[发明专利]媒体接入控制安全协议报文传输方法和相关装置

权利要求书

1.一种媒体接入控制安全协议报文传输方法，其特征在于，包括：

第一网络设备识别原始报文的第一优先级，并在所述原始报文对应的媒体接入安全协议MACsec报文中设置优先级字段，所述原始报文包括多个类型数据，每个类型数据对应各自的优先级；

所述第一网络设备向第二网络设备发送所述MACsec报文，以使所述第二网络设备根据所述优先级字段进行映射，得到映射后的第二优先级，并根据所述第二优先级进行调度或转发所述MACsec报文；

所述第一网络设备在所述MACsec报文中设置优先级字段，包括：

所述第一网络设备在所述MACsec报文中的安全标签SecTAG中设置所述优先级字段。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一网络设备将所述SecTAG中的版本version字段设置为1。

3.如权利要求1所述的方法，其特征在于，所述原始报文的第一优先级包括：虚拟局域网VLAN优先级，或者互联网协议IP优先级，或者多协议标签交换MPLS优先级。

4.如权利要求3所述的方法，其特征在于，所述VLAN优先级包括802.1P字段，所述IP优先级包括差分服务代码点DSCP字段，所述MPLS优先级包括试验EXP字段。

5.一种媒体接入控制安全协议报文传输方法，其特征在于，包括：

第二网络设备接收第一网络设备发送的媒体接入安全协议MACsec报文，所述MACsec报文设置有优先级字段，所述优先级字段为所述第一网络设备在识别出所述MACsec报文对应的原始报文的第一优先级后设置的字段，其中，所述原始报文包括多个类型数据，每个类型数据对应各自的优先级；

所述第二网络设备根据所述优先级字段进行映射，得到映射后的第二优先级，并根据所述第二优先级调度或转发所述MACsec报文；

所述MACsec报文设置有优先级字段，包括：

所述MACsec报文中的安全标签SecTAG中设置有所述优先级字段。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

所述SecTAG中的版本version字段被所述第一网络设备设置为1。

7.如权利要求5所述的方法，其特征在于，所述原始报文的第一优先级包括：虚拟局域网VLAN优先级，或者互联网协议IP优先级，或者多协议标签交换MPLS优先级。

8.如权利要求7所述的方法，其特征在于，所述VLAN优先级包括802.1P字段，所述IP优先级包括差分服务代码点DSCP字段，所述MPLS优先级包括试验EXP字段。

9.一种第一网络设备，其特征在于，包括：

识别模块，用于识别原始报文的第一优先级；

设置模块，用于在所述原始报文对应的媒体接入安全协议MACsec报文中设置优先级字段，所述原始报文包括多个类型数据，每个类型数据对应各自的优先级；

发送模块，用于向第二网络设备发送所述MACsec报文，以使所述第二网络设备根据所述优先级字段进行映射，得到映射后的第二优先级，并根据所述第二优先级进行调度或转发所述MACsec报文；

所述设置模块还用于，在所述MACsec报文中的安全标签SecTAG中设置优先级字段。

10.如权利要求9所述的第一网络设备，其特征在于，所述设置模块还用于，将所述SecTAG中的版本version字段设置为1。

11.如权利要求9所述的第一网络设备，其特征在于，所述原始报文的第一优先级包括：虚拟局域网VLAN优先级，或者互联网协议IP优先级，或者多协议标签交换MPLS优先级。