[发明专利]IPSEC地理冗余的解耦控制和数据平面同步有效
申请号: | 201880042608.7 | 申请日: | 2018-05-31 |
公开(公告)号: | CN110800275B | 公开(公告)日: | 2022-09-23 |
发明(设计)人: | 阿卡什·比德;维奈·切里安;马克·莉比;罗南 | 申请(专利权)人: | 微软技术许可有限责任公司 |
主分类号: | H04L67/145 | 分类号: | H04L67/145;H04L69/40;H04L43/0811;H04L41/0668;H04L9/40 |
代理公司: | 北京世辉律师事务所 16093 | 代理人: | 王俊 |
地址: | 美国华*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本文公开的实施例涉及用于在备用节点切换场景期间分别管理安全连接的控制和数据计划上下文的系统和方法。安全连接的主节点和备用节点两者都可以维护诸如IPSec的安全连接的数据平面上下文。在主节点变得不活动的情况下,备用节点可以立即开始使用备用节点处维护的安全连接的数据平面上下文处理数据平面流量。编程和激活控制平面上下文所需的控制平面信息可以进行存储,待到需要时使用。在切换期间,备用节点可以检索控制平面信息,并且在其开始处理数据平面流量后激活控制平面上下文。 | ||
搜索关键词: | ipsec 地理 冗余 控制 数据 平面 同步 | ||
【主权项】:
1.一种用于分别管理安全连接的控制和数据上下文的方法,包括:/n由第二节点接收关于活动安全连接的信息,其中所述活动安全连接通过第一节点路由,并且包括基于与所述活动安全连接相关联的控制平面参数的安全控制平面连接和基于与所述活动安全连接相关联的数据平面参数的安全数据平面连接;/n由所述第二节点使用与所述活动安全连接相关联的所述数据平面参数来编程备用安全数据平面连接;/n存储与所述活动安全连接相关联的所述控制平面参数的至少一个子集;/n响应于确定所述第一节点不活动:/n由所述第二节点通过所述备用安全数据平面连接路由与所述活动安全连接相关联的流量,以及/n由所述第二节点检索与所述活动安全连接相关联的所述控制平面参数的所述至少一个子集;以及/n由所述第二节点基于与所述活动安全连接相关联的所述控制平面参数的所述检索到的至少一个子集来编程新的控制平面连接。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于微软技术许可有限责任公司,未经微软技术许可有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201880042608.7/,转载请声明来源钻瓜专利网。
- 上一篇:确定终端设备位置的系统和方法
- 下一篇:一种分享图片的方法和电子设备