[发明专利]一种ipsec状态恢复方法

权利要求书

1.一种ipsec状态恢复方法，其特征在于，包括以下步骤：

S1：主防火墙a与远端防火墙c建立ipsec隧道；

S2：如果主防火墙a异常，主防火墙a和备防火墙b进行主备防火墙的变换，主防火墙a变换为备防火墙a，备防火墙b变换为主防火墙b；

S3：主防火墙b接收加密报文，如果主防火墙b的ipsec隧道状态不同步，则执行步骤S4，如果主防火墙b的ipsec隧道状态同步，则结束；

S4：主防火墙b发起反向ike协商，与远端防火墙c建立ipsec隧道。

2.如权利要求1所述的方法，其特征在于，所述步骤S4中，主防火墙b根据所述加密报文的目的地址找到相应的ipsec隧道属性配置，建立由主防火墙b到远端防火墙c的ipsec隧道。

3.如权利要求1所述的方法，其特征在于，所述步骤S4进一步包括设置ipsec隧道的生存时间。

4.如权利要求3所述的方法，其特征在于，所述步骤S4进一步包括在主防火墙b发起反向ike协商之前，判断已启动时间长度是否超出所述ipsec隧道的生存时间：若是，则主防火墙b发起反向ike协商；若不是，则主防火墙b将接收到的加密报文直接丢弃；

其中，所述已启动时间长度是指从主备防火墙切换到主防火墙b接收到第一个加密报文的时间段。

5.如权利要求1所述的方法，其特征在于，所述步骤S4中，远端防火墙c与主防火墙b建立新的ipsec隧道后，直接将与主防火墙a建立的ipsec隧道丢弃。