[发明专利]一种实现IPSec虚拟专用网隧道备份和负载的方法

摘要

本发明提供一种实现互联网安全协议虚拟专用网隧道备份和负载的方法，包括下列步骤：步骤A：将数据中心的多台不同运营商线路的设备D1～Dk虚拟为一台逻辑上的设备D，分支机构的设备与虚拟设备D建立虚拟专用网VPN策略；分支机构的设备和虚拟设备D向集中管理器注册，在集中管理器上添加策略，其中k＞1；步骤B：当某一设备Dm的某条高优先级线路发生故障导致该线路上的隧道不通时或者高优先级线路所在设备Dm发生故障导致分支机构与虚拟设备D之间所有隧道都不通时，分支结构的设备自动和虚拟设备D中次优先级线路所在的设备建立新的隧道代替原来的隧道，其中l＜m＜k。本发明能提高隧道的稳定性和设备的智能性。

主权项

一种实现互联网安全协议虚拟专用网隧道备份和负载的方法，其特征在于，包括下列步骤：步骤A：将数据中心的多台不同运营商线路的设备D1～Dk虚拟为一台逻辑上的设备D，分支机构的设备与所述虚拟设备D建立虚拟专用网VPN策略；分支机构的设备和所述虚拟设备D向集中管理器注册，在集中管理器上添加策略，所述策略包括指定建立隧道的设备、线路、线路的优先级，其中，k＞1；步骤B：当某一设备Dm的某条高优先级线路发生故障导致该线路上的隧道不通时，分支结构的设备自动和虚拟设备D中次优先级线路所在的设备建立新的隧道代替原来的隧道；当原高优先级线路恢复时，所述分支机构的设备重新和设备Dm通过原高优先级线路建立原隧道，其中，1＜m＜k；或者，当高优先级线路所在设备Dm发生故障导致分支机构与所述虚拟设备D之间所有隧道都不通时，分支结构的设备自动和虚拟设备D中次优先级线路所在的设备建立新的隧道代替原来的隧道；当设备Dm恢复正常时，所述分支机构的设备重新和设备Dm建立所有隧道，其中，1＜m＜k。