[发明专利]实现IPSec隧道备份和切换的方法、系统和节点设备、组网架构有效
申请号: | 200810187981.X | 申请日: | 2008-12-31 |
公开(公告)号: | CN101442471A | 公开(公告)日: | 2009-05-27 |
发明(设计)人: | 李蔚 | 申请(专利权)人: | 杭州华三通信技术有限公司 |
主分类号: | H04L12/46 | 分类号: | H04L12/46;H04L12/56;H04L1/22;H04L29/06 |
代理公司: | 隆天国际知识产权代理有限公司 | 代理人: | 郭晓东;邢雪红 |
地址: | 310053浙江省杭州市高新技术产业*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 实现 ipsec 隧道 备份 切换 方法 系统 节点 设备 组网 架构 | ||
1.一种实现IPSec隧道备份和切换的方法,其特征在于,包括:为通过 单链路接入运营网络的节点的一接口配置安全策略组,所述安全策略组内 存在至少两个仅对端节点地址不同的IKE协商策略;当所述接口上发生流 量时,执行以下步骤:
步骤S1:提取所述安全策略组,并基于组内IKE协商策略,分别与 相应的对端节点协商建立SA,构成相应数量的IPSec隧道;
步骤S2:根据对端节点的状态,切换至一IPSec隧道作为Master隧 道执行报文传输。
2.根据权利要求1所述的实现IPSec隧道备份和切换的方法,其特征 在于,所述步骤S2中具体为:
当从对端节点接收到报文时,识别对端节点发送报文的IPSec隧道 是否为本端的当前Master隧道;
是则,保持所述当前Master隧道状态执行报文传输;
否则,将接收到报文的IPSec隧道状态设置为Master,将本端的当 前Master隧道状态设置为Slave,从而切换到新的Master隧道执行报文 传输。
3.根据权利要求1所述的实现IPSec隧道备份和切换的方法,其特征 在于,所述步骤S2中具体为:
监控Master隧道对端节点的状态,当发现其状态异常时,将所述 Master隧道状态设置为Down,并按照预设的策略从安全策略组中其它 IPSec隧道中选择一IPSec隧道作为新的Master隧道,从而切换到新的 Master隧道执行报文传输。
4.根据权利要求1-3任一所述的实现IPSec隧道备份和切换的方法, 其特征在于,如果在所述步骤S2之前需要通过所述接口输出报文,则还 包括步骤S1’:根据预设的策略,选择一IPSec隧道作为初始Master隧 道执行报文传输。
5.根据权利要求4所述的实现IPSec隧道备份和切换的方法,其特征 在于,所述预设的策略包括:按照生存时间最长或者生存时间最短选择 初始Master隧道;或者,按照预设隧道优先级选择初始Master隧道。
6.一种实现IPSec隧道备份和切换的系统,设置于节点设备中,其特 征在于,包括:
安全策略组配置和保存单元,用于为通过单链路接入运营网络的节 点的一接口配置安全策略组并保存,所述安全策略组内存在至少两个仅对端 节点地址不同的IKE协商策略;
SA建立和记录单元,与所述安全策略组配置和保存单元连接,用于 在所述接口发生流量时,提取所述安全策略组,并基于组内IKE协商策 略,使所述接口分别与相应的对端节点协商建立SA,构成相应数量的 IPSec隧道;
IPSec隧道切换单元,与所述SA建立和记录单元连接,用于根据对 端节点的状态,切换至一IPSec隧道作为Master隧道执行报文传输。
7.根据权利要求6所述的实现IPSec隧道备份和切换的系统,其特征 在于,所述IPSec隧道切换单元包括:
对端报文识别模块,用于识别对端节点发送报文的IPSec隧道是否 为本端的当前Master隧道,是则,保持所述当前Master隧道状态执行报 文传输;否则,将接收到报文的IPSec隧道状态设置为Master,将本端 的当前Master隧道状态设置为Slave,从而切换到新的Master隧道执行 报文传输。
8.根据权利要求6所述的实现IPSec隧道备份和切换的系统,其特征 在于,所述IPSec隧道切换单元包括:
对端节点监控模块,用于监控Master隧道对端节点的状态,当发现 其状态异常时,将所述Master隧道状态设置为Down,并按照预设的策 略从其它IPSec隧道中选择一IPSec隧道作为新的Master隧道,从而切 换到新的Master隧道执行报文传输。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司,未经杭州华三通信技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/200810187981.X/1.html,转载请声明来源钻瓜专利网。