[发明专利]利用IPSEC实现负载分担的方法及系统

权利要求书

1.一种利用IPSEC实现负载分担的方法，其特征在于，包括以下步骤：

S1、网络设备为多个负载分担接口分别配置IPSEC隧道，各IPSEC隧道的访问控制列表ACL不同；

S2、根据配置有IPSEC隧道的所述多个负载分担接口对报文进行转发。

2.如权利要求1所述的方法，其特征在于，步骤S2具体为：对报文进行路由，若查找到报文的出接口为负载分担接口组，且所述负载分担接口组中具有配置了IPSEC隧道的负载分担接口，则将报文与所述IPSEC隧道进行匹配，若匹配成功，则从与报文匹配的IPSEC隧道所绑定的负载分担接口对报文进行加密转发；若所述负载分担接口组中没有配置IPSEC隧道的负载分担接口或未匹配成功，则进行负载分担计算，从计算出的接口对报文进行转发。

3.如权利要求2所述的方法，其特征在于，步骤S2中，使用ACL作为报文与IPSEC隧道匹配的规则。

4.如权利要求1~3中任一项所述的方法，其特征在于，所述网络设备为防火墙、路由器和交换机中的一种。

5.一种利用IPSEC实现负载分担的系统，其特征在于，所述系统包括：

隧道建立模块，用于为多个负载分担接口分别配置IPSEC隧道，各IPSEC隧道的访问控制列表ACL不同；

报文转发模块，用于根据配置有IPSEC隧道的所述多个负载分担接口对报文进行转发。

6.如权利要求5所述的方法，其特征在于，所述隧道建立模块为网络设备。

7.如权利要求6所述的方法，其特征在于，其特征在于，所述网络设备为防火墙、路由器和交换机中的一种。