授权公布号:CN113472817B
一种大规模IPSec的网关接入方法、装置及电子设备
有效
申请
2021-09-03
申请公布
2021-10-01
授权
2021-12-03
预估到期
2041-09-03
| 申请号 | CN202111028931.9 |
| 申请日 | 2021-09-03 |
| 申请公布号 | CN113472817A |
| 申请公布日 | 2021-10-01 |
| 授权公布号 | CN113472817B |
| 授权公告日 | 2021-12-03 |
| 分类号 | H04L29/06;H04L12/743 |
| 分类 | 电通信技术; |
| 申请人名称 | 杭州网银互联科技股份有限公司 |
| 申请人地址 | 浙江省杭州市拱墅区储鑫路17-1号5号楼118室 |
专利法律状态
2021-12-03
授权
状态信息
授权
2021-10-26
实质审查的生效
状态信息
实质审查的生效;IPC(主分类):H04L29/06;申请日:20210903
2021-10-01
公布
状态信息
公布
摘要
本发明公开了一种大规模IPSec的网关接入方法、装置及电子设备,该方法包括从公网网卡接收客户端发送的IPSec报文,基于IPSec报文的特征值识别IPSec报文的报文类别;当报文类别表征IPSec报文为第一IKE报文时,基于第一IKE报文的第一报文数据在IKE地址转换哈希表中选取协商机并反向更新第一报文数据,通过内网网卡将第一IKE报文发送至协商机;当报文类别表征IPSec报文为ESP报文时,基于ESP报文的第二报文数据在ESP地址转换哈希表中选取处理机并反向更新第二报文数据,通过内网网卡将ESP报文发送至处理机。本发明实现了基于网关对IPSec报文进行分流,将IKE报文与ESP报文分别分流至服务端中的协商机与处理器进行单独处理,实现大规模报文数据接入的负载均衡的目的。


