IPSec隧道建立方法及装置、分支设备、中心端设备

摘要

本申请提供一种IPSec隧道建立方法及装置、分支设备、中心端设备，应用于计算机网络领域，当Spoke向Hub发送第一IPSec协商报文以建立IPSec隧道时，Hub若判断第一IPSec协商报文对应的五元组与已建立的IPSec隧道对应的五元组存在冲突，则Hub可以告知Spoke将初始协议值修改为修改协议值，以利用第二IPSec协商报文再次与Hub建立IPSec隧道。因此，在IPSec隧道的建立过程出现冲突时，通过修改五元组中协议值的方式，得到与已建立的IPSec隧道对应的五元组不冲突的五元组，从而成功建立Spoke与Hub之间的IPSec隧道。