一种快速检测IPSec对等体失效的方法及系统

摘要

本发明涉及互联网领域ip安全协议，其公开了一种快速检测IPSec对等体失效的系统和方法，解决传统技术中检测对等体失效的手段存在的检测时间长、需要在链路上传送报文或检测范围有限的问题。该方法包括以下步骤：A.两端IPSec对等体之间建立IPSec隧道；B.每当路由表有更新时，进行一次路由匹配，判断对端IPSec对等体是否路由可达，若存在匹配的路由条目，则进入步骤C，否则，进入步骤D；C.维持该IPSec隧道存活，正常收发报文，返回步骤B；D.拆除该IPSec隧道，删除相关SA和注入路由。本发明适用于通信网络中快速故障检测。

主权项

一种快速检测IPSec对等体失效的方法，其特征在于，包括以下步骤：A.两端IPSec对等体之间建立IPSec隧道；B.每当路由表有更新时，进行一次路由匹配，判断对端IPSec对等体是否路由可达，若存在匹配的路由条目，则进入步骤C，否则，进入步骤D；C.维持当前IPSec隧道存活，正常收发报文，返回步骤B；D.拆除当前IPSec隧道，删除与该IPSec隧道关联的SA和注入路由。