本发明公开了一种实现安全联盟(SA)备份和切换的方法。该方法具体实现如下：在有IP安全协议(IPsec)备份连接的情况下，将主通讯实体间实现安全通讯所建立的SA保存在备份通讯实体。当主通讯实体或主连接发生故障时，备份通讯实体的IKEv2通知源通讯实体其对端通讯实体地址发生变化，源通讯实体获知地址变更后，更新本地SA的对端地址，源通讯实体用户流量切换到备份连接上，完成SA的备份和切换。本发明不需要重新创建新的SA，从而极大地提高了备份连接的切换速度。且由于所有的切换工作只限于在IPsec机制本身的范围内完成，简化了系统的设计，提高了可靠性。