一种互联网协议安全链路保护方法和装置

摘要

本发明实施例公开了一种互联网协议安全链路保护方法和装置，涉及通信技术领域。所述互联网协议安全链路保护方法包括：当检测第一主用IPSec链路故障时，更新第一主用IPSec链路关联的一对SA；根据IPSec本端节点维护的与IPSec链路关联的SA的优先级属性，从IPSec本端节点与远端不同可用节点之间建立的、分别指向远端不同可用节点的多条单向IPSec链路中选择第二主用IPSec链路，通过其向远端传输需要安全保护的出站报文，从而避免了重建IPSec链路或者重新协商安全参数，从而实现IPSec链路快速倒换，本发明实施例中IPSec链路主备故障倒换时间可以做到毫秒级，同时由于对远端IPSec节点并无特性要求，因此具有很好的兼容性。