IPSEC隧道恢复方法、分支出口设备和IPSEC VPN系统

摘要

本发明公开了一种IPSEC隧道恢复方法、分支出口设备和IPSEC VPN系统，涉及通信领域，用于解决长UDP流被中间网络设备丢弃或抑制导致IPSEC隧道断开需要人工介入恢复的问题。IPSEC隧道恢复方法包括：分支出口设备随机创建IPSEC备用端口；分支出口设备使用IPSEC默认端口作为源端口与总部出口设备进行IKE协商以建立第一IPSEC隧道；IKE协商成功后，分支出口设备与总部设备通过第一IPSEC隧道进行第一内网报文的通信；当第一内网报文的时间戳无更新时，分支出口设备触发第一DPD探测；如果第一DPD探测失败，则分支出口设备断开第一IPSEC隧道，并分别使用IPSEC默认端口和IPSEC备用端口作为源端口与总部出口设备进行IKE协商以建立第二IPSEC隧道。本发明实施例应用于IPSEC VPN。