[發明專利]數據傳輸系統及其建立VPN連接的方法、終端、VPN代理

有效

• 申請號: 201910301355.7
• 申請日: 2019-04-15
• 公開（公告）號: CN110177128B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 王華濤
• 申請（專利權）人: 達闥機器人有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L67/56;H04L67/01;H04L12/46
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 曾堯

1.一種數據傳輸系統，其特征在于，包括：

終端，虛擬專用網絡VPN服務器，以及用于在所述終端和所述VPN服務器之間建立VPN連接的VPN代理，所述VPN代理與所述VPN服務器部署在同一個互聯網數據中心內，所述VPN代理與一個或多個所述終端連接；

其中，所述終端包括支持QUIC協議的第一http代理客戶端，用于基于QUIC協議與所述VPN代理建立連接；

所述VPN代理用于，基于傳輸控制協議TCP協議與所述VPN服務器建立連接，以建立起所述終端和所述VPN服務器之間的VPN連接。

2.根據權利要求1所述的系統，其特征在于，所述VPN代理包括支持QUIC協議的http代理服務器，所述終端包括配置模塊，用于獲取所述VPN代理包括的所述http代理服務器的地址信息，并根據所述地址信息對所述第一http代理客戶端進行配置。

3.根據權利要求2所述的系統，其特征在于，所述終端包括支持TCP協議的第二http代理客戶端；

所述終端還用于，在接收到VPN隧道建立指令時，確定所述第一http代理客戶端是否處于啟用狀態；

若所述第一http代理客戶端未處于啟用狀態，則基于所述第二http代理客戶端與所述VPN代理建立連接。

4.根據權利要求3所述的系統，其特征在于，所述終端還用于，在所述第一http代理客戶端處于啟用狀態時，建立所述第二http代理客戶端與所述第一http代理客戶端之間的TCP連接，所述第二http代理客戶端用于向所述第一http代理客戶端發送TCP協議的數據。

5.一種VPN代理，其特征在于，所述VPN代理用于在終端和VPN服務器之間建立VPN連接，所述VPN代理與所述VPN服務器部署在同一個互聯網數據中心內，所述VPN代理與一個或多個所述終端連接，其中，所述終端包括支持QUIC協議的第一http代理客戶端，用于基于QUIC協議與所述VPN代理建立連接。

6.一種終端，其特征在于，所述終端包括支持QUIC協議的第一http代理客戶端，用于基于QUIC協議與VPN代理建立連接，其中，所述VPN代理與VPN服務器部署在同一個互聯網數據中心內，所述VPN代理與一個或多個所述終端連接。

7.一種VPN連接的建立方法，其特征在于，應用于終端，包括：

在接收到VPN連接建立指令時，確定所述終端中的第一http代理客戶端是否處于啟用狀態，所述第一http代理客戶端是支持QUIC協議的http代理客戶端；

若所述第一http代理客戶端處于啟用狀態，則基于所述第一http代理客戶端與VPN代理建立連接，所述VPN代理用于基于TCP協議與VPN服務器建立連接，以建立起所述終端以及所述VPN服務器之間的VPN連接，所述VPN代理與所述VPN服務器部署在同一個互聯網數據中心內，其中，所述VPN代理與一個或多個所述終端連接。

8.根據權利要求7所述的方法，其特征在于，在所述基于所述第一http代理客戶端與VPN代理建立連接之前，包括：

建立所述終端中的第二http代理客戶端與所述第一http代理客戶端之間的TCP連接，所述第二http代理客戶端是所述終端中支持TCP協議的http代理客戶端。

9.根據權利要求7或8所述的方法，其特征在于，所述方法還包括：

獲取所述VPN代理包括的支持QUIC協議的http代理服務器的地址信息；

根據所述地址信息對所述第一http代理客戶端進行配置；

所述基于所述第一http代理客戶端與VPN代理建立連接，包括：

根據所述地址信息與所述VPN代理包括的支持QUIC協議的http代理服務器建立連接。