[发明专利]实现IPSec隧道备份和切换的方法、系统和节点设备、组网架构

权利要求书

1.一种实现IPSec隧道备份和切换的方法，其特征在于，包括：为通过 单链路接入运营网络的节点的一接口配置安全策略组，所述安全策略组内 存在至少两个仅对端节点地址不同的IKE协商策略；当所述接口上发生流 量时，执行以下步骤：

步骤S1：提取所述安全策略组，并基于组内IKE协商策略，分别与 相应的对端节点协商建立SA，构成相应数量的IPSec隧道；

步骤S2：根据对端节点的状态，切换至一IPSec隧道作为Master隧 道执行报文传输。

2.根据权利要求1所述的实现IPSec隧道备份和切换的方法，其特征 在于，所述步骤S2中具体为：

当从对端节点接收到报文时，识别对端节点发送报文的IPSec隧道 是否为本端的当前Master隧道；

是则，保持所述当前Master隧道状态执行报文传输；

否则，将接收到报文的IPSec隧道状态设置为Master，将本端的当 前Master隧道状态设置为Slave，从而切换到新的Master隧道执行报文 传输。

3.根据权利要求1所述的实现IPSec隧道备份和切换的方法，其特征 在于，所述步骤S2中具体为：

监控Master隧道对端节点的状态，当发现其状态异常时，将所述 Master隧道状态设置为Down，并按照预设的策略从安全策略组中其它 IPSec隧道中选择一IPSec隧道作为新的Master隧道，从而切换到新的 Master隧道执行报文传输。

4.根据权利要求1-3任一所述的实现IPSec隧道备份和切换的方法， 其特征在于，如果在所述步骤S2之前需要通过所述接口输出报文，则还 包括步骤S1’：根据预设的策略，选择一IPSec隧道作为初始Master隧 道执行报文传输。

5.根据权利要求4所述的实现IPSec隧道备份和切换的方法，其特征 在于，所述预设的策略包括：按照生存时间最长或者生存时间最短选择 初始Master隧道；或者，按照预设隧道优先级选择初始Master隧道。

6.一种实现IPSec隧道备份和切换的系统，设置于节点设备中，其特 征在于，包括：

安全策略组配置和保存单元，用于为通过单链路接入运营网络的节 点的一接口配置安全策略组并保存，所述安全策略组内存在至少两个仅对端 节点地址不同的IKE协商策略；

SA建立和记录单元，与所述安全策略组配置和保存单元连接，用于 在所述接口发生流量时，提取所述安全策略组，并基于组内IKE协商策 略，使所述接口分别与相应的对端节点协商建立SA，构成相应数量的 IPSec隧道；

IPSec隧道切换单元，与所述SA建立和记录单元连接，用于根据对 端节点的状态，切换至一IPSec隧道作为Master隧道执行报文传输。

7.根据权利要求6所述的实现IPSec隧道备份和切换的系统，其特征 在于，所述IPSec隧道切换单元包括：

对端报文识别模块，用于识别对端节点发送报文的IPSec隧道是否 为本端的当前Master隧道，是则，保持所述当前Master隧道状态执行报 文传输；否则，将接收到报文的IPSec隧道状态设置为Master，将本端 的当前Master隧道状态设置为Slave，从而切换到新的Master隧道执行 报文传输。

8.根据权利要求6所述的实现IPSec隧道备份和切换的系统，其特征 在于，所述IPSec隧道切换单元包括：

对端节点监控模块，用于监控Master隧道对端节点的状态，当发现 其状态异常时，将所述Master隧道状态设置为Down，并按照预设的策 略从其它IPSec隧道中选择一IPSec隧道作为新的Master隧道，从而切 换到新的Master隧道执行报文传输。