一種基于IPsec的DPD探測方法和設(shè)備技術(shù)

本發(fā)明專利技術(shù)公開了一種基于IPsec的DPD探測方法和設(shè)備，該方法包括：在探測方設(shè)備上存在多個與被探測方設(shè)備相對應(yīng)的IKESA時(shí)，探測方設(shè)備選擇多個IKESA中最后協(xié)商的IKESA，通過選擇的IKESA對DPD探測請求報(bào)文進(jìn)行加密處理，并將DPD探測請求報(bào)文發(fā)送給被探測方設(shè)備；如果探測方設(shè)備收到DPD探測響應(yīng)報(bào)文，則對DPD探測響應(yīng)報(bào)文進(jìn)行解密處理；如果解密成功，則確定被探測方設(shè)備存在；如果解密不成功或沒有接收到DPD探測響應(yīng)報(bào)文，則確定被探測方設(shè)備不存在。本發(fā)明專利技術(shù)實(shí)施例中可節(jié)省CPU資源。

【技術(shù)實(shí)現(xiàn)步驟摘要】

【技術(shù)保護(hù)點(diǎn)】
一種基于IPsec的DPD探測方法，應(yīng)用于包括探測方設(shè)備和被探測方設(shè)備的IPsec網(wǎng)絡(luò)中，其特征在于，該方法包括以下步驟：在所述探測方設(shè)備上存在多個IKE?SA時(shí)，所述探測方設(shè)備選擇所述多個IKE?SA中最后協(xié)商的IKE?SA，通過選擇的IKE?SA對DPD探測請求報(bào)文進(jìn)行加密處理，并將加密處理后的DPD探測請求報(bào)文發(fā)送給所述被探測方設(shè)備；如果所述探測方設(shè)備接收到所述被探測方設(shè)備返回的經(jīng)過IKE?SA加密處理的DPD探測響應(yīng)報(bào)文，則利用自身存在的IKE?SA對所述DPD探測響應(yīng)報(bào)文進(jìn)行解密處理；如果解密成功，則確定所述被探測方設(shè)備存在；如果解密不成功或者所述探測方設(shè)備沒有接收到所述被探測方設(shè)備返回的DPD探測響應(yīng)報(bào)文，則確定所述被探測方設(shè)備不存在。

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：楊超，
申請(專利權(quán))人：杭州華三通信技術(shù)有限公司，
類型：發(fā)明
國別省市：