[发明专利]对IPSEC数据报文进行负载分担的方法及系统

摘要

本发明公开了一种对IPSEC数据报文进行负载分担的方法及系统，涉及网络通信技术领域，所述方法包括：S1：接收内网向外网发送的当前IPSEC数据报文；S2：查找路由表获得所述当前IPSEC数据报文对应的出口，判断所述出口是否具有路由负载分担功能，若有，则执行步骤S3；S3：将具有相同IP五元组、以及安全参数索引的IPSEC数据报文划分为同一条数据流，并将属于同一条数据流的报文通过相同的外网入口进行发送，以实现负载分担。本发明通过采用IP五元组和安全参数索引来进行IPSEC数据报文的分流，并根据分流的结果进行数据发送，提高了对IPSEC数据报文分流的精细度、以及整机性能。

主权项

一种对IPSEC数据报文进行负载分担的方法，其特征在于，所述方法包括以下步骤：S1：接收内网向外网发送的当前IPSEC数据报文；S2：根据所述当前IPSEC数据报文的IP目的地址查找路由表获得所述当前IPSEC数据报文对应的出口，判断所述出口是否具有路由负载分担功能，若有，则执行步骤S3，所述路由负载分担功能为所述出口与多个外网入口相对应，所述出口包括与所述外网入口数量相同、且一一对应的出接口，所述出接口和外网入口均为物理接口；S3：将所述当前IPSEC数据报文和所述当前IPSEC数据报文之前的IPSEC数据报文中具有相同IP五元组、以及安全参数索引的IPSEC数据报文划分为同一条数据流，并将属于同一条数据流的报文通过相同的外网入口进行发送，以实现负载分担。