[发明专利]一种基于IPsec的频率同步方法和相关设备

权利要求书

1.一种基于以太网协议安全性协议IPsec的频率同步方法，

其特征在于，包括：

从时钟设备与主时钟设备所在网络的网关建立用于封装时间同步报文的IPsec隧道，所述时间同步报文中携带所述主时钟设备发送所述时间同步报文的时刻T₁，所述IPsec隧道由隧道标识符唯一标识；

从时钟设备获取当前接收到的IPsec加密报文的隧道标识符；

从时钟设备根据所述隧道标识符判断当前接收到的IPsec加密报文为所述时间同步报文时，将接收到所述IPsec加密报文的时刻T₂记录在所述IPsec加密报文上；

从时钟设备利用所述T₁和T₂，采用自适应时钟恢复ACR进行频率同步处理。

2.根据权利要求1所述的方法，其特征在于，

所述从时钟设备与主时钟设备所在网络的网关建立用于封装时间同步报文的IPsec隧道具体为：

从时钟设备与主时钟设备所在网络的网关通过以太网密钥交换协议IKE协商，建立用于封装所述时间同步报文的IPsec隧道。

3.根据权利要求1或2所述的方法，其特征在于，

所述隧道标识符具体为安全参数索引SPI。

4.根据权利要求1所述的方法，其特征在于，所述主时钟设备发送所述时间同步报文的时刻T₁为：

所述时间同步报文离开所述主时钟设备的介质访问控制层MAC的时刻。

5.根据权利要求1所述的方法，其特征在于，所述将接收到所述IPsec加密报文的时刻T₂记录在所述IPsec加密报文上，具体为：

将所述从时钟设备的MAC层接收到所述IPsec加密报文的时刻T₂记录在所述IPsec加密报文上。

6.一种基于以太网协议安全性协议IPsec的频率同步方法，

其特征在于，包括：

从时钟设备与主时钟设备建立用于封装时间同步报文的第一IPsec隧道；

从时钟设备与主时钟设备建立用于封装跟随报文的第二IPsec隧道，所述跟随报文携带所述主时钟设备发送所述时间同步报文的时刻T₁，其中，IPsec隧道由隧道标识符唯一标识；

从时钟设备获取当前接收到的IPsec加密报文的隧道标识符；

从时钟设备根据所述隧道标识符判断当前接收到的IPsec加密报文是否为所述时间同步报文，

若是，则记录并更新接收到所述时间同步报文的时刻T₂，若否，则判断当前接收到的IPsec加密报文是否为所述跟随报文，若是，则将所述T₂记录在所述跟随报文上；

从时钟设备利用所述T₁和T₂，采用自适应时钟恢复ACR进行频率同步处理。

7.根据权利要求6所述的方法，其特征在于，

所述从时钟设备与主时钟设备建立用于封装时间同步报文的第一IPsec隧道具体为：

从时钟设备与主时钟设备通过以太网密钥交换协议IKE协商，根据时间同步报文的源IP地址、目的IP地址、源UDP端口号和目的UDP端口号建立用于封装所述时间同步报文的第一IPsec隧道。

8.根据权利要求6所述的方法，其特征在于，所述从时钟设备与主时钟设备建立用于封装跟随报文的第二IPsec隧道具体为：

从时钟设备与主时钟设备通过IKE协商，根据跟随报文的源IP地址、目的IP地址、源UDP端口号和目的UDP端口号建立用于封装所述跟随报文的第二IPsec隧道。

9.根据权利要求6至8任一项所述的方法，其特征在于，

所述隧道标识符具体为安全参数索引SPI。

10.根据权利要求6所述的方法，其特征在于，所述主时钟设备发送所述时间同步报文的时刻T₁为：

所述时间同步报文离开所述主时钟设备的介质访问控制层MAC的时刻。