[发明专利]对IPSEC数据报文进行负载分担的方法及系统

权利要求书

1.一种对IPSEC数据报文进行负载分担的方法，其特征在于，所述方法包括以下步骤：

S1：接收内网向外网发送的当前IPSEC数据报文；

S2：根据所述当前IPSEC数据报文的IP目的地址查找路由表获得所述当前IPSEC数据报文对应的出口，判断所述出口是否具有路由负载分担功能，若有，则执行步骤S3，所述路由负载分担功能为所述出口与多个外网入口相对应，所述出口包括与所述外网入口数量相同、且一一对应的出接口，所述出接口和外网入口均为物理接口；

S3：将所述当前IPSEC数据报文和所述当前IPSEC数据报文之前的IPSEC数据报文中具有相同IP五元组、以及安全参数索引的IPSEC数据报文划分为同一条数据流，并将属于同一条数据流的报文通过相同的外网入口进行发送，以实现负载分担。

2.如权利要求1所述的方法，其特征在于，步骤S3具体包括以下步骤：

S31：根据所述当前IPSEC数据报文的IP五元组、以及安全参数索引查找快速转发表，若所述快速转发表中具有记录，则将查询获得的外网入口分配给所述当前IPSEC数据报文，否则将所述出口所对应的外网入口中流量较小的外网入口分配给所述当前IPSEC数据报文，并将所述流量较小的外网入口与所述当前IPSEC数据报文的IP五元组、以及安全参数索引的对应关系保存入所述快速转发表中；

S32：根据所述当前IPSEC数据报文的IP五元组、以及安全参数索引查找地址转换表，若所述地址转换表中具有记录，则将查询获得的外网IP源地址替换所述当前IPSEC数据报文中的内网IP源地址，否则从与所述出口对应的地址池中选择未使用的公网IP地址替换所述当前IPSEC数据报文中的内网IP源地址；

S33：将所述当前IPSEC数据报文通过分配的外网入口进行发送。

3.如权利要求1或2所述的方法，其特征在于，步骤S3之后还包括以下步骤：

S4：接收所述外网接收到所述内网所发送的所述当前IPSEC数据报文后的回应报文；

S5：通过查询所述快速转发表和地址转换表，将所述回应报文发送至所述内网。

4.一种对IPSEC数据报文进行负载分担的系统，其特征在于，所述系统包括：

接收模块，用于接收内网向外网发送的当前IPSEC数据报文；

判断模块，用于根据所述当前IPSEC数据报文的IP目的地址查找路由表获得所述当前IPSEC数据报文对应的出口，判断所述出口是否具有路由负载分担功能，若有，则执行发送模块，所述路由负载分担功能为所述出口与多个外网入口相对应，所述出口包括与所述外网入口数量相同、且一一对应的出接口，所述出接口和外网入口均为物理接口；

发送模块，用于将所述当前IPSEC数据报文和所述当前IPSEC数据报文之前的IPSEC数据报文中具有相同IP五元组、以及安全参数索引的IPSEC数据报文划分为同一条数据流，并将属于同一条数据流的报文通过相同的外网入口进行发送，以实现负载分担。