通过VPN IPSEC隧道确保服务质量

摘要

本发明披露了通过VPN IPSEC隧道确保服务质量的方法和网络装置。可以通过基于每个优先级向横穿VPN隧道的数据包分配序列号来执行通过VPN隧道的数据包序列号检查。在一种实现方式中，网络装置可以接收要通过VPN隧道循环送到数据包，该数据包包括控制信息，控制信息至少包括该数据包的QoS优先级。该网络装置可以从控制信息中提取该数据包的优先级并生成序列值，该序列值描述了该数据包相对于接收到的与该数据包同一优先级的其他数据包的到达顺序。该网络装置可以额外生成该数据包的IPsec报头，IPsec报头包括数据包的优先级和序列值；将IPsec报头附加于该数据包；以及将该数据包传送通过VPN隧道。

主权项

一种网络装置，包括：输入端口，用来接收要通过虚拟专用网络(VPN)隧道传送的数据包，所述数据包包括控制信息，所述控制信息包括所述数据包的优先级；序列号部件，用来生成序列值，所述序列值描述了所述数据包相对于接收到的与所述数据包同一优先级的其他数据包的到达顺序；报头生成部件，用来基于所述控制信息生成所述数据包的新控制信息，所述新控制信息包括所述数据包的所述优先级的指示和所述序列值；以及输出端口，用来通过所述VPN隧道传送包括所述新控制信息的所述数据包。