[發明專利]動態隧道端方式的VPN系統、用于其的虛擬路由器及管理器裝置

在審

• 申請號: 201610716440.6
• 申請日: 2016-08-24
• 公開（公告）號: CN107528778A
• 公開（公告）日: 2017-12-29
• 發明（設計）人: 金亨煥
• 申請（專利權）人: ARAD網絡有限公司
• 主分類號: H04L12/713
• 分類號: H04L12/713;H04L12/46
• 代理公司: 北京市中倫律師事務所11410
• 代理人: 石寶忠

1.一種虛擬專用網絡系統，包括：

虛擬路由器，其通過隧道與終端相連接，且能夠設置多個隧道端，其中，所述隧道端由從兩個以上的公共IP地址和兩個以上的端口號中選擇的一個公共IP地址和一個端口號來定義；以及

管理器裝置，其生成包含有所述虛擬路由器能夠設置的多個隧道端信息的隧道端表，并將所述隧道端表傳送給所述終端和所述虛擬路由器，

其中，所述虛擬路由器存儲所述隧道端表，并基于所述隧道端表按一定間隔動態地變更用于與所述終端相連接的隧道的隧道端，以變更所述隧道的屬性。

2.根據權利要求1所述的虛擬專用網絡系統，其中，

所述管理器裝置生成規則信息并傳送給所述終端或虛擬路由器，其中所述規則信息用于選擇隧道端表中包含的多個隧道端信息中的一個，

所述虛擬路由器根據所述規則信息，按一定間隔動態地選擇隧道端表中包含的多個隧道端信息中的一個，以變更所述隧道的屬性。

3.根據權利要求1所述的虛擬專用網絡系統，其中，

當數據包接收次數達到臨界次數以上，或隧道設置后的持續時間為臨界時間以上時，所述虛擬路由器生成隧道端表更新請求信號并傳送給管理器裝置，所述管理器裝置生成新的隧道端表并傳送給所述終端和虛擬路由器。

4.根據權利要求2所述的虛擬專用網絡系統，其中，

所述規則信息包含第一規則信息、第二規則信息、第三規則信息、第四規則信息中的一個以上，其中，

所述第一規則信息用于依次地選擇隧道端表中包含的多個隧道端信息；

所述第二規則信息用于隨機地選擇所述隧道端表中包含的多個隧道端信息中的一個；

所述第三規則信息用于以首先在一個公共IP地址依次地變更所述端口號，然后在預定位置向其他端口號跳躍的方式選擇隧道端信息；

所述第四規則信息用于以首先依次地變更公共IP地址和端口號，然后在預定位置向其他公共IP地址和其他端口號跳躍的方式選擇隧道端信息。

5.一種虛擬路由器，其通過隧道與終端相連接并與所述終端進行VPN通信，其中，

所述虛擬路由器能夠設置多個隧道端，其中所述隧道端由從兩個以上的公共IP地址和兩個以上的端口號中選擇的一個公共IP地址和一個端口號來定義，

所述虛擬路由器從外部的管理器裝置接收隧道端表并存儲，其中所述隧道端表包含有所述虛擬路由器能夠設置的多個隧道端信息，

所述虛擬路由器基于所述隧道端表，按一定間隔動態地變更用于與所述終端相連接的隧道的隧道端，以變更所述隧道的屬性。

6.根據權利要求5所述的虛擬路由器，其中，

所述虛擬路由器從所述管理器裝置還接收規則信息，所述規則信息用于選擇所述隧道端表中包含的多個隧道端信息中的一個，

根據接收的所述規則信息，所述虛擬路由器按一定間隔動態地選擇隧道端表中包含的多個隧道端信息中的一個，以變更所述隧道的屬性。

7.根據權利要求6所述的虛擬路由器，其中，

當來自所述終端的數據包接收次數達到臨界次數以上，或隧道變更后的持續時間為臨界時間以上時，所述虛擬路由器生成隧道端表更新請求信號并傳送給管理器裝置，且從所述管理器裝置接收新的隧道端表并存儲。

8.一種管理器裝置，其與終端和虛擬路由器相連接并控制所述終端和虛擬路由器，其中，

所述虛擬路由器能夠設置多個隧道端，其中所述隧道端由從兩個以上的公共IP地址和兩個以上的端口號中選擇的一個公共IP地址和一個端口號來定義，

所述管理器裝置生成隧道端表并傳送給所述終端和所述虛擬路由器，以使所述虛擬路由器和所述終端基于所述隧道端表，按一定間隔動態地變更作為連接所述終端和虛擬路由器之間的隧道的屬性的隧道端，其中所述隧道端表包含有所述虛擬路由器能夠設置的多個隧道端信息。

9.根據權利要求8所述的管理器裝置，其中，所述管理器裝置生成規則信息并傳送給所述終端或虛擬路由器，其中所述規則信息用于選擇隧道端表中包含的多個隧道端信息中的一個。

10.根據權利要求9所述的管理器裝置，其中，當通過所述隧道的數據包收發次數達到臨界次數以上，或是隧道設置后的持續時間為臨界時間以上時，所述管理器裝置根據從所述虛擬路由器接收的隧道端表更新請求信號，生成新的隧道端表并傳送給所述終端和虛擬路由器。

11.根據權利要求9所述的管理器裝置，其中，

所述規則信息包含第一規則信息、第二規則信息、第三規則信息、第四規則信息中的一個以上，其中，

所述第一規則信息用于依次地選擇隧道端表中包含的多個隧道端信息；

所述第二規則信息用于隨機地選擇所述隧道端表中包含的多個隧道端信息中的一個；

所述第三規則信息用于以首先在一個公共IP地址依次地變更所述端口號，然后在預定位置向其他端口號跳躍的方式選擇隧道端信息；

所述第四規則信息用于以首先依次地變更公共IP地址和端口號，然后在預定位置向其他公共IP地址和其他端口號跳躍的方式選擇隧道端信息。