一种基于IPsec的DPD探测方法和设备技术

本发明专利技术公开了一种基于IPsec的DPD探测方法和设备，该方法包括：在探测方设备上存在多个与被探测方设备相对应的IKESA时，探测方设备选择多个IKESA中最后协商的IKESA，通过选择的IKESA对DPD探测请求报文进行加密处理，并将DPD探测请求报文发送给被探测方设备；如果探测方设备收到DPD探测响应报文，则对DPD探测响应报文进行解密处理；如果解密成功，则确定被探测方设备存在；如果解密不成功或没有接收到DPD探测响应报文，则确定被探测方设备不存在。本发明专利技术实施例中可节省CPU资源。

【技术实现步骤摘要】

【技术保护点】
一种基于IPsec的DPD探测方法，应用于包括探测方设备和被探测方设备的IPsec网络中，其特征在于，该方法包括以下步骤：在所述探测方设备上存在多个IKE?SA时，所述探测方设备选择所述多个IKE?SA中最后协商的IKE?SA，通过选择的IKE?SA对DPD探测请求报文进行加密处理，并将加密处理后的DPD探测请求报文发送给所述被探测方设备；如果所述探测方设备接收到所述被探测方设备返回的经过IKE?SA加密处理的DPD探测响应报文，则利用自身存在的IKE?SA对所述DPD探测响应报文进行解密处理；如果解密成功，则确定所述被探测方设备存在；如果解密不成功或者所述探测方设备没有接收到所述被探测方设备...

【技术特征摘要】

【专利技术属性】
技术研发人员：杨超，
申请(专利权)人：杭州华三通信技术有限公司，
类型：发明
国别省市：