[發明專利]一種ISSU軟重啟預處理方法及設備

有效

• 申請號: 201410256449.4
• 申請日: 2014-06-10
• 公開（公告）號: CN104022867B
• 公開（公告）日: 2017-03-15
• 發明（設計）人: 王佳炳;熊志鑫;戎衍博
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 梁少微,王麗琴

1.一種不中斷業務升級ISSU軟重啟預處理方法，應用于接口使能了媒體接入控制安全密鑰協商MKA協議的設備上，該設備為成對安全連通集CA中的任一成員設備，其特征在于，該方法包括：

與成對CA的對端設備協商，確認兩端設備都開啟密文和明文同時傳輸策略，且兩端設備所配置的加密策略相同；

將配置的加密策略下發到自身的芯片驅動中的同時，通知對端設備將配置的加密策略下發到自身的芯片驅動中，以使得兩端設備分別根據各自下發的加密策略對具有加密特征的報文進行MACsec加密處理，所述加密策略包括有預設報文特征的加密特征，用于對匹配加密特征的報文進行加密處理。

2.如權利要求1所述的方法，其特征在于，將配置的加密策略下發到自身的芯片驅動之前，該方法進一步包括：與對端設備協商MACsec校驗模式。

3.如權利要求2所述的方法，其特征在于，所述與對端設備協商MACsec校驗模式的方法具體為：

在自身端口關閉MACsec校驗模式的同時，通知對端設備端口關閉MACsec校驗模式；

或者，

在自身端口開啟MACsec檢查模式的同時，通知對端設備端口開啟MACsec檢查模式。

4.如權利要求1、2或3所述的方法，其特征在于，該方法進一步包括：對符合加密特征的報文配置流量限速策略；

所述與成對CA的對端設備協商還包括：確認兩端設備都開啟流量限速策略，且兩端設備所配置的流量限速策略相同；

下發加密策略時，還將流量限速策略下發到自身的芯片驅動中，用于根據流量限速策略對符合加密特征的報文進行限速處理。

5.如權利要求4所述的方法，其特征在于，所配置的流量限速策略為：根據加密報文的優先級匹配隊列，不同隊列對應不同的流量限速。

6.如權利要求5所述的方法，其特征在于，在ISSU軟重啟結束后，該方法進一步包括：刪除自身下發的加密策略和流量限速策略，恢復自身端口的MACsec校驗模式；同時通知對端設備刪除自身下發的加密策略和流量限速策略，恢復自身端口的MACsec校驗模式。

7.一種成對安全連通集CA成員設備，該設備接口使能媒體接入控制安全密鑰協商MKA協議，其特征在于，該設備包括：

協商單元，用于與成對CA的對端設備協商，確認兩端設備都開啟密文和明文同時傳輸策略，且兩端設備所配置的加密策略相同；

處理單元，用于將配置的加密策略下發到自身的芯片驅動中的同時，通知對端設備將配置的加密策略下發到自身的芯片驅動中，以使得兩端設備分別根據各自下發的加密策略對具有加密特征的報文進行MACsec加密處理，所述加密策略包括有預設報文特征的加密特征，用于對匹配加密特征的報文進行加密處理。

8.如權利要求7所述的設備，其特征在于，所述協商單元，還用于將配置的加密策略下發到自身的芯片驅動之前，與對端設備協商MACsec校驗模式。

9.如權利要求8所述的設備，其特征在于，所述協商單元在與對端設備協商MACsec校驗模式時，具體用于，

在自身端口關閉MACsec校驗模式的同時，通知對端設備端口關閉MACsec校驗模式；

或者，

在自身端口開啟MACsec檢查模式的同時，通知對端設備端口開啟MACsec檢查模式。

10.如權利要求7、8或9所述的設備，其特征在于，該設備進一步包括：策略配置單元，用于對符合加密特征的報文配置流量限速策略；

所述協商單元還用于，確認兩端設備都開啟流量限速策略，且兩端設備所配置的流量限速策略相同；

所述處理單元還用于，下發加密策略時，還將流量限速策略下發到自身的芯片驅動中，用于根據流量限速策略對符合加密特征的報文進行限速處理。

11.如權利要求10所述的設備，其特征在于，在ISSU軟重啟結束后，所述處理單元還用于，刪除自身下發的加密策略和流量限速策略，恢復自身端口的MACsec校驗模式；同時通知對端設備刪除自身下發的加密策略和流量限速策略，恢復自身端口的MACsec校驗模式。