[发明专利]静态IPSec虚接口负载均衡的方法、装置及主处理器

说明书

本发明公开了一种静态IPSec虚接口负载均衡的方法、装置及主处理器，其中，该方法包括：获取虚接口对应的流量大小；根据各个虚接口对应的流量大小将虚接口分配至各个协处理器，以使得各个协处理器处理的流量的差别在预设范围内。本发明根据虚接口流量大小来进行协处理器的分配，将各个虚接口对应的流量将虚接口分配至各个协处理器，通过流量的分配来控制各个协处理器的负载均衡，解决了现有技术中，即使分配在每个协处理器上的静态虚接口数量相同，也不能达到负载均衡的目的的问题。

技术领域

本发明涉及通讯领域，特别是涉及一种静态IPSec虚接口负载均衡的方法、装置及主处理器。

背景技术

IPsec是IETF（Internet Engineering Task Force，简称为Internet工程任务组）的IPsec小组建立的一组IP安全协议集，IPsec定义了在网际层使用的安全服务，其功能包括数据加密、对网络单元的访问控制、数据源地址验证、数据完整性检查和防止重放攻击。

由于IPSec处理流程复杂，实时要求性高，对设备处理能力提出较高的要求。单个主处理器（main processor，简称为MP）的处理能力有限，而且设备通常不仅仅处理IPSec报文，还需要承担其他功能，因此严重影响了IPSec报文的处理能力。为解决该问题，可以用增加协处理器（coprocessor，简称为CP）,替代主处理器的专门进行IPSec报文处理，同时，协处理器可以存在多个，这样，就大大提高了设备的IPSec报文处理能力。当存在多个协处理器时，如何使多个协处理器上的负载均衡，以充分发挥多处理器的优势？现有技术中通常有以下做法：

（1）为每一个静态虚接口指定一个协处理器。该实现方法简单，但是如果某个协处理器不处于工作状态，则配置在该协处理器上的虚接口无法工作；

（2）为静态虚接口采用动态分配协处理器的方法，可以解决方法（1）的问题，但是不同的虚接口可能IPSec流量大小不同，即使分配在每个协处理器上的静态虚接口数量相同，也不能达到负载均衡的目的。

现有技术中，协处理器的分配方法较为固定，且没有考虑到IPSec流量因素，因此，即使分配在每个协处理器上的静态虚接口数量相同，也不能达到负载均衡的目的。

发明内容

本发明提供了一种静态IPSec虚接口负载均衡的方法、装置及主处理器，用以解决现有技术中，即使分配在每个协处理器上的静态虚接口数量相同，也不能达到负载均衡的目的的问题。

为解决上述技术问题，一方面，本发明提供一种静态IPSec虚接口负载均衡的方法，包括：获取虚接口对应的流量大小；根据各个所述虚接口对应的流量大小将所述虚接口分配至各个协处理器，以使得所述各个协处理器处理的流量的差别在预设范围内。

进一步，根据各个所述虚接口对应的流量大小将所述虚接口分配至各个协处理器包括：根据虚接口对应的流量大小设置各个虚接口的权重值；根据所述权重值将各个虚接口进行排序，根据所述排序结果将所述虚接口分配至各个协处理器。

进一步，根据所述排序结果将所述虚接口分配至各个协处理器包括：将各个所述虚接口按照权重值由高到低的顺序分配到各个协处理器上，其中，被分配的虚接口的个数不大于协处理器的个数；根据各个协处理器被分配的虚接口对应的权重值由低到高进行升序排列，再将未进行分配的虚接口按照权重值由高到低的顺序分配至各个所述协处理器；根据各个所述协处理器被分配的虚接口对应的权重值之和继续进行升序排序，并根据排序结果继续分配所述虚接口，直至所述虚接口被分配完。

进一步，所述方法还包括：当所述虚接口对应的流量大小改变时，重新配置所述各个虚接口的权重值；根据重新配置的权重值进行负载均衡。