[发明专利]在广域网中建立安全、低延迟、优化路径的方法和装置

摘要

提供了一种在通信网络中的广域网(WAN)上传输数据包的方法和装置，其中WAN包括多个互连节点，其至少包括第一通信节点、第二通信节点和WAN控制器节点。该方法包括：在构成WAN的部分或全部通信节点之间的通信链路上建立虚拟专用网(VPN)隧道连接；使用非面向流的传输层协议为每个VPN隧道建立非面向流的关联；在所述第一通信节点接收到来自源设备的分组连接时，将来自所述分组连接的数据包封装到第一通信节点和第二通信节点之间的一个或多个非面向流的关联中，从而将所述数据包从源设备传输到第二通信节点。WAN控制器节点向第一通信节点传达向第二通信节点传输数据包的链路或路由的选择。第一通信节点从多个非面向流的关联中选择一个或多个非面向流的关联，以用于数据包封装，所述多个非面向流的关联在WAN控制器节点向所述第一通信节点通信传达的链路或路由上建立。