[发明专利]一种因特网协议安全隧道切换方法、装置及传输系统

权利要求书

1.一种因特网协议安全隧道切换方法，其特征在于，包括：

建立第一因特网协议安全IPsec隧道，所述第一IPsec隧道用第一隧道标识进行标识，所述第一隧道标识通过第一IPsec隧道的协商报文发送给接收端，以使接收端识别第一IPsec隧道；

检测传输数据的第一IPsec隧道是否可用；

当检测到所述第一IPsec隧道不可用时，在拆除所述第一IPsec隧道之前，协商建立第二IPsec隧道，并将传输数据切换到所述第二IPsec隧道，所述第二IPsec隧道用第二隧道标识进行标识，所述第二隧道标识通过第二IPsec隧道的协商报文发送给接收端，以使接收端识别第二IPsec隧道。

2.根据权利要求1所述的方法，其特征在于，所述方法，包括：根据不同接口类型，为所述第一IPsec隧道和所述第二IPsec隧道分配不同隧道标识。

3.根据权利要求1所述的方法，其特征在于，

当所述协商报文为IKEv1协议报文时，隧道标识承载于隧道协商报文发起者认证数据IDci和响应者认证数据IDcr字段中；

当所述协商报文为IKEv2协议报文时，隧道标识承载于隧道协商报文流量选择符TS字段中。

4.根据权利要求1至3中任意一项所述的方法，其特征在于，所述方法，包括：当所述第一IPsec隧道或所述第二IPsec隧道传输数据时，根据隧道标识查找对应的IPsec隧道，通过对应的IPsec隧道发送数据。

5.根据权利要求1至3中任意一项所述的方法，其特征在于，检测传输数据的第一IPsec隧道是否可用，包括：

当所述第一IPsec隧道流量小于预设阈值时，发送探测报文，以确定所述第一IPsec隧道不可用。

6.一种因特网协议安全隧道切换装置，其特征在于，包括：

隧道建立模块，用于建立第一因特网协议安全IPsec隧道，所述第一IPsec隧道用第一隧道标识进行标识，所述第一隧道标识通过第一IPsec隧道的协商报文，被发送给接收端，以使接收端识别第一IPsec隧道；

隧道检测模块，用于检测传输数据的第一IPsec隧道是否可用；

隧道切换模块，用于当所述隧道检测模块检测到所述第一IPsec隧道不可用时，在拆除所述第一IPsec隧道之前，协商建立第二IPsec隧道，并将传输数据切换到所述第二IPsec隧道，所述第二IPsec隧道用第二隧道标识进行标识，所述第二隧道标识通过第二IPsec隧道的协商报文，被发送给接收端，以使接收端识别第二IPsec隧道。

7.根据权利要求6所述的装置，其特征在于，所述因特网协议安全隧道切换装置，还包括：

标识分配模块，用于根据不同接口类型，为所述第一IPsec隧道和所述第二IPsec隧道分配不同隧道标识。

8.根据权利要求6至7中任意一项所述的装置，其特征在于，所述因特网协议安全隧道切换装置，还包括：

发送模块，用于当所述第一IPsec隧道或所述第二IPsec隧道传输数据时，根据隧道标识查找对应的IPsec隧道，通过对应的IPsec隧道发送数据。

9.根据权利要求6至7中任意一项所述的装置，其特征在于，所述隧道检测模块，包括：

流量检测单元，用于检测所述第一IPsec隧道流量是否小于预设阈值；

发送单元，用于当所述流量检测单元检测出所述第一IPsec隧道流量小于预设阈值时，发送探测报文，以确定所述第一IPsec隧道不可用。

10.一种因特网协议安全隧道传输系统，其特征在于，包括：发送端和接收端，所述发送端和接收端之间通过IPsec隧道传输数据，

其中，发送端用于建立与接收端第一IPsec隧道，所述第一IPsec隧道用第一隧道标识进行标识，所述第一隧道标识通过第一IPsec隧道的协商报文发送给接收端，以使接收端识别第一IPsec隧道；发送端检测传输数据的第一IPsec隧道是否可用；当检测到所述第一IPsec隧道不可用时，在拆除所述第一IPsec隧道之前，与接收端协商建立第二IPsec隧道，并将传输数据切换到所述第二IPsec隧道，所述第二IPsec隧道用第二隧道标识进行标识，所述第二隧道标识通过第二IPsec隧道的协商报文发送给接收端，以使接收端识别第二IPsec隧道；

接收端用于与发送端协商建立IPsec隧道，并通过隧道协商报文，接收并保存隧道标识，接收来自发送端的数据。