[发明专利]一种IPSEC VPN序列号及抗重放窗口同步方法及设备

摘要

本发明公开了一种IPSEC VPN序列号及抗重放窗口同步方法及设备，该设备包括双机冗余部署的主从IPSEC VPN设备，还包含SA同步模块、发送缓存模块、接受缓存模块、发送序列号重置模块、抗重放窗口重置模块、平均包长检测模块；SA同步模块用于SA数据的同步；发送缓存模块用于缓存待发送数据包；接受缓存模块用于缓存待接收数据包；发送序列号重置模块用于重置发送序列号计数器；抗重放窗口重置模块用于重置抗重放窗口；所述平均包长检测模块用于计算匹配SA的平均数据包长；同时还公布了一种IPSEC VPN序列号及抗重放窗口同步方法。本发明实现了主从IPSEC VPN设备的实时同步和故障后的快速切换。

主权项

1.一种IPSEC VPN序列号及抗重放窗口同步设备，包括双机冗余部署的主从IPSEC VPN设备，其特征在于, 还包含SA同步模块、发送缓存模块、接受缓存模块、发送序列号重置模块、抗重放窗口重置模块、平均包长检测模块；所述SA同步模块全程运行于主从IPSEC VPN设备，用于SA数据的同步；所述发送缓存模块用于在主备切换后，收到对端IPSEC VPN设备的序列号重置确认消息前，缓存经本设备需经加密封装后发往外网的数据包；所述接受缓存模块用于在主备切换后，收到对端IPSEC VPN设备的抗重放窗口重置确认消息前，缓存从外网对端IPSEC VPN发送过来的需要解密解封装的数据包；所述发送序列号重置模块用于在主备切换后，重置发送序列号计数器；同时发出发送序列号重置通知消息至对端IPSEC VPN设备，等待并接收对端IPSEC VPN设备的序列号重置确认消息；所述抗重放窗口重置模块用于在主备切换后，重置抗重放窗口；同时发送抗重放窗口重置通知消息至对端IPSEC VPN设备，等待并接收对端IPSEC VPN设备的抗重放窗口重置确认消息；所述平均包长检测模块运行在主IPSEC VPN设备，用于计算匹配SA的平均数据包长，该平均数据包长用于发送序列号重置时的新序列号计算；所述发送缓存模块、接受缓存模块、发送序列号重置模块、抗重放窗口重置模块仅在从IPSEC VPN设备切换为主IPSEC VPN设备到切换后的设备完成所有SA的序列号计数器和抗重放窗口重置之间的时间段内运行。