[发明专利]用于网络设备的IPsec隧道的控制方法和系统在审
| 申请号： | 201410382421.5 | 申请日： | 2014-08-06 |
| 公开（公告）号： | CN104104573A | 公开（公告）日： | 2014-10-15 |
| 发明（设计）人： | 陈海滨;于立洋;章敏;王禹;王智民 | 申请（专利权）人： | 汉柏科技有限公司 |
| 主分类号： | H04L12/46 | 分类号： | H04L12/46 |
| 代理公司： | 北京天奇智新知识产权代理有限公司 11340 | 代理人： | 谢磊 |
| 地址： | 300384 天津市西青*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种用于网络设备的IPsec隧道的控制方法和系统。方法包括如下步骤：建立网络设备间的IPsec隧道，协商生成IPsec隧道的一级隧道IKE SA和二级隧道IPsec SA；在检测到一级隧道IKE SA的超时时间或者二级隧道IPsec SA的超时时间达到预设时间后，发送协商报文；如果没有收到回应报文，则判断协商报文的出物理接口的报文处理速度是否等于或大于预设上限；如果报文处理速度等于或大于预设上限，则进一步判断IPsec隧道是否可以对报文正常加密和解密；如果是，则判断IPsec隧道可使用，等待预设时长后，重新发送协商报文。本发明可以解决IPsec隧道的震荡问题。 | ||
| 搜索关键词： | 用于 网络设备 ipsec 隧道 控制 方法 系统 | ||
【主权项】：
一种用于网络设备的IPsec隧道的控制方法，包括如下步骤：建立网络设备间的IPsec隧道，协商生成IPsec隧道的一级隧道IKE SA和二级隧道IPsec SA；在检测到所述一级隧道IKE SA的超时时间或者二级隧道IPsec SA的超时时间达到预设时间后，发送协商报文；如果没有收到回应报文，则判断所述协商报文的出物理接口的报文处理速度是否等于或大于预设上限；如果报文处理速度等于或大于预设上限，则进一步判断所述IPsec隧道是否可以对报文正常加密和解密；如果是，则判断所述IPsec隧道可使用，等待预设时长后，重新发送所述协商报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于汉柏科技有限公司，未经汉柏科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410382421.5/，转载请声明来源钻瓜专利网。
