维护IKE SA的本端发送消息的MessageID的方法及装置

摘要

本申请公开维护IKE SA的本端发送消息的MessageID的方法，所述IKE对话的本端设备包括作为主设备的第一设备和作为备设备的第二设备；该方法包括：第二设备接收并备份第一设备按预设步长发送的发送消息的MessageID；第二设备在切换为主设备后，基于探测范围内的MessageID，生成探测请求并发送给对端，所述探测范围内的MessageID，是以本地最新备份的MessageID为基础，在所述步长之内的MessageID；在对端返回针对所述探测请求的探测响应时，第二设备根据所述探测请求的MessageID，在本地维护发送消息的MessageID。本申请还公开维护IKE SA的本端发送消息的MessageID的装置。本申请在保证主备切换后IKE SA保护的通道正常工作的同时，可减轻主备设备之间因频繁备份MessageID而产生的负担。

主权项

一种维护IKE SA的本端发送消息的MessageID的方法，所述IKE对话的本端设备包括作为主设备的第一设备和作为备设备的第二设备，所述第一设备自身维护有发送消息的MessageID；其特征在于，所述方法包括：第二设备接收第一设备按照预设步长发送的发送消息的MessageID，并在本地备份接收到的发送消息的MessageID；第二设备在切换为主设备后，基于探测范围内的MessageID，生成探测请求并发送给IKE对端设备，其中所述探测范围内的MessageID，是以本地最新备份的MessageID的数值为基础，在所述预设步长之内的MessageID；在IKE对端设备返回针对所述探测请求的探测响应时，第二设备根据生成所述探测请求所采用的MessageID，在本地维护发送消息的MessageID。