一种实现IPsec分流的方法和装置

摘要

本发明公开了一种实现IP层协议安全(IPsec)分流的方法和装置，包括：预先关联不同的业务实例模块和对应的安全策略数据库SPD模块；其中，业务实例模块为两个或两个以上；SPD模块为两个或两个以上；还包括：业务实例模块生成报文并发送给与自身关联的SPD模块；SPD模块判断出报文需要进行IPsec处理，将报文和表示报文需要进行IPsec处理的信息发送给认证头协议AH/封装安全载荷协议ESP模块；AH/ESP模块进行对报文进行加密，对加密后的报文封装IPsec头后进行转发，并保存SPD模块和报文之间的第一对应关系。通过本发明的方案，在有大量报文时，可以使用不同的SPD模块同时处理不同的报文，从而提高了协议栈处理报文的能力。