[发明专利]链路聚合组（LAG）的支持媒体访问控制安全（MACsec）的链路

说明书

一种设备可以使媒体访问控制安全性(MACsec)会话在链路聚合组(LAG)的第一链路上被建立，该链路聚合组包括与不同设备的多个链路。该设备可以使数据结构被更新以将第一链路标识为支持MACsec的LAG链路，并且可以经由第一链路来发送业务。该设备可以使MACsec会话在LAG的至少一个附加链路上被建立，并且可以使数据结构被更新以将至少一个附加链路标识为支持MACsec的LAG链路。在使数据结构被更新以将至少一个附加链路标识为支持MACsec的LAG链路之后，设备可以经由第一链路和至少一个附加链路来发送附加业务。

背景技术

媒体访问控制安全性(MACsec)为诸如以太网链路的物理链路上的业务提供安全通信。MACsec在直连设备之间的链路上提供点对点安全性。

发明内容

根据一些实现，一种方法可以包括：由设备使媒体访问控制安全性(MACsec)会话在链路聚合组(LAG)的第一链路上被建立，该链路聚合组(LAG)包括与不同的设备的多个链路；所述设备使数据结构被更新以将所述第一链路标识为支持MACsec的LAG链路；由所述设备在使数据结构被更新以将第一链路标识为支持MACsec的 LAG链路之后经由第一链路来发送业务；由所述设备在所述设备经由第一链路来发送业务时，使MACsec会话在LAG的至少一个附加链路上被建立；由所述设备使所述数据结构被更新以将所述至少一个附加链路标识为支持MACsec的LAG链路；以及由所述设备在使所述数据结构被更新以将所述至少一个附加链路标识为支持MACsec的 LAG链路之后，经由所述第一链路和所述至少一个附加链路来发送附加业务。

根据一些实现，一种设备可以包括一个或多个存储器；通信地耦合到一个或多个存储器的一个或多个处理器，以：确定与所述设备相关联的链路聚合组(LAG)具有媒体访问控制安全性(MACsec)能力；使MACsec会话在LAG的第一链路上被建立；使数据结构被更新以将第一链路标识为支持MACsec的LAG链路；在使数据结构被更新以将第一链路标识为支持MACsec的LAG链路之后，经由第一链路来发送业务；在所述设备经由第一链路来发送业务时，使MACsec 会话在LAG的至少一个附加链路上被建立；使数据结构被更新以将至少一个附加链路标识为支持MACsec的LAG链路；在使数据结构被更新以将至少一个附加链路标识为支持MACsec的LAG链路之后，经由第一链路或至少一个附加链路来发送附加业务；确定第一链路上的MACsec会话已终止；使所述数据结构被更新以将所述第一链路标识为不是支持MACsec的LAG链路；以及在使数据结构被更新以将第一链路标识为不是支持MACsec的LAG链路之后，经由至少一个附加链路来发送新的业务。

根据一些实现，一种非暂时性计算机可读介质可以存储一个或多个指令。当由一个或多个处理器执行时，一个或多个指令可以使一个或多个处理器：确定媒体访问控制安全性(MACsec)会话已经在链路聚合组(LAG)的第一链路上被建立；使数据结构被更新以将第一链路标识为支持MACsec的LAG链路；在使数据结构被更新以将第一链路标识为支持MACsec的LAG链路之后，经由第一链路发送业务；在经由第一链路来发送业务时，确定MACsec会话已经在LAG 的多个附加链路上被建立；使数据结构被更新以将多个附加链路标识为支持MACsec的LAG链路；并且，在使数据结构被更新以将多个附加链路标识为支持MACsec的LAG链路之后，经由第一链路和多个附加链路来发送附加业务；确定第一链路上的MACsec会话已终止；使数据结构被更新以将第一链路标识为不是支持MACsec的LAG链路；在使数据结构被更新以将第一链路标识为不是支持MACsec的 LAG链路之后，经由多个附加链路来发送新业务；确定MACsec会话在第一链路上被重新建立；使数据结构被更新以将第一链路再次标识为支持MACsec的LAG链路；以及在使数据结构被更新以将第一链路再次标识为支持MACsec的LAG链路之后，经由第一链路和多个附加链路来发送附加新业务。

附图说明

图1A-1E是本文描述的示例实现的图。

图2是可以实现本文描述的系统和/或方法的示例环境的图。