[发明专利]用于传输和接收包的方法和系统

权利要求书

1.一种在第一网络节点处管理集中的虚拟专用网络(VPN)连接的性能的方法，其包括：与第一网络元件建立集中的VPN连接；

确定第一上行带宽限制和/或第一下行带宽限制；

如果确定了所述第一上行带宽限制，那么将所述第一网络节点处的所述集中的VPN连接的上行带宽限于所述第一上行带宽限制；

如果确定了所述第一下行带宽限制，那么将所述第一网络节点处的所述集中的VPN连接的下行带宽限于所述第一下行带宽限制；

其中通过所述集中的VPN连接在所述第一网络节点与所述第一网络元件之间传输和接收数据包；

其中所述第一网络节点是一个VPN集中器；其中所述集中的VPN连接包括至少两个VPN隧道。

2.根据权利要求1所述的方法，其中在所述至少两个VPN隧道中的每个隧道之间动态地、根据策略或根据预定义配置分配所述第一上行带宽限制和/或所述第一下行带宽限制。

3.根据权利要求1所述的方法，其中基于选自包括端口编号、应用程序、时间、位置、价格、网络带宽可用性和目的地址的一组标准的至少一个标准确定所述第一上行带宽限制和/或所述第一下行带宽限制。

4.根据权利要求1所述的方法，其进一步包括：

确定第二上行带宽限制和/或第二下行带宽限制；以及

向所述第一网络元件发送隧道管理消息以帮助所述第一网络元件进行以下操作：如果确定了第二上行带宽限制，那么将所述第一网络元件处的所述集中的VPN连接的上行带宽限于所述第二上行带宽限制；以及

如果确定了第二下行带宽限制，那么将所述第一网络元件处的所述集中的VPN连接的下行带宽限于所述第二下行带宽限制。

5.根据权利要求4所述的方法，其中所述隧道管理消息包括选自由以下组成的群组的信息：上行标志、下行标志、VPN隧道标识、所述第二上行带宽限制、所述第二下行带宽限制、所允许的会话数、端口编号、应用程序、时间、位置、网络带宽可用性以及目的地址。

6.根据权利要求4所述的方法，其中在建立所述集中的VPN连接之前发送所述隧道管理消息、在建立所述集中的VPN连接期间发送所述隧道管理消息和/或在建立所述集中的VPN连接之后发送所述隧道管理消息。

7.根据权利要求4所述的方法，其中在所述至少两个VPN隧道中的每个隧道之间动态地、根据策略或根据预定义配置分配所述第二上行带宽限制和/或所述第二下行带宽限制。

8.根据权利要求4所述的方法，其中基于选自包括端口编号、应用程序、时间、位置、价格、网络带宽可用性和目的地址的一组标准的至少一个标准确定所述第二上行带宽限制和/或所述第二下行带宽限制。

9.根据权利要求1所述的方法，其进一步包括限制所述集中的VPN连接中的会话数。

10.根据权利要求1所述的方法，其进一步包括限制所述集中的VPN连接的网络性能，其中所述网络性能包含丢包率、最大传输单元(MTU)和服务质量(QoS)。

11.一种用于在第一网络节点处传输和/或接收数据包的方法，其包括：

与第一网络元件建立集中的VPN连接；

确定第一上行带宽限制和/或第一下行带宽限制；

在第一封装包中封装第一数据包；

将所述第一封装包通过所述集中的VPN连接传输到所述第一网络元件；

通过所述集中的VPN连接从所述第一网络元件接收第二封装包；

从所述第二封装包解封装第二数据包；

其中所述第一网络节点是一个VPN集中器；其中所述集中的VPN连接包括至少两个VPN隧道；

其中如果确定所述第一上行带宽限制，那么所述传输所述第一封装包是在所述第一上行带宽限制内；

其中如果确定所述第一下行带宽限制，那么所述接收所述第二封装包是在所述第一下行带宽限制内。