[发明专利]一种建立SSH连接的方法、相关设备及系统

权利要求书

1.一种建立安全外壳协议SSH连接的方法，其特征在于，包括：

主控制器接收集群控制器发送的转发设备标识和备控制器标识，所述集群控制器用于管理集群中的控制器；

所述主控制器与所述转发设备标识指示的转发设备通过SSH协商得到协商参数，基于所述协商参数与所述转发设备建立SSH连接；

所述主控制器将所述协商参数发送给所述备控制器标识指示的备控制器，所述协商参数用于使所述备控制器在所述主控制器与所述转发设备建立的SSH连接断开后，与所述转发设备建立新的SSH连接；

其中，上述协商参数包括版本协商、算法协商、秘钥交换过程中得到的参数，建立新的SSH连接的方式包括：在备控制器和转发设备都有协商参数的情况下，转发设备向备控制器发送认证报文，然后转发设备接收备控制器发送的认证方式列表，并从所述认证方式列表中选择一种或多种认证方式；最后该备控制器基于该转发设备选择的认证方式对该转发设备进行认证，如果认证通过则完成SSH协商，从而建立了SSH连接。

2.根据权利要求1所述的方法，其特征在于，所述主控制器将所述协商参数发送给所述备控制器标识指示的备控制器包括：

所述主控制器判断所述主控制器与所述转发设备建立的SSH连接是否断开；

若断开，则所述主控制器向所述备控制器标识指示的备控制器发送包含所述转发设备标识和所述协商参数的重连消息，以指示所述备控制器根据所述转发设备标识和所述协商参数与所述转发设备建立新的SSH连接。

3.根据权利要求1所述的方法，其特征在于，所述主控制器将所述协商参数发送给所述备控制器标识指示的备控制器包括：

所述主控制器将所述协商参数发送给所述备控制器标识指示的备控制器；

所述主控制器判断所述主控制器与所述转发设备建立的SSH连接是否断开；

若断开，则所述主控制器向所述集群控制器发送断开提示消息，以使所述集群控制器向所述备控制器发送包含所述转发设备标识的重连消息，其中，所述重连消息用于指示所述备控制器根据所述转发设备标识和所述协商参数与所述转发设备建立新的SSH连接。

4.一种建立安全外壳协议SSH连接的方法，其特征在于，包括：

备控制器接收主控制器发送的协商参数，其中，所述协商参数由所述主控制器与所述主控制器管理的转发设备通过SSH协商得到；

所述备控制器在所述主控制器基于所述协商参数与所述转发设备建立的SSH连接断开后，与所述转发设备基于所述协商参数建立新的SSH连接；

其中，上述协商参数包括版本协商、算法协商、秘钥交换过程中得到的参数，建立新的SSH连接的方式包括：在备控制器和转发设备都有协商参数的情况下，转发设备向备控制器发送认证报文，然后转发设备接收备控制器发送的认证方式列表，并从所述认证方式列表中选择一种或多种认证方式；最后该备控制器基于该转发设备选择的认证方式对该转发设备进行认证，如果认证通过则完成SSH协商，从而建立了SSH连接。

5.根据权利要求4所述的方法，其特征在于，所述与所述转发设备基于所述协商参数建立新的SSH连接包括：

所述备控制器接收所述主控制器在判断出所述主控制器基于所述协商参数与所述转发设备建立的SSH连接断开后发送的重连消息，其中，所述重连消息包含所述转发设备的转发设备标识；

所述备控制器根据所述转发设备标识向所述转发设备发送指示消息，以与所述转发设备基于所述协商参数建立新的SSH连接。