[发明专利]一种MAD检测备份方法和设备

权利要求书

1.一种多主用检测MAD检测备份方法，应用于包括多个成员设备的智能弹性架构IRF网络中，在所述IRF网络发生堆叠分裂之前，所述多个成员设备中包括一个处于主Master状态的成员设备和至少一个处于从Slave状态的成员设备，其特征在于，所述处于Master状态的成员设备与处于Slave状态的成员设备之间存在IRF链路，MAD检测链路和所述MAD检测链路对应的备份链路，该方法包括以下步骤：

成员设备监控所述MAD检测链路的接口关闭DOWN或打开UP情况；

当所述MAD检测链路的接口DOWN时，所述成员设备通过所述MAD检测链路对应的备份链路向其它成员设备发送MAD检测报文；

当所述MAD检测链路的接口UP时，所述成员设备通过所述MAD检测链路向其它成员设备发送MAD检测报文。

2.如权利要求1所述的方法，其特征在于，所述成员设备监控所述MAD检测链路的接口关闭DOWN或打开UP情况，具体包括：

所述成员设备确定本成员设备为处于Master状态的成员设备时，监控所述MAD检测链路的接口DOWN或UP情况；或者，

所述成员设备确定本成员设备为处于Slave状态的成员设备时，监控本成员设备是否从Slave状态转换为Master状态；当本成员设备从Slave状态转换为Master状态时，监控所述MAD检测链路的接口DOWN或UP情况。

3.如权利要求1所述的方法，其特征在于，所述成员设备通过所述MAD检测链路对应的备份链路向其它成员设备发送MAD检测报文，具体包括：

所述成员设备对所述MAD检测报文进行防重放攻击处理和/或加密处理，并通过所述MAD检测链路对应的备份链路将经过防重放攻击处理和/或加密处理之后的MAD检测报文发送给所述其它成员设备。

4.如权利要求3所述的方法，其特征在于，所述成员设备对所述MAD检测报文进行防重放攻击处理和/或加密处理，并通过所述MAD检测链路对应的备份链路将经过防重放攻击处理和/或加密处理之后的MAD检测报文发送给所述其它成员设备，具体包括：

所述成员设备确定当前报文序号为上一次发送MAD检测报文中的报文序号+预设数值，利用指定检验密码确定MAD检测报文的摘要信息，并将所述当前报文序号和所述摘要信息添加到MAD检测报文中，并通过所述MAD检测链路对应的备份链路将携带所述当前报文序号和所述摘要信息的MAD检测报文发送给所述其它成员设备；由所述其它成员设备利用MAD检测报文中携带的当前报文序号和摘要信息检查MAD检测报文的合法性；其中，如果MAD检测报文中没有同时携带当前报文序号和摘要信息，则认为MAD检测报文是非法报文；如果MAD检测报文中同时携带当前报文序号和摘要信息，则比较携带的当前报文序号与本其它成员设备上一次收到MAD检测报文中的报文序号，以及，携带的摘要信息与本其它成员设备利用指定检验密码确定的MAD检测报文的摘要信息；如果当前报文序号大于上一次收到MAD检测报文中的报文序号，且携带的摘要信息与确定的摘要信息相同，则认为MAD检测报文是合法报文，否则，认为MAD检测报文是非法报文；

或者，

所述成员设备确定当前报文序号为上一次发送MAD检测报文中的报文序号+预设数值，并将所述当前报文序号添加到MAD检测报文中，并通过所述MAD检测链路对应的备份链路将携带所述当前报文序号的MAD检测报文发送给所述其它成员设备；由所述其它成员设备利用MAD检测报文中携带的当前报文序号检查MAD检测报文的合法性；其中，如果MAD检测报文中没有携带当前报文序号，则认为MAD检测报文是非法报文；如果MAD检测报文中携带当前报文序号，且当前报文序号大于本其它成员设备上一次收到MAD检测报文中的报文序号，则认为MAD检测报文是合法报文，否则认为MAD检测报文是非法报文；

或者，

所述成员设备利用指定检验密码确定MAD检测报文的摘要信息，将所述摘要信息添加到MAD检测报文中，并通过所述MAD检测链路对应的备份链路将携带所述摘要信息的MAD检测报文发送给其它成员设备；由所述其它成员设备利用MAD检测报文中携带的摘要信息检查MAD检测报文的合法性；其中，如果MAD检测报文中没有携带摘要信息，则认为MAD检测报文是非法报文；如果MAD检测报文中携带摘要信息，则比较携带的摘要信息与本其它成员设备利用指定检验密码确定的MAD检测报文的摘要信息；如果二者相同，则认为MAD检测报文是合法报文，否则认为MAD检测报文是非法报文。