一种自动更新手工配置IPSec SA的方法和设备

摘要

本申请实施例公开了一种自动更新手工配置IPSec SA的方法和设备，包括：在第一IPSec老化周期的第一时刻，该第一网络设备根据本地保存的手工配置的IPSec配置信息第一时间参数，确定第一IPSec SA和第二IPSec SA；进入第二IPSec老化周期的第二时刻，第一网络设备根据IPSec配置信息和第二时间参数，确定第三IPSec SA和第四IPSec SA，其中，第一时间参数和第二时间参数不同。这样，网络设备基于一次手工配置的IPSec配置信息，即可周期性的自动更新IPSec SA，使得网络设备之间简单、快速的建立安全的IPSec隧道成为可能。