一种基于IPsec的DPD探测方法和设备

摘要

本发明公开了一种基于IPsec的DPD探测方法和设备，该方法包括：在探测方设备上存在多个与被探测方设备相对应的IKESA时，探测方设备选择多个IKESA中最后协商的IKESA，通过选择的IKESA对DPD探测请求报文进行加密处理，并将DPD探测请求报文发送给被探测方设备；如果探测方设备收到DPD探测响应报文，则对DPD探测响应报文进行解密处理；如果解密成功，则确定被探测方设备存在；如果解密不成功或没有接收到DPD探测响应报文，则确定被探测方设备不存在。本发明实施例中可节省CPU资源。

主权项

一种基于IPsec的DPD探测方法，应用于包括探测方设备和被探测方设备的IPsec网络中，其特征在于，该方法包括以下步骤：在所述探测方设备上存在多个IKE SA时，所述探测方设备选择所述多个IKE SA中最后协商的IKE SA，通过选择的IKE SA对DPD探测请求报文进行加密处理，并将加密处理后的DPD探测请求报文发送给所述被探测方设备；如果所述探测方设备接收到所述被探测方设备返回的经过IKE SA加密处理的DPD探测响应报文，则利用自身存在的IKE SA对所述DPD探测响应报文进行解密处理；如果解密成功，则确定所述被探测方设备存在；如果解密不成功或者所述探测方设备没有接收到所述被探测方设备返回的DPD探测响应报文，则确定所述被探测方设备不存在。