一种GD VPN升级方法和装置

摘要

本发明提供一种GD VPN升级方法和装置。所述方法包括：在GM注册时，向所述GM下发Receive only模式的IPsec SA；判断是否网络中的所有GM都已注册成功，如果是，则向所述所有GM下发Inbound optional模式的IPsec SA；判断是否网络中所有的GM都已接收到所述Inbound optional模式的IPsec SA，如果是，则向所述所有GM下发Normal模式的IPsec SA。通过本发明的技术方案，有效提高了GD VPN升级过程中网络的可靠性和升级的效率。

主权项

一种组域虚拟私有网络GD VPN升级方法，应用在组密钥服务器KS上，其特征在于，所述方法包括：在组成员GM注册时，向所述GM下发仅接收Receive only模式的网络间互联协议安全联盟IPsec SA；判断是否网络中的所有GM都已注册成功，如果是，则向所述所有GM下发到达可选Inbound optional模式的IPsec SA；判断是否网络中的所有GM都已接收到所述Inbound optional模式的IPsec SA，如果是，则向所述所有GM下发正常Normal模式的IPsec SA。