一种MACSec加密业务数据平面主动更新密钥保证可靠传输的方法

摘要

本发明公开了一种MACSec加密业务数据平面主动更新密钥保证可靠传输的方法，包括检测发现MACSec控制平面或管理平面异常，没有正常更新SAK密钥，检测发现接收到的MACSec报文序列号大于设定的门限值时，数据平面主动在另外一条加密通道SC Channel发起更新Rx SAK等步骤，本发明可以检测发现MACSec控制平面MKA协议出现异常、发现MACSec控制平面MCP通信故障或者板卡故障，在发现控制平面更新SAK操作异常之后，数据平面主动接管SAK更新操作，避免了SAK无法更新导致的加密业务中断问题，实现了控制平面更新密钥，和数据平面更新密钥的组合操作。