[发明专利]一种IPSec VPN高性能数据同步方法

说明书

本发明提供了一种IPSec VPN高性能数据同步方法。设置待同步队列和同步队列，采用基于定时器的批量同步，数据信息项数据发生改变时，主动链接到待同步队列中，实现定时同步；所述待同步队列用于链接所有发生了改变但没有开始同步的数据信息项；所述同步队列用于维护所有发生了改变正在进行同步的数据信息项；所述定时器根据设置的定时时间阈值，负责发起数据同步功能。省去了传统定时查询方法因无法获取到同步数据是否发生改变，而进行所有项查询而带来无谓的浪费，同时也减少了定时查询所带来的数据拷贝。

技术领域

本发明涉及一种IPSec VPN高性能数据同步方法，特别是涉及一种适用于IPSecVPN在双机热备或者负载均衡环境下，在主设备和备用设备之间，对数据进行同步的方法。

背景技术

IPSec VPN设备需要支持双机热备功能、适应负载均衡网络，以实现IPSec VPN设备自身的可靠性，以及所在的网络、用户业务的可靠运行。设备在运行前需要进行配置参数信息设置，在运行过程中将产生大量的工作数据。为了保证一台设备出现故障后，另外一台设备能够快速参与工作，需要保证同组的两台设备所有信息能够实时一致。

设备运行所需的配置信息一般由用户设置，其特点是本地保存、同步频率较低。设备的工作信息主要指设备在工作过程中，根据其自身业务的特点动态生成、维护业务处理的内存临时信息，重启时这些信息一般不会本地保存而丢失。其更新频率主要根据自身业务的特点以及受用户业务处理速率的影响。比如IKE密钥协商过程中，ISAKMP SA的更新频率主要是根据用户输入的配置参数决定，IPSec SA的更新频率则受用户输入的配置参数和用户业务处理速率决定。从更新频繁程度分析，IPSec SA的更新频率高于ISAKMP SA，其中IPSec SA的抗重放序列号和抗重放滑动窗口更新最为频繁。

设备工作信息的更新频度主要取决于设备协商IPSec SA的能力，更新频度一般不会低于毫秒级。

IPSec协议处理过程中，部分工作信息的变化频度非常高，主要包括IPSec SA的字节生命周期、抗重放序列号和抗重放滑动窗口。更新频度主要起决于设备的VPN处理能力。假如设备VPN处理能够达到1000Mbps线速，其更新频度达到微妙级。

如果针对更新频度为微妙级进行实时同步，对VPN设备的性能影响非常大，影响设备正常运行。

传统的IPSec VPN数据同步一般采用定时查询获取同步数据，这对系统性能影响严重影响。

发明内容

传统的定时查询方法无法获取到同步数据是否发生改变，只是定时查询获取同步数据，这样进行所有项查询会带来无谓的浪费。

本发明要解决的技术问题是：提供一种提高工作效率，减少系统负载的IPSec VPN高性能数据同步方法。

本发明采用的技术方案如下：一种IPSec VPN高性能数据同步方法，其特征在于，设置待同步队列和同步队列，采用基于定时器的批量同步，数据信息项数据发生改变时，主动链接到待同步队列中，实现定时同步；所述待同步队列用于链接所有发生了改变但没有开始同步的数据信息项；所述同步队列用于维护所有发生了改变正在进行同步的数据信息项；所述定时器根据设置的定时时间阈值，负责发起数据同步功能。

待同步队列为一个链表头，负责链接所有发生了改变但没有开始同步的数据信息项；同步队列同样为一个链表头，负责维护所有发生了改变、正在进行同步的数据信息项。

传统的IPSec VPN数据同步一般采用定时查询获取同步数据，这对系统性能影响严重影响。本发明采用基于定时器的批量同步，数据信息项因同步数据发生改变，主动链接到待同步队列中。省去了传统定时查询方法因无法获取到同步数据是否发生改变，而进行所有项查询而带来无谓的浪费，同时也减少了定时查询所带来的数据拷贝。