[發(fā)明專利]用于全局虛擬網(wǎng)絡(luò)中的虛擬接口和高級(jí)智能路由的系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201680020937.2
• 申請(qǐng)日: 2016-04-07
• 公開（公告）號(hào): CN107637037B
• 公開（公告）日: 2021-09-28
• 發(fā)明（設(shè)計(jì)）人: C·E·奧爾;T·A·B·J·圣馬丁;J·E·魯本斯坦
• 申請(qǐng)（專利權(quán)）人: 安博科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京允天律師事務(wù)所 11697
• 代理人: 李建航;高源

公開了通過虛擬全局網(wǎng)絡(luò)連接設(shè)備的系統(tǒng)和方法。在一個(gè)實(shí)施例中，網(wǎng)絡(luò)系統(tǒng)可以包括包括隧道管理器和第一虛擬接口的端點(diǎn)設(shè)備，包括至少一個(gè)隧道偵聽器和第二虛擬接口的接入點(diǎn)服務(wù)器。形成一個(gè)或多個(gè)連接隧道管理器和隧道偵聽器的隧道。虛擬接口提供對(duì)一個(gè)或多個(gè)隧道的邏輯訪問點(diǎn)。

本申請(qǐng)要求2015年4月7日提交的美國臨時(shí)申請(qǐng)No.62/144,293和2015年4月22日提交的美國臨時(shí)申請(qǐng)No.62/151,174的優(yōu)先權(quán)，其每一個(gè)通過引用并入本文。

技術(shù)領(lǐng)域

本公開一般涉及網(wǎng)絡(luò)，更具體地，涉及用于多個(gè)網(wǎng)絡(luò)隧道的鉤點(diǎn)的虛擬接口(VIF)和VIF的結(jié)構(gòu)的自動(dòng)化構(gòu)造。VIF允許時(shí)間和資源密集型操作的移位，例如上行路由到通常應(yīng)用于隧道的VIF。

背景技術(shù)

人類能夠感知200ms或更長的延遲，由于這通常是人類對(duì)事件的平均反應(yīng)時(shí)間。如果延遲太高，諸如瘦客戶端到基于云的服務(wù)器、客戶關(guān)系管理(CRM)、企業(yè)資源規(guī)劃(ERP)以及其他系統(tǒng)的在線系統(tǒng)將會(huì)表現(xiàn)不佳并且甚至可能由于超時(shí)而停止運(yùn)行。結(jié)合高分組丟失的高延遲可能導(dǎo)致連接不可用。即使數(shù)據(jù)通過，在某點(diǎn)太慢也會(huì)導(dǎo)致用戶體驗(yàn)(UX)不佳，并且在這種情況下，用戶可以拒絕接受這些情況的結(jié)果，從而使傳遞不佳的服務(wù)變得無用。

為了解決這些問題中的一些，已經(jīng)開發(fā)了各種技術(shù)。一種這樣的技術(shù)是WAN優(yōu)化，通常涉及在局域網(wǎng)(LAN)邊緣的硬件(HW)設(shè)備，該硬件(HW)設(shè)備在另一LAN邊緣建立至另一WAN的隧道優(yōu)化HW設(shè)備，在他們之間形成廣域網(wǎng)(WAN)。該技術(shù)假設(shè)兩個(gè)設(shè)備通過其彼此連接的穩(wěn)定連接。WAN優(yōu)化器努力壓縮和保護(hù)通常會(huì)導(dǎo)致速度增益的數(shù)據(jù)流。采用WAN優(yōu)化的商業(yè)驅(qū)動(dòng)程序是為了節(jié)省發(fā)送的數(shù)據(jù)量，以降低數(shù)據(jù)傳輸?shù)某杀尽＿@樣做的缺點(diǎn)是，其通常是點(diǎn)對(duì)點(diǎn)的并且當(dāng)兩臺(tái)設(shè)備之間的連接不好時(shí)，由于幾乎沒有通過它們之間的互聯(lián)網(wǎng)的控制的業(yè)務(wù)流量流動(dòng)的路徑。為了解決這個(gè)問題，WAN優(yōu)化器的用戶通常選擇通過MPLS或DDN線路或其他專用電路運(yùn)行WAN，致使產(chǎn)生額外的費(fèi)用，并且通常還需要一個(gè)剛性的，固定的點(diǎn)對(duì)點(diǎn)連接。

諸如MPLS，DDN，專用電路或其他類型的固定點(diǎn)對(duì)點(diǎn)連接的直接鏈路提供連接質(zhì)量和服務(wù)質(zhì)量(QoS)保證。由于需要從連接的每一側(cè)的POP物理繪制線，它們是昂貴的并且通常需要特別長的時(shí)間來安裝。當(dāng)通過這個(gè)直接連接的WAN從一個(gè)LAN內(nèi)連接到另一個(gè)LAN的資源時(shí)，點(diǎn)到點(diǎn)拓?fù)淞己眠\(yùn)行。然而，當(dāng)至一般互聯(lián)網(wǎng)的網(wǎng)關(guān)(GW)位于一端的LAN時(shí)，例如在公司總部，則來自附屬國的遠(yuǎn)程LAN的業(yè)務(wù)可以通過GW被路由到互聯(lián)網(wǎng)。當(dāng)業(yè)務(wù)通過互聯(lián)網(wǎng)流回與在同一個(gè)國家作為附屬的服務(wù)器，出現(xiàn)放緩。然后，業(yè)務(wù)必須通過WAN從LAN到GW所在的LAN，然后通過互聯(lián)網(wǎng)返回到原籍國的服務(wù)器，然后通過互聯(lián)網(wǎng)返回到GW，然后將專線退回到LAN內(nèi)的客戶端設(shè)備。實(shí)質(zhì)上二倍或三倍(或更差)于全局運(yùn)輸時(shí)間應(yīng)該占需要訪問這個(gè)附近的站點(diǎn)的全局延遲的一小部分。為了克服這一點(diǎn)，具有適當(dāng)?shù)呐渲酶牡牧硪粋€(gè)互聯(lián)網(wǎng)線路和附加的設(shè)備的替代連接可以在這種系統(tǒng)的每個(gè)端部提供到互聯(lián)網(wǎng)的本地業(yè)務(wù)。

從一個(gè)局域網(wǎng)到另一個(gè)局域網(wǎng)建立WAN鏈路的另一個(gè)選擇涉及在兩個(gè)路由器、防火墻、或等效邊緣設(shè)備之間建立例如IPSec或其他協(xié)議隧道的隧道。這些通常是加密的并且可以提供壓縮和其他邏輯以嘗試改善連接。由于它們依賴互聯(lián)網(wǎng)上各種中間玩家的政策，這些中間玩家在網(wǎng)絡(luò)上運(yùn)送他們的業(yè)務(wù)并點(diǎn)對(duì)其他運(yùn)營商和/或網(wǎng)絡(luò)運(yùn)營者，這兩點(diǎn)之間的路線幾乎沒有控制。來自許多設(shè)備銷售商的防火墻和路由器、交換機(jī)和其他設(shè)備通常在其固件中內(nèi)置隧道選項(xiàng)。

盡管近年來最后一公里的連通性大幅度提高，但由于與距離、協(xié)議限制、對(duì)等互聯(lián)、干擾等問題和威脅有關(guān)的問題，長距離連接和吞吐量仍然存在問題。因此，存在對(duì)在標(biāo)準(zhǔn)互聯(lián)網(wǎng)連接頂部運(yùn)行的安全網(wǎng)絡(luò)優(yōu)化服務(wù)的需求。

發(fā)明內(nèi)容

公開了通過虛擬全局網(wǎng)絡(luò)連接設(shè)備的系統(tǒng)和方法。在一個(gè)實(shí)施例中，網(wǎng)絡(luò)系統(tǒng)可以包括包括隧道管理器和第一虛擬接口的端點(diǎn)設(shè)備，包括至少一個(gè)隧道監(jiān)聽器和第二虛擬接口的接入點(diǎn)服務(wù)器。形成連接隧道管理器和隧道監(jiān)聽器的一個(gè)或多個(gè)通信路徑或隧道。虛擬接口提供對(duì)一個(gè)或多個(gè)隧道的邏輯訪問點(diǎn)。