[发明专利]一种会话建立方法、系统及LSP出口节点及入口节点

摘要

本发明实施例提供了一种会话建立方法、系统及LSP出口节点及入口节点，属于数据通信技术领域。本发明在LSP入口节点发送的包含BFD鉴别值TLV的MPLS echo request报文中增加认证信息TLV。LSP出口节点使用认证信息TLV对LSP入口节点发送的包含BFD鉴别值TLV的MPLS echo request报文进行认证，认证通过后LSP出口节点才创建BFD会话。从而解决现有技术方案中，LSP出口节点通过接收包含BFD鉴别值TLV的MPLS echo request报文触发创建BFD会话的安全性问题。

主权项

1.一种会话建立方法，其特征在于，所述方法包括：LSP出口节点接收LSP入口节点在创建本端BFD会话后发送的MPLS echo request报文，并对该MPLS echo request报文进行解析，得到解析结果，其中，所述对该MPLS echo request报文进行解析，得到解析结果，包括：确定所述MPLS echo request报文所携带的TLV是否为强制TLV；若是，对所述MPLS echo request报文中的所述强制TLV进行解析，得到解析结果；根据所述解析结果判断所述MPLS echo request报文是否包含BFD鉴别值TLV；当所述MPLS echo request报文包含BFD鉴别值TLV时，判断所述MPLS echo request报文是否包含认证信息TLV；当所述MPLS echo request报文包含认证信息TLV时，按照预先配置的认证类型和认证密钥判断所述MPLS echo request报文是否通过认证；当所述MPLS echo request报文通过认证时，所述LSP出口节点创建本端BFD会话，并发送MPLS echo reply报文给所述LSP入口节点。