[发明专利]实现IPSec隧道备份和切换的方法、系统和节点设备、组网架构有效

专利信息
申请号: 200810187981.X 申请日: 2008-12-31
公开(公告)号: CN101442471A 公开(公告)日: 2009-05-27
发明(设计)人: 李蔚 申请(专利权)人: 杭州华三通信技术有限公司
主分类号: H04L12/46 分类号: H04L12/46;H04L12/56;H04L1/22;H04L29/06
代理公司: 隆天国际知识产权代理有限公司 代理人: 郭晓东;邢雪红
地址: 310053浙江省杭州市高新技术产业*** 国省代码: 浙江;33
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 实现 ipsec 隧道 备份 切换 方法 系统 节点 设备 组网 架构
【权利要求书】:

1.一种实现IPSec隧道备份和切换的方法,其特征在于,包括:为通过 单链路接入运营网络的节点的一接口配置安全策略组,所述安全策略组内 存在至少两个仅对端节点地址不同的IKE协商策略;当所述接口上发生流 量时,执行以下步骤:

步骤S1:提取所述安全策略组,并基于组内IKE协商策略,分别与 相应的对端节点协商建立SA,构成相应数量的IPSec隧道;

步骤S2:根据对端节点的状态,切换至一IPSec隧道作为Master隧 道执行报文传输。

2.根据权利要求1所述的实现IPSec隧道备份和切换的方法,其特征 在于,所述步骤S2中具体为:

当从对端节点接收到报文时,识别对端节点发送报文的IPSec隧道 是否为本端的当前Master隧道;

是则,保持所述当前Master隧道状态执行报文传输;

否则,将接收到报文的IPSec隧道状态设置为Master,将本端的当 前Master隧道状态设置为Slave,从而切换到新的Master隧道执行报文 传输。

3.根据权利要求1所述的实现IPSec隧道备份和切换的方法,其特征 在于,所述步骤S2中具体为:

监控Master隧道对端节点的状态,当发现其状态异常时,将所述 Master隧道状态设置为Down,并按照预设的策略从安全策略组中其它 IPSec隧道中选择一IPSec隧道作为新的Master隧道,从而切换到新的 Master隧道执行报文传输。

4.根据权利要求1-3任一所述的实现IPSec隧道备份和切换的方法, 其特征在于,如果在所述步骤S2之前需要通过所述接口输出报文,则还 包括步骤S1’:根据预设的策略,选择一IPSec隧道作为初始Master隧 道执行报文传输。

5.根据权利要求4所述的实现IPSec隧道备份和切换的方法,其特征 在于,所述预设的策略包括:按照生存时间最长或者生存时间最短选择 初始Master隧道;或者,按照预设隧道优先级选择初始Master隧道。

6.一种实现IPSec隧道备份和切换的系统,设置于节点设备中,其特 征在于,包括:

安全策略组配置和保存单元,用于为通过单链路接入运营网络的节 点的一接口配置安全策略组并保存,所述安全策略组内存在至少两个仅对端 节点地址不同的IKE协商策略;

SA建立和记录单元,与所述安全策略组配置和保存单元连接,用于 在所述接口发生流量时,提取所述安全策略组,并基于组内IKE协商策 略,使所述接口分别与相应的对端节点协商建立SA,构成相应数量的 IPSec隧道;

IPSec隧道切换单元,与所述SA建立和记录单元连接,用于根据对 端节点的状态,切换至一IPSec隧道作为Master隧道执行报文传输。

7.根据权利要求6所述的实现IPSec隧道备份和切换的系统,其特征 在于,所述IPSec隧道切换单元包括:

对端报文识别模块,用于识别对端节点发送报文的IPSec隧道是否 为本端的当前Master隧道,是则,保持所述当前Master隧道状态执行报 文传输;否则,将接收到报文的IPSec隧道状态设置为Master,将本端 的当前Master隧道状态设置为Slave,从而切换到新的Master隧道执行 报文传输。

8.根据权利要求6所述的实现IPSec隧道备份和切换的系统,其特征 在于,所述IPSec隧道切换单元包括:

对端节点监控模块,用于监控Master隧道对端节点的状态,当发现 其状态异常时,将所述Master隧道状态设置为Down,并按照预设的策 略从其它IPSec隧道中选择一IPSec隧道作为新的Master隧道,从而切 换到新的Master隧道执行报文传输。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司,未经杭州华三通信技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/200810187981.X/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top