[发明专利]多控制器系统中的异构核心之间的互联网协议安全（IPSEC）安全关联（SA）平衡

权利要求书

1.一种方法，包括：

由互联网协议安全IPsec联网设备发起IPsec会话；

由所述IPsec联网设备确定针对基于硬件的IPsec加速器的资源限制是否已被达到，其中所述基于硬件的IPsec加速器在所述IPsec联网设备上被启用；以及

响应于确定针对所述基于硬件的IPsec加速器的所述限制已被达到，由所述IPsec联网设备将针对与所发起的所述IPsec会话相关联的所述IPsec安全关联SA的处理移载到基于软件的IPsec加速器，其中所述基于软件的IPsec加速器在所述IPsec联网设备上被启用。

2.根据权利要求1所述的方法，还包括：

响应于确定针对基于硬件的IPsec加速器的所述限制还未被达到，由所述IPsec联网设备将针对与所发起的所述IPsec会话相关联的所述IPsec SA的处理移载到所述基于硬件的IPsec加速器。

3.根据权利要求2所述的方法，其中将针对所述IPsec SA的所述处理移载到所述基于软件的IPsec加速器包括使用所述基于软件的IPsec加速器在所述IPsec联网设备与多控制器系统的控制器之间建立IPsec隧道。

4.根据权利要求3所述的方法，其中将针对所述IPsec SA的所述处理移载到所述基于硬件的IPsec加速器包括使用所述基于硬件的IPsec加速器在所述IPsec联网设备与多控制器系统的控制器之间建立IPsec隧道。

5.根据权利要求4所述的方法，其中确定针对所述基于硬件的IPsec加速器的所述资源限制是否已被达到包括：

确定由所述基于硬件的IPsec加速器建立的IPsec隧道的当前数目；

将IPsec隧道的所述当前数目与对应于所述基于硬件的IPsec加速器的所述资源限制的IPsec隧道的最大数目进行比较；以及

响应于确定IPsec隧道的所述当前数目已达到或超过IPsec隧道的所述最大数目，确定针对所述基于硬件的IPsec加速器的所述限制已被达到。

6.根据权利要求4所述的方法，还包括：

标识与所述IPsec会话的所述控制器相关联的IPsec优先级；

确定与所述控制器相关联的所述IPsec优先级是否为低，并且如果针对所述基于硬件的IPsec加速器的所述资源限制还未被达到，则将针对所述IPsec SA的所述处理移载到所述基于硬件的IPsec加速器。

7.根据权利要求6所述的方法，还包括：

确定与所述控制器相关联的所述IPsec优先级是否为低，并且如果针对所述基于硬件的IPsec加速器的所述资源限制被达到，则将针对所述IPsec SA的所述处理移载到所述基于软件的IPsec加速器。

8.根据权利要求6所述的方法，其中所述IPsec优先级由所述IPsec联网设备基于以下至少一项来确定：与针对所述IPsec会话的所述控制器相关联的业务量、业务类型和服务质量QOS。

9.根据权利要求6所述的方法，其中所述IPsec优先级被指派给所述多控制器系统的所述控制器。