一种实现IPSecVPN主备链路动态切换的方法

摘要

一种实现IPSec VPN主备链路动态切换的方法，涉及网络安全领域，每个周期包括：1）通过DPD机制检测主链路是否正常，如果正常，则执行步骤3），如果不正常则执行步骤2）；2）虚拟专用网络VPN的流量从备链路的网络协议安全IPSec隧道转发；流程结束；3）虚拟专用网络VPN的流量从主链路的网络协议安全IPSec隧道转发；流程结束。本发明将IPSec的DPD检测机制与wan接口路由进行巧妙关联，同时根据链路状态对路由的优先级做出灵活处理，使得在没有GRE时，也能实现主备链路的切换，提高数据转发性能。