[发明专利]一种IPsec隧道处理方法及装置

权利要求书

1.一种IPsec隧道处理方法，其特征在于，包括：

在进行二阶段的IPsec协商之前，检查本地当前的各个IPsec隧道的地址信息；

若存在地址信息相同的至少两个第一目标IPsec隧道，则判断所述至少两个目标IPsec隧道的保护数据流的动作是否相同；

若存在保护数据流的动作相同的至少两个第二目标IPsec隧道，则判断所述至少两个第二目标IPsec隧道的保护数据流的地址信息是否符合合并条件；

若满足合并条件，则对所述至少两个第二目标IPsec隧道进行合并处理。

2.根据权利要求1所述的方法，其特征在于，判断所述至少两个第二目标IPsec隧道的保护数据流的地址信息是否符合合并条件，包括：

若所述至少两个第二目标IPsec隧道的保护数据流的网段属于包含关系，或者所述至少两个第二目标IPsec隧道的保护数据流的网段属于连续的网段，则确定满足合并条件；

若不为包含关系且不为连续的网段，则确定不满足合并条件。

3.根据权利要求2所述的方法，其特征在于，所述保护数据流的地址信息包括地址范围；则按照下述方法确定所述至少两个第二目标IPsec隧道的保护数据流的网段属于包含关系：

当所述至少两个第二目标IPsec隧道的保护流的地址范围存在交集时，确定每个第二目标IPsec隧道的网段的掩码值；

基于各第二目标IPsec隧道的保护数据流确定出掩码值，确定所述至少两个第二目标IPsec隧道的保护数据流的网段是否属于包含关系。

4.根据权利要求1所述的方法，其特征在于，所述IPsec隧道的地址信息包括本端地址和对端地址；

按照下述方法确定存在地址信息相同的至少两个第一目标IPsec隧道：

若所述IPsec隧道中至少两个第一目标IPsec隧道的本端地址相同，且对端地址相同，则确定存在地址信息相同的至少两个第一目标IPsec隧道。

5.根据权利要求1所述的方法，其特征在于，对所述至少两个第二目标IPsec隧道进行合并处理，包括：

对所述至少两个第二目标IPsec隧道的网段进行合并处理。

6.一种IPsec隧道处理装置，其特征在于，包括：

检查模块，用于在进行二阶段的IPsec协商之前，检查本地当前的各个IPsec隧道的地址信息；

第一判断模块，用于若所述检查模块检查出存在地址信息相同的至少两个第一目标IPsec隧道，则判断所述至少两个目标IPsec隧道的保护数据流的动作是否相同；

第二判断模块，用于若所述第一判断模块的判决结果为存在保护数据流的动作相同的至少两个第二目标IPsec隧道，则判断所述至少两个第二目标IPsec隧道的保护数据流的地址信息是否符合合并条件；

隧道合并模块，用于若所述第二判断模块的判决结果为满足合并条件，则对所述至少两个第二目标IPsec隧道进行合并处理。

7.根据权利要求6所述的装置，其特征在于，

所述第二判断模块，具体用于若所述至少两个第二目标IPsec隧道的保护数据流的网段属于包含关系，或者所述至少两个第二目标IPsec隧道的保护数据流的网段属于连续的网段，则确定满足合并条件；若不为包含关系且不为连续的网段，则确定不满足合并条件。

8.根据权利要求7所述的装置，其特征在于，所述保护数据流的地址信息包括地址范围；则

所述第二判断模块，具体用于按照下述方法确定所述至少两个第二目标IPsec隧道的保护数据流的网段属于包含关系：当所述至少两个第二目标IPsec隧道的保护流的地址范围存在交集时，确定每个第二目标IPsec隧道的网段的掩码值；基于各第二目标IPsec隧道的保护数据流确定出掩码值，确定所述至少两个第二目标IPsec隧道的保护数据流的网段是否属于包含关系。