[发明专利]一种基于IPSEC的隧道切换方法、装置及网关

权利要求书

1.一种基于IPSEC的隧道切换方法，其特征在于，包括：

网关检测主隧道的状态，若所述主隧道为非正常状态，等待预设长度的时间；

等待结束后，再次检测所述主隧道的状态；

若所述主隧道为非正常状态，从所述主隧道切换至备用隧道。

2.如权利要求1所述的方法，其特征在于，所述预设长度的时间大于所述主隧道自动重连的时间。

3.如权利要求1或2所述的方法，其特征在于，所述等待预设长度的时间，具体为：

当网关检测到主隧道为非正常状态时，定时器开始计时；

当定时器计时的时间等于预设长度时，网关等待结束。

4.如权利要求1或2所述的方法，其特征在于，所述等待预设长度的时间，具体为：

当网关检测到主隧道为非正常状态时，记录检测时间；

计算当前时间和所述检测时间的差值，当所述差值等于预设长度的时间时，等待结束。

5.如权利要求1或2所述的方法，其特征在于，所述从所述主隧道切换至备用隧道，包括：

按照备用隧道的优先级从高到底的顺序，检测各个备用隧道是否为可用状态；

使用检测到的第一个为可用状态的备用隧道进行通讯。

6.如权利要求1或2所述的方法，其特征在于，所述从所述主隧道切换至备用隧道，包括：

检测各个备用隧道是否为可用状态；

从为可用状态的备用隧道中选择优先级最高的备用隧道，使用被选择的备用隧道进行通讯。

7.如权利要求1或2所述的方法，其特征在于，还包括：

若所述主隧道为正常状态，保持所有备用隧道为非可用状态。

8.一种基于IPSEC的隧道切换装置，其特征在于，包括：

检测单元，用于检测主隧道的状态，若所述主隧道为非正常状态，等待预设长度的时间；以及，等待结束后，再次检测所述主隧道的状态；

切换单元，用于若所述检测单元再次检测后所述主隧道为非正常状态，从所述主隧道切换至备用隧道。

9.如权利要求8所述的装置，其特征在于，所述预设长度的时间大于所述主隧道自动重连的时间。

10.如权利要求8或9所述的装置，其特征在于，所述检测单元，包括：

检测子单元，用于检测所述主隧道的状态；

定时子单元，用于所述检测子单元检测到所述主隧道为非正常状态时，开始计时；

控制子单元，用于当所述定时子单元计时的时间等于预设长度时，结束定时子单元的计时，并控制检测子单元再次检测所述主隧道的状态。

11.如权利要求8或9所述的装置，其特征在于，所述检测单元，具体用于：

当检测到主隧道为非正常状态时，记录检测时间；

计算当前时间和所述检测时间的差值，当所述差值等于预设长度的时间时，等待结束。

12.如权利要求8或9所述的装置，其特征在于，所述切换单元具体用于：

按照备用隧道的优先级从高到底的顺序，检测各个备用隧道是否为可用状态；

使用检测到的第一个为可用状态的备用隧道进行通讯。

13.如权利要求6或7所述的装置，其特征在于，还包括：

设置单元，用于若所述主隧道为正常状态，保持所有备用隧道为非可用状态。