[發明專利]一種IPSEC加密隧道無延遲熱備份的方法在審
| 申請號： | 202211087355.X | 申請日： | 2022-09-07 |
| 公開（公告）號： | CN115499297A | 公開（公告）日： | 2022-12-20 |
| 發明（設計）人： | 張建國;王賽;付曉峰 | 申請（專利權）人： | 北京國領科技有限公司 |
| 主分類號： | H04L41/0663 | 分類號： | H04L41/0663;H04L9/40 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 100094 北京市海淀區*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 ipsec 加密 隧道 延遲 備份 方法 | ||
1.一種IPSEC加密隧道無延遲熱備份的方法，其特征在于：所述方法包含IPSec主機（101）、IPSec備機（102）、遠程IPSec服務（103）、本地計算機（107）、遠程計算機（108）；
所述IPSec主機（101）和所述IPSec備機（102）之間通過keepalived等軟件協議建立相互之間的狀態監測機制（106），以實現一臺設備出現故障后，另一臺設備立即能夠感知并執行動作；主機和備機之間還可以通過所述監測機制（106）傳輸其他安全參數；
所述IPSec主機（101）首先與所述遠程IPSec服務（103）通過IKE協議完成IPSec握手協商，協商出一套SA安全聯盟參數并建立IPSec主加密隧道（104）；接下來所述IPSec主機將該SA安全聯盟參數通過所述監測機制（106）傳遞給所述IPSec備機（102）；所述IPSec備機（102）無需重新通過IKE協議再次進行IPSec握手協商，而是直接使用收到的SA安全聯盟參數建立IPSec備用加密隧道（105）；
正常情況下，所述IPSec主機（101）會作為提供IPSec服務的設備，聯合所述遠程IPSec服務（103），共同為本地計算機（107）和遠程計算機（108）提供網絡加密服務；
當所述IPSec主機（101）出現故障時，所述IPSec備機（102）可以通過所述監測機制（106）迅速感知；所述IPSec備機（102）可以立即使用事先基于相同的SA安全聯盟參數建立的所述備用加密隧道（105）接管所有網絡數據的加密需求，實現IPSec網絡加密服務的主備無縫、無延遲切換。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京國領科技有限公司，未經北京國領科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202211087355.X/1.html，轉載請聲明來源鉆瓜專利網。
