(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111370932.1 (22)申请日 2021.11.18 (71)申请人 锐捷网络股份有限公司 地址 350002 福建省福州市仓山区金山大 道618号桔园洲工业园19＃楼 (72)发明人 胡嘉顺　 (51)Int.Cl. H04L 43/0811(2022.01) H04L 9/40(2022.01) (54)发明名称 MACsec通道的保活检测方法及装置 (57)摘要 本发明公开了一种MACsec通道的保活检测 方法及装置， 该方法包括： 与对端设备建立 MACsec通道后， 与所述对端设备建立与所述 MACsec通道对应的双向转发检测BFD会话； 以设 定周期检测所述BFD会话是否正常； 若检测到所 述BFD会话异常， 则确定 所述MACsec通道异常。 该 方案可以大大减少业务持续中断时间， 大大提升 设备之间的转发性能。 权利要求书2页 说明书6页 附图1页 CN 114221879 A 2022.03.22 CN 114221879 A 1.一种媒体访问控制MAC安全sec通道的保活检测方法， 应用于MACsec通道两端的设备 中， 其特征在于， 包括： 与对端设备建立MACsec通道后， 与所述对端设备建立与所述MACsec通道对应的双向转 发检测BFD会话； 以设定周期检测所述BFD会话是否正常； 若检测到所述BFD会话异常， 则确定所述MACsec通道 异常。 2.如权利要求1所述的方法， 其特征在于， 以设定周期检测所述BFD会话是否正常， 具体 包括： 启动当前设定周期后， 向所述对端设备发送BFD保活报文， 并监控在所述当前设定周期 内是否接收到所述对端设备发送的BFD保活报文； 若在所述当前设定周期内未接收到所述对端设备发送 的BFD保活报文， 则检测到所述 BFD会话异常； 若在所述当前设定周期内接收到所述对端设备发送的BFD保活报文， 则检测 到所述BFD会话 正常。 3.如权利要求2所述的方法， 其特征在于， 检测到所述BFD会话异常之后， 确定所述 MACsec通道 异常之前， 还 包括： 将连续异常次数加1； 确定加1后的所述连续异常次数 是否超过设定阈值； 若确定加 1后的所述连续异常次数超过所述设定阈值， 则执行所述确定所述MACsec通 道异常的步骤； 若确定加1后的所述连续异常次数未超过所述设定阈值， 则执行所述以设定 周期检测所述BFD会话是否正常的步骤。 4.如权利要求3所述的方法， 其特 征在于， 检测到所述BFD会话 正常之后， 还 包括： 将所述连续异常次数清零。 5.如权利要求1 ‑4任一所述的方法， 其特征在于， 与对端设备建立MACsec通道之后， 还 包括： 与所述对端设备建立所述MACsec通道的备份MACsec通道； 确定所述MACsec通道 异常之后， 还 包括： 将所述MACsec通道与所述备份MACsec通道进行主备切换。 6.一种MACsec通道的保活检测装置， 应用于MACsec通道两端的设备中， 其特征在于， 包 括： 建立模块， 用于与对端设备建立MACsec通道后， 与所述对端设备建立与所述MACsec通 道对应的双向转发检测BFD会话； 检测模块， 用于以设定周期检测所述BFD会话是否正常； 确定模块， 用于若检测到所述BFD会话异常， 则确定所述MACsec通道 异常。 7.如权利要求6所述的装置， 其特征在于， 所述检测模块， 用于以设定周期检测所述BFD 会话是否正常， 具体用于： 启动当前设定周期后， 向所述对端设备发送BFD保活报文， 并监控在所述当前设定周期 内是否接收到所述对端设备发送的BFD保活报文； 若在所述当前设定周期内未接收到所述对端设备发送 的BFD保活报文， 则检测到所述 BFD会话异常； 若在所述当前设定周期内接收到所述对端设备发送的BFD保活报文， 则检测权　利　要　求　书 1/2 页 2 CN 114221879 A 2到所述BFD会话 正常。 8.如权利要求7 所述的装置， 其特 征在于， 所述确定模块， 还用于： 检测到所述BFD会话异常之后， 确定所述MACsec通道 异常之前， 将连续异常次数加1； 确定加1后的所述连续异常次数 是否超过设定阈值； 若确定加 1后的所述连续异常次数超过所述设定阈值， 则执行所述确定所述MACsec通 道异常的步骤； 若确定加1后的所述连续异常次数未超过所述设定阈值， 则执行所述以设定 周期检测所述BFD会话是否正常的步骤。 9.如权利要求8所述的装置， 其特 征在于， 所述确定模块， 还用于： 检测到所述BFD会话 正常之后， 将所述连续异常次数清零。 10.如权利要求6 ‑9任一所述的装置， 其特 征在于， 所述建立模块， 还用于： 与对端设备建立MACsec通道之后， 与所述对端设备建立所述MACsec通道的备份MACsec 通道； 所述确定模块， 还用于： 确定所述MACsec通道异常之后， 将所述MACsec通道与所述备份MACsec通道进行主备切 换。 11.一种电子设备， 其特征在于， 所述电子设备包括处理器、 通信 接口、 存储器和通信总 线， 其中， 处 理器， 通信接口， 存 储器通过通信总线完成相互间的通信； 存储器， 用于存放计算机程序； 处理器， 用于执 行存储器上所存储的程序时， 实现权利要求1 ‑5任一所述的方法步骤。 12.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质内存储有计算机 程序， 所述计算机程序被处 理器执行时实现权利要求1 ‑5任一所述的方法步骤。权　利　要　求　书 2/2 页 3 CN 114221879 A 3