[发明专利]动态隧道端方式的VPN系统、用于其的虚拟路由器及管理器装置

权利要求书

1.一种虚拟专用网络系统，包括：

虚拟路由器，其通过隧道与终端相连接，且能够设置多个隧道端，其中，所述隧道端由从两个以上的公共IP地址和两个以上的端口号中选择的一个公共IP地址和一个端口号来定义；以及

管理器装置，其生成包含有所述虚拟路由器能够设置的多个隧道端信息的隧道端表，并将所述隧道端表传送给所述终端和所述虚拟路由器，

其中，所述虚拟路由器存储所述隧道端表，并基于所述隧道端表按一定间隔动态地变更用于与所述终端相连接的隧道的隧道端，以变更所述隧道的属性。

2.根据权利要求1所述的虚拟专用网络系统，其中，

所述管理器装置生成规则信息并传送给所述终端或虚拟路由器，其中所述规则信息用于选择隧道端表中包含的多个隧道端信息中的一个，

所述虚拟路由器根据所述规则信息，按一定间隔动态地选择隧道端表中包含的多个隧道端信息中的一个，以变更所述隧道的属性。

3.根据权利要求1所述的虚拟专用网络系统，其中，

当数据包接收次数达到临界次数以上，或隧道设置后的持续时间为临界时间以上时，所述虚拟路由器生成隧道端表更新请求信号并传送给管理器装置，所述管理器装置生成新的隧道端表并传送给所述终端和虚拟路由器。

4.根据权利要求2所述的虚拟专用网络系统，其中，

所述规则信息包含第一规则信息、第二规则信息、第三规则信息、第四规则信息中的一个以上，其中，

所述第一规则信息用于依次地选择隧道端表中包含的多个隧道端信息；

所述第二规则信息用于随机地选择所述隧道端表中包含的多个隧道端信息中的一个；

所述第三规则信息用于以首先在一个公共IP地址依次地变更所述端口号，然后在预定位置向其他端口号跳跃的方式选择隧道端信息；

所述第四规则信息用于以首先依次地变更公共IP地址和端口号，然后在预定位置向其他公共IP地址和其他端口号跳跃的方式选择隧道端信息。

5.一种虚拟路由器，其通过隧道与终端相连接并与所述终端进行VPN通信，其中，

所述虚拟路由器能够设置多个隧道端，其中所述隧道端由从两个以上的公共IP地址和两个以上的端口号中选择的一个公共IP地址和一个端口号来定义，

所述虚拟路由器从外部的管理器装置接收隧道端表并存储，其中所述隧道端表包含有所述虚拟路由器能够设置的多个隧道端信息，

所述虚拟路由器基于所述隧道端表，按一定间隔动态地变更用于与所述终端相连接的隧道的隧道端，以变更所述隧道的属性。

6.根据权利要求5所述的虚拟路由器，其中，

所述虚拟路由器从所述管理器装置还接收规则信息，所述规则信息用于选择所述隧道端表中包含的多个隧道端信息中的一个，

根据接收的所述规则信息，所述虚拟路由器按一定间隔动态地选择隧道端表中包含的多个隧道端信息中的一个，以变更所述隧道的属性。

7.根据权利要求6所述的虚拟路由器，其中，

当来自所述终端的数据包接收次数达到临界次数以上，或隧道变更后的持续时间为临界时间以上时，所述虚拟路由器生成隧道端表更新请求信号并传送给管理器装置，且从所述管理器装置接收新的隧道端表并存储。

8.一种管理器装置，其与终端和虚拟路由器相连接并控制所述终端和虚拟路由器，其中，

所述虚拟路由器能够设置多个隧道端，其中所述隧道端由从两个以上的公共IP地址和两个以上的端口号中选择的一个公共IP地址和一个端口号来定义，

所述管理器装置生成隧道端表并传送给所述终端和所述虚拟路由器，以使所述虚拟路由器和所述终端基于所述隧道端表，按一定间隔动态地变更作为连接所述终端和虚拟路由器之间的隧道的属性的隧道端，其中所述隧道端表包含有所述虚拟路由器能够设置的多个隧道端信息。

9.根据权利要求8所述的管理器装置，其中，所述管理器装置生成规则信息并传送给所述终端或虚拟路由器，其中所述规则信息用于选择隧道端表中包含的多个隧道端信息中的一个。

10.根据权利要求9所述的管理器装置，其中，当通过所述隧道的数据包收发次数达到临界次数以上，或是隧道设置后的持续时间为临界时间以上时，所述管理器装置根据从所述虚拟路由器接收的隧道端表更新请求信号，生成新的隧道端表并传送给所述终端和虚拟路由器。

11.根据权利要求9所述的管理器装置，其中，

所述规则信息包含第一规则信息、第二规则信息、第三规则信息、第四规则信息中的一个以上，其中，

所述第一规则信息用于依次地选择隧道端表中包含的多个隧道端信息；

所述第二规则信息用于随机地选择所述隧道端表中包含的多个隧道端信息中的一个；

所述第三规则信息用于以首先在一个公共IP地址依次地变更所述端口号，然后在预定位置向其他端口号跳跃的方式选择隧道端信息；

所述第四规则信息用于以首先依次地变更公共IP地址和端口号，然后在预定位置向其他公共IP地址和其他端口号跳跃的方式选择隧道端信息。