[发明专利]用于全局虚拟网络的系统和方法

权利要求书

1.一种全局虚拟网络系统，包括：

第一设备；

第二设备；

多个中间接入点服务器，形成连接所述第一设备和所述第二设备的多个端到端隧道；以及

控制服务器，从所述多个中间接入点服务器中的至少一个中间接入点服务器接收信息并且基于所述信息选择所述多个端到端隧道中的一个端到端隧道用于所述第一设备和所述第二设备之间的通信，

其中所述信息能够包括：客户端/服务器拓扑和设置；隧道将使用的每个端点的互联网协议和端口；隧道量度和用于其操作的信息，包括最大传输单元的大小和协议；有关隧道使用的安全保护的信息，包括密钥和通行短语；以及用于保护隧道建立前的信息交换的信息，包括安全套接子层证书。

2.根据权利要求1所述的全局虚拟网络系统，其中所述第一设备和所述多个中间接入点服务器中的至少一者被配置用于执行域名系统查找以便定位所述第二设备。

3.根据权利要求1所述的全局虚拟网络系统，其中所述第一设备和所述多个中间接入点服务器中的至少一者被配置用于从高速缓存中执行域名系统查找以便定位所述第二设备。

4.根据权利要求1所述的全局虚拟网络系统，其中所述多个中间接入点服务器中的至少一个中间接入点服务器被配置用于缓存内容。

5.根据权利要求1所述的全局虚拟网络系统，其中所述第一设备、所述第二设备和所述多个中间接入点服务器中的至少一者被配置用于执行智能路由。

6.根据权利要求5所述的全局虚拟网络系统，其中所述智能路由基于最佳带宽、最低延迟时间、最少跳跃和无分组丢失中的至少一者。

7.根据权利要求5所述的全局虚拟网络系统，其中所述智能路由基于实时统计和历史统计中的至少一者。

8.根据权利要求1所述的全局虚拟网络系统，其中所述第一设备、所述第二设备和所述多个中间接入点服务器中的至少一者被配置用于执行防火墙服务。

9.根据权利要求8所述的全局虚拟网络系统，其中所述第一设备在所述第一设备与所述多个中间接入点服务器之间提供防火墙服务。

10.根据权利要求8所述的全局虚拟网络系统，其中所述多个中间接入点服务器中的第一中间接入点服务器在所述第一设备与所述多个中间接入点服务器中的其他中间接入点服务器或所述第二设备之间提供防火墙服务。