[发明专利]基于NAT设备的IPSec隧道保活方法和装置

权利要求书

1.一种基于网络地址转换NAT设备的互联网协议安全IPSec隧道保活方法，应用于所述NAT设备中，其特征在于，所述方法包括：

获取NAT保活检测周期和IPSec保活检测周期；

比较所述NAT保活检测周期与所述IPSec保活检测周期的大小；

若所述NAT保活检测周期大于或等于所述IPSec保活检测周期，则停止NAT保活检测，启动IPSec保活检测。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述NAT保活检测周期小于所述IPSec保活检测周期，则同时启动NAT保活检测和IPSec保活检测。

3.根据权利要求2所述的方法，其特征在于，启动NAT保活检测，具体包括：

监控所述NAT设备的各个NAT会话的闲置时长是否超过第一设定时长；

针对闲置时长超过所述第一设定时长的NAT会话，以所述NAT保活检测周期发送对应的NAT保活请求报文；

确定在第二设定时长内未接收到对应的NAT保活响应报文的NAT保活请求报文；

删除确定出的NAT保活请求报文对应的NAT会话及NAT转换表项。

4.根据权利要求1或2所述的方法，其特征在于，启动IPSec保活检测，具体包括：

监控所述IPSec隧道的闲置时长是否超过第三设定时长；

若所述IPSec隧道的闲置时长超过所述第三设定时长，以所述IPSec保活检测周期通过所述IPSec隧道向IPSec对端设备发送死亡对端检测DPD请求报文，所述NAT设备与所述IPSec对端设备之间建立所述IPSec隧道；

确定在第四设定时长内是否接收到DPD响应报文；

若确定在所述第四设定时长内未接收到所述DPD响应报文，则删除所述IPSec隧道。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

获取接收到的封装安全负载ESP协商报文的源互联网协议IP地址与携带的设备的IP地址；

确定所述源IP地址与所述携带的设备的IP地址是否相同；

若确定所述源IP地址与所述携带的设备的IP地址不同，则执行所述获取NAT保活检测周期和IPSec保活检测周期的步骤。

6.一种基于NAT设备的IPSec隧道保活装置，应用于所述NAT设备中，其特征在于，所述装置包括：

获取模块，用于获取NAT保活检测周期和IPSec保活检测周期；

比较模块，用于比较所述NAT保活检测周期与所述IPSec保活检测周期的大小；

处理模块，用于若所述NAT保活检测周期大于或等于所述IPSec保活检测周期，则停止NAT保活检测，启动IPSec保活检测。

7.根据权利要求6所述的装置，其特征在于，所述处理模块，还用于：

若所述NAT保活检测周期小于所述IPSec保活检测周期，则同时启动NAT保活检测和IPSec保活检测。

8.根据权利要求7所述的装置，其特征在于，所述处理模块，用于启动NAT保活检测，具体用于：

监控所述NAT设备的各个NAT会话的闲置时长是否超过第一设定时长；

针对闲置时长超过所述第一设定时长的NAT会话，以所述NAT保活检测周期发送对应的NAT保活请求报文；

确定在第二设定时长内未接收到对应的NAT保活响应报文的NAT保活请求报文；

删除确定出的NAT保活请求报文对应的NAT会话及NAT转换表项。