一种防止IPSEC隧道重协商失败的方法技术

本发明专利技术公开了一种防止IPSEC隧道重协商失败的方法，包括以下步骤：S1：第一多核网络设备和第二多核网络设备之间建立IPSEC隧道，在IPSEC隧道建立过程中协商生成IKE?sa和IPSEC?sa，分别用来对IKE协商报文和数据报文进行加密；S2：若第一多核网络设备发送的协商报文没有接收到回应报文，则查看出物理接口的报文处理速度，若出物理接口的报文处理速度没有达到上限，则将IPSEC隧道断开；否则，执行步骤S3；S3：查看IPSEC隧道中是否有入加密报文，入加密报文是否被正常解密，若没有入加密报文或者不能被正常解密，则将IPSEC隧道断开，否则，执行步骤S4；S4：将IKE?sa和IPSEC?sa的协商时间延长至N分钟，仍然使用IPSEC隧道进行数据报文的加解密转发，N分钟之后再次发送IKE?sa和IPSEC?sa报文进行协商。

【技术实现步骤摘要】
【专利摘要】本专利技术公开了一种防止IPSEC隧道重协商失败的方法，包括以下步骤：S1：第一多核网络设备和第二多核网络设备之间建立IPSEC隧道，在IPSEC隧道建立过程中协商生成IKE?sa和IPSEC?sa，分别用来对IKE协商报文和数据报文进行加密；S2：若第一多核网络设备发送的协商报文没有接收到回应报文，则查看出物理接口的报文处理速度，若出物理接口的报文处理速度没有达到上限，则将IPSEC隧道断开；否则，执行步骤S3；S3：查看IPSEC隧道中是否有入加密报文，入加密报文是否被正常解密，若没有入加密报文或者不能被正常解密，则将IPSEC隧道断开，否则，执行步骤S4；S4：将IKE?sa和IPSEC?sa的协商时间延长至N分钟，仍然使用IPSEC隧道进行数据报文的加解密转发，N分钟之后再次发送IKE?sa和IPSEC?sa报文进行协商。【专利说明】一种防止IPSEC隧道重协商失败的方法
本专利技术涉及网络通信
，特别涉及一种防止IPSEC隧道重协商失败的方法。
技术介绍
现有技术中，当多核网络设备对网络报文进行处理时，首先处理的是转发报文，然后处理的是主机报文本文档来自技高网...

【技术保护点】
一种防止IPSEC隧道重协商失败的方法，其特征在于，包括以下步骤：S1：第一多核网络设备和第二多核网络设备之间建立IPSEC隧道，在IPSEC隧道建立过程中协商生成IKE?sa和IPSEC?sa，分别用来对IKE协商报文和数据报文进行加密；S2：若所述第一多核网络设备发送的协商报文没有接收到回应报文，则查看出物理接口的报文处理速度，若所述出物理接口的报文处理速度没有达到上限，则将所述IPSEC隧道断开；否则，执行步骤S3；S3：查看所述IPSEC隧道中是否有入加密报文，以及所述入加密报文是否被正常解密，若没有所述入加密报文或者不能被正常解密，则将IPSEC隧道断开，否则，执行步骤S4；S4：将...

【技术特征摘要】

【专利技术属性】
技术研发人员：陈海滨，
申请(专利权)人：天津汉柏汉安信息技术有限公司，
类型：发明
国别省市：