專利名稱：數(shù)據(jù)傳輸管理設備及方法
技術領域：
本發(fā)明涉及數(shù)據(jù)傳輸技術，尤其涉及一種數(shù)據(jù)傳輸管理設備及方法。
背景技術：
隨著因特網(wǎng)技術的發(fā)展，因特網(wǎng)上存儲的資源日益增多，使得獲取網(wǎng)絡資源成為網(wǎng)絡終端必不可少的功能，比如訪問云端數(shù)據(jù)、獲取點對點信息等。同時，由于木馬程序的日益增多，使得對獲取網(wǎng)絡資源時的安全需求進一步增強。目前，采用虛擬專用網(wǎng)(Virtual Personal Network,VPN)來訪問網(wǎng)內(nèi)數(shù)據(jù)，是對數(shù)據(jù)安全要求高的企業(yè)較常采用的方法。虛擬專用網(wǎng)一般是在兩個網(wǎng)關中間建立安全通道(Secure Tunnel)，供分別處在兩個網(wǎng)關的局域網(wǎng)內(nèi)的客戶終端通過該安全通道來傳輸數(shù)據(jù)，以保證傳輸過程的安全。然而，在虛擬專用網(wǎng)的建立過程中，數(shù)據(jù)源端網(wǎng)關需要用戶知道數(shù)據(jù)目的端網(wǎng)關的網(wǎng)絡地址(IP Address)，并先行手動配置好，才能連接到數(shù)據(jù)目的端網(wǎng)關，此時，如果數(shù)據(jù)目的端網(wǎng)關并沒有資源，則只能等待、放棄或另行配置其它的數(shù)據(jù)目的端網(wǎng)關。這種方式給用戶造成了使用上的不便，因此急需一種方案能解決這個問題。

發(fā)明內(nèi)容
有鑒于此，有必要提供一種數(shù)據(jù)傳輸管理設備，使得網(wǎng)絡終端之間可安全便捷的傳輸數(shù)據(jù)。此外，還有必要提供一種數(shù)據(jù)傳輸管理方法，使得網(wǎng)絡終端之間可安全便捷的傳輸數(shù)據(jù)。本發(fā)明實施方式中的數(shù)據(jù)傳輸管理設備用于管理客戶端通過虛擬專用網(wǎng)訪問網(wǎng)絡資源提供設備。虛擬專用網(wǎng)包括多個網(wǎng)關，客戶端通過多個網(wǎng)關中的源網(wǎng)關接入虛擬專用網(wǎng)。數(shù)據(jù)傳輸管理設備包括注冊模塊、資源記錄模塊及路徑規(guī)劃模塊。注冊模塊用于接受虛擬專用網(wǎng)內(nèi)的多個網(wǎng)關的注冊。資源記錄模塊用于接收并記錄每個已注冊網(wǎng)關的最新資源狀況。路徑規(guī)劃模塊用于從源網(wǎng)關接收詢問目的網(wǎng)關信息的請求，根據(jù)記錄的每個已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備的目的網(wǎng)關，并將找到的目的網(wǎng)關信息發(fā)送給源網(wǎng)關，以供其建立安全通道到目的網(wǎng)關并通過安全通道訪問網(wǎng)絡資源提供設備。優(yōu)選的，多個網(wǎng)關之間、數(shù)據(jù)傳輸管理設備與多個網(wǎng)關之間通過安全套接層虛擬專用網(wǎng)安全通道進行通信。優(yōu)選的，路徑規(guī)劃模塊詢問已注冊的網(wǎng)關與網(wǎng)絡資源提供設備之間的距離，接收并記錄每個已注冊的網(wǎng)關與網(wǎng)絡資源提供設備之間的距離信息，根據(jù)記錄的每個已注冊網(wǎng)關的最新資源狀況及距離信息過濾掉不符合要求的網(wǎng)關，再從符合要求的網(wǎng)關中選擇目的網(wǎng)關。優(yōu)選的，已注冊網(wǎng)關的最新資源狀況包括頻寬使用率、中央處理器使用率、安全保護措施。
優(yōu)選的，路徑規(guī)劃模塊選擇采用最快優(yōu)先方式、最短優(yōu)先方式或最安全優(yōu)先方式來從符合要求的網(wǎng)關中選擇目的網(wǎng)關，最快優(yōu)先是指目的網(wǎng)關的中央處理器使用率和頻寬使用率最少，最短優(yōu)先是指目的網(wǎng)關與網(wǎng)絡資源提供設備的距離最短，最安全優(yōu)先是指目的網(wǎng)關的安全保護措施最好。本發(fā)明實施方式中的數(shù)據(jù)傳輸管理方法用于數(shù)據(jù)傳輸管理設備管理客戶端通過虛擬專用網(wǎng)訪問網(wǎng)絡資源提供設備。虛擬專用網(wǎng)包括多個網(wǎng)關，客戶端通過多個網(wǎng)關中的源網(wǎng)關接入虛擬專用網(wǎng)。本發(fā)明實施方式中的數(shù)據(jù)傳輸管理方法包括接受虛擬專用網(wǎng)內(nèi)的多個網(wǎng)關的注冊；接收并記錄每個已注冊網(wǎng)關的最新資源狀況；從源網(wǎng)關接收詢問目的網(wǎng)關信息的請求；根據(jù)記錄的每個已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備的目的網(wǎng)關；將找到的目的網(wǎng)關信息發(fā)送給源網(wǎng)關，以供其建立安全通道到目的網(wǎng)關并通過安全通道訪問網(wǎng)絡資源提供設備。優(yōu)選的，多個網(wǎng)關之間、數(shù)據(jù)傳輸管理設備與多個網(wǎng)關之間通過安全套接層虛擬專用網(wǎng)安全通道進行通信。優(yōu)選的，尋找目的網(wǎng)關的步驟包括詢問已注冊的網(wǎng)關與網(wǎng)絡資源提供設備之間的距離；接收并記錄每個已注冊的網(wǎng)關與網(wǎng)絡資源提供設備之間的距離信息；根據(jù)記錄的每個已注冊網(wǎng)關的最新資源狀況及距離信息過濾掉不符合要求的網(wǎng)關；及從符合要求的網(wǎng)關中選擇目的網(wǎng)關。優(yōu)選的，已注冊網(wǎng)關的最新資源狀況包括頻寬使用率、中央處理器使用率、安全保護措施。優(yōu)選的，數(shù)據(jù)傳輸管理方法選擇采用最快優(yōu)先方式、最短優(yōu)先方式或最安全優(yōu)先方式來從符合要求的網(wǎng)關中選擇目的網(wǎng)關，最快優(yōu)先是指目的網(wǎng)關的中央處理器使用率和頻寬使用率最少，最短優(yōu)先是指目的網(wǎng)關與網(wǎng)絡資源提供設備的距離最短，最安全優(yōu)先是指目的網(wǎng)關的安全保護措施最好。本發(fā)明實施方式中的數(shù)據(jù)傳輸管理設備及方法通過自動記錄虛擬專用網(wǎng)中網(wǎng)關的最新資源狀況并據(jù)此規(guī)劃最佳安全路徑，使得不需要事先知道目的網(wǎng)關的信息以及事先在源網(wǎng)關上進行繁瑣的手動配置，就可以實現(xiàn)客戶端與網(wǎng)絡資源提供設備間安全便捷的數(shù)據(jù)傳輸。


圖1為本發(fā)明數(shù)據(jù)傳輸管理設備一實施方式的應用環(huán)境圖。圖2為圖1中數(shù)據(jù)傳輸管理設備一實施方式的結構圖。圖3為圖1中數(shù)據(jù)傳輸管理設備管理數(shù)據(jù)傳輸?shù)氖疽鈭D。圖4為本發(fā)明數(shù)據(jù)傳輸管理方法一實施方式的流程圖。圖5為圖4中根據(jù)記錄的每個已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備的目的網(wǎng)關的流程圖。主要元件符號說明數(shù)據(jù)傳輸管理設備10客戶端20虛擬專用網(wǎng)30
5
源網(wǎng)關32目的網(wǎng)關34其它網(wǎng)關36網(wǎng)絡資源提供設備40處理器12存儲媒介14數(shù)據(jù)庫16注冊模塊100資源記錄模塊102路徑規(guī)劃模塊10具體實施例方式請參閱圖1，所示為本發(fā)明數(shù)據(jù)傳輸管理設備10 —實施方式的應用環(huán)境圖。本實施方式中的數(shù)據(jù)傳輸管理設備10管理客戶端20從網(wǎng)絡資源提供設備40獲取網(wǎng)絡資源的過程?？蛻舳?0先通過源網(wǎng)關32接入虛擬專用網(wǎng)30，源網(wǎng)關32在數(shù)據(jù)傳輸管理設備10 的管理下自動連接到目的網(wǎng)關34，并建立一個安全通道到目的網(wǎng)關34，這樣，客戶端20就可以通過這個安全通道訪問網(wǎng)絡資源提供設備，以獲取網(wǎng)絡資源。此時，在虛擬專用網(wǎng)30 中間傳輸?shù)木W(wǎng)絡資源就都有安全保障。在本實施方式中，源網(wǎng)關32、數(shù)據(jù)傳輸管理設備10、 目的網(wǎng)關34之間都采用虛擬專用網(wǎng)安全通道(VPN Secure Tunnel)進行通信，尤其可采用安全套接層(Secure Sockets Layer, SSL) VPN安全通道進行通信，以確保傳輸數(shù)據(jù)的安全性。請參閱圖2，所示為圖1中數(shù)據(jù)傳輸管理設備10 —實施方式的結構圖。在本實施方式中，數(shù)據(jù)傳輸管理設備10包括處理器12、存儲媒介14、數(shù)據(jù)庫16、注冊模塊100、資源記錄模塊102及路徑規(guī)劃模塊104。其中，處理器12執(zhí)行存儲在存儲媒介14中的注冊模塊 100、資源記錄模塊102及路徑規(guī)劃模塊104以實現(xiàn)上述模塊的功能。請參閱圖3，所示為圖1中數(shù)據(jù)傳輸管理設備10管理數(shù)據(jù)傳輸?shù)氖疽鈭D。下面結合該示意圖，詳細介紹圖2所示的數(shù)據(jù)傳輸管理設備10的各功能模塊。首先，虛擬專用網(wǎng)30中的源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36都到數(shù)據(jù)傳輸管理設備10上注冊，并在注冊后主動向數(shù)據(jù)傳輸管理設備10匯報各自的資源狀況。在本實施方式中，資源狀況是指可以描述源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36當前工作狀況的具體參數(shù)，如頻寬使用率、中央處理器(CPU)使用率、安全保護措施、流量等等，其中安全保護措施包括是否擁有防火墻或入侵偵測系統(tǒng)等自我防衛(wèi)能力等指標。通過這些參數(shù)，可以判斷出源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36是否可以處理新的數(shù)據(jù)傳輸請求。數(shù)據(jù)傳輸管理設備10的注冊模塊100接受虛擬專用網(wǎng)30中的源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36的注冊，資源記錄模塊102接收每個已注冊的源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36的最新資源狀況并存入數(shù)據(jù)庫16。需要說明的是，源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36會在系統(tǒng)資源更新后隨時向數(shù)據(jù)傳輸管理設備10匯報最新的資源狀況，因此資源記錄模塊102就會在接收到源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36的匯報后，實時更新數(shù)據(jù)庫16中所記錄的資源狀況。
當客戶端20需要獲取網(wǎng)絡資源，例如需要獲取網(wǎng)絡資源提供設備40上的數(shù)據(jù)時， 客戶端20就連接到最近的源網(wǎng)關32。源網(wǎng)關32在偵測到客戶端20的請求后，就建立安全通道到數(shù)據(jù)傳輸管理設備10，并通過安全通道向數(shù)據(jù)傳輸管理設備10發(fā)送詢問目的網(wǎng)關信息的請求。在本實施方式中，所述請求包括客戶端20需訪問的網(wǎng)絡資源提供設備40的資料，如網(wǎng)絡地址(IPAddress)。數(shù)據(jù)傳輸管理設備10的路徑規(guī)劃模塊104在接收到源網(wǎng)關32的詢問目的網(wǎng)關信息的請求后，根據(jù)資源記錄模塊102記錄的最新資源狀況找到最佳的目的網(wǎng)關34。之后，路徑規(guī)劃模塊104根據(jù)規(guī)劃的最佳訪問路徑回報目的網(wǎng)關信息到源網(wǎng)關32，從而將找到的目的網(wǎng)關信息發(fā)送給源網(wǎng)關32以供其建立安全通道并傳輸數(shù)據(jù)。此時，源網(wǎng)關32收到目的網(wǎng)關信息后，就根據(jù)該目的網(wǎng)關信息建立安全通道到目的網(wǎng)關34，供客戶端20與網(wǎng)絡資源提供設備之間傳輸數(shù)據(jù)。在本實施方式中，為了找到最佳的目的網(wǎng)關34，路徑規(guī)劃模塊104先詢問已注冊的網(wǎng)關，以獲取這些網(wǎng)關與網(wǎng)絡資源提供設備40之間的距離信息，并將獲取的距離信息存入數(shù)據(jù)庫16。在客戶端再次訪問同一臺網(wǎng)絡資源提供設備40時，路徑規(guī)劃模塊104就不需要每次詢問所有的已注冊網(wǎng)關，而是直接使用數(shù)據(jù)庫中存儲的同一臺網(wǎng)絡資源提供設備40 的距離信息。然后，路徑規(guī)劃模塊104根據(jù)數(shù)據(jù)庫16中記錄的每個已注冊網(wǎng)關的最新資源狀況與距離信息過濾掉不符合要求的網(wǎng)關，如過濾掉CPU可用率太低、距離網(wǎng)絡資源提供設備 40太遠的網(wǎng)關。具體而言，路徑規(guī)劃模塊104可以先行設定過濾標準，然后再將數(shù)據(jù)庫16 中各注冊網(wǎng)關的信息與過濾標準進行比對，以過濾掉不符合要求的網(wǎng)關，從而獲取到符合要求的網(wǎng)關。這樣就可以均衡考慮已注冊網(wǎng)關的多個方面，防止選擇到某一方面不合適的網(wǎng)關。再然后，路徑規(guī)劃模塊104從符合要求的網(wǎng)關中選擇目的網(wǎng)關34。在本實施方式中，路徑規(guī)劃模塊104可以采用多種方式在符合要求的網(wǎng)關中選擇最佳的目的網(wǎng)關34，如最快優(yōu)先、最短優(yōu)先、最安全優(yōu)先等。其中，最快優(yōu)先是指目的網(wǎng)關34的CPU使用率和頻寬使用率最少，也就是說CPU可用率和頻寬可用率最佳，從而可以最快處理網(wǎng)絡資源訪問的請求。最短優(yōu)先是指目的網(wǎng)關34與網(wǎng)絡資源提供設備40的距離最短。最安全優(yōu)先是指目的網(wǎng)關34的安全保護措施最好，比如擁有防火墻或入侵偵測系統(tǒng)等自我防衛(wèi)能力。這樣，在本發(fā)明實施方式提供的數(shù)據(jù)傳輸管理設備10的管理下，不需要經(jīng)過用戶手動配置繁瑣的參數(shù)，也不需要用戶事先知道目的網(wǎng)關34的具體信息，客戶端20與網(wǎng)絡資源提供設備不需要安裝任何軟件及復雜的設定，就可以直接建立安全通信。而且，即使目的網(wǎng)關34出現(xiàn)問題，本發(fā)明實施方式提供的數(shù)據(jù)傳輸管理設備10也能重新規(guī)劃出一條新的路徑，供源網(wǎng)關32與目的網(wǎng)關34之間重新建立安全通道，而不需要客戶端20與網(wǎng)絡資源提供設備等待或放棄傳輸數(shù)據(jù)。請參閱圖4，所示為本發(fā)明數(shù)據(jù)傳輸管理方法一實施方式的流程圖。本方法用于圖 1及圖2的數(shù)據(jù)傳輸管理設備10中，并通過圖2所示的功能模塊完成。在步驟S400，注冊模塊100接受虛擬專用網(wǎng)30中的源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36的注冊。在步驟S402，資源記錄模塊102接收并記錄每個已注冊的源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36的最新資源狀況。在本實施方式中，資源狀況是指可以描述源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36當前工作狀況的具體參數(shù)，如頻寬使用率、中央處理器(CPU)使用率、安全保護措施、流量等等，其中安全保護措施包括是否擁有防火墻或入侵偵測系統(tǒng)等自我防衛(wèi)能力等指標。通過這些參數(shù)，可以判斷出源網(wǎng)關32、目的網(wǎng)關34、其它網(wǎng)關36是否可以處理新的數(shù)據(jù)傳輸請求。在步驟S404，路徑規(guī)劃模塊104從源網(wǎng)關32接收詢問目的網(wǎng)關信息的請求，然后在步驟S406，根據(jù)資源記錄模塊102記錄的最新資源狀況找到最佳的目的網(wǎng)關34。在步驟 S406，路徑規(guī)劃模塊104將找到的目的網(wǎng)關信息發(fā)送給源網(wǎng)關32以供其建立安全通道并傳輸數(shù)據(jù)。此時，源網(wǎng)關32收到目的網(wǎng)關信息后，就根據(jù)該目的網(wǎng)關信息建立安全通道到目的網(wǎng)關34，供客戶端20與網(wǎng)絡資源提供設備之間傳輸數(shù)據(jù)。請參閱圖5，所示為圖4的步驟S406根據(jù)記錄的每個已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備40的目的網(wǎng)關34的流程圖。本方法用于圖1及圖2的數(shù)據(jù)傳輸管理設備10中，并通過圖2所示的路徑規(guī)劃模塊104完成。在本實施方式中，源網(wǎng)關32需要通過目的網(wǎng)關34訪問網(wǎng)絡資源提供設備40，就發(fā)送詢問目的網(wǎng)關信息的請求到數(shù)據(jù)傳輸管理設備10。在步驟S500中，路徑規(guī)劃模塊104從源網(wǎng)關32接收到詢問目的網(wǎng)關信息的請求。 因為數(shù)據(jù)庫16中可能存儲有網(wǎng)絡資源提供設備40的距離信息，所以在步驟S502中，路徑規(guī)劃模塊104判斷數(shù)據(jù)庫16中是否存儲有網(wǎng)絡資源提供設備40的距離信息。若此時數(shù)據(jù)庫16中沒有存儲網(wǎng)絡資源提供設備40的距離信息，說明是第一次訪問網(wǎng)絡資源提供設備 40，則在步驟S504，路徑規(guī)劃模塊104詢問已注冊的網(wǎng)關與網(wǎng)絡資源提供設備40之間的距
1 O已注冊的網(wǎng)關在收到數(shù)據(jù)傳輸管理設備10的詢問后，就將距離信息回饋給數(shù)據(jù)傳輸管理設備10。因此，在步驟S506中，路徑規(guī)劃模塊104接收每個已注冊的網(wǎng)關與網(wǎng)絡資源提供設備40之間的距離信息，并將獲取的距離信息存入數(shù)據(jù)庫16。這時，數(shù)據(jù)庫16中就存儲了網(wǎng)絡資源提供設備40的距離信息。因此，路徑規(guī)劃模塊104根據(jù)數(shù)據(jù)庫16中記錄的每個已注冊網(wǎng)關的最新資源狀況與距離信息過濾掉不符合要求的網(wǎng)關，如過濾掉CPU可用率太低、距離網(wǎng)絡資源提供設備40太遠等等。然后，在步驟S510中，路徑規(guī)劃模塊104判斷是否有符合要求的網(wǎng)關，并在步驟 S512中從符合要求的網(wǎng)關中選擇目的網(wǎng)關34。在本實施方式中，路徑規(guī)劃模塊104可以采用多種方式在符合要求的網(wǎng)關中選擇最佳的目的網(wǎng)關；34，如最快優(yōu)先、最短優(yōu)先、最安全優(yōu)先等。其中，最快優(yōu)先是指目的網(wǎng)關34的CPU使用率和頻寬使用率最少，也就是說CPU 可用率和頻寬可用率最佳，從而可以最快處理網(wǎng)絡資源訪問的請求。最短優(yōu)先是指目的網(wǎng)關34與網(wǎng)絡資源提供設備40的距離最短。最安全優(yōu)先是指目的網(wǎng)關34的安全保護措施最好，比如擁有防火墻或入侵偵測系統(tǒng)等自我防衛(wèi)能力。本發(fā)明的數(shù)據(jù)傳輸管理設備10及數(shù)據(jù)傳輸管理方法通過自動記錄虛擬專用網(wǎng)30 中網(wǎng)關的最新資源狀況并據(jù)此規(guī)劃最佳安全路徑，使得不需要事先知道目的網(wǎng)關34的信息以及事先在源網(wǎng)關32上進行繁瑣的手動配置，就可以實現(xiàn)客戶端20與網(wǎng)絡資源提供設備間安全便捷的數(shù)據(jù)傳輸。而且，即使目的網(wǎng)關34出現(xiàn)問題，本發(fā)明實施方式提供的數(shù)據(jù)傳輸管理設備10也能重新規(guī)劃出一條新的路徑，供源網(wǎng)關32與目的網(wǎng)關34之間重新建立安全通道，而不需要客戶端20與網(wǎng)絡資源提供設備等待或放棄傳輸數(shù)據(jù)。
權利要求
1.一種數(shù)據(jù)傳輸管理設備，用于管理客戶端通過虛擬專用網(wǎng)訪問網(wǎng)絡資源提供設備， 所述虛擬專用網(wǎng)包括多個網(wǎng)關，所述客戶端通過所述多個網(wǎng)關中的源網(wǎng)關接入所述虛擬專用網(wǎng)，其特征在于，所述數(shù)據(jù)傳輸管理設備包括注冊模塊，用于接受所述虛擬專用網(wǎng)內(nèi)的多個網(wǎng)關的注冊；資源記錄模塊，用于接收并記錄每個所述已注冊網(wǎng)關的最新資源狀況；及路徑規(guī)劃模塊，用于從所述源網(wǎng)關接收詢問目的網(wǎng)關信息的請求，根據(jù)記錄的每個所述已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備的目的網(wǎng)關，并將找到的目的網(wǎng)關信息發(fā)送給所述源網(wǎng)關，以供其建立安全通道到所述目的網(wǎng)關并通過所述安全通道訪問所述網(wǎng)絡資源提供設備。
2.如權利要求1所述的數(shù)據(jù)傳輸管理設備，其特征在于，所述多個網(wǎng)關之間、所述數(shù)據(jù)傳輸管理設備與所述多個網(wǎng)關之間通過安全套接層虛擬專用網(wǎng)安全通道進行通信。
3.如權利要求1所述的數(shù)據(jù)傳輸管理設備，其特征在于，所述路徑規(guī)劃模塊詢問所述已注冊的網(wǎng)關與所述網(wǎng)絡資源提供設備之間的距離，接收并記錄每個所述已注冊的網(wǎng)關與所述網(wǎng)絡資源提供設備之間的距離信息，根據(jù)記錄的每個所述已注冊網(wǎng)關的最新資源狀況及距離信息過濾掉不符合要求的網(wǎng)關，再從符合要求的網(wǎng)關中選擇目的網(wǎng)關。
4.如權利要求3所述的數(shù)據(jù)傳輸管理設備，其特征在于，所述已注冊網(wǎng)關的最新資源狀況包括頻寬使用率、中央處理器使用率、安全保護措施。
5.如權利要求4所述的數(shù)據(jù)傳輸管理設備，其特征在于，所述路徑規(guī)劃模塊選擇采用最快優(yōu)先方式、最短優(yōu)先方式或最安全優(yōu)先方式來從符合要求的網(wǎng)關中選擇目的網(wǎng)關，其中，所述最快優(yōu)先是指所述目的網(wǎng)關的中央處理器使用率和頻寬使用率最少，所述最短優(yōu)先是指所述目的網(wǎng)關與所述網(wǎng)絡資源提供設備的距離最短，所述最安全優(yōu)先是指所述目的網(wǎng)關的安全保護措施最好。
6.一種數(shù)據(jù)傳輸管理方法，用于數(shù)據(jù)傳輸管理設備管理客戶端通過虛擬專用網(wǎng)訪問網(wǎng)絡資源提供設備，所述虛擬專用網(wǎng)包括多個網(wǎng)關，所述客戶端通過所述多個網(wǎng)關中的源網(wǎng)關接入所述虛擬專用網(wǎng)，其特征在于，所述方法包括接受所述虛擬專用網(wǎng)內(nèi)的多個網(wǎng)關的注冊；接收并記錄每個所述已注冊網(wǎng)關的最新資源狀況；從所述源網(wǎng)關接收詢問目的網(wǎng)關信息的請求；根據(jù)記錄的每個所述已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備的目的網(wǎng)關；及將找到的目的網(wǎng)關信息發(fā)送給所述源網(wǎng)關，以供其建立安全通道到所述目的網(wǎng)關并通過所述安全通道訪問所述網(wǎng)絡資源提供設備。
7.如權利要求6所述的數(shù)據(jù)傳輸管理方法，其特征在于，所述多個網(wǎng)關之間、所述數(shù)據(jù)傳輸管理設備與所述多個網(wǎng)關之間通過安全套接層虛擬專用網(wǎng)安全通道進行通信。
8.如權利要求6所述的數(shù)據(jù)傳輸管理方法，其特征在于，所述根據(jù)記錄的每個所述已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備的目的網(wǎng)關的步驟包括詢問所述已注冊的網(wǎng)關與所述網(wǎng)絡資源提供設備之間的距離；接收并記錄每個所述已注冊的網(wǎng)關與所述網(wǎng)絡資源提供設備之間的距離信息；根據(jù)記錄的每個所述已注冊網(wǎng)關的最新資源狀況及距離信息過濾掉不符合要求的網(wǎng)關；及從符合要求的網(wǎng)關中選擇目的網(wǎng)關。
9.如權利要求8所述的數(shù)據(jù)傳輸管理方法，其特征在于，所述已注冊網(wǎng)關的最新資源狀況包括頻寬使用率、中央處理器使用率、安全保護措施。
10.如權利要求9所述的數(shù)據(jù)傳輸管理方法，其特征在于，所述數(shù)據(jù)傳輸管理方法選擇采用最快優(yōu)先方式、最短優(yōu)先方式或最安全優(yōu)先方式來從符合要求的網(wǎng)關中選擇目的網(wǎng)關，其中，所述最快優(yōu)先是指所述目的網(wǎng)關的中央處理器使用率和頻寬使用率最少，所述最短優(yōu)先是指所述目的網(wǎng)關與所述網(wǎng)絡資源提供設備的距離最短，所述最安全優(yōu)先是指所述目的網(wǎng)關的安全保護措施最好。
全文摘要
一種數(shù)據(jù)傳輸管理設備，用于管理客戶端通過虛擬專用網(wǎng)訪問網(wǎng)絡資源提供設備。數(shù)據(jù)傳輸管理設備包括注冊模塊、資源記錄模塊及路徑規(guī)劃模塊。注冊模塊接受虛擬專用網(wǎng)內(nèi)的多個網(wǎng)關的注冊。資源記錄模塊接收并記錄每個已注冊網(wǎng)關的最新資源狀況。路徑規(guī)劃模塊根據(jù)每個已注冊網(wǎng)關的最新資源狀況尋找最佳的訪問網(wǎng)絡資源提供設備的目的網(wǎng)關并發(fā)送給源網(wǎng)關，以供其通過安全通道訪問網(wǎng)絡資源提供設備。本發(fā)明還提供了一種數(shù)據(jù)傳輸管理方法。本發(fā)明提供的數(shù)據(jù)傳輸管理設備及方法不需要事先知道目的網(wǎng)關的信息以及事先在源網(wǎng)關上進行繁瑣的手動配置，就可實現(xiàn)客戶端與網(wǎng)絡資源提供設備間安全便捷的數(shù)據(jù)傳輸。
文檔編號H04L12/24GK102457393SQ201010525018
公開日2012年5月16日 申請日期2010年10月29日 優(yōu)先權日2010年10月29日
發(fā)明者何名欽, 李吉峰 申請人:鴻富錦精密工業(yè)(深圳)有限公司, 鴻海精密工業(yè)股份有限公司