[发明专利]一种IPSec VPN高性能数据同步方法

权利要求书

1.一种IPSec VPN高性能数据同步方法，其特征在于，设置待同步队列和同步队列，采用基于定时器的批量同步，数据信息项数据发生改变时，主动链接到待同步队列中，实现定时同步；所述待同步队列用于链接所有发生了改变但没有开始同步的数据信息项；所述同步队列用于维护所有发生了改变正在进行同步的数据信息项；所述定时器根据设置的定时时间阈值，负责发起数据同步功能；

所述方法还包括，在IKE SA中设置一个list entry，当IKE SA发起了或者收到了DPD探测及相应报文后， list entry挂接到待同步队列中。

2.根据权利要求1所述的IPSec VPN高性能数据同步方法，其特征在于，数据信息项数据发生改变时，主动链接到待同步队列中的具体方法为：在数据信息项中设置指向待同步队列的链表，当某一数据信息项中同步信息发生改变，则把该数据信息项链接到待同步队列中。

3.根据权利要求1或2所述的IPSec VPN高性能数据同步方法，其特征在于，所述方法还包括，在IPSec SA中设置一个list entry，判断当前IPSec SA是否进行了一次VPN处理，是，则把当前IPSec SA的list entry挂接到待同步队列中。

4.根据权利要求1所述的IPSec VPN高性能数据同步方法，其特征在于，设置定时器定时时间阈值，当时间值大于等于所设定的定时时间阈值时，判定为达到定时时间阈值，定时器重新进入计时，进入下一个定时判断流程。

5.根据权利要求4所述的IPSec VPN高性能数据同步方法，其特征在于，实现定时同步的具体方法步骤为：

步骤一、判断定时器是否达到定时时间阈值，是则进入下一步，否则继续等待；

步骤二、待同步队列链接到同步队列链表尾，置待同步队列为空；

步骤三、同步队列确定本次要进行同步的数据信息项，并逐一收集同步队列中每个数据信息项的同步信息，发送给要同步信息的另一台设备进行同步。

6.根据权利要求5所述的IPSec VPN高性能数据同步方法，其特征在于，所述步骤一和步骤二之间还包括：判断待同步队列中是否有需要进行同步的数据信息项，是则进入步骤二，否则返回步骤一继续等待达到下一个定时时间阈值。

7.根据权利要求5所述的IPSec VPN高性能数据同步方法，其特征在于，所述步骤三中，设定每次同步所处理的数据信息项的数量，按照该数量和待同步数据信息项的前后位置，确定本次要进行同步的数据信息项。

8.根据权利要求7所述的IPSec VPN高性能数据同步方法，其特征在于，进一步的，进行大量SA信息定时批量同步时，降低第一次SA信息批量同步的数量，针对第一个同步报文，备设备完成同步后返回其处理的时间戳，主设备根据所述返回的时间戳调整后续发送的需要同步的SA信息数量。

9.根据权利要求1所述的IPSec VPN高性能数据同步方法，其特征在于，所述定时时间阈值的设定方法包括：根据当前IPSec SA或者IKE SA的数量动态调整设置，设主设备和备设备之间希望T秒钟完成一次数据同步，一次最多处理P个IPSec SA，当前系统中有S个IPSec SA的值发生了改变，则定时时间阈值=T/(S/P)。