【摘要】 一种分布式防火墙IPsec业务的负载分担的方法及装置，通过主控板及时下发ACL策略信息给所有接口板，以保证特定网络设备的报文均发送给对应的接口板；并通过将SA流信息同步到所有业务板，当业务板根据SA流信息，发现其接收的报文不属于其自身处理时，进一步将该报文重定向至与该SA流信息匹配的业务板，通过前述手段，可以保证同一条流的报文都发送到同一个业务板处理，因而，实现了分布式式防火墙上的IPSec业务的负载分担。 【专利类型】发明申请 【申请人】杭州华三通信技术有限公司 【申请人类型】企业 【申请人地址】310053 浙江省杭州市高新技术开发区之江科技园六和路310号 【申请人地区】中国 【申请人城市】杭州市 【申请人区县】滨江区 【申请号】CN201210235999.9 【申请日】2012-07-09 【申请年份】2012 【公开公告号】CN103546497A 【公开公告日】2014-01-29 【公开公告年份】2014 【授权公告号】CN103546497B 【授权公告日】2016-12-21 【授权公告年份】2016.0 【IPC分类号】H04L29/08; H04L29/06; H04L12/803 【发明人】王其勇 【主权项内容】一种分布式防火墙IPSec业务分担的方法，应用于需要通过公网进行IPSec数据传输的网络系统中，其中该网络系统至少包括若干个外网设备和内网设备，所述防火墙设置于所述外网设备和内网设备之间，且至少包括一个主控板和两个以上的接口板和业务板，其特征在于，所述方法包括如下步骤：所述业务板通知主控板下发ACL策略信息给所有接口板，以保证特定网络设备的报文均发送给对应的接口板；所述业务板进一步将SA流信息同步到其他所有业务板，当业务板根据SA流信息，发现其接收的报文不属于其自身处理时，进一步将该报文重定向至与该SA流信息匹配的业务板。 【当前权利人】新华三信息安全技术有限公司 【当前专利权人地址】安徽省合肥市高新区创新大道2800号创新产业园二期H2栋541室 【专利权人类型】有限责任公司(台港澳法人独资) 【统一社会信用代码】91330100754408889H 【引证次数】3.0 【被引证次数】21 【自引次数】2.0 【他引次数】1.0 【被他引次数】21.0 【家族引证次数】3.0 【家族被引证次数】21

未经允许不得转载：http://www.zhongzhencnc.com/1791517692.html