[发明专利]一种IKE协商处理方法及装置

权利要求书

1.一种IKE协商处理装置，应用于网络设备上，包括监听收发单元以及多个IKE处理单元；其特征在于：

监听收发单元，用于侦听预定的UDP接收端口以获取IKE对端发送的IKE协商报文，并用于将IKE处理单元需要发送的IKE协商报文发送给IKE对端；

IKE处理单元，用于对接收到的IKE报文进行IKE协商处理，并在需要发送IKE协商报文时，将待发送的IKE协商报文提交给监听收发单元；

其中该监听单元进一步用于根据接收到的IKE协商报文的来源标记查找报文分配表，如果找到与该来源标记对应的IKE处理单元，将该IKE协商报文分配给查找到的IKE处理单元；如果没有找到对应的IKE处理单元则按照预定规则从多个IKE处理单元中选择一个，并将该IKE协商报文分配给被选择到的IKE处理单元。

2.如权利要求1所述的装置，其特征在于，所述来源标记为IKE协商报文的源IP地址。

3.如权利要求1所述的装置，其特征在于，所述监听收发单元为主进程，所述IKE处理单元为所述主进程创建的子进程。

4.如权利要求3所述的装置，其特征在于，其中至少两个子进程绑定在不同的CPU内核上。

5.如权利要求3所述的装置，其特征在于，所述监听收发单元进一步用于在所有子进程的业务负载均达到预设上限且在查找报文分配表未找到对应子进程时，创建新的子进程来处理当前接收到的IKE协商报文。

6.如权利要求1所述的装置，其特征在于，所述IKE处理单元进一步用于与其他IKE处理单元共享虚拟IP地址池，并在需要分配虚拟IP地址时，将分配给客户端的虚拟IP地址标记为已使用，在收回虚拟IP地址时将该虚拟IP地址标记为可使用。

7.一种IKE协商处理方法，应用于网络设备上，其特征在于，该方法包括以下步骤：

A、在主进程上侦听预定的UDP接收端口以获取IKE对端发送的IKE协商报文，并用于将需要发送的IKE协商报文发送给IKE对端；

B、在多个子进程上分别对接收到的IKE报文进行IKE协商处理，并在需要发送IKE协商报文时，将待发送的IKE协商报文提交给主进程；

其中步骤A进一步包括：主进程根据接收到的IKE协商报文的来源标记查找报文分配表，如果找到与该来源标记对应的子进程，将该IKE协商报文分配给查找到的子进程；如果没有找到对应的子进程则按照预定规则从多个子进程中选择一个，并将该IKE协商报文分配给被选择到的子进程。

8.如权利要求1所述的方法，其特征在于，所述来源标记为IKE协商报文的源IP地址。

9.如权利要求8所述的方法，其特征在于，其中至少两个子进程绑定在不同的CPU内核上。

10.如权利要求7所述的方法，其特征在于，所述步骤A进一步包括：在所有子进程的业务负载均达到预设上限且在查找报文分配表未找到对应子进程时，创建新的子进程来处理当前接收到的IKE协商报文。

11.如权利要求7所述的方法，其特征在于，所述步骤B进一步包括：子进程与其他子进程共享虚拟IP地址池，并在需要分配虚拟IP地址时，将分配给客户端的虚拟IP地址标记为已使用，在收回虚拟IP地址时将该虚拟IP地址标记为可使用。