一種大規(guī)模IPSec的網關接入方法、裝置及電子設備

基本信息

申請?zhí)?/td> CN202111028931.9 申請日 -
公開（公告）號 CN113472817A 公開（公告）日 2021-10-01
申請公布號 CN113472817A 申請公布日 2021-10-01
分類號 H04L29/06（2006.01）I;H04L12/743（2013.01）I 分類 電通信技術;
發(fā)明人 余宏智;魏圳海 申請（專利權）人 杭州網銀互聯(lián)科技股份有限公司
代理機構 浙江千克知識產權代理有限公司 代理人 楊震
地址 310000浙江省杭州市拱墅區(qū)儲鑫路17-1號5號樓118室
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種大規(guī)模IPSec的網關接入方法、裝置及電子設備，該方法包括從公網網卡接收客戶端發(fā)送的IPSec報文，基于IPSec報文的特征值識別IPSec報文的報文類別；當報文類別表征IPSec報文為第一IKE報文時，基于第一IKE報文的第一報文數(shù)據(jù)在IKE地址轉換哈希表中選取協(xié)商機并反向更新第一報文數(shù)據(jù)，通過內網網卡將第一IKE報文發(fā)送至協(xié)商機；當報文類別表征IPSec報文為ESP報文時，基于ESP報文的第二報文數(shù)據(jù)在ESP地址轉換哈希表中選取處理機并反向更新第二報文數(shù)據(jù)，通過內網網卡將ESP報文發(fā)送至處理機。本發(fā)明實現(xiàn)了基于網關對IPSec報文進行分流，將IKE報文與ESP報文分別分流至服務端中的協(xié)商機與處理器進行單獨處理，實現(xiàn)大規(guī)模報文數(shù)據(jù)接入的負載均衡的目的。