[發(fā)明專利]一種確定IP安全虛擬專用網(wǎng)隧道數(shù)量的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201010199198.2
• 申請(qǐng)日: 2010-06-07
• 公開(kāi)（公告）號(hào): CN102271061A
• 公開(kāi)（公告）日: 2011-12-07
• 發(fā)明（設(shè)計(jì)）人: 呂華明;遇惠君;孫帥
• 申請(qǐng)（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

1.一種確定IP安全I(xiàn)Psec虛擬專用網(wǎng)VPN隧道數(shù)量的方法，其特征在于，該方法包括：

A、將各IPsec設(shè)備中的各IPsec?VPN隧道信息讀取至數(shù)據(jù)結(jié)構(gòu)表，所述各IPsec?VPN隧道信息包括：隧道本端IP地址、隧道對(duì)端IP地址、入方向安全聯(lián)盟SA索引和出方向SA索引；

B、對(duì)數(shù)據(jù)結(jié)構(gòu)表中的各IPsec?VPN隧道信息進(jìn)行比較，確定IPsec?VPN隧道的數(shù)量；其中，當(dāng)一條IPsec?VPN隧道信息的隧道本端IP地址、隧道對(duì)端IP地址、入方向SA索引和出方向SA索引分別與另一條IPsec?VPN隧道信息的隧道對(duì)端IP地址、隧道本端IP地址、出方向SA索引和入方向SA索引一致時(shí)，確定所述一條IPsec?VPN隧道信息與所述另一條IPsec?VPN隧道信息屬于一條IPsec?VPN隧道。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟A具體包括：

A1、如果IPsec設(shè)備中存在IPsec?VPN信息，則開(kāi)始讀取第一條IPsec?VPN隧道信息；

A2、將讀取的IPsec?VPN隧道信息存入數(shù)據(jù)結(jié)構(gòu)表；

A3、判斷當(dāng)前的IPsec設(shè)備中是否存在下一條IPsec?VPN隧道信息，如果是，執(zhí)行步驟A4，否則執(zhí)行步驟A5；

A4、讀取下一條IPsec?VPN隧道信息，轉(zhuǎn)至步驟A2；

A5、判斷是否存在下一個(gè)未讀取IPsec?VPN隧道信息的IPsec設(shè)備，如果是，針對(duì)下一個(gè)IPsec設(shè)備轉(zhuǎn)至步驟A2；否則，結(jié)束步驟A。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，將各IPsec設(shè)備中的各IPsecVPN隧道信息讀取至同一個(gè)數(shù)據(jù)結(jié)構(gòu)表；

所述步驟B具體包括：

B?1、從數(shù)據(jù)結(jié)構(gòu)表中開(kāi)始讀取第一條IPsec?VPN隧道信息；

B2、將讀取的IPsec?VPN隧道信息作為第一比較信息；

B3、判斷是否存在下一條IPsec?VPN隧道信息，如果是，執(zhí)行步驟B4；否則，結(jié)束步驟B；

B4、讀取下一條IPsec?VPN隧道信息作為第二比較信息；

B5、將當(dāng)前的第一比較信息和第二比較信息進(jìn)行比較，確定第一比較信息和第二比較信息是否屬于同一條IPsec?VPN隧道，如果是，執(zhí)行步驟B6；否則執(zhí)行步驟B7；

B6、將記錄的IPsec?VPN隧道數(shù)量加1，轉(zhuǎn)至步驟B8；

B7、判斷當(dāng)前作為第二比較信息的IPsec?VPN隧道信息是否存在下一條IPsec?VPN隧道信息，如果是，轉(zhuǎn)至步驟B4；否則，轉(zhuǎn)至步驟B8；

B8、判斷當(dāng)前作為第一比較信息的IPsec?VPN隧道信息是否存在下一條IPsec?VPN隧道信息，如果是，執(zhí)行步驟B9；否則結(jié)束步驟B；

B9、讀取當(dāng)前作為第一比較信息的IPsec?VPN隧道信息的下一條IPsec?VPN隧道信息，轉(zhuǎn)至步驟B2。