MULTI-UPLINK PATH QUALITY AWARE IPSEC

Some embodiments provide a method that collects metrics for one or more paths of a first tunnel implementing a first security association (SA) and for one or more paths of a second tunnel implementing a second SA. The method selects a path based on the collected metrics of the paths of the first and second tunnels. When the selected path belongs to the first tunnel, the method encrypts data transmitted as encrypted payload of the first SA and transmits the encrypted payload in the first tunnel. When the selected path belongs to the second tunnel, the method encrypts data to be transmitted as encrypted payload of the second SA and transmits the encrypted payload in the second tunnel. Certains modes de réalisation concernent un procédé qui collecte des métriques pour un ou plusieurs trajets d'un premier tunnel mettant en œuvre une première association de sécurité (SA) et pour un ou plusieurs trajets d'un second tunnel mettant en œuvre une seconde SA. Le procédé sélectionne un trajet sur la base des métriques collectées des trajets des premier et second tunnels. Lorsque le trajet sélectionné appartient au premier tunnel, le procédé chiffre des données transmises sous la forme de données utiles chiffrées de la première SA et transmet les données utiles chiffrées dans le premier tunnel. Lorsque le trajet sélectionné appartient au second tunnel, le procédé chiffre des données à transmettre sous la forme de données utiles chiffrées de la seconde SA et transmet les données utiles chiffrées dans le second tunnel.