【技术实现步骤摘要】
【技术保护点】
一种防止dpd探测失败导致ipsec隧道震荡的方法,其特征在于,包括以下步骤:S1、两端ipsec对等体同时触发ike协商,并完成ike?sa的协商;S2、所述ipsec对等体连续发送多个dpd探测报文,并在预设周期内,判断该ipsec对等体是否收到对端ipsec对等体的dpd响应探测报文,若是,则继续完成ipsec?sa的协商;若不是,则执行步骤S3;S3、判断是否有与该ipsec对等体的ike?sa原地址和目的地址相同的ike?sa,若没有,则删除该ipsec对等体的ike?sa,若有,则不删除与该ipsec对等体的ike?sa原地址和目的地址相同的ike?sa其对应的ipsec?sa。
【技术特征摘要】
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。