[发明专利]用于全局虚拟网络中的虚拟接口和高级智能路由的系统和方法

说明书

公开了通过虚拟全局网络连接设备的系统和方法。在一个实施例中，网络系统可以包括包括隧道管理器和第一虚拟接口的端点设备，包括至少一个隧道侦听器和第二虚拟接口的接入点服务器。形成一个或多个连接隧道管理器和隧道侦听器的隧道。虚拟接口提供对一个或多个隧道的逻辑访问点。

本申请要求2015年4月7日提交的美国临时申请No.62/144,293和2015年4月22日提交的美国临时申请No.62/151,174的优先权，其每一个通过引用并入本文。

技术领域

本公开一般涉及网络，更具体地，涉及用于多个网络隧道的钩点的虚拟接口(VIF)和VIF的结构的自动化构造。VIF允许时间和资源密集型操作的移位，例如上行路由到通常应用于隧道的VIF。

背景技术

人类能够感知200ms或更长的延迟，由于这通常是人类对事件的平均反应时间。如果延迟太高，诸如瘦客户端到基于云的服务器、客户关系管理(CRM)、企业资源规划(ERP)以及其他系统的在线系统将会表现不佳并且甚至可能由于超时而停止运行。结合高分组丢失的高延迟可能导致连接不可用。即使数据通过，在某点太慢也会导致用户体验(UX)不佳，并且在这种情况下，用户可以拒绝接受这些情况的结果，从而使传递不佳的服务变得无用。

为了解决这些问题中的一些，已经开发了各种技术。一种这样的技术是WAN优化，通常涉及在局域网(LAN)边缘的硬件(HW)设备，该硬件(HW)设备在另一LAN边缘建立至另一WAN的隧道优化HW设备，在他们之间形成广域网(WAN)。该技术假设两个设备通过其彼此连接的稳定连接。WAN优化器努力压缩和保护通常会导致速度增益的数据流。采用WAN优化的商业驱动程序是为了节省发送的数据量，以降低数据传输的成本。这样做的缺点是，其通常是点对点的并且当两台设备之间的连接不好时，由于几乎没有通过它们之间的互联网的控制的业务流量流动的路径。为了解决这个问题，WAN优化器的用户通常选择通过MPLS或DDN线路或其他专用电路运行WAN，致使产生额外的费用，并且通常还需要一个刚性的，固定的点对点连接。

诸如MPLS，DDN，专用电路或其他类型的固定点对点连接的直接链路提供连接质量和服务质量(QoS)保证。由于需要从连接的每一侧的POP物理绘制线，它们是昂贵的并且通常需要特别长的时间来安装。当通过这个直接连接的WAN从一个LAN内连接到另一个LAN的资源时，点到点拓扑良好运行。然而，当至一般互联网的网关(GW)位于一端的LAN时，例如在公司总部，则来自附属国的远程LAN的业务可以通过GW被路由到互联网。当业务通过互联网流回与在同一个国家作为附属的服务器，出现放缓。然后，业务必须通过WAN从LAN到GW所在的LAN，然后通过互联网返回到原籍国的服务器，然后通过互联网返回到GW，然后将专线退回到LAN内的客户端设备。实质上二倍或三倍(或更差)于全局运输时间应该占需要访问这个附近的站点的全局延迟的一小部分。为了克服这一点，具有适当的配置更改的另一个互联网线路和附加的设备的替代连接可以在这种系统的每个端部提供到互联网的本地业务。

从一个局域网到另一个局域网建立WAN链路的另一个选择涉及在两个路由器、防火墙、或等效边缘设备之间建立例如IPSec或其他协议隧道的隧道。这些通常是加密的并且可以提供压缩和其他逻辑以尝试改善连接。由于它们依赖互联网上各种中间玩家的政策，这些中间玩家在网络上运送他们的业务并点对其他运营商和/或网络运营者，这两点之间的路线几乎没有控制。来自许多设备销售商的防火墙和路由器、交换机和其他设备通常在其固件中内置隧道选项。

尽管近年来最后一公里的连通性大幅度提高，但由于与距离、协议限制、对等互联、干扰等问题和威胁有关的问题，长距离连接和吞吐量仍然存在问题。因此，存在对在标准互联网连接顶部运行的安全网络优化服务的需求。

发明内容

公开了通过虚拟全局网络连接设备的系统和方法。在一个实施例中，网络系统可以包括包括隧道管理器和第一虚拟接口的端点设备，包括至少一个隧道监听器和第二虚拟接口的接入点服务器。形成连接隧道管理器和隧道监听器的一个或多个通信路径或隧道。虚拟接口提供对一个或多个隧道的逻辑访问点。