[发明专利]IPSEC地理冗余的解耦控制和数据平面同步

摘要

本文公开的实施例涉及用于在备用节点切换场景期间分别管理安全连接的控制和数据计划上下文的系统和方法。安全连接的主节点和备用节点两者都可以维护诸如IPSec的安全连接的数据平面上下文。在主节点变得不活动的情况下，备用节点可以立即开始使用备用节点处维护的安全连接的数据平面上下文处理数据平面流量。编程和激活控制平面上下文所需的控制平面信息可以进行存储，待到需要时使用。在切换期间，备用节点可以检索控制平面信息，并且在其开始处理数据平面流量后激活控制平面上下文。

主权项

1.一种用于分别管理安全连接的控制和数据上下文的方法，包括：/n由第二节点接收关于活动安全连接的信息，其中所述活动安全连接通过第一节点路由，并且包括基于与所述活动安全连接相关联的控制平面参数的安全控制平面连接和基于与所述活动安全连接相关联的数据平面参数的安全数据平面连接；/n由所述第二节点使用与所述活动安全连接相关联的所述数据平面参数来编程备用安全数据平面连接；/n存储与所述活动安全连接相关联的所述控制平面参数的至少一个子集；/n响应于确定所述第一节点不活动：/n由所述第二节点通过所述备用安全数据平面连接路由与所述活动安全连接相关联的流量，以及/n由所述第二节点检索与所述活动安全连接相关联的所述控制平面参数的所述至少一个子集；以及/n由所述第二节点基于与所述活动安全连接相关联的所述控制平面参数的所述检索到的至少一个子集来编程新的控制平面连接。/n