[發明專利]一種因特網協議安全隧道切換方法、裝置及傳輸系統

有效

• 申請號: 201210049832.3
• 申請日: 2012-02-29
• 公開（公告）號: CN102594646A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 董婷婷;孫宏
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/56
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種因特網協議安全隧道切換方法，其特征在于，包括：

建立第一因特網協議安全IPsec隧道，所述第一IPsec隧道用第一隧道標識進行標識，所述第一隧道標識通過第一IPsec隧道的協商報文發送給接收端，以使接收端識別第一IPsec隧道；

檢測傳輸數據的第一IPsec隧道是否可用；

當檢測到所述第一IPsec隧道不可用時，在拆除所述第一IPsec隧道之前，協商建立第二IPsec隧道，并將傳輸數據切換到所述第二IPsec隧道，所述第二IPsec隧道用第二隧道標識進行標識，所述第二隧道標識通過第二IPsec隧道的協商報文發送給接收端，以使接收端識別第二IPsec隧道。

2.根據權利要求1所述的方法，其特征在于，所述方法，包括：根據不同接口類型，為所述第一IPsec隧道和所述第二IPsec隧道分配不同隧道標識。

3.根據權利要求1所述的方法，其特征在于，

當所述協商報文為IKEv1協議報文時，隧道標識承載于隧道協商報文發起者認證數據IDci和響應者認證數據IDcr字段中；

當所述協商報文為IKEv2協議報文時，隧道標識承載于隧道協商報文流量選擇符TS字段中。

4.根據權利要求1至3中任意一項所述的方法，其特征在于，所述方法，包括：當所述第一IPsec隧道或所述第二IPsec隧道傳輸數據時，根據隧道標識查找對應的IPsec隧道，通過對應的IPsec隧道發送數據。

5.根據權利要求1至3中任意一項所述的方法，其特征在于，檢測傳輸數據的第一IPsec隧道是否可用，包括：

當所述第一IPsec隧道流量小于預設閾值時，發送探測報文，以確定所述第一IPsec隧道不可用。

6.一種因特網協議安全隧道切換裝置，其特征在于，包括：

隧道建立模塊，用于建立第一因特網協議安全IPsec隧道，所述第一IPsec隧道用第一隧道標識進行標識，所述第一隧道標識通過第一IPsec隧道的協商報文，被發送給接收端，以使接收端識別第一IPsec隧道；

隧道檢測模塊，用于檢測傳輸數據的第一IPsec隧道是否可用；

隧道切換模塊，用于當所述隧道檢測模塊檢測到所述第一IPsec隧道不可用時，在拆除所述第一IPsec隧道之前，協商建立第二IPsec隧道，并將傳輸數據切換到所述第二IPsec隧道，所述第二IPsec隧道用第二隧道標識進行標識，所述第二隧道標識通過第二IPsec隧道的協商報文，被發送給接收端，以使接收端識別第二IPsec隧道。

7.根據權利要求6所述的裝置，其特征在于，所述因特網協議安全隧道切換裝置，還包括：

標識分配模塊，用于根據不同接口類型，為所述第一IPsec隧道和所述第二IPsec隧道分配不同隧道標識。

8.根據權利要求6至7中任意一項所述的裝置，其特征在于，所述因特網協議安全隧道切換裝置，還包括：

發送模塊，用于當所述第一IPsec隧道或所述第二IPsec隧道傳輸數據時，根據隧道標識查找對應的IPsec隧道，通過對應的IPsec隧道發送數據。

9.根據權利要求6至7中任意一項所述的裝置，其特征在于，所述隧道檢測模塊，包括：

流量檢測單元，用于檢測所述第一IPsec隧道流量是否小于預設閾值；

發送單元，用于當所述流量檢測單元檢測出所述第一IPsec隧道流量小于預設閾值時，發送探測報文，以確定所述第一IPsec隧道不可用。

10.一種因特網協議安全隧道傳輸系統，其特征在于，包括：發送端和接收端，所述發送端和接收端之間通過IPsec隧道傳輸數據，

其中，發送端用于建立與接收端第一IPsec隧道，所述第一IPsec隧道用第一隧道標識進行標識，所述第一隧道標識通過第一IPsec隧道的協商報文發送給接收端，以使接收端識別第一IPsec隧道；發送端檢測傳輸數據的第一IPsec隧道是否可用；當檢測到所述第一IPsec隧道不可用時，在拆除所述第一IPsec隧道之前，與接收端協商建立第二IPsec隧道，并將傳輸數據切換到所述第二IPsec隧道，所述第二IPsec隧道用第二隧道標識進行標識，所述第二隧道標識通過第二IPsec隧道的協商報文發送給接收端，以使接收端識別第二IPsec隧道；

接收端用于與發送端協商建立IPsec隧道，并通過隧道協商報文，接收并保存隧道標識，接收來自發送端的數據。