一种防止IPSEC隧道重协商失败的方法专利查询专利号|摘要-满商公司网

一种防止IPSEC隧道重协商失败的方法

基本信息

申请号	CN201310371314.8	申请日	-
公开（公告）号	CN103475647A	公开（公告）日	2013-12-25
申请公布号	CN103475647A	申请公布日	2013-12-25
分类号	H04L29/06(2006.01)I;H04L12/70(2013.01)I	分类	电通信技术;
发明人	陈海滨	申请（专利权）人	天津汉柏汉安信息技术有限公司
代理机构	-	代理人	-
地址	300384 天津市华苑产业区(环外)海泰发展五道16号A-1号楼-3
法律状态	-

摘要

本发明公开了一种防止IPSEC隧道重协商失败的方法，包括以下步骤：S1：第一多核网络设备和第二多核网络设备之间建立IPSEC隧道，在IPSEC隧道建立过程中协商生成IKE?sa和IPSEC?sa，分别用来对IKE协商报文和数据报文进行加密；S2：若第一多核网络设备发送的协商报文没有接收到回应报文，则查看出物理接口的报文处理速度，若出物理接口的报文处理速度没有达到上限，则将IPSEC隧道断开；否则，执行步骤S3；S3：查看IPSEC隧道中是否有入加密报文，入加密报文是否被正常解密，若没有入加密报文或者不能被正常解密，则将IPSEC隧道断开，否则，执行步骤S4；S4：将IKE?sa和IPSEC?sa的协商时间延长至N分钟，仍然使用IPSEC隧道进行数据报文的加解密转发，N分钟之后再次发送IKE?sa和IPSEC?sa报文进行协商。