[发明专利]发送消息方法及网络设备

说明书

公开了一种发送消息方法及网络设备，涉及通信技术领域。该方法包括：第一网络设备接收第二网络设备发送的第一IKE消息，第一IKE消息中携带第一消息标识；当第一消息标识的值大于第一网络设备支持的接收窗口的最大值时，第一网络设备向第二网络设备发送IKE安全联盟初始协商请求消息或者包含消息标识同步通知的IKE请求消息；第一网络设备接收来自第二网络设备的IKE安全联盟初始协商响应消息，或者包含消息标识同步通知的IKE响应消息。本申请实施例可通过发起重认证或者消息标识同步，快速解决通信双方的消息标识不匹配问题，即能够及时恢复故障，缩小故障的持续时间。

技术领域

本申请涉及通信技术领域，特别是涉及发送消息方法以及网络设备。

背景技术

因特网协议安全(Internet Protocol Security，IPSec)协议族是由因特网工程任务组(Internet Engineering Task Force，IETF)定义的一系列协议，能够为因特网协议(Internet Protocol，IP)数据包提供基于密码的保护。

具体的，在用IPSec保护IP数据包之前，通信双方先建立一个安全联盟(SecurityAssociation，SA)。该SA可以由用户手工配置，也可以由通信双方协商建立。其中，通信双方可以利用因特网密钥交换协议(Internet Key Exchange Protocol，IKE)协商IKE SA。IKE使用因特网安全关联和密钥管理协议(Internet Security Association and KeyManagement Protocol，ISAKMP)来进行密钥协商。

IKE消息中包含消息标识(Message ID)。IKE SA发生故障时，当通信双方中一方发送的消息中所携带的消息标识在另一方支持的接收窗口外时，接收IKE消息的另一方将向一方发送无效的消息标识(INVALID_MESSAGE_ID)通知(Notification)。接收到INVALID_MESSAGE_ID通知的一方如何进行后续处理，没有具体的方案。上述场景中，IKE SA的故障的持续时间较长，不利于业务传输。

发明内容

本申请提供了一种发送消息方法，以缩小故障的持续时间。

本申请还提供了一种网络设备、一种终端设备以及一种可读存储介质。

第一方面，提供一种发送消息方法。该方法包括：第一网络设备接收第二网络设备发送的第一IKE消息，所述第一IKE消息中携带第一消息标识；当所述第一消息标识的值大于所述第一网络设备支持的接收窗口的最大值时，所述第一网络设备向所述第二网络设备发送IKE安全联盟初始协商请求(IKE_SA_INIT Request)消息或者包含消息标识同步通知(MESSAGE_ID_SYNC Notification)的IKE请求消息；所述第一网络设备接收来自所述第二网络设备的响应于所述IKE_SA_INIT Request消息的IKE安全联盟初始协商响应(IKE_SA_INIT Response)消息，或者响应于所述IKE请求消息的包含MESSAGE_ID_SYNCNotification的IKE响应消息。

显然，本实现方式在网络设备接收到的第一IKE消息中携带的消息标识的值大于其支持的接收窗口的最大值时，可以通过发送包含消息标识同步通知(MESSAGE_ID_SYNCNotification)的IKE请求消息，发起消息标识同步。或者，可以通过发送IKE_SA_INITRequest消息，发起重认证，从而有助于更新通信双方的消息标识，解决消息标识不匹配的问题。因此，上述技术方案有助于缩小故障的持续时间。