[发明专利]一种基于IPsec的频率同步方法和相关设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种基于IPsec的频率同步方法和相关设备。

背景技术

目前，随着通信网络核心网网络协议(IP，Internet Protocol)化改造的逐步完成，无线接入网的IP化将成为整个移动网络向全IP(ALL-IP)网络演进的关键。而在实现无线接入网IP化的过程中，越来越多的业务需要系统与系统间在IP网路下实现频率同步。

为实现网络设备间的频率同步，网络中引入了美国电气和电子工程师协会(IEEE，Institute of Electrical and Electronics Engineers)-1588标准，在IEEE-1588标准下，主从时钟设备间通过时间同步报文来实现频率同步。同时，IEEE-1588v2定义了时间同步报文采用特定的用户数据包协议(UDP，User Datagram Protocol)端口号(如319端口)来标识。

然而，在以太网协议安全性协议(IPsec，Internet Protocol security protocol)的应用场景下，当传输的报文经IPsec加密后，该报文中的UDP端口号将无法被识别，此时，网络设备无法通过识别接收到的加密后的报文的UDP端口号来判别出该报文是否为时间同步报文，而在实际应用中，网络设备(从时钟设备)只有在获知接收到的报文为时间同步报文的情况下才会执行频率同步处理。

发明内容

本发明实施例提供了一种基于IPsec的频率同步方法和相关设备，用于解决IPsec场景下从时钟设备的频率同步问题。

为解决上述技术问题，本发明实施例提供以下技术方案：

一种基于IPsec的频率同步方法，包括：

从时钟设备与主时钟设备所在网络的网关建立用于封装时间同步报文的IPsec隧道，所述时间同步报文中携带所述主时钟设备发送所述时间同步报文的时刻T₁，所述IPsec隧道由隧道标识符唯一标识；

从时钟设备获取当前接收到的IPsec加密报文的隧道标识符；

从时钟设备根据所述隧道标识符判断当前接收到的IPsec加密报文为所述时间同步报文时，将接收到所述IPsec加密报文的时刻T₂记录在所述IPsec加密报文上；

从时钟设备利用所述T₁和T₂，采用ACR进行频率同步处理。

一种基于IPsec的频率同步方法，包括：

从时钟设备与主时钟设备建立用于封装时间同步报文的第一IPsec隧道；

从时钟设备与主时钟设备建立用于封装跟随报文的第二IPsec隧道，所述跟随报文携带所述主时钟设备发送所述时间同步报文的时刻T₁，其中，IPsec隧道由隧道标识符唯一标识；

从时钟设备获取当前接收到的IPsec加密报文的隧道标识符；

从时钟设备根据所述隧道标识符判断当前接收到的IPsec加密报文是否为所述时间同步报文，

若是，则记录并更新接收到所述时间同步报文的时刻T₂，若否，则判断当前接收到的IPsec加密报文是否为所述跟随报文，若是，则将所述T₂记录在所述跟随报文上；

从时钟设备利用所述T₁和T₂从时钟设备与主时钟设备建立用于封装时间同步报文的第一IPsec隧道；

从时钟设备与主时钟设备建立用于封装跟随报文的第二IPsec隧道，所述跟随报文携带所述主时钟设备发送所述时间同步报文的时刻T₁，其中，IPsec隧道由隧道标识符唯一标识；

从时钟设备获取当前接收到的IPsec加密报文的隧道标识符；

从时钟设备根据所述隧道标识符判断当前接收到的IPsec加密报文是否为所述时间同步报文，

若是，则记录并更新接收到所述时间同步报文的时刻T₂，若否，则判断当前接收到的IPsec加密报文是否为所述跟随报文，若是，则将所述T₂记录在所述跟随报文上；

从时钟设备利用所述T₁和T₂，采用ACR进行频率同步处理。

一种从时钟设备，包括：

建隧单元，用于与主时钟设备所在网络的网关建立用于封装时间同步报文的IPsec隧道，所述时间同步报文中携带所述主时钟设备发送所述时间同步报文的时刻T₁，所述IPsec隧道由隧道标识符唯一标识；