[发明专利]一种单板级的IPSec主备方法及装置有效
申请号: | 200910159139.X | 申请日: | 2009-07-14 |
公开(公告)号: | CN101605060A | 公开(公告)日: | 2009-12-16 |
发明(设计)人: | 汪淮;汪科夫 | 申请(专利权)人: | 中兴通讯股份有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L1/22;H04L9/08;H04L29/06 |
代理公司: | 北京安信方达知识产权代理有限公司 | 代理人: | 吴 艳;龙 洪 |
地址: | 518057广东省深圳市南山*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种单板级的IPSec主备方法及装置,所述方法包括如下步骤:主板在与对端设备进行因特网密钥交换协议IKE协商成功后,将协商的安全关联SA信息同步到备板;接收到所述SA信息后,所述备板将发送SA的出向序列号设置为预定起始值;并将接收SA的入向序列号设置为最小值。本发明解决了主备倒换过程中,由于IPSec的安全保护措施而错误丢弃报文,导致业务中断的问题。采用本发明方法及装置,能够在不用中断业务的情况下,顺利将业务从主板切换到备板;且只需设定一些特定的值,实现简单可靠。 | ||
搜索关键词: | 一种 单板 ipsec 方法 装置 | ||
【主权项】:
1、一种单板级的IPSec主备方法,其特征在于,包括:主板在与对端设备进行因特网密钥交换协议IKE协商成功后,将协商的安全关联SA信息同步到备板;接收到所述SA信息后,所述备板将发送SA的出向序列号设置为预定起始值;并将接收SA的入向序列号设置为最小值。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司,未经中兴通讯股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200910159139.X/,转载请声明来源钻瓜专利网。