[发明专利]安全性冗余

权利要求书

1.一种装置，包括用于执行以下的部件：

由用于冗余域的安全性节点确定所述冗余域内的所述安全性节点的管理角色和所述冗余域内的所述安全性节点的运行时角色，所述冗余域包括所述安全性节点和一个或多个其他安全性节点；

由所述安全性节点基于与所述一个或多个其他安全性节点中的至少一个其他安全性节点的交互来执行用于同步所述安全信道状态信息的至少一部分的过程，所述一个或多个其他安全性节点中的所述至少一个其他安全性节点用于与客户端设备相关联并具有与其相关联的安全信道状态信息的安全信道；以及

由所述安全性节点执行用于使所述客户端设备的流量被吸引到所述冗余域的活动安全性节点的过程，所述活动安全性节点被配置为基于所述安全信道状态信息的所述至少一部分为所述客户端设备的通信提供安全性。

2.根据权利要求1所述的装置，其中所述冗余域内的所述安全性节点的所述管理角色基于由所述安全性节点从管理接口接收的配置信息被确定。

3.根据权利要求1至2中任一项所述的装置，其中所述冗余域内的所述安全性节点的所述运行时角色基于所述冗余域内的所述安全性节点的所述管理角色被确定。

4.根据权利要求1至3中任一项所述的装置，其中所述冗余域内的所述安全性节点的所述运行时角色基于由所述安全性节点与所述一个或多个其他安全性节点中的每个其他安全性节点的交互被确定。

5.根据权利要求1至4中任一项所述的装置，其中所述冗余域内的所述安全性节点的所述运行时角色基于选举协议被确定，所述选举协议被配置为基于所述冗余域内的所述安全性节点的所述管理角色进行操作。

6.根据权利要求1至5任一项所述的装置，其中所述冗余域中的所述安全性节点的所述运行时角色为：所述安全性节点为所述冗余域的所述活动安全性节点。

7.根据权利要求6所述的装置，包括用于执行以下的部件：

由所述安全性节点基于用于同步所述安全信道状态信息的所述至少一部分的所述过程，向所述一个或多个其他安全性节点中的每个其他安全性节点发送所述安全会话状态信息的所述至少一部分。

8.根据权利要求6所述的装置，包括用于执行以下至少一项的部件：

由所述安全性节点基于用于使所述客户端设备的流量被吸引到所述冗余域的所述活动安全性节点的所述过程，通告具有第一度量的网关端点地址路由，所述第一度量比由所述一个或多个其他安全性节点通告的相应网关端点地址的相应度量好；或者

由所述安全性节点基于用于使所述客户端设备的流量被吸引到所述冗余域的所述活动性安全性节点的所述过程，通告具有第一度量的有效负载路由，所述第一度量比由所述一个或多个其他安全性节点通告的相应有效负载路由的相应度量好。

9.根据权利要求1至8中任一项所述的装置，其中所述冗余域中的所述安全性节点的所述运行时角色为：所述安全性节点为所述冗余域的备份安全性节点。

10.根据权利要求9所述的装置，包括用于执行以下至少一项的部件：

由所述安全性节点基于用于同步所述安全信道状态信息的所述至少一部分的所述过程，从所述冗余域的所述活动安全性节点接收所述安全会话状态的所述至少一部分；或者

由所述安全性节点基于试探法确定所述客户端设备的所述安全信道的附加安全性会话状态信息。

11.根据权利要求9所述的装置，包括用于执行以下至少一项的部件：

基于用于使所述客户端设备的流量被吸引到所述冗余域的所述活动安全性节点的所述过程，通告网关端点地址路由，所述网关端点地址路由具有比由所述冗余域的所述活动安全性节点通告的网关端点地址路由的度量差的度量；或者

基于用于使所述客户端设备的流量被吸引到所述冗余域的所述活动安全性节点的所述过程，通告有效负载路由，所述有效负载路由具有比由所述冗余域的所述活动安全性节点通告的有效负载路由的度量差的度量。