[发明专利]一种IKE协商处理方法及装置

摘要

本发明提供一种IKE协商处理方法，应用于网络设备上，包括：在主进程上侦听UDP接收端口以获取对端发送的IKE协商报文，并将需要发送的IKE协商报文发送给IKE对端；在多个子进程上分别对接收到的IKE报文进行IKE协商处理，子进程需要发送IKE报文时将报文提交给主进程；主进程根据IKE协商报文的来源标记查找报文分配表，如果找到对应子进程，则分配给该子进程；否则按照预定规则从多个子进程中选择一个。本发明将IKE协商报文的监听与处理分离开来，使得系统能够使用更多资源来处理IKE协商过程，提高了系统对IKE协商的处理性能，能够从容应对突发的大量IKE协商的处理。

主权项

一种IKE协商处理装置，应用于网络设备上，包括监听收发单元以及多个IKE处理单元；其特征在于：监听收发单元，用于侦听预定的UDP接收端口以获取IKE对端发送的IKE协商报文，并用于将IKE处理单元需要发送的IKE协商报文发送给IKE对端；IKE处理单元，用于对接收到的IKE报文进行IKE协商处理，并在需要发送IKE协商报文时，将待发送的IKE协商报文提交给监听收发单元；其中该监听单元进一步用于根据接收到的IKE协商报文的来源标记查找报文分配表，如果找到与该来源标记对应的IKE处理单元，将该IKE协商报文分配给查找到的IKE处理单元；如果没有找到对应的IKE处理单元则按照预定规则从多个IKE处理单元中选择一个，并将该IKE协商报文分配给被选择到的IKE处理单元。