[发明专利]用于探测虚拟专用网通信的方法和设备

摘要

一种VPN(虚拟专用网)通信探测设备(2)，连接到内部网，用于探测通过中继设备(RA)连接到所述内部网的外部网上的VPN节点，该探测设备向测试目标节点发送(103)响应请求包，接收(103)来自于所述测试目标节点响应于所述响应请求包的响应包，测量(103)从发送响应请求包的第一时间点到接收到响应包的第二时间点的响应时间，并基于所述响应时间与在所述测试目标包通过所述中继设备时由所述中继设备插入的延迟时间之间的相关性判决(102)所述测试目标节点是否是VPN节点，如果所述测试目标节点是所述VPN节点的所述另一个，所述测试目标包包括所述响应请求包或响应包。

主权项

1、一种利用连接到内部网的中继设备(RA)和探测设备(1)探测两个VPN(虚拟专用网)节点之间的VPN通信的VPN通信探测方法，所述VPN节点之一位于所述内部网上，所述VPN节点的另一个位于通过所述中继设备连接到所述内部网的外部网上，所述方法的特征在于包括：由所述探测设备向测试目标节点发送第一响应请求包，由所述中继设备或所述探测设备使通过所述中继设备或所述探测设备的包中的至少一个延迟第一延迟时间，所述包中的每一个被延迟第一延迟时间之后从所述内部网和所述外部网之一发送到所述内部网和所述外部网中的另一个；由所述探测设备接收来自所述测试目标节点的对所述第一响应请求包的第一响应包；由所述探测设备测量从发送所述第一响应请求包的第一时间点到接收到所述第一响应包的第二时间点的第一响应时间；由所述探测设备向所述测试目标节点发送第二响应请求包；由所述中继设备或所述探测设备使通过所述中继设备或所述探测设备的包中的至少一个延迟不同于所述第一延迟时间的第二延迟时间，所述包中的每一个从所述内部网和所述外部网之一发送到所述内部网和所述外部网中的另一个；由所述探测设备接收来自所述测试目标节点的对所述第二响应请求包的第二响应包；由所述探测设备测量从发送所述第二响应请求包的第三时间点到接收到所述第二响应包的第四时间点的第二响应时间；以及当所述第一响应时间和所述第二响应时间随着所述第一延迟时间和所述第二延迟时间之间的差异而变化时，由所述探测设备判定所述测试目标节点为所述VPN节点中的所述另一个。