[发明专利]3G网络环境中IPSec隧道备份及切换方法和设备

权利要求书

1.3G网络环境中IPSec隧道备份及切换方法，包括以下步骤：

A、为IPSec隧道定义优先级，将优先级最高的IPSec隧道作为主隧道，其余IPSec隧道作为备份隧道；

B、将3G接口的抽象对象与对应IPSec隧道的优先级相关联；

C、当3G接口的抽象对象为第一状态时，提高对应隧道的优先级，当抽象对象为第二状态时，降低对应隧道优先级；

D、当主隧道优先级低于备份隧道时，将业务数据切换到备份隧道；当主隧道优先级高于备份隧道时，将业务数据重新切换到主隧道。

2.根据权利要求1所述的3G网络环境中IPSec隧道备份及切换方法，其特征在于，步骤B中，所述抽象对象为接口信号；步骤C中，所述抽象对象为第一状态是指3G接口的接口信号强度高于或等于设定值，所述抽象对象为第二状态是指3G接口的接口信号强度低于设定值。

3.根据权利要求1所述的3G网络环境中IPSec隧道备份及切换方法，其特征在于，步骤B中，所述抽象对象为路由；步骤C中，所述抽象对象为第一状态是指3G接口的路由为有效路由，所述抽象对象为第二状态是指3G接口的路由被删除或修改。

4.根据权利要求1所述的3G网络环境中IPSec隧道备份及切换方法，其特征在于，步骤B中，所述抽象对象为3G接口的接入链路检测结果；步骤C中，所述抽象对象为第一状态是指3G接口的接入链路检测结果为正常，所述抽象对象为第二状态是指3G接口的接入链路检测结果为异常。

5.根据权利要求1~4任意一项所述的3G网络环境中IPSec隧道备份及切换方法，其特征在于，步骤D还包括：

主备隧道初始都通过IKE协商与对端建立安全关联SA；

或者，备份隧道在主隧道的优先级低于自己或主隧道不可用时，才通过IKE协商与对端建立安全关联SA。

6.3G网络环境中IPSec隧道备份及切换设备，包括隧道定义模块、状态检测模块和隧道切换模块：

所述隧道定义模块，用于为IPSec隧道定义优先级，将优先级最高的IPSec隧道作为主隧道，其余IPSec隧道作为备份隧道，并将3G接口的抽象对象与对应IPSec隧道的优先级相关联；

所述状态检测模块，用于检测3G接口的抽象对象状态，当3G接口的抽象对象为第一状态时，提高对应IPSec隧道的优先级，当3G接口的抽象对象为第二状态时，降低对应IPSec隧道优先级；

所述隧道切换模块，用于主备隧道的切换，当备份隧道优先级高于主隧道时，将业务数据切换到备份隧道；当主隧道优先级高于备份隧道时，将业务数据又切换到主隧道。

7.根据权利要求6所述的3G网络环境中IPSec隧道备份及切换设备，其特征在于，所述抽象对象为接口信号；所述抽象对象为第一状态是指3G接口的接口信号强度高于或等于设定值，所述抽象对象为第二状态是指3G接口的接口信号强度低于设定值。

8.根据权利要求6所述的3G网络环境中IPSec隧道备份及切换设备，其特征在于，所述抽象对象为路由；所述抽象对象为第一状态是指3G接口的路由为有效路由，所述抽象对象为第二状态是指3G接口的路由被删除或修改。

9.根据权利要求6所述的3G网络环境中IPSec隧道备份及切换设备，其特征在于，所述抽象对象为3G接口的接入链路检测结果；所述抽象对象为第一状态是指3G接口的接入链路检测结果为正常，所述抽象对象为第二状态是指3G接口的接入链路检测结果为异常。

10.根据权利要求6~9任意一项所述的3G网络环境中IPSec隧道备份及切换设备，其特征在于，所述隧道切换模块还用于，主备隧道初始都通过IKE协商与对端建立安全关联SA；

或者，当主隧道优先级低于备份隧道的优先级或主隧道不可用时，备份隧道才通过IKE协商与对端建立安全关联SA。