通过用户数控制IPSEC负载分担的方法及设备

摘要

本发明公开了一种通过用户数控制IPSEC负载分担的方法，包括以下步骤：S1：网络设备配置负载分担接口组，每个负载分担接口组包括多个负载分担接口；S2：配置多个IPSEC隧道绑定到所述负载分担接口组上；S3：根据负载分担接口组组内各负载分担接口已经建立的隧道数目的不同，在新建连接时选择已经建立的隧道数目最少的负载分担接口进行协商，建立隧道。此外，本发明还公开了一种实现上述方法的通过用户数控制IPSEC负载分担的设备。本发明使IPSEC和接口负载分担完美的结合起来，达到IPSEC接口负载分担的目的，出接口分配更加灵活、接口资源分配更均匀。

主权项

一种通过用户数控制IPSEC负载分担的方法，其特征在于，包括以下步骤：S1：网络设备配置负载分担接口组，每个负载分担接口组包括多个负载分担接口；S2：配置多个IPSEC隧道绑定到所述负载分担接口组上；S3：根据负载分担接口组组内各负载分担接口已经建立的隧道数目的不同，在新建连接时选择已经建立的隧道数目最少的负载分担接口进行协商，建立隧道。