[发明专利]报文传输的方法、装置和系统

说明书

本发明实施例涉及报文传输的方法、装置和系统。该方法包括第一网络设备根据MACSec协议，与第二网络设备建立MACSec通道；该第一网络设备通过该MACSec通道，向该第二网络设备发送ACP报文，该ACP报文承载在MACSec帧中，该MACSec帧的帧头中携带了用于标识该ACP报文的识别信息。本发明实施例的报文传输的方法、装置和系统，根据MACSec协议，自组织网络中的相邻节点之间建立MACSec通道，通过该MACSec通道，相邻节点之间传输并处理ACP报文，从而不需要在接口上同时配置可路由的接口地址和用于建立IPSec的链路本地地址，为ACP提供的MACSec安全机制，不需要使用L3隧道，进而提高了效率。

本申请是向中国知识产权局提交的申请日为2015年07月17日、申请号为201580001609.3、发明名称为“报文传输的方法、装置和系统”的申请的分案申请。

技术领域

本发明涉及通信领域，尤其涉及报文传输的方法、装置和系统。

背景技术

自组织网络支持自管理，可以减少管理员的干预，提升网络的自动化程度，从而减轻网络管理的工作，方便新业务的部署，减少配置失误概率，降低运营费用(OperatingExpense，简称“OPEX”)。

自组织网络的一个重要的方面是设备可以“即插即用”，支持自举，自配置，其中的一个关键技术是自动控制平面(Autonomic Control Plane，简称“ACP”)的建立，它的特点是无需管理员参与，这个控制平面自动产生，自动生长(新设备自动加入)；端到端的连接建立完全“零接触(zero-touch)”，而且ACP不受管理员的错误配置的影响，实现信息安全交互。

现有方案中ACP的建立依赖于IPv6，而现网中大部分设备支持IPv4，开发基于IPv4的ACP将拥有更好的现网兼容性，可以减少部署障碍。如果考虑采用类似于IPv6的链路本地地址(link-local-IP)(169.254.0.0/16)来建立安全隧道，基于IPv4建立具有IPSec通道的ACP时，需要使用IPv4链路本地地址，但是与IPv6不同的是，请求注解RFC(Request ForComments)3927建议仅在没有可路由的IPv4接口地址时才使用IPv4链路本地地址，因此通常此时没有对应于IPv6中的link-local-IP的三层隧道可用，无法建立基于IPv4的具有IPSec通道的ACP。

发明内容

本发明提供了一种报文传输的方法、装置和系统，能够提高效率。

第一方面，提供了一种报文传输的方法，应用在自组织网络中，该方法包括：第一网络设备根据介质访问控制安全MACSec协议，与第二网络设备建立MACSec通道；该第一网络设备通过该MACSec通道，向该第二网络设备发送自组织控制平面ACP报文，该ACP报文承载在MACSec帧中，该MACSec帧的帧头中携带了用于标识该ACP报文的识别信息。

结合第一方面，在第一方面的一种实现方式中，该识别信息携带在该MACSec帧的帧头中的以太网类型字段中，该以太网类型字段用于指示该MACSec帧用于承载该ACP报文。

结合第一方面及其上述实现方式，在第一方面的另一种实现方式中，该识别信息携带在该MACSec帧的帧头中的标志位字段中，该标识位字段为新增字段或版本字段。

结合第一方面及其上述实现方式，在第一方面的另一种实现方式中，该识别信息携带在该MACSec帧的帧头中的MAC地址字段中。

第二方面，提供了一种报文传输的方法，应用在自组织网络中，该方法包括：第二网络设备根据介质访问控制安全MACSec协议，与第一网络设备建立MACSec通道；该第二网络设备通过该MACSec通道，接收该第一网络设备发送的MACSec帧；该第二网络设备根据该MACSec帧的帧头中携带的用于标识自组织控制平面ACP报文的识别信息，确定该ACP报文。