[发明专利]分布式IPSec网关

摘要

在本文公开了一种分布式IPSec网关技术，将IPSec网关的控制层和数据层进行分离，在数据层中运行多个网关处理节点来处理入向ESP/AH流量的数据包和/或出向IP流量的数据包，在控制层中处理IKE信息交互以及对数据层中的各个网关处理节点进行流量导引。通过控制层和数据层进行分离设计，从而实现了分布式IPSec网关。

主权项

1.一种计算设备，包括：处理单元；以及存储器，耦合至所述处理单元并且包含存储于其上的指令，所述指令在由所述处理单元执行时使所述电子设备执行动作，所述动作包括：配置网关管理节点以用于：生成多条IPSec隧道的IPSec SA，并发送给处理相应IPSec隧道的入向ESP/AH流量的数据包和/或出向IP流量的数据包的网关处理节点，以及在多个所述网关处理节点之间进行入向ESP/AH流量导引和/或出向IP流量导引；以及配置多个网关处理节点以用于：使用所述网关管理节点发送的IPSec SA，对接收到的入向ESP/AH流量的数据包进行处理，生成入向IP流量的数据包，和/或，对接收到的出向IP流量的数据包进行处理，生成出向ESP/AH流量的数据包。