够分配给所述VPN会话，带宽管理中心通过所述QoS带宽模板为所述VPN会话分配带宽，且分配的带宽不低于所述带宽承诺值，不高于所述带宽最大使用值； 

若当前不存在剩余带宽或剩余带宽不够分配给所述VPN会话，则在VPN系统中先降低比所述VPN会话优先级低的低优先级VPN会话的带宽，直到足够分配给创建的VPN会话，带宽管理中心通过所述QoS带宽模板为所述创建的VPN会话分配带宽。 

其中，所述在VPN系统中先降低比所述VPN会话优先级低的低优先级VPN会话的带宽的具体方式为： 

先降低优先级最低的低优先级VPN会话的带宽至当前实际带宽的一半，最低至当前实际带宽的1/4，每降低一次后判断剩余带宽是否够分配给创建的VPN会话，若足够，则分配；否则按优先级由低到高依次降低低优先级VPN会话，直到足够分配。 

其中，在创建VPN会话时，若当前所有的VPN会话的总利用带 宽超过接口总带宽，则按VPN会话优先级由低到高的顺序依次将该VPN会话的带宽降低至当前实际带宽的一半或最低至1/4，直到所有的VPN会话的总利用带宽低于接口总带宽。 

其中，还包括实时地根据VPN会话的上传下载流量对VPN带宽动态调整的步骤： 

若当前VPN会话利用的总带宽已经超过接口总带宽的80％，降低优先级最低的VPN会话的带宽至其实际带宽的一半，若当前VPN会话利用的总带宽还超过接口总带宽的80％，则再降低至实际带宽的1/4。 

其中，若VPN会话超时，自动释放自己占有的带宽供带宽管理中心重新分配。 

其中，当在删除VPN会话时，向带宽管理中心发出删除消息，所述带宽管理中心将分配给该VPN会话的带宽释放。 

(三)有益效果