买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：安徽皖通邮电股份有限公司

摘要：本发明的一种基于IPSec传输的冗余保护方法及存储介质，通过接收检重策略过滤掉冗余流量，以达到网络传输0丢包的方法。使用IPSec隧道模式传输网络流量，在使能冗余备份的情况下，通过对IPSec报文的复制重定向到不同的路径转发，实现网络报文的冗余转发，以此达到任一传输路径丢包时，始终存在相同数据流量在其它传输路径上的可达；在接收网元，使能冗余备份保护过滤和链路冗余保护组功能，对冗余保护组内的链路成员按照报文层次解析后提取出IPSec报文头的SPI和SequenceNumber信息构建冗余报文检重过滤表，通过校验保护组内成员链路接收的IPSec报文的SPI和SequenceNumber是否存在，达到过滤冗余报文，保证接收的唯一性，避免了语音、视频或、图片和会话信息等应用流量的重放。

主权项：1.一种基于IPSec传输的冗余保护方法，其特征在于，还包括以下步骤，步骤1，在发送网元的M个接口与接收网元的N个接口之间建立K条IPSec隧道；步骤2，通过路由重定向策略，指定发送网元{interface1,interface2,...,interfaceJ}接收的流量从{IPSec_1,......,IPSec_K}保护组转发；{interface1,interface2,...,interfaceJ}为需要进行流量冗余保护的接口，可支持的冗余保护的接口数没有限制；其中，{IPSec_1,......,IPSec_K}保护组内的IPSec角色不同，设置其中1条IPSec隧道为主路径，假设为IPSec_1；其它的K-1条IPSec隧道设置为IPSec_1的保护路径；路由重定向指定的IPSec隧道保护组内，只允许存在一条主路径角色的IPSec隧道，开启流量冗余保护功能的接口流量被导入到主路径的IPSec隧道转发到接收网元；如果主路径异常，按照策略重新选举主路径；步骤3，使能流量复制，将主路径的IPSec隧道的流量复制到保护路径角色的每个成员；步骤4，接收网元的N个接口是{IPSec_1,......,IPSec_K}的传输目的，在这N个接口使能流量冗余过滤；按照协议层次解析流入的流量，获取K条IPSec隧道传入流量内携带的主路径IPSec_1隧道协商产生的SPI即SecurityParametersIndex和报文序列号SequenceNumber，以{SPI,SequenceNumber}建立冗余流量过滤表；如果K条IPSec隧道传入的流量携带的{SPI,SequenceNumber}已存在于冗余流量过滤表，则被认为是冗余流量，在接收网元上将其丢弃；否则，则正常处理传入的流量。

全文数据：

权利要求：

百度查询： 安徽皖通邮电股份有限公司 基于IPSec传输的冗余保护方法及存储介质