[發明專利]用于單向路徑檢測的BFD會話建立方法及BFD會話系統

有效

• 申請號: 201110411514.2
• 申請日: 2011-12-12
• 公開（公告）號: CN103166915A
• 公開（公告）日: 2013-06-19
• 發明（設計）人: 秦川;李永合;徐海兵
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 成都虹橋專利事務所(普通合伙) 51124
• 代理人: 李順德

1.用于單向路徑檢測的BFD會話建立方法，其特征在于，包括：主動端與被動端預先確定建立BFD會話的認證信息，主動端在接收單向上層應用協議的建立BFD會話的指令后，建立BFD會話并向被動端發送包含相應認證信息的BFD控制報文；被動端接收主動端發送的BFD控制報文，在執行報文有效性檢查成功后分離報文至相應的BFD會話，在分離報文時如果判斷不存在相應的BFD會話且該BFD控制報文需要認證，則使用與主動端預先確定的認證信息進行認證，在認證通過后，建立BFD會話。

2.如權利要求2所述的用于單向路徑檢測的BFD會話建立方法，其特征在于，所述主動端與被動端通過手工配置或動態信令交互的方式預先確定建立BFD會話的認證信息。

3.如權利要求1或2所述的用于單向路徑檢測的BFD會話建立方法，其特征在于，所述認證信息包括認證類型和認證密鑰對。

4.如權利要求3所述的用于單向路徑檢測的BFD會話建立方法，其特征在于，所述認證密鑰對為Key?ID和Password的組合，或者為Key?ID和Secret?Key的組合。

5.如權利要求3所述的用于單向路徑檢測的BFD會話建立方法，其特征在于，所述認證類型為Simple?Password或Keyed?MD5或Meticulous?Keyed?MD5或Keyed?SHA1或Meticulous?Keyed?SHA1。

6.如權利要求3所述的用于單向路徑檢測的BFD會話建立方法，其特征在于，該方法具體步驟包括：

a.主動端的相應步驟：

a1.與被動端預先確定建立BFD會話的認證類型及認證密鑰對；

a2.接收單向上層應用協議的建立BFD會話的指令后，創建BFD會話并觸發會話狀態機運行；

a3.判斷會話狀態是否為BFD?Down，如是則執行步驟a4，否則，執行步驟a5；

a4.根據預先確定的認證類型及認證密鑰對構造BFD控制報文，并發送至被動端，結束流程；

a5.根據當前BFD會話狀態及參數構造BFD控制報文并發送至被動端；

b.被動端的相應步驟：

b1.與主動端預先確定建立BFD會話的認證類型及認證密鑰對；

b2.接收主動端發送的BFD控制報文，并對BFD控制報文執行報文有效性檢查；

b3.報文有效性檢查成功后分離該BFD控制報文至相應會話，并判斷分離是否成功，如是則執行步驟b7，否則執行步驟b4；

b4.判斷該報文是否需要認證，如是則執行步驟b5，否則，丟棄該報文，結束流程；

b5.根據預先確定的認證類型及認證密鑰對進行認證，如果認證通過，則執行步驟b6，否則，丟棄該報文，結束流程；

b6.創建BFD會話；

b7.執行BFD協議的后續處理。

7.如權利要求6所述的用于單向路徑檢測的BFD會話建立方法，其特征在于，步驟a4中，主動端在構造BFD控制報文時，選取報文的本端鑒別值，并將對端鑒別值置0。

8.如權利要求7所述的用于單向路徑檢測的BFD會話建立方法，其特征在于，步驟b6中，被動端針對創建的BFD會話在本地選取一個本地鑒別值，并將接收到的BFD控制報文中的主動端的本地鑒別值作為對端鑒別值。

9.BFD會話系統，包括：主動端和被動端；其特征在于，

所述主動端，用于在接收單向上層應用協議的建立BFD會話的指令后，建立BFD會話并向被動端發送包含認證信息的BFD控制報文；

所述被動端，用于接收主動端發送的BFD控制報文，并在執行報文有效性檢查成功后分離BFD控制報文至相應的BFD會話，在分離報文時如判斷不存在相應的BFD會話且該BFD控制報文需要認證，則使用與主動端預先確定的認證信息進行認證，在認證通過后，建立BFD會話。

10.如權利要求9所述的BFD會話系統，其特征在于，所述認證信息包括認證類型和認證密鑰對；所述認證類型為Simple?Password或Keyed?MD5或Meticulous?Keyed?MD5或KeyedSHA1或Meticulous?Keyed?SHA1；所述認證密鑰對為Key?ID和Password的組合，或者為KeyID和Secret?Key的組合。