通过虚拟专用网络来创建连接的方法和设备的制作方法
【专利摘要】本发明的实施方式涉及一种用于通过虚拟专用网络“VPN”(9)在传输网络的第一实体(1)和第二实体(3)之间创建连接的方法，所述实体包括虚拟专用网络“VPN”接口(5,7)，其中，在所述接口之间，根据为连接所请求的服务质量“QoS”来在对应于多个服务质量“QoS”的多个类型中确定所选类型的承载，并且其中用于建立承载的虚拟专用网络“VPN”接口(5,7)所用的参数是对应于传输网络的全球路由参数的全球路由参数，并且其中所述参数包括至少一个针对逐个承载类型而不同的参数，从而通过第一和第二实体来识别与为所述连接所请求的多个服务质量“QoS”相关的所选承载类型。
【专利说明】通过虚拟专用网络来创建连接的方法和设备
【技术领域】
[0001] 本发明涉及通信网络领域，尤其涉及对虚拟专用网络（VPN)的管理。
【背景技术】
[0002] 虚拟专用网络（VPN)指的是使用传输网络的现有通信设施，通过在现有的通信设 施上创建隧道来连接实体和传递加密数据，以在远程实体之间提供安全连接的网络。图1 表示传输网络的第一实体1与第二实体3之间的虚拟专用网络的创建。两个实体远程设置。 第一实体包括VPN接口 5和第二实体包括VPN接口 7。从而，如果第一实体1想要创建与第 二实体3的连接由此在两个实体的互联网协议（IP)地址之间传递数据分组，则在第一 VPN 接口 5与第二VPN接口 7之间创建对应于安全隧道的VPN9,从而将IP流11的传输的数据 分组封装起来。然后，通过两个VPN接口 5和7之间的传输网络13传输VPN9的加密数据 分组。
[0003] 而且，用一些通信标准，诸如长期演进（LTE)，当创建连接时可以请求服务质量 (QoS)来使得保留足够的资源来确保用于连接的所需QoS。从而，定义与不同QoS相关的不 同类型的承载以及根据所需QoS创建所选类型的承载。
[0004] 然而，在本领域当前情况下，虚拟专用挽留过只保证在源与目的地之间的安全传 输，而不提供传输的特征，诸如用于VPN两端处的传输网络实体的承载。所以，对于传输网 络，不可能区分不同的承载和从而在使用本领域现有的虚拟专用网络时不能使用有区别的 QoS〇
【发明内容】
[0005] 所以，本发明的实施方式的目的是提供一种允许将有区别的QoS特征与虚拟专用 网络提供的特征结合起来的方案。
[0006] 由此，本发明的实施方式涉及一种用于通过虚拟专用网络"VPN"在传输网络的第 一和第二实体之间创建连接的方法，所述实体包括虚拟专用网络"VPN"接口，其中，在所述 接口之间，根据为连接所请求的服务质量"QoS"来在对应于多个服务质量"QoS"的多个类 型中确定所选类型的承载，以及其中用于建立承载的虚拟专用网络"VPN"接口所用的参数 是对应于传输网络的全球路由参数的全球路由参数，以及其中所述参数包括至少一个针对 逐个承载类型而不同的参数，从而通过第一和第二实体来识别与为连接所请求的服务质量 "QoS"相关的所选承载类型。
[0007] 根据本发明实施方式的另一个方面，连接包括在第一和第二实体之间传输分组， 以及其中对应于传输网络的全球路由参数的虚拟专用网络"VPN"的全球路由参数用来将连 接的分组路由到对应于为连接所请求的服务质量"QoS"的所选类型的承载。
[0008] 根据本发明实施方式的另一个方面，第一和第二实体之间的虚拟专用网络"VPN" 包括在所述第一与第二实体之间建立加密隧道。
[0009] 根据本发明实施方式的再一个方面，虚拟专用网络"VPN"接口所用的用于建立连 接的参数包括允许识别承载类型的流量模板"TFT"的参数。
[0010] 根据本发明实施方式的另外方面，传输网络是基于互联网协议"IP"的。
[0011] 根据本发明实施方式的另一个方面，传输网络使用长期演进"LTE"结构。
[0012] 根据本发明实施方式的再一个方面，第一实体为包括虚拟专用网络"VPN"客户接 口的用户设备，并且第二实体为可经由虚拟专用网络"VPN"网关接口访问的传输网络的应 用功能服务器或应用功能列表。
[0013] 根据本发明实施方式的另一方面，承载为动态专用承载，从而基于对与带有给 定服务质量"QoS"的用户设备连接的请求，应用功能服务器通过向策略和计费规则功能 "PCRF"发送请求，来建立对应于请求的服务质量"QoS"的类型的新承载，所述虚拟专用网络 "VPN"网关用作应用功能服务器与策略和计费规则功能"PCRF"之间的代理或翻译器。
[0014] 根据本发明实施方式的另一个方面，使用第三代合作伙伴计划"3GPP"标准化Rx 接口，实现向策略和计费规则功能"PCRF"发送请求。
[0015] 根据本发明实施方式的再一个方面，在用户设备附着时通过移动性管理实体 "MME"在预订基础上建立承载。
[0016] 本发明的实施方式还涉及一种传输网络的用户设备，该用户设备包括虚拟专用网 络"VPN"接口，该接口用于建立与虚拟专用网络"VPN"的另一个实体的连接、并且用于通过 所述连接传输分组，其中所述接口被配置为用于：
[0017] -根据请求的服务质量"QoS"在对应于不同服务质量"QoS"的多个类型中选择承 载类型，
[0018] -建立所选类型的承载，以及
[0019] -使用对应于传输网络中所用的全球路由参数的全球路由参数来将与请求的服务 质量"QoS"相关的分组路由到所建立的承载，其中所述参数中的至少一个参数针对逐个承 载类型而不同。
[0020] 根据本发明实施方式的再一个方面，传输网络是基于互联网协议"IP"的，并且其 中配置还用于实现传输网络中使用的全球路由参数与虚拟专用网络"VPN"中使用的全球路 由参数之间一致。
[0021] 根据本发明实施方式的另一个方面，用户设备被配置为在长期演进"LTE"结构上 建立连接。
[0022] 本发明实施方式还涉及一种应用服务器，该应用服务器包括用于建立与传输网络 中虚拟专用网络"VPN"的另一个实体的连接的虚拟专用网络"VPN"接口，其中所述接口被 配置为用于：
[0023] -根据请求的服务质量"QoS"在对应于不同服务质量"QoS"的多个类型中选择承 载类型，
[0024]-建立所选类型的承载，以及
[0025] -使用对应于传输网络中所用的全球路由参数的全球路由参数来将与请求的服务 质量"QoS"相关的分组路由到建立的承载，其中所述参数中的至少一个参数针对逐个承载 类型而不同。
[0026] 根据本发明实施方式的再一个方面，传输网络是基于互联网协议"IP"的，并且其 中配置还用于实现传输网络中使用的全球路由参数与虚拟专用网络"VPN"中使用的全球路 由参数之间一致。
[0027] 根据本发明实施方式的另一个方面，用户设备被配置为在长期演进"LTE"结构上 建立连接。
[0028] 根据本发明实施方式的再一个方面，虚拟专用网络"VPN"接口包括虚拟专用网络 "VPN"网关和分组数据网络"TON"网关。
【专利附图】
【附图说明】
[0029] 图1是两个传输网路实体之间建立的虚拟专用网络的示意图；
[0030] 图2是传输网络结构的示意图；
[0031] 图3是根据本发明实施方式的带有多个不同承载的虚拟专用网络的示意图；
[0032] 图4是用户设备和核心网络的不同实体的示意图。
【具体实施方式】
[0033] 在此所用的术语"QoS"指的是服务质量的首字母缩写；
[0034] 在此所用的术语"VPN"指的是虚拟专用网络的首字母缩写；
[0035] 在此所用的术语"IP"指的是互联网协议的首字母缩写；
[0036] 在此所用的术语"LET"指的是长期演进的首字母缩写；
[0037] 在此所用的术语"TFT"指的是流量模板的首字母缩写；
[0038] 在此所用的术语"TON"指的是分组数据网络的首字母缩写；
[0039] 在此所用的术语"eNB"指的是对应于LTE网络中使用的基站的加强节点B或演进 节点B的表示；
[0040] 在此所用的术语"PCRF"指的是策略和计费规则功能的首字母缩写；
[0041] 在此所用的术语"3GPP"指的是第三代合作伙伴计划的首字母缩写；
[0042] 在此所用的术语"RAN"指的是无线电接入网络的首字母缩写；
[0043] 在此所用的术语"HSS"指的是家庭订户服务的首字母缩写；
[0044] 在此所用的术语"PTT"指的是即按即说的首字母缩写；
[0045] 在此所用的术语"MME"指的是移动性管理实体的首字母缩写；
[0046] 本发明实施方式指的是在VPN中建立对应于传输网络中使用的全球路由参数的 全球路由参数，以及使用所述全球路由参数来建立VPN9的接口之间的专用承载，从而允许 在VPN9之内进行QoS区分。
[0047] 在下面的描述中，在第一实体1与第二实体3之间在LTE传输网络上建立VPN9， 其中第一实体1为VPN客户5,以及第二实体3为VPN网关7。然而，本发明实施方式可以 应用于任何VPN配置，例如在两个VPN客户5之间建立的VPN9,以及可以通过任何提供QoS 区分能力的传输网络。
[0048] 由此，在本实施方式中，VPN客户5位于诸如移动电话的用户设备1中，以及VPN网 关7位于核心网络的应用服务器中。
[0049] 图2表示基于LTE网络的在用户设备15与应用服务器17之间的传输网络配置的 示例。用户设备15通过无线电通信连接到增强节点B(eNB) 19。eNB19向核心网络27的服 务网关（SGW) 25链接到回程21的路由器23。然后SGW链接到PDN网关（PGW) 29,该PGW29 本身链接到应用服务器17。当在用户设备15与应用服务器17之间在LTE网络上建立连接 时，对应于用户设备15的用户请求的应用定义不同的QoS。需要注意的是，在LTE网络的情 况下，从用户设备15到PGW29Q 〇S是保证的。定义了与不同QoS相关的不同分类，例如会话 语音、会话视频、流视频、电子邮件和聊天，以及对每个分类确定优先级水平。优先级水平指 的是需要为连接保留以保证应用的所请求的QoS的资源。
[0050] 事实上，视频流需要比电子邮件应用更多的资源，以为视频应用保留更多的资源。 通过建立不同类型的具有不同性能或QoS的承载来实现资源保留。从而，当建立连接时，根 据所请求的应用来选择用于连接的承载类型，从而在仅使用保证该QoS所必须的资源时提 供必须的Q〇S，这从而能够导致资源使用的最优化。
[0051] 而且，在通过VPN在LTE网络上连接的情况下，另外的参数也是必须的，从而用于 由VPN9链接的网络实体去区分VPN9内的不同类型的承载。所以，建立承载所必须的参数 组和数据分组向建立的承载的路由需要包括至少一个针对逐个承载类型而不同的参数，从 而通过本示例中的网络实体、用户设备15和应用服务器17识别所选类型的承载。
[0052] 从而，将全球路由参数（例如流量模板（TFT)参数）用于建立VPN9。所述TFT参 数包括IP目的地地址、目的地端口、IP地址、源端口和协议，并且对应于传输网络中使用的 全球路由参数。因此，预定要由确定的承载发送的分组使用VPN的TFT参数向所选载波路 由，并由所述承载通过VPN9传输。而且，其他信息（例如位于区分服务代码点（DSCP)字段 或音频类型字段中的信息）也可以被VPN9使用，从而决定要使用哪个QoS分类以及从而将 分组向所选承载路由。
[0053] 图3表示在VPN9连接的实体之间传输的分组流的示意图，其中分组流由箭头表 示。虚线箭头对应于从应用服务器到用户设备的下行链路流量，以及实线箭头对应于上行 链路流量。
[0054] 流量可以分成三部分，第一部分31在用户设备级，但是在VPN接口 5的外面，对应 于汇聚流量，第二部分33在VPN中，对应于拆分的流量，以及第三部分35在应用服务器级， 但是在VPN接口或VPN网关7的外面，对应于汇聚流量。
[0055] 从而，对于下行链路流量，汇聚分组根据其关联优先级在VPN网关7级拆分以向着 不同类型B1、B2……B5中的一种类型的承载路由。所述承载具有对应于预定优先级的QoS。 例如，与承载类型B1关联的QoS可以对应于为视频请求的QoS，从而与视频应用相关并在 VPN网关接收的分组将会向着B1类型的承载路由。
[0056] 为了实现不同分组流的这种拆分，VPN网关7建立VPN9内的TFT参数，并创建传 输网络中使用的TFT参数与VPN9的TFT参数之间的翻译机制。建立的VPN9的TFT参数然 后用于区别不同类型的承载。结果，至少一个TFT参数需要针对逐个承载类型而不同。然 后VPN网关和PGW根据与使用VPN9的TFT参数的每个分组关联的优先权将分组向专用类 型的承载路由。然后，VPN客户接口 5接收包括不同分组流的不同承载B1、B2……B5。所述 VPN客户接口 5使用分组的目的地地址将分组向用户设备1中分组的对应应用路由分组。 使用VPN网关7中建立的TFT参数由翻译和路由机制保证每个分组流的所需QoS。以相同 方式，在上行链路的VPN客户接口 5处实现翻译机制，所述上行链路根据与每个分组相关联 的优先权级在VPN客户接口 5处被拆分成不同的分组流。然后，不同的分组流使用VPN9的 TFT参数向专用承载路由，并且在VPN网关7处不同的分组流向着其目的地路由。VPN客户 接口中实现的翻译和路由机制保证每个分组流的QoS。
[0057] 因而，对于下行链路流量，在VPN网关中使用传输网路的TFT参数来建立VPN中使 用的对应的TFT参数，所述TFT参数能够保证通过VPN提供的QoS与传输网络的TFT参数 中定义的QoS对应。
[0058] 类似的，对于上行链路流量，在VPN客户接口中使用传输网路的TFT参数来建立 VPN中使用的对应的TFT参数，所述TFT参数能够保证通过VPN提供的QoS与传输网络的 TFT参数中定义的QoS对应。
[0059] 而且，可以建立两个承载的配置：
[0060] 根据第一实施方式，承载为动态专用承载并基于来自用户设备的请求由应用服务 器的应用功能建立。例如，由用于视频应用的用户设备发送请求。然后由应用功能确定与 该应用相关联的QoS。然后应用功能通过3GPPRX接口或半径接口发送请求到策略和计费规 则功能（PCRF)来建立所确定的QoS的新承载。请求通过用作代理或翻译器的VPN网关传 输。在这两种情况下，VPN网关"翻译"不同的路由参数。应用的翻译规则与用于对分组流 进行路由的控制计划的规则一致。从而，在该实施方式中，在需要时建立专用承载。
[0061] 根据另一个实施方式，承载为订户基础承载，该订户基础承载在预订基础上在用 户设备附着时建立。在该情况下，通过无线电接入网络（RAN)实体（在LTE网络的情况下 的移动性管理实体）建立承载。在该实施方式中，RAN和/或家庭订户服务（HSS)中预先 建立的规则使用必须与VPN中预配置和使用的地址和端口一致的几个VPN地址和端口。从 而，在该实施方式中，在预订基础上在用户设备附着时建立专用承载。
[0062] 两个承载的配置允许QoS区别与VPN结合在一起。
[0063] 为了更好地理解，现在将基于图4描述示例。在该示例中，承载为动态专用承载。
[0064] 用户设备15具有三个通信应用，即链接到IP端口 1的视频客户应用39、链接到 IP端口 2的即按即说（PTT)应用，和链接到IP端口 3的浏览器应用43。所述三个端口链 接到VPN客户接口 5,所述VPN客户接口 5通过IP端口 A链接到LTE调制解调器45。LTE 调制解调器45允许将用户设备连接到增强节点B(eNB) 19,该增强节点B通过回程21链接 到服务25和TON29网关（SGW和PGW)。SGW25和PGW29链接到移动性管理实体（MME) 47、策 略和计费规则功能（PCRF) 49和包括三个IP端口 B、C和D的VPN网关7。VPN网关链接到 应用服务器17,该应用服务器17包括对应于用户设备的应用的三个应用功能：视频应用功 能51、PTT应用功能53和互联网应用功能55。经由互连18通过端口 4、5和6应用功能分 别链接。
[0065] 当用户设备15的用户启动应用（例如视频应用39)时，发送请求到应用服务器17 的视屏应用51。请求包括用户设备1中的视频应用39的地址，该地址指的是用户设备15 的IP地址和用户设备15的端口 1(在该示例中标记为IP UE端口 1)，所述地址将是从应 用服务器17的视频应用51发送的视频分组的目的地地址。应用服务器17和视频应用51 从用户设备15接收请求，并从应用服务器的IP地址和应用服务器的端口 4(标记为IP AS 端口 4)发送请求到PCRF49来建立承载，所述应用服务器的IP地址和应用服务器的端口 4 为视频应用功能51对于IP UE端口 1的地址，该IP UE端口 1是用户设备15中视频应用 39的地址。使用Rx接口 57通过VPN网关7来传输请求。VPN网关7用作代理或翻译器， 并翻译请求来将其发送到PCRF49。利用该翻译，将对IP AS端口 4与IP UE端口 1之间的 连接的请求翻译成在具有对应于视频应用优先级的QoS的承载上对IP AS端口 B与IP UE 端口 A之间的连接的请求。通过传输网络使用应用服务器传输的TFT参数和在VPN中引入 对应的TFT参数来实现该翻译，所述对应的TFT参数被传送到PCRF并由PCRF解释，以建立 具有所需QoS的承载。
[0066] 然后PCRF49促使包括资源的承载的建立，以用于通过VPN提供视频应用所需的 QoS。使用IP AS端口 B作为源地址和IP UE端口 A作为目的地地址而不是使用IP AS端 口 4和IP UE端口 1来建立VPN。在建立承载之后，从应用服务器17的视频应用（地址IP AS端口 4)向用户设备15的视频应用39 (地址IP UE端口 1)发送数据分组。通过VPN网 关接收所述分组，其中在VPN能封装所述分组。使用应用服务器17接收的TFT参数，VPN 识别接收的分组流，并使用与识别的分组流关联的IP源和目的地地址IP。对于两个方向 (上行链路和下行链路）都是如此。用默认源和目的地IP地址使用默认承载来传送没有识 别的流。在VPN内，PGW29使用VPN网关提供的全球路由参数、翻译的TFT参数，来选择相 关承载和在目的地保证所请求的QoS。事实上，用数据分组传送VPN网关提供的对应的TFT 参数，和PGW根据所述TFT参数将分组向承载路由。从而，当VPN客户接口 5从视频应用功 能51接收分组时，VPN客户接口 5将所述分组向用户设备1的视频应用39路由，以及由于 使用VPN网关提供的VPN的TFT参数选择达到PGW的承载类型，可以向用户保证所请求的 QoS。
[0067] 总之，VPN网关用作翻译器来提供对应于传输网络传送的TFT参数的VPN TFT参 数。一方面，对于所选的应用将所述VPN参数传送到PCRF来建立具有所需QoS的专用承 载，另一方面，用与所选应用相关的传送的分组，以用于PGW将传送的分组向为该应用建立 的承载路由。
[0068] 而且，用动态承载，在对应于所请求的视频的所有分组传输结束时，为其他应用和 /或其他用户释放承载所使用的资源，使用专用Rx消息通过应用服务器17的对应应用（在 本示例中为视频应用51)发送分组流传送最后的信息。
[0069] 从而，使用对应的全球路由参数，诸如TFT参数，在VPN接口允许建立具有不同QoS 的不同类型的承载，以及允许将数据分组向所选类型的承载路由。所以，该QoS区服允许管 理同一用户设备的多个IP端口。VPN特征和具有QoS区分性能的传输网络的特征的结合， 在优化资源使用和向用户保证预定的QoS服务的同时，提供了安全的连接。
【权利要求】
1. 一种用于通过虚拟专用网络"VPN"（9)在传输网络的第一实体（1)和第二实体（3) 之间建立连接的方法，所述实体包括虚拟专用网络"VPN"接口（5, 7)，其中，在所述接口之 间，根据为所述连接所请求的服务质量"QoS"来在对应于多个服务质量"QoS"的多个类型 中确定所选类型的承载，并且其中用于建立承载的所述虚拟专用网络"VPN"接口（5, 7)所 用的参数是对应于所述传输网络的全球路由参数的全球路由参数，并且其中所述参数包括 至少一个参数针对逐个承载类型而不同的参数，从而通过所述第一实体和所述第二实体来 识别与为所述连接所请求的服务质量"QoS"相关的所选承载类型。
2. 根据权利要求1所述的方法，其中，所述连接包括在所述第一实体（1)和所述第二 实体（3)之间传输分组，并且其中对应于所述传输网络的全球路由参数的虚拟专用网络 "VPN"的全球路由参数用来将所述连接的分组路由到对应于为所述连接所请求的服务质量 "QoS"的所选类型的承载。
3. 根据权利要求1所述的方法，其中，所述第一实体（1)和所述第二实体（3)之间的所 述虚拟专用网络"VPN"（9)包括在所述第一实体⑴与所述第二实体（3)之间建立加密隧 道。
4. 根据前述任一项权利要求所述的方法，其中，所述虚拟专用网络"VPN"接口（5, 7)所 用的用于建立所述连接的参数包括流量模板" TFT "的参数。
5. 根据前述任一项权利要求所述的方法，其中，所述传输网络是基于互联网协议"IP" 的。
6. 根据前述任一项权利要求所述的方法，其中，所述传输网络使用长期演进"LTE"结 构。
7. 根据前述任一项权利要求所述的方法，其中，所述第一实体（1)为包括虚拟专用网 络"VPN"客户接口（5)的用户设备，并且所述第二实体（3)为能经由虚拟专用网络"VPN" 网关接口⑵访问的所述传输网络的应用功能服务器（17)或应用功能列表。
8. 根据权利要求6或7所述的方法，其中，所述承载为动态专用承载，从而基于对与带 有给定的服务质量"QoS"的用户设备（15)连接的请求，所述应用功能服务器（17)通过向 策略和计费规则功能"PCRF" (49)发送请求，来建立对应于所请求的服务质量"QoS"的类型 的新承载，所述虚拟专用网络"VPN"网关（7)用作所述应用功能服务器（17)与所述策略和 计费规则功能"PCRF"（49)之间的代理或翻译器。
9. 根据权利要求8所述的方法，其中，向所述策略和计费规则功能"PCRF" (49)发送请 求是通过使用第三代合作伙伴计划"3GPP"标准化Rx接口（57来实现的。
10. 根据权利要求7所述的方法，其中，在所述用户设备附着（15)时通过移动性管理实 体"MME"（47)在预订基础上建立所述承载。
11. 一种传输网络的用户设备（15)，该用户设备包括虚拟专用网络"VPN"接口（5)，该 接口用于建立与虚拟专用网络"VPN"(9)的另一个实体（3)的连接、以及通过所述连接传输 分组，其中所述接口（5)被配置为用于： -根据请求的服务质量"QoS"在对应于不同服务质量"QoS"的多个类型中选择承载类 型， -建立所选类型的承载，以及 -使用对应于所述传输网络中所用的全球路由参数的全球路由参数来将与请求的服务 质量"QoS"相关的分组路由到所建立的承载，其中所述参数中的至少一个参数针对逐个承 载类型而不同。
12. 根据权利要求11所述的用户设备（1)，其中，所述传输网络是基于互联网协议"IP" 的，并且其中所述配置还用于实现所述传输网络中使用的全球路由参数与所述虚拟专用网 络"VPN"中使用的全球路由参数之间一致。
13. 根据权利要求12所述的用户设备（1)，其中，所述用户设备被配置为在长期演进 "LTE"结构上建立连接。
14. 一种应用服务器（17)，该应用服务器（17)包括用于建立与传输网络中的虚拟专用 网络"VPN"（9)的另一个实体的连接的虚拟专用网络"VPN"接口（7)，其中所述接口（7)被 配置为用于： -根据请求的服务质量"QoS"在对应于不同服务质量"QoS"的多个类型中选择承载类 型， -建立所选类型的承载，以及 -使用对应于所述传输网络中所用的全球路由参数的全球路由参数来将与所述请求的 服务质量"QoS"相关的分组路由到所建立的承载，其中所述参数中的至少一个参数针对逐 个承载类型而不同。
15. 根据权利要求14所述的应用服务器（17)，其中，所述传输网络是基于互联网协议 "IP"的，并且其中所述配置还用于实现所述传输网络中使用的全球路由参数与所述虚拟专 用网络"VPN"中使用的全球路由参数之间一致。
16. 根据权利要求15所述的应用服务器（17)，该应用服务器配置为在长期演进"LTE" 结构上建立连接。
17. 根据权利要求15或16所述的应用服务器（17)，其中，所述虚拟专用网络"VPN"接 口⑵包括虚拟专用网络"VPN"网关和分组数据网络"TON"网关。
【文档编号】H04L12/46GK104067589SQ201280066795
【公开日】2014年9月24日 申请日期:2012年11月8日 优先权日:2011年11月14日
【发明者】J-Y·格朗 申请人:阿尔卡特朗讯公司