[發明專利]一種IPSec VPN高性能數據同步方法

有效

• 申請號: 201610010477.7
• 申請日: 2016-01-08
• 公開（公告）號: CN105635295B
• 公開（公告）日: 2019-04-09
• 發明（設計）人: 傅勇;王炯
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 郭彩紅

1.一種IPSec VPN高性能數據同步方法，其特征在于，設置待同步隊列和同步隊列，采用基于定時器的批量同步，數據信息項數據發生改變時，主動鏈接到待同步隊列中，實現定時同步；所述待同步隊列用于鏈接所有發生了改變但沒有開始同步的數據信息項；所述同步隊列用于維護所有發生了改變正在進行同步的數據信息項；所述定時器根據設置的定時時間閾值，負責發起數據同步功能；

所述方法還包括，在IKE SA中設置一個list entry，當IKE SA發起了或者收到了DPD探測及相應報文后， list entry掛接到待同步隊列中。

2.根據權利要求1所述的IPSec VPN高性能數據同步方法，其特征在于，數據信息項數據發生改變時，主動鏈接到待同步隊列中的具體方法為：在數據信息項中設置指向待同步隊列的鏈表，當某一數據信息項中同步信息發生改變，則把該數據信息項鏈接到待同步隊列中。

3.根據權利要求1或2所述的IPSec VPN高性能數據同步方法，其特征在于，所述方法還包括，在IPSec SA中設置一個list entry，判斷當前IPSec SA是否進行了一次VPN處理，是，則把當前IPSec SA的list entry掛接到待同步隊列中。

4.根據權利要求1所述的IPSec VPN高性能數據同步方法，其特征在于，設置定時器定時時間閾值，當時間值大于等于所設定的定時時間閾值時，判定為達到定時時間閾值，定時器重新進入計時，進入下一個定時判斷流程。

5.根據權利要求4所述的IPSec VPN高性能數據同步方法，其特征在于，實現定時同步的具體方法步驟為：

步驟一、判斷定時器是否達到定時時間閾值，是則進入下一步，否則繼續等待；

步驟二、待同步隊列鏈接到同步隊列鏈表尾，置待同步隊列為空；

步驟三、同步隊列確定本次要進行同步的數據信息項，并逐一收集同步隊列中每個數據信息項的同步信息，發送給要同步信息的另一臺設備進行同步。

6.根據權利要求5所述的IPSec VPN高性能數據同步方法，其特征在于，所述步驟一和步驟二之間還包括：判斷待同步隊列中是否有需要進行同步的數據信息項，是則進入步驟二，否則返回步驟一繼續等待達到下一個定時時間閾值。

7.根據權利要求5所述的IPSec VPN高性能數據同步方法，其特征在于，所述步驟三中，設定每次同步所處理的數據信息項的數量，按照該數量和待同步數據信息項的前后位置，確定本次要進行同步的數據信息項。

8.根據權利要求7所述的IPSec VPN高性能數據同步方法，其特征在于，進一步的，進行大量SA信息定時批量同步時，降低第一次SA信息批量同步的數量，針對第一個同步報文，備設備完成同步后返回其處理的時間戳，主設備根據所述返回的時間戳調整后續發送的需要同步的SA信息數量。

9.根據權利要求1所述的IPSec VPN高性能數據同步方法，其特征在于，所述定時時間閾值的設定方法包括：根據當前IPSec SA或者IKE SA的數量動態調整設置，設主設備和備設備之間希望T秒鐘完成一次數據同步，一次最多處理P個IPSec SA，當前系統中有S個IPSec SA的值發生了改變，則定時時間閾值=T/(S/P)。