实现IPSec隧道备份和切换的方法、系统和节点设备、组网系统

摘要

本发明公开了一种实现IPSec隧道备份和切换的方法和系统。该方法包括为节点的一接口配置安全策略组，该安全策略组内存在至少两个仅对端节点不同的IKE协商策略；当该接口上发生流量时，执行以下步骤：提取该安全策略组，并基于组内IKE协商策略，分别与相应的对端节点协商建立SA，构成相应数量的IPSec隧道；根据对端节点的状态，切换至一IPSec隧道作为Master隧道执行报文传输。本发明还公开了一种节点设备和一种组网架构。通过本发明，能够支持与具有多个出口网关的核心节点的IPSec保护通信，有效降低了成本，同时缩短了业务中断的时间，提高了系统的可用性。