一种防止IPSEC隧道重协商失败的方法

摘要

本发明公开了一种防止IPSEC隧道重协商失败的方法，包括以下步骤：S1：第一多核网络设备和第二多核网络设备之间建立IPSEC隧道，在IPSEC隧道建立过程中协商生成IKE sa和IPSEC sa，分别用来对IKE协商报文和数据报文进行加密；S2：若第一多核网络设备发送的协商报文没有接收到回应报文，则查看出物理接口的报文处理速度，若出物理接口的报文处理速度没有达到上限，则将IPSEC隧道断开；否则，执行步骤S3；S3：查看IPSEC隧道中是否有入加密报文，入加密报文是否被正常解密，若没有入加密报文或者不能被正常解密，则将IPSEC隧道断开，否则，执行步骤S4；S4：将IKE sa和IPSEC sa的协商时间延长至N分钟，仍然使用IPSEC隧道进行数据报文的加解密转发，N分钟之后再次发送IKE sa和IPSEC sa报文进行协商。

主权项

一种防止IPSEC隧道重协商失败的方法，其特征在于，包括以下步骤：S1：第一多核网络设备和第二多核网络设备之间建立IPSEC隧道，在IPSEC隧道建立过程中协商生成IKE sa和IPSEC sa，分别用来对IKE协商报文和数据报文进行加密；S2：若所述第一多核网络设备发送的协商报文没有接收到回应报文，则查看出物理接口的报文处理速度，若所述出物理接口的报文处理速度没有达到上限，则将所述IPSEC隧道断开；否则，执行步骤S3；S3：查看所述IPSEC隧道中是否有入加密报文，以及所述入加密报文是否被正常解密，若没有所述入加密报文或者不能被正常解密，则将IPSEC隧道断开，否则，执行步骤S4；S4：将所述IKE sa和IPSEC sa的协商时间延长至N分钟，仍然使用所述IPSEC隧道进行数据报文的加解密转发，N分钟之后再次发送IKE sa和IPSEC sa报文进行协商。