[发明专利]一种快速检测IPSec对等体失效的方法及系统有效
| 申请号： | 201510055955.1 | 申请日： | 2015-02-03 |
| 公开（公告）号： | CN104580258B | 公开（公告）日： | 2018-08-24 |
| 发明（设计）人： | 朱华洲;范恒英;朱桂山 | 申请（专利权）人： | 迈普通信技术股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 成都虹桥专利事务所(普通合伙) 51124 | 代理人： | 吴中伟 |
| 地址： | 610041 四川省*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 对等体 快速检测 路由 检测 匹配 快速故障检测 互联网领域 传送报文 路由条目 收发报文 通信网络 路由表 次路 对端 存活 删除 拆除 返回 更新 | ||
1.一种快速检测IPSec对等体失效的方法，其特征在于，包括以下步骤：
A.两端IPSec对等体之间建立IPSec隧道；
B.每当路由表有更新时，在全局路由表中，对最长匹配IPSec对等体端点的路由进行一次路由匹配，判断对端IPSec对等体是否路由可达，若存在匹配的路由条目，则进入步骤C，否则，进入步骤D；
C.维持当前IPSec隧道存活，正常收发报文，返回步骤B；
D.拆除当前IPSec隧道，删除与该IPSec隧道关联的SA和注入路由。
2.如权利要求1所述的快速检测IPSec对等体失效的方法，其特征在于，步骤A中，所述两端IPSec对等体之间建立IPSec隧道包括：
两端IPSec对等体协商建立至少两条IPSec隧道，并选择其中一条为主IPSec隧道，另一条为备份IPSec隧道，将主IPSec隧道作为当前IPSec隧道。
3.如权利要求2所述的快速检测IPSec对等体失效的方法，其特征在于，该方法还包括步骤：
E.将备份隧道作为两端IPSec对等体的当前IPSec隧道。
4.一种快速检测IPSec对等体失效的系统，其特征在于，包括：
IPSec隧道建立模块，用于与对等体对端之间建立IPSec隧道；
路由匹配模块，用于每当路由表有更新时，在全局路由表中，对最长匹配IPSec对等体端点的路由进行一次路由匹配，判断对端IPSec对等体是否路由可达，若存在匹配的路由条目，则维持当前IPSec隧道存活，正常收发报文；若不存在匹配的路由条目，则通知IPSec隧道拆除模块；
IPSec隧道切换模块，用于在收到路由匹配模块通知信息后，拆除当前IPSec隧道，删除相关SA和注入路由。
5.如权利要求4所述的快速检测IPSec对等体失效的系统，其特征在于，所述IPSec隧道建立模块用于与对等体对端之间协商建立至少两条IPSec隧道，其中一条为主IPSec隧道，另一条为备份IPSec隧道，将主IPSec隧道作为当前IPSec隧道。
6.如权利要求5所述的快速检测IPSec对等体失效的系统，其特征在于，所述IPSec隧道切换模块还用于将备份隧道作为两端IPSec对等体的当前IPSec隧道。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于迈普通信技术股份有限公司，未经迈普通信技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201510055955.1/1.html，转载请声明来源钻瓜专利网。
