[发明专利]用于传输和接收包的方法和系统

说明书

一种在网络节点处实施的用于管理集中的虚拟专用网络(VPN)连接的方法。所述网络节点与网络元件建立集中的VPN连接并且确定第一上行带宽限制和/或第一下行带宽限制。如果确定了所述第一上行带宽限制，那么所述网络节点处的上行带宽限于所述第一上行带宽限制。如果确定了所述第一下行带宽限制，那么所述网络节点处的下行带宽限于所述第一下行带宽限制。所述网络节点在第一封装包中封装第一数据包并且接着将所述第一封装包通过所述第一上行带宽限制内的所述集中的VPN连接传输到所述网络元件。所述网络节点从所述第一下行带宽限制内的所述网络元件接收第二封装包，并且接着从所述第二封装包解封装第二数据包。

技术领域

本发明总体上涉及计算机网络的领域。更确切地说，本发明涉及用于通过限制网络节点处的集中的VPN连接的上行带宽和/或下行带宽来管理所述集中的VPN连接的性能的方法。本发明还涉及用于通过集中的端到端连接传输和接收封装包的方法。

背景技术

虚拟专用网络(VPN)服务提供商能够允许用户独自浏览万维网、共享文件和访问流媒体。VPN服务提供商部署VPN集中器以终止VPN隧道。有两个主要因素影响用户在通过由VPN服务提供商提供的VPN连接到因特网、企业内部网或网络节点时能够享有的网络性能。

第一因素是在用户的装置与VPN服务提供商部署的用以终止VPN隧道的VPN集中器之间的VPN隧道带宽。

第二因素是在VPN集中器与用户想要接入的目的地(例如，网站、YouTube或企业内部网中的文件服务器)之间的连接带宽。

如果用户的装置与VPN集中器之间的VPN隧道带宽高但是VPN集中器与目的地之间的连接带宽低，那么用户所体验的总带宽将仍是低的。这不是仅限于带宽，而且还适用于例如时延、丢包、包抖动、往返时间、误码率等其它性能标准的情况。

常见的是，VPN服务提供商不提供无限的VPN服务，因此其可以通过限制用户的装置与VPN集中器之间VPN隧道带宽、通过限制VPN集中器与用户的目的地之间的连接带宽、和/或通过限制VPN能够承载的传送会话的数目来限制VPN隧道带宽。

2009年1月12日提交的发明名称为“用于优化大量VPN隧道的创建并区分优先级的方法和装置(Method and apparatus for optimizing and prioritizing the creationof a large number of VPN tunnels)”的第7,921,215号美国专利已经揭示了创建大量VPN隧道和解决方案的多种问题以及解决方案。2009年12月8日提交的发明名称为“具有用于提供商网络的VPN服务管理器和用于客户网络的VPN服务代理并且允许快速改变VPN服务条件的VPN服务管理系统(VPN service management system having a VPN servicemanager for a provider network and a VPN service agent for a customer networkand enabling rapid change of VPN service conditions)”的第7,631,059号美国专利已经教示了为VPN服务提供快速改变的VPN服务条件的实施例。

然而，当用户的装置具有多个网络接口并且能够通过集中多个VPN隧道建立与VPN集中器的一个或多个集中的VPN连接时，当限制分配给集中的VPN连接和对应VPN隧道的资源时，VPN集中器需要考虑与用户的装置建立的多个VPN隧道。

发明内容