[发明专利]在广域网中建立安全、低延迟、优化路径的方法和装置

说明书

提供了一种在通信网络中的广域网(WAN)上传输数据包的方法和装置，其中WAN包括多个互连节点，其至少包括第一通信节点、第二通信节点和WAN控制器节点。该方法包括：在构成WAN的部分或全部通信节点之间的通信链路上建立虚拟专用网(VPN)隧道连接；使用非面向流的传输层协议为每个VPN隧道建立非面向流的关联；在所述第一通信节点接收到来自源设备的分组连接时，将来自所述分组连接的数据包封装到第一通信节点和第二通信节点之间的一个或多个非面向流的关联中，从而将所述数据包从源设备传输到第二通信节点。WAN控制器节点向第一通信节点传达向第二通信节点传输数据包的链路或路由的选择。第一通信节点从多个非面向流的关联中选择一个或多个非面向流的关联，以用于数据包封装，所述多个非面向流的关联在WAN控制器节点向所述第一通信节点通信传达的链路或路由上建立。

技术领域

本发明涉及一种用于在广域网(WAN)中建立安全、低延迟、优化路径的方法和装置，特别涉及但不限于例如通过减少WAN中高延迟通信链路上的传输控制协议(TCP)连接建立时间来减少WAN中的连接建立时间。

背景技术

在通信网络中，延迟(latency)是对时延(delay)的度量。延迟可以包括跨通信网络或在所述网络中特定节点之间建立连接的延迟的度量。延迟还可以包括将数据传输到网络中其目的地的延迟的度量。延迟通常以往返延迟来度量，尽管不一定总是这样。延迟也可以视为衡量网络响应能力的标准，它反映了网络有效建立连接和/或有效传输数据的能力。

在全球组织或跨国公司的典型WAN部署中，组织站点通常位于全球各地，而且它们之间可能有很长的地理距离。在这种情况下，组织站点可能需要长距离的通信链路，这可能会表现出高延迟。通常，组织站点之间有多个通信链路相互连接。例如，这种通信链路可以包括但不限于租用线路、多协议标签交换(MPLS)网络链路、专用网络链路、公共网络链路、卫星系统链路和互联网链路。长距离链路或连接可能会遇到大量的握手信号延迟。例如，在TCP的情况下，长距离链路或连接可能会导致用于 TCP连接建立的高延迟三向握手(three-way handshake)，并因此导致在通过此连接发送或传递第一个数据之前存在高延迟。此外，由于缺乏对不同类型网络流量的链路选择的动态管理，链路带宽利用率通常较低。因此，由于高延迟和低链路带宽利用率，可能会大大降低WAN网络中站点之间的数据包吞吐量。

US9722815公开了一种边缘网关多路径方法，包括提供局域网中的边缘设备与云计算网络中的云计算服务通信连接。自动检测到连接到边缘设备的一组WAN链路。不需要外部路由器即可自动检测WAN链路。边缘设备与云计算网络中的中央配置点通信连接。该方法还包括以下步骤：从中央配置点将企业特定的配置数据下载到边缘设备中。企业特定的配置数据包括网关信息。边缘设备与云计算网络中的网关通信连接。边缘设备与网关的通信练级包括多路径(MP)协议。实际上，云服务器中的集中式配置点会根据每个路径上的可用带宽来选择路径。

EP1333642公开了一种用于支持通信网络安全的方法。网络设备包括安全对等方，该安全对等方在数据网络(如卫星网络)上建立安全隧道以传输加密业务。该设备还包括一个性能对等方，用于建立安全隧道支持的连接。

US10122829公开了一种用于提高网络通信性能的网络系统。该系统包括至少在第一客户站点实施的至少一个客户站点网络组件。客户站点网络组件绑定或聚合一个或多个不同的网络连接，以便配置具有增加吞吐量的绑定连接。该系统包括至少一个网络服务器组件，网络服务器组件被配置成使用绑定连接来连接到客户站点网络组件。网络服务器组件自动终止绑定连接并将数据业务传递到至少一个网络。该系统包括在至少一个网络服务器组件处的虚拟控制平面接口和被配置成管理数据业务的云网络控制器。云网络控制器可用于配置虚拟控制平面接口，以便为来自或去往多个客户站点网络组件的数据业务提供优先级队列。