一种不中断业务升级过程中保证链路不断流的方法和设备

摘要

本申请公开了一种不中断业务升级过程中保证链路不断流的方法，该方法包括：成员设备在即将进行软重启ISSU时，通知其他成员设备；接收到其他成员设备的响应时，使实际使用的SAK均有效，在进行软重启ISSU处理时，若PN翻转，使用硬件自动切换到下一个SAK；在软重启ISSU结束时，再通知其他成员设备。基于同样的发明构思，本申请还提出一种设备，能够在软重启ISSU过程中，保证链路流量不中断。

主权项

一种不中断业务升级ISSU过程中保证链路不断流的方法，应用于包括两个以上成员设备的连接集CA中的任一成员设备上，其特征在于，所述方法包括：该成员设备在即将进行软重启ISSU时，向其他成员设备发送第一报文；接收到所有其他成员设备对第一报文的响应报文时，使用当前使用的安全集SA中安全密钥SAK的内容覆盖其他实际使用的SA中的SAK的内容，将所述其他实际使用的SA中SAK对应的下一个报文编号设置为初始有效值，并启动协议代理进程，向所有其他成员设备发送第二报文，并接收对该第二报文的响应报文；进行软重启ISSU处理，在软重启ISSU过程中，若报文编号PN翻转，使用硬件自动切换到下一个SAK；当软重启ISSU完成时，向各成员设备发送第三报文；接收到所有其他成员设备发送的对第三报文的响应报文时，启用密钥服务器分发的新的SA中的SAK。