[發明專利]一種IPSec VPN高性能數據同步方法

有效

• 申請號: 201610010477.7
• 申請日: 2016-01-08
• 公開（公告）號: CN105635295B
• 公開（公告）日: 2019-04-09
• 發明（設計）人: 傅勇;王炯
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 郭彩紅

本發明提供了一種IPSec VPN高性能數據同步方法。設置待同步隊列和同步隊列，采用基于定時器的批量同步，數據信息項數據發生改變時，主動鏈接到待同步隊列中，實現定時同步；所述待同步隊列用于鏈接所有發生了改變但沒有開始同步的數據信息項；所述同步隊列用于維護所有發生了改變正在進行同步的數據信息項；所述定時器根據設置的定時時間閾值，負責發起數據同步功能。省去了傳統定時查詢方法因無法獲取到同步數據是否發生改變，而進行所有項查詢而帶來無謂的浪費，同時也減少了定時查詢所帶來的數據拷貝。

技術領域

本發明涉及一種IPSec VPN高性能數據同步方法，特別是涉及一種適用于IPSecVPN在雙機熱備或者負載均衡環境下，在主設備和備用設備之間，對數據進行同步的方法。

背景技術

IPSec VPN設備需要支持雙機熱備功能、適應負載均衡網絡，以實現IPSec VPN設備自身的可靠性，以及所在的網絡、用戶業務的可靠運行。設備在運行前需要進行配置參數信息設置，在運行過程中將產生大量的工作數據。為了保證一臺設備出現故障后，另外一臺設備能夠快速參與工作，需要保證同組的兩臺設備所有信息能夠實時一致。

設備運行所需的配置信息一般由用戶設置，其特點是本地保存、同步頻率較低。設備的工作信息主要指設備在工作過程中，根據其自身業務的特點動態生成、維護業務處理的內存臨時信息，重啟時這些信息一般不會本地保存而丟失。其更新頻率主要根據自身業務的特點以及受用戶業務處理速率的影響。比如IKE密鑰協商過程中，ISAKMP SA的更新頻率主要是根據用戶輸入的配置參數決定，IPSec SA的更新頻率則受用戶輸入的配置參數和用戶業務處理速率決定。從更新頻繁程度分析，IPSec SA的更新頻率高于ISAKMP SA，其中IPSec SA的抗重放序列號和抗重放滑動窗口更新最為頻繁。

設備工作信息的更新頻度主要取決于設備協商IPSec SA的能力，更新頻度一般不會低于毫秒級。

IPSec協議處理過程中，部分工作信息的變化頻度非常高，主要包括IPSec SA的字節生命周期、抗重放序列號和抗重放滑動窗口。更新頻度主要起決于設備的VPN處理能力。假如設備VPN處理能夠達到1000Mbps線速，其更新頻度達到微妙級。

如果針對更新頻度為微妙級進行實時同步，對VPN設備的性能影響非常大，影響設備正常運行。

傳統的IPSec VPN數據同步一般采用定時查詢獲取同步數據，這對系統性能影響嚴重影響。

發明內容

傳統的定時查詢方法無法獲取到同步數據是否發生改變，只是定時查詢獲取同步數據，這樣進行所有項查詢會帶來無謂的浪費。

本發明要解決的技術問題是：提供一種提高工作效率，減少系統負載的IPSec VPN高性能數據同步方法。

本發明采用的技術方案如下：一種IPSec VPN高性能數據同步方法，其特征在于，設置待同步隊列和同步隊列，采用基于定時器的批量同步，數據信息項數據發生改變時，主動鏈接到待同步隊列中，實現定時同步；所述待同步隊列用于鏈接所有發生了改變但沒有開始同步的數據信息項；所述同步隊列用于維護所有發生了改變正在進行同步的數據信息項；所述定時器根據設置的定時時間閾值，負責發起數據同步功能。

待同步隊列為一個鏈表頭，負責鏈接所有發生了改變但沒有開始同步的數據信息項；同步隊列同樣為一個鏈表頭，負責維護所有發生了改變、正在進行同步的數據信息項。

傳統的IPSec VPN數據同步一般采用定時查詢獲取同步數據，這對系統性能影響嚴重影響。本發明采用基于定時器的批量同步，數據信息項因同步數據發生改變，主動鏈接到待同步隊列中。省去了傳統定時查詢方法因無法獲取到同步數據是否發生改變，而進行所有項查詢而帶來無謂的浪費，同時也減少了定時查詢所帶來的數據拷貝。