一种标识分离映射网络中IPSec网关自动发现的方法

摘要

一种标识分离映射网络中IPSec网关自动发现的方法，属于网络技术领域。该方法包括以下阶段：I)自动协商阶段，源IPSec网关和目的IPSec网关之间通过自动的信息交换，获得进行IPSec协商所必须的配置信息，然后再完成安全关联的建立；II)机密通信阶段，源IPSec网关和目的IPSec网关之间进行机密通信，完成源终端和目的终端之间的数据传送；III)自动清除阶段，上述安全关联过期后，源IPSec网关和目的IPSec网关之间的安全关联会自动清除。本发明实现能够使标识分离映射网络中的IPSec网关自动的进行配置协商安全关联，替代手工配置的方式，简化配置的过程；能够自动的清除过期的安全关联，保证策略数据库的稳定，尤其适用于大型网络环境之中。

主权项

一种标识分离映射网络中IPSec网关自动发现的方法，包括以下阶段：I)自动协商阶段，源IPSec网关和目的IPSec网关之间通过自动的信息交换，获得进行IPSec协商所必须的配置信息，然后再完成安全关联的建立；II)机密通信阶段，源IPSec网关和目的IPSec网关之间进行机密通信，完成源终端和目的终端之间的数据传送；以及III)自动清除阶段，上述安全关联过期后，源IPSec网关和目的IPSec网关之间的安全关联会自动清除。