IKE协商控制方法和设备

摘要

本发明实施例提供一种IKE协商控制方法和设备，该IKE协商控制方法包括：接收IKE协商请求，IKE协商请求携带IP地址；查找IP地址对应的优先级；根据IP地址对应的优先级，对IKE协商请求进行协商处理。该IKE协商控制设备包括请求接收模块、查找模块和协商请求处理模块。本发明实施例提供的IKE协商控制方法和设备，可以解决现有技术中大量IKE协商请求并发时，因设备资源短缺而造成的IKE协商失败的缺陷，提高了IKE协商效果。

主权项

一种IKE协商控制方法，其特征在于，包括：接收IKE协商请求，所述IKE协商请求携带IP地址；查找所述IP地址对应的优先级，其中，所述IP地址对应的优先级由有效安全联盟值和IKE安全联盟协商成功值决定，所述有效安全联盟值用以指示所述IP地址当前有效的IKE安全联盟和所述IKE联盟的子安全联盟的总数量，所述IKE安全联盟协商成功值用以指示所述IP地址对应的IKE协商成功的数量；根据所述IP地址对应的优先级，对所述IKE协商请求进行协商处理。