一种基于提议组的IPSec VPN隧道的通信方法及装置

摘要

本发明的实施例公开了一种基于提议组的IPSec VPN隧道的通信方法及装置，在欲创建IPSec VPN隧道的设备中配置用于协商建立IPSec SA的提议组。在创建IPSec VPN隧道的过程中，在协商建立第二阶段的IPSec SA的过程中，只要发起端配置的提议组中存在某一提议与响应端配置的提议组中的某一提议相同，便可在发起端和响应端协商建立IPSec SA。这种在设备上配置提议组的方法，相对于在设备上仅配置一个提议的方法，大大提高了协商建立IPSec SA的成功率。使得在两端都约定好配置的提议范围内，提议组的内容选项更多，简化了配置，使得二阶段的协商过程具有更高的灵活性，也大大提高了组网灵活性。