一種防止dpd探測失敗導致ipsec隧道震蕩的方法技術

本發明專利技術提供一種防止dpd探測失敗導致ipsec隧道震蕩的方法，當所述ipsec對等體連續發送多個dpd探測報文后仍沒有收到對端ipsec對等體的dpd響應探測報文時，繼續判斷是否有與該ipsec對等體的ikesa原地址和目的地址相同的ike?sa，若沒有，則刪除該ipsec對等體的ike?sa，若有，則不刪除與該ipsec對等體的ike?sa原地址和目的地址相同的ike?sa其對應的ipsec?sa；本發明專利技術使得在ipsec對等體同時觸發ike協商時，通過優化dpd的探測方式來減少因ipsec隧道的錯誤刪除而導致的ipsec隧道震蕩的問題。

【技術實現步驟摘要】

【技術保護點】
一種防止dpd探測失敗導致ipsec隧道震蕩的方法，其特征在于，包括以下步驟：S1、兩端ipsec對等體同時觸發ike協商，并完成ike?sa的協商；S2、所述ipsec對等體連續發送多個dpd探測報文，并在預設周期內，判斷該ipsec對等體是否收到對端ipsec對等體的dpd響應探測報文，若是，則繼續完成ipsec?sa的協商；若不是，則執行步驟S3；S3、判斷是否有與該ipsec對等體的ike?sa原地址和目的地址相同的ike?sa，若沒有，則刪除該ipsec對等體的ike?sa，若有，則不刪除與該ipsec對等體的ike?sa原地址和目的地址相同的ike?sa其對應的ipsec?sa。

【技術特征摘要】

【專利技術屬性】
技術研發人員：陳海濱，
申請(專利權)人：漢柏科技有限公司，
類型：發明
國別省市：