[發明專利]用于提供QoS優先化數據業務的方法

在審

• 申請號: 201380014424.7
• 申請日: 2013-03-13
• 公開（公告）號: CN104170329A
• 公開（公告）日: 2014-11-26
• 發明（設計）人: H.巴西利爾
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 徐予紅;劉春元

1.?一種用于使用數據分組的安全封裝、通過網絡經由VPN客戶端(200)和VPN服務器(500)在發送裝置(10，80)與接收裝置(80，10)之間傳送數據業務的所述數據分組的方法，所述方法包括下列步驟：

-???確定所述數據業務的所述數據分組的服務質量QoS參數，

-???基于所確定服務質量為所述數據分組選擇連接所述VPN客戶端(200)和所述VPN服務器(500)的第一隧道(91)或者連接所述VPN客戶端(200)和所述VPN服務器(500)的第二隧道(92)。

2.?如權利要求1所述的方法，其中，所述第一或第二隧道的選擇由所述VPN客戶端(200)或服務器(500)來執行。

3.?如權利要求1或2所述的方法，其中，將單個IP地址指配給虛擬接口，其中數據業務的所述數據分組在所述VPN客戶端從所述發送裝置來接收。

4.?如權利要求3所述的方法，其中，所述單個IP地址對于經過所述第一或第二隧道所傳送的數據業務的所有數據分組是相同的，并且對應于所述隧穿數據分組的內IP報頭的源地址。

5.?如權利要求3所述的方法，其中，所述單個IP地址對于經過所述第一或第二隧道所傳送的數據業務的所有數據分組是相同的，并且對應于所述隧穿數據分組的內IP報頭的目標地址。

6.?如以上權利要求中的任一項所述的方法，其中，所述兩個隧道由所述VPN客戶端來請求，所述單個IP地址由所述VPN服務器指配給所述VPN客戶端的所述隧道。

7.?如權利要求1所述的方法，其中，所述第一或第二隧道的選擇在業務映射單元(300，600)中執行，業務映射單元(300，600)向所述VPN客戶端(200)或VPN服務器(500)傳送與所述所選第一或第二隧道有關的信息。

8.?如權利要求7所述的方法，其中，所述數據分組根據所述所確定QoS參數來發送給所述VPN的第一虛擬接口的第一IP地址或者發送給所述VPN客戶端的第二虛擬接口的第二IP地址，一個IP地址與所述隧道的每個關聯。

9.?如權利要求8所述的方法，其中，所述數據業務包含源和目標IP地址，其中當確定所述QoS參數時，所述源IP地址根據在向所述VPN服務器發送所述數據分組時的所確定QoS參數來轉化成所述第一IP地址或者所述第二IP地址。

10.?如權利要求8所述的方法，其中，所述數據業務包含源和目標IP地址，其中當確定所述QoS參數時，所述目標IP地址根據在向所述VPN客戶端發送所述數據分組時的所確定QoS參數來轉化成所述第一IP地址或者所述第二IP地址。

11.?如權利要求9或10所述的方法，其中，當所述數據業務根據所述所確定QoS參數經過了所述第一或第二隧道時，所轉化IP地址在所述VPN服務器的業務映射單元又轉化成所述源地址，或者在所述VPN客戶端的所述業務映射單元又轉化成所述目標地址。

12.?如以上權利要求中的任一項所述的方法，其中，所述QoS參數在第一層中確定，其中將具有所述所確定QoS參數的所述數據業務提供給位于協議棧中的所述第一層下面的第二層，其中所述數據分組映射到所述第一或第二隧道，其中所述數據分組在第三層中傳送。

13.?一種配置成使用數據分組的安全封裝、通過網絡經由另一個虛擬專用網絡節點(500)在發送裝置(10，80)與接收裝置(80，10)之間傳送數據業務的所述數據分組的虛擬專用網絡節點(200)，所述虛擬專用網絡節點(200)包括：

-???質量確定模塊(210)，配置成確定所述數據業務的所述數據分組的服務質量(QoS)參數，

-???隧道模塊(220)，配置成建立將所述虛擬專用網絡節點(200)與所述另一虛擬專用網絡節點(500)連接的第一隧道(91)，并且配置成建立將所述虛擬專用網絡節點(200)與所述另一虛擬專用網絡節點(500)連接的第二隧道(92)，

-???控制模塊(230)，配置成基于所確定服務質量來選擇所述數據業務的所述第一隧道或者所述第二隧道。