[发明专利]MACsec通道的保活检测方法及装置

说明书

本发明公开了一种MACsec通道的保活检测方法及装置，该方法包括：与对端设备建立MACsec通道后，与所述对端设备建立与所述MACsec通道对应的双向转发检测BFD会话；以设定周期检测所述BFD会话是否正常；若检测到所述BFD会话异常，则确定所述MACsec通道异常。该方案可以大大减少业务持续中断时间，大大提升设备之间的转发性能。

技术领域

本发明涉及通信技术领域，尤指一种媒体访问控制(Media Access ControlAddress，MAC)安全(security，sec)通道的保活检测方法及装置。

背景技术

电气与电子工程师协会(Institute of Electrical and ElectronicsEngineers，IEEE)于2006年起草了MACsec技术规范(802.1AE-2006)，使用了二层加密技术对数据帧进行加密和完整性校验。数据以密文传输，并携带完整性校验值，保证了数据的机密性和完整性，可以为用户提供安全的MAC层数据发送和接收服务，适用于政府、军队、金融等对数据机密性要求较高的场合。

MACsec通道主要应用在汇聚层和接入层，组网模式为汇聚层-接入层的点对点模式、接入层-终端的点对点模式等等。两台设备之间通过MACsec密钥协商(MACsec KeyAgreement，MKA)协议完成MACsec通道的建立。建立MACsec通道之后，通常还会对MACsec通道进行保活检测，MACsec通道两端的设备会设置超时时长，检测在超时时长内是否接收到对端设备发送的MKA保活报文，若接收到MKA保活报文，则重启超时时长，若未接收到MKA保活报文，则确定MACsec通道异常，若连续三次都确定MACsec通道异常，则断开MACsec通道，重新与对端设备建立MACsec通道。

上述MACsec通道的保活检测方法中，都需要三倍超时时长检测出MACsec通道异常，假设超时时长设置为2秒，由于需要连续三次都确定MACsec通道异常才会断开MACsec通道，这就需要耗时6秒，建立MACsec通道需要耗时1秒，也就是说，一旦确定MACsec通道异常，会有至少有7秒的断流时间，这就会造成业务持续中断时间较长，严重影响设备之间的转发性能。

发明内容

本发明实施例提供一种MACsec通道的保活检测方法及装置，用以解决现有技术中存在的业务持续中断时间较长，严重影响设备之间的转发性能的问题。

根据本发明实施例，提供一种MACsec通道的保活检测方法，应用于MACsec通道两端的设备中，包括：

与对端设备建立MACsec通道后，与所述对端设备建立与所述MACsec通道对应的双向转发检测BFD会话；

以设定周期检测所述BFD会话是否正常；

若检测到所述BFD会话异常，则确定所述MACsec通道异常。

具体的，以设定周期检测所述BFD会话是否正常，具体包括：

启动当前设定周期后，向所述对端设备发送BFD保活报文，并监控在所述当前设定周期内是否接收到所述对端设备发送的BFD保活报文；

若在所述当前设定周期内未接收到所述对端设备发送的BFD保活报文，则检测到所述BFD会话异常；若在所述当前设定周期内接收到所述对端设备发送的BFD保活报文，则检测到所述BFD会话正常。

可选的，检测到所述BFD会话异常之后，确定所述MACsec通道异常之前，还包括：

将连续异常次数加1；

确定加1后的所述连续异常次数是否超过设定阈值；

若确定加1后的所述连续异常次数超过所述设定阈值，则执行所述确定所述MACsec通道异常的步骤；若确定加1后的所述连续异常次数未超过所述设定阈值，则执行所述以设定周期检测所述BFD会话是否正常的步骤。