认证方法、装置、网络设备及计算机可读存储介质与流程

技术特征：
1.一种认证方法，其特征在于，应用于第一网络设备，所述第一网络设备用于与第二网络设备之间建立bfd会话，且在所述第一网络设备与所述第二网络设备内保存有用于对所述bfd会话进行认证的认证信息；所述方法包括：在确定本端认证信息改变时，启动本端的认证定时器，并在发送给所述第二网络设备的第一bfd报文中携带认证信息改变标识和改变前的认证信息；在所述认证定时器到期前，如果接收到所述第二网络设备发送的携带认证信息改变标识的第二bfd报文；根据当前改变后的认证信息对所述第二bfd报文进行认证，并在发送给所述第二网络设备的第一bfd报文中携带认证信息改变标识和改变后的认证信息；对所述第二bfd报文认证失败时，忽略本次认证失败的结果，进行正常bfd会话流程的处理。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：若在所述认证定时器到期前，在至少一个连续的bfd检测时间周期内对所述第二bfd报文均认证成功，取消所述认证定时器，进行认证成功的bfd会话流程的处理；或者若在所述认证定时器到期时，未在任何一个连续的bfd检测时间周期内对所述第二bfd报文均认证成功，进行认证失败的bfd会话流程的处理。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：若在所述认证定时器到期时，确定未接收到携带认证信息改变标识的第二bfd报文，在发送给所述第二网络设备的第一bfd报文中携带改变后认证的信息，进行正常bfd会话流程的处理。4.根据权利要求1
‑
3任一项所述的方法，其特征在于，所述认证信息改变标识设置在所述第一bfd报文和所述第二bfd报文头部的诊断码diag字段的保留类型值中。5.一种认证方法，其特征在于，应用于第二网络设备，所述第二网络设备用于与第一网络设备之间建立bfd会话，且在所述第一网络设备与所述第二网络设备内保存有用于对所述bfd会话进行认证的认证信息；所述方法包括：接收到所述第一网络设备发送的携带认证信息改变标识的第一bfd报文时，启动本端的认证定时器，根据当前的认证信息对所述第一bfd报文进行认证，并在发送给所述第一网络设备的第二bfd报文中不携带认证信息改变标识；若在所述认证定时器到期前以及本端认证信息已改变期间，接收到所述第一网络设备发送的第一bfd报文，根据改变后的认证信息对所述第一bfd报文进行认证，并在发送给所述第一网络设备的第二bfd报文中携带认证信息改变标识和改变后的认证信息；若在所述认证定时器到期前，对所述第一bfd报文认证失败，忽略本次认证失败的结果，进行正常bfd会话流程的处理。6.根据权利要求5所述的方法，其特征在于，所述方法还包括：若在所述认证定时器到期前，在至少一个连续的bfd检测时间周期内对所述第一bfd报文均认证成功，取消所述认证定时器，进行认证成功的bfd会话流程的处理；或者若在所述认证定时器到期时，未在任何一个连续的bfd检测时间周期内对所述第一bfd报文均认证成功，进行认证失败的bfd会话流程的处理。7.根据权利要求5或6所述的方法，其特征在于，所述认证信息改变标识设置在所述第一bfd报文和所述第二bfd报文头部的诊断码diag字段的保留类型值中。
8.一种认证装置，其特征在于，应用于第一网络设备，所述第一网络设备用于与第二网络设备之间建立bfd会话，且在所述第一网络设备与所述第二网络设备内保存有用于对所述bfd会话进行认证的认证信息；所述装置包括：启动模块，用于在确定本端认证信息改变时，启动本端的认证定时器，在发送给所述第二网络设备的第一bfd报文中携带认证信息改变标识和改变前的认证信息；控制模块，用于在所述认证定时器到期前，如果接收到所述第二网络设备发送的携带认证信息改变标识的第二bfd报文；根据当前改变后的认证信息对所述第二bfd报文进行认证，并在发送给所述第二网络设备的第一bfd报文中携带认证信息改变标识和改变后的认证信息；所述控制模块，还用于对所述第二bfd报文认证失败时，忽略本次认证失败的结果，进行正常bfd会话流程的处理。9.一种认证装置，其特征在于，应用于第二网络设备，所述第二网络设备用于与第一网络设备之间建立bfd会话，且在所述第一网络设备与所述第二网络设备内保存有用于对所述bfd会话进行认证的认证信息；所述装置包括：启动模块，用于接收到所述第一网络设备发送的携带认证信息改变标识的第一bfd报文时，启动本端的认证定时器，根据当前的认证信息对所述第一bfd报文进行认证，并在发送给所述第一网络设备的第二bfd报文中不携带认证信息改变标识；控制模块，用于若在所述认证定时器到期前以及本端认证信息已改变期间，接收到所述第一网络设备发送的第一bfd报文，根据改变后的认证信息对所述第一bfd报文进行认证，并在发送给所述第一网络设备的第二bfd报文中携带认证信息改变标识和改变后的认证信息；所述控制模块，还用于若在所述认证定时器到期前，对所述第一bfd报文认证失败，忽略本次认证失败的结果，进行正常bfd会话流程的处理。10.一种网络设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器连接；所述存储器用于存储程序；所述处理器调用存储于所述存储器中的程序，以执行如权利要求1
‑
7中任一项所述的方法。11.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被计算机运行时执行如权利要求1
‑
7中任一项所述的方法。

技术总结
本发明涉及一种认证方法、装置、网络设备及计算机可读存储介质，应用于网络设备，该方法包括：在确定本端认证信息改变时，启动本端的认证定时器，并在发送给第二网络设备的第一BFD报文中携带认证信息改变标识和改变前的认证信息；在认证定时器到期前，若接收到第二网络设备发送的携带认证信息改变标识的第二BFD报文；根据改变后的认证信息对第二BFD报文进行认证，并在发送给第二网络设备的第一BFD报文中携带认证信息改变标识和改变后的认证信息；对第二BFD报文认证失败时，忽略本次认证失败的结果，进行正常BFD会话流程处理。通过该方法，可达到避免因BFD对实际链路状态误判而导致的网络震荡的效果，且不会牺牲过多带宽。且不会牺牲过多带宽。且不会牺牲过多带宽。


技术研发人员：梁静
受保护的技术使用者：迈普通信技术股份有限公司
技术研发日：2021.08.26
技术公布日：2021/11/9