CN108243034A - 一种故障确定方法、接收机及发射机 - Google Patents

Abstract

本申请公开了一种故障确定方法、接收机及发射机，其中，该方法包括：当启用链路状态穿通LPT功能时，接收发射机发送的LPT报文，所述LPT报文携带有校验信息；按照预设的校验规则对所述校验信息进行验证；若验证通过，则确定与所述发射机之间的通信链路发生故障。采用本申请，能够提升LPT协议传输的安全性。

Description

一种故障确定方法、接收机及发射机

技术领域

本申请涉及通信技术领域，尤其涉及一种故障确定方法、接收机及发射机。

背景技术

目前，通信网络中能够通过启用链路状态穿通(英文：Link-state Pass Through，简称LPT)功能，来检测业务接入点和中间服务网络的故障，并在检测到故障时及时通知网络两端的用户设备该故障情况，从而用户设备可启动备份网络进行通信，使得能够通过LPT实现对业务接入点和中间服务网络的故障的检测和通报，保证重要数据的正常传输。

例如，如图1所示，该通信网络由用户1、服务设备A、服务设备B和用户2组成，LPT功能配置在服务设备A的port A端口和服务设备B的port B端口之间。当服务设备A检测到接入点链路即port A所在链路出现故障后，则会上报本端接入点故障告警，并向服务设备B发送Broken报文；服务设备B接收到Broken报文后，会关断本端的链接即port B所在链路，同时上报告警，从而实现LPT功能。然而，现有LPT协议安全性较差，网络比较容易受到攻击，导致容易出现故障误报的情况。比如当Port A所在链路未发生故障时，若黑客模拟发送指示Port A发生故障的Broken报文给服务设备B，服务设备B就会误把port B所在链路关闭，安全性较差。

发明内容

本申请提供一种故障确定方法、接收机及发射机，能够提升LPT协议传输的安全性。

第一方面，本申请提供了一种故障确定方法，该方法可具体应用于接收机中，包括：

当启用链路状态穿通LPT功能时，接收发射机发送的LPT报文，该LPT报文携带有校验信息；

按照预设的校验规则对该校验信息进行验证；

若验证通过，则确定与该发射机之间的通信链路发生故障。

可选的，该发射机可以是指用户设备(英文：User Equipment，简称UE)，也可以是指网络设备，如服务器；相应地，接收机可以是网络设备，也可以是指用户设备。

在一些可能的实现中，该校验信息可包括信息类型、信息长度以及该信息长度指示的信息值。则按照预设的校验规则对该校验信息进行验证，可以具体为：检测该校验信息包括的信息类型是否与预设信息类型相同；检测该校验信息包括的信息长度指示的信息值是否与预设验证信息相同；若均相同，则确定对该校验信息验证通过。

其中，该预设信息类型为用于指示所述校验信息为认证信息的类型，以表明该LPT报文为故障报文，该校验信息是用于进行故障判断。可选的，该校验信息可以是TLV(type，length，value)信息。

在一些可能的实现中，该信息值可包括字符串，则预设验证信息为预设字符串；则检测该校验信息包括的信息长度指示的信息值是否与预设验证信息相同，可以具体为：检测该校验信息包括的字符串是否与预设字符串相同；若相同，则确定该校验信息包括的信息值与预设验证信息相同。

也就是说，该校验信息中可包括密码信息，该密码信息可以是明文密码信息，如字符串，接收机和发射机预先协商得到该密码信息，即预设字符串。从而接收机可在获取得到校验信息时，通过将该校验信息包括的字符串与预设字符串进行比较，并在确定两者相同时，确定对该校验信息验证通过，该接收的LPT报文合法。

在一些可能的实现中，该信息值也可包括序列号、摘要信息；则检测该校验信息包括的信息长度指示的信息值是否与预设验证信息相同，可以具体为：获取该校验信息包括的序列号以及预设的密钥参数；基于该序列号和该密钥参数生成摘要信息，并检测生成的摘要信息是否与该校验信息包括的摘要信息相匹配；若匹配，则确定该校验信息包括的信息值与预设验证信息相同。

其中，该密钥参数可包括该LPT报文的源媒体访问控制(英文：Media AccessControl，简称MAC)地址、发射机的发包周期、校验信息包括的信息值中的至少一项。也就是说，该校验信息中可包括密码信息，该密码信息也可以是预设摘要算法获取得到的摘要信息，如经过信息摘要算法5(英文：Message-Digest Algorithm 5，简称MD5)算法对序列号以及预设密钥参数进行计算得到的摘要信息，接收机和发射机预先协商得到该摘要算法，如MD5算法。从而接收机可在获取得到校验信息时，经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，并将计算得到的摘要信息与校验信息中包括的摘要信息进行比较，并在两者相同时，即可确定对该校验信息验证通过，该接收的LPT报文合法。

在一些可能的实现中，该信息值还可包括用于指示对该校验信息的验证模式的模式信息，该验证模式可包括字符串验证模式或摘要验证模式。从而接收机能够基于该模式信息快速确定出对该校验信息的验证方式，由此提升了验证速率，并提升了验证方式灵活性。

在一些可能的实现中，该字符串验证模式和摘要验证模式对应的校验信息可采用相同的结构，如可以为包括信息类型、信息长度以及该信息长度指示的信息值的TLV信息，该信息值包括序列号、模式信息、字符串或摘要信息(根据模式信息确定为字符串还是摘要信息)，从而能够通过采用统一结构，降低校验信息的设计复杂度。

在一些可能的实现中，还可预置一个黑名单，在验证失败时，可以将发射机的信息如源MAC添加到该黑名单中进行存储。进一步的，还可设置一个数目阈值，当对具有相同源MAC对应的校验信息验证失败次数超过该数目阈值时，将该源MAC添加到该黑名单中，以实现对攻击者的屏蔽。

第二方面，本申请还提供了一种故障确定方法，该方法可具体应用于发射机中，包括：

当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成该LPT报文对应的校验信息；

向该接收机发送携带该校验信息的LPT报文，以使该接收机基于该校验信息确定该故障的发生。

可选的，该发射机可以是指用户设备，也可以是指网络设备，如服务器；相应地，接收机可以是网络设备，也可以是指用户设备。

可选的，发射机和接收机所在的通信网络可预先配置LPT功能。从而发射机可通过判断当前是否启用LPT功能，当检测到启用LPT功能时，检测通信链路是否发生故障，从而在检测到故障时，基于预设的生成规则生成需要发送的LPT报文及其对应的校验信息。

在一些可能的实现中，该校验信息可包括信息类型、信息长度以及该信息长度指示的信息值，该信息类型可以为用于指示该校验信息为认证信息的类型。

在一些可能的实现中，该信息值可包括预设字符串；或者，该信息值也可包括序列号、摘要信息。其中，该摘要信息可以是基于该校验信息对应的序列号以及预设的密钥参数生成的。该密钥参数可包括该LPT报文的源MAC地址、该发射机的发包周期、该校验信息包括的信息值参数中的至少一项。也就是说，该校验信息中可包括密码信息，该密码信息可以是明文密码信息，即字符串，也可以是经过预设算法获取得到的摘要信息，如经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，等等。

在一些可能的实现中，该信息值还可包括用于指示对该校验信息的验证模式的模式信息。可选的，该验证模式可包括字符串验证模式或摘要验证模式等等。以使接收机能够基于该模式信息快速确定出对该校验信息的验证方式以进行验证，从而提升了验证速率及验证方式的灵活性。

第三方面，本申请还提供了一种接收机，所述接收机包括：接收模块、验证模块和确定模块，该接收机通过上述模块实现上述第一方面的故障确定方法的部分或全部步骤。

第四方面，本申请还提供了一种发射机，该发射机包括：生成模块和发送模块，该发射机通过上述模块实现上述第二方面的故障确定方法的部分或全部步骤。

第五方面，本申请还提供了一种计算机存储介质，所述计算机存储介质存储有程序，所述程序执行时包括上述第一方面的故障确定方法的部分或全部的步骤。

第六方面，本申请还提供了一种计算机存储介质，所述计算机存储介质存储有程序，所述程序执行时包括上述第二方面的故障确定方法的部分或全部的步骤。

第七方面，本申请还提供了一种接收机，包括：通信接口、存储器和处理器，所述处理器分别与所述通信接口及所述存储器连接；其中，

所述存储器用于存储程序指令；

所述处理器用于调用所述存储器中的程序指令执行：

当启用链路状态穿通LPT功能时，通过所述通信接口接收发射机发送的LPT报文，所述LPT报文携带有校验信息；

按照预设的校验规则对所述校验信息进行验证；

若验证通过，则确定与所述发射机之间的通信链路发生故障。

可选的，所述处理器用于执行上述第一方面的故障确定方法的部分或全部步骤。

第八方面，本申请还提供了一种发射机，包括：通信接口、存储器和处理器，所述处理器分别与所述通信接口及所述存储器连接；其中，

所述存储器用于存储程序指令；

所述处理器用于调用所述存储器中的程序指令执行：

当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；

通过所述通信接口向所述接收机发送携带所述校验信息的LPT报文，以使所述接收机基于所述校验信息确定所述故障的发生。

可选的，所述处理器用于执行上述第二方面的故障确定方法的部分或全部步骤。

第九方面，本申请还提供了一种故障确定系统，包括发射机和接收机；其中，

所述发射机，用于当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；向所述接收机发送携带所述校验信息的LPT报文；

所述接收机，用于接收发射机发送的LPT报文，所述LPT报文携带有校验信息；按照预设的校验规则对所述校验信息进行验证；若验证通过，则确定与所述发射机之间的通信链路发生故障。

可选的，所述接收机用于执行上述第一方面的故障确定方法的部分或全部步骤；所述发射机用于执行上述第二方面的故障确定方法的部分或全部步骤。

在本申请提供的技术方案中，在启用链路状态穿通LPT功能，发射机检测到链路出现故障时，可生成携带校验信息的LPT报文，使得接收机能够通过对该校验信息进行验证，并在验证通过时，再确定该LPT报文合法，确定接收机与发射机之间的通信链路发生故障，从而能够提升LPT协议传输的安全性，并提升了故障判断的准确性，使得LPT传输的可靠性较高。

附图说明

图1是一种基于LPT报文的故障检测的场景示意图；

图2是本发明实施例提供的一种通信网络的系统架构图；

图3是本发明实施例提供的一种故障确定方法的流程示意图；

图4是本发明实施例提供的另一种故障确定方法的流程示意图；

图5是本发明实施例提供的一种发射机的结构示意图；

图6是本发明实施例提供的一种接收机的结构示意图；

图7是本发明实施例提供的一种故障确定系统的结构示意图；

图8是本发明实施例提供的另一种发射机的结构示意图；

图9是本发明实施例提供的另一种接收机的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，描述本申请中的技术方案。

本申请涉及的“第一”、“第二”等是用于区别不同对象，而非用于描述特定顺序。此外，术语“包括”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或模块的过程、方法、系统、产品或设备没有限定于已列出的步骤或模块，而是可选地还包括没有列出的步骤或模块，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或模块。

应理解，本申请涉及的发射机可以是指用户设备(英文：User Equipment，简称UE)，也可以是指服务器，或其他网络设备；相应地，接收机可以是指服务器，也可以是指用户设备。在本申请中，通信网络中可启用LPT功能，以实现对接收机和发射机的故障的检测和通报，从而保证数据的正常传输。

在本申请中，用户设备(英文：User Equipment，简称UE)还可称之为移动台(英文：Mobile Station，简称MS)、终端或移动终端等。用户设备可以是移动终端，如移动电话(或称为“蜂窝”电话)和具有移动终端的计算机，还可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，等等。

下面对本发明实施例的应用场景进行介绍。请参见图2，图2是本发明实施例提供的一种通信网络的系统架构图。具体的，如图2所示，该通信网络中包括发射机和接收机，该通信网络中可启用LPT功能，以确保数据正常传输。当发射机检测到该通信网络中的通信链路出现故障时，可向接收机发送LPT报文以进行故障处理。在本申请中，能够通过为LPT报文配置校验信息，来进行故障判断，以提升LPT协议传输的安全性。

本申请公开了一种故障确定方法、接收机、发射机及系统，能够提升LPT协议传输的安全性，提升故障判断的准确性，使得LPT传输的可靠性较高。以下分别详细说明。

请参见图3，图3是本发明实施例的一种故障确定方法的流程示意图。具体的，本发明实施例的所述方法可具体应用于上述的发射机中。如图3所示，本发明实施例的所述故障确定方法可包括以下步骤：

101、当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息。

可选的，该发射机可以是指用户设备，也可以是指网络设备如服务器；相应地，接收机可以是网络设备，也可以是指用户设备，本发明实施例可以以发射机为服务器，接收机也为服务器为例进行说明。

具体实施例中，发射机和接收机所在的通信网络可预先配置LPT功能。在使用该LPT过程中，发射机可检测该通信网络中的通信链路是否发生故障。具体的，发射机可判断当前是否启用LPT功能，当检测到启用LPT功能时，检测通信链路是否发生故障，从而在检测到故障时，基于预设的生成规则生成需要发送的LPT报文对应的校验信息。可选的，发射机还可对所有需要发送的报文均配置一个校验信息，以使接收机基于该校验信息确定报文的合法性，由此进一步提升LPT传输的安全性。

可选的，该校验信息可包括信息类型、信息长度以及该信息长度指示的信息值。当该LPT报文为发射机检测到故障时生成的故障报文时，该信息类型可以是用于指示所述校验信息为认证信息的类型。比如，发射机可按照预设的TLV(type，length，value)的格式生成该校验信息，也就是说，该校验信息可以是TLV信息。

进一步可选的，该信息值可包括预设字符串；或者，该信息值也可包括序列号、摘要信息。其中，该摘要信息可以是基于该校验信息对应的序列号以及预设的密钥参数生成的。可选的，该密钥参数可包括该LPT报文的源MAC地址、该发射机的发包周期、该校验信息包括的信息值等参数中的至少一项。也就是说，该校验信息中可包括密码信息，该密码信息可以是明文密码信息，即字符串，也可以是经过预设算法获取得到的摘要信息，如经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，等等，本发明实施例不做限定。

进一步可选的，该信息值还可包括用于指示对该校验信息的验证模式的模式信息。可选的，该验证模式可包括字符串验证模式或摘要验证模式等等。从而接收机能够基于该模式信息快速确定出对该校验信息的验证方式，并基于该模式信息指示的验证模式对该校验信息进行验证，由此提升了验证速率及验证方式的灵活性。

102、向所述接收机发送携带所述校验信息的LPT报文，以使所述接收机基于所述校验信息确定所述故障的发生。

具体实施例中，在生成LPT报文及其对应的校验信息之后，发射机即可向接收机发送该LPT报文及其校验信息，以进行故障通报。从而接收机可根据预先与发射机协商的验证模式或者通过该校验信息指示的验证模式对该校验信息进行验证，从而能够提升LPT协议传输的安全性，并提升故障判断的准确性，使得LPT传输的可靠性较高。

请参见图4，图4是本发明实施例的另一种故障确定方法的流程示意图。具体的，本发明实施例的所述方法可具体应用于上述的接收机中。如图4所示，本发明实施例的所述故障确定方法可包括以下步骤：

201、当启用链路状态穿通LPT功能时，接收发射机发送的LPT报文，所述LPT报文携带有校验信息。

具体的，发射机和接收机所在的通信网络可预先配置LPT功能。在使用该LPT过程中，接收机可接收发射机发送的LPT报文。其中，该LPT报文可以是发射机在检测到链路故障时发送发送的故障报文，且该LPT报文携带有用于进行故障判断的校验信息。

202、按照预设的校验规则对所述校验信息进行验证。

可选的，该校验信息可包括信息类型、信息长度以及该信息长度指示的信息值；所述按照预设的校验规则对所述校验信息进行验证，可以具体为：检测所述校验信息包括的信息类型是否与预设信息类型相同；检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同；若均相同，则确定对所述校验信息验证通过。其中，该预设信息类型可以为用于指示该校验信息为认证信息的类型，以表明该LPT报文为故障报文，表明该校验信息是用于进行故障确定。比如，该校验信息可以是TLV信息。

进一步可选的，该信息值可包括字符串，则预设验证信息为预设字符串；所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同，可以具体为：检测该校验信息包括的字符串是否与预设字符串相同；若相同，则确定该校验信息包括的信息值与预设验证信息相同。也就是说，该校验信息中可包括密码信息，该密码信息可以是明文密码信息，即字符串，接收机和发射机预先协商得到该密码信息，即预设字符串。从而接收机可在获取得到校验信息时，通过将该校验信息包括的字符串与预设字符串进行比较，并在确定两者相同时，确定对该校验信息验证通过，该接收的LPT报文合法。

进一步可选的，该信息值也可包括序列号、摘要信息；所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同，可以具体为：获取该校验信息包括的序列号以及预设的密钥参数；基于该序列号和该密钥参数生成摘要信息，并检测生成的摘要信息是否与所述校验信息包括的摘要信息相匹配；若匹配，则确定所述校验信息包括的信息值与预设验证信息相同。其中，该密钥参数可包括该LPT报文的源MAC地址、发射机的发包周期、校验信息包括的信息值中的至少一项。也就是说，该校验信息中可包括密码信息，该密码信息也可以是预设摘要算法获取得到的摘要信息，如经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，接收机和发射机可预先协商得到该摘要算法，如MD5算法。从而接收机可在获取得到校验信息时，能够经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，并将计算得到的摘要信息与校验信息中包括的摘要信息进行比较，并在两者相同时，即可确定对该校验信息验证通过，该接收的LPT报文合法。

进一步可选的，该信息值还可包括用于指示对该校验信息的验证模式的模式信息，该验证模式可包括字符串验证模式或摘要验证模式。从而接收机能够基于该模式信息快速确定出对该校验信息的验证方式，并基于该模式信息指示的验证模式对该校验信息进行验证，这就提升了验证速率，并提升了验证方式灵活性。

进一步可选的，该字符串验证模式和摘要验证模式对应的校验信息可采用相同的结构，如可以为包括信息类型、信息长度以及该信息长度指示的信息值的TLV信息，该信息值包括序列号、模式信息、字符串或摘要信息(根据模式信息确定为字符串还是摘要信息)，从而能够通过采用统一结构，降低校验信息的设计复杂度。

203、若验证通过，则确定与所述发射机之间的通信链路发生故障。

具体的，当接收机对接收的LPT报文携带的校验信息验证通过时，即可确定该LPT报文合法，确定该LPT报文指示的故障信息真实存在，由此接收机可断开当前通信链路，并可启动备份网络进行数据传输等等。

可选的，可预先配置一个新的认证TLV，作为LPT报文的校验信息。当使能LPT认证功能后，需要发送LPT故障报文时，可携带该TLV信息。进一步可选的，也可设置为所有传输的报文(包括LPT故障报文)都需要携带该TLV，接收机才确定是合法报文，否则可直接丢弃。例如，该TLV可定义如表一所示：

表一

Type

Length

Sequence

Code Type

Key or Digest

其中，Type：2字节，用于指示TLV类型，即校验信息的信息类型；可选的，当传输报文为LPT报文时，其可为固定值0x04FF，用于表示该TLV是认证TLV。Length：2字节，用于表示TLV长度，即校验信息的信息长度，该长度为从Sequence字段开始的长度。Sequence：4字节，TLV的序列号即该校验信息对应的序列号；可选的，该Sequence可在每次发送TLV时加1。Code Type：1字节，用于指示TLV的验证模式，比如用1表示字符串验证模式(明文密码验证)，2表示摘要验证模式如MD5验证。Key：字符串，即明文密码验证模式相对应，与字符串。Digest：摘要信息，与摘要验证模式相对应。

可选的，发射机和接收机之间可基于字符串验证模式的校验信息进行故障判定。该接收机和发射机预先存储有预设的字符串，即存储有密码信息。例如，发射机在确定需要向接收机发送LPT报文如检测到链路故障时，生成认证TLV时，可在Code Type字段填充1，在Type字段填充0x04FF，在Sequence字段填充其序列号如123，在Key字段填充预设的字符串(密码信息)，在Length字段填充该Sequence、Code Type和Key字段的总长度。在生成认证TLV之后，发射机即可将该认证TLV发送给接收机。使得接收机在收到LPT报文时，能够基于解析出的Key字段的值，与预先存储的字符串信息进行比较，若不相同则表示验证失败，接收机即可丢弃该报文。否则，若相同，则可表示验证通过，该LPT报文合法，则可确定通信链路存在故障。

可选的，发射机和接收机之间也可基于摘要验证模式的校验信息进行故障判定。例如，发射机在确定需要向接收机发送LPT报文，生成认证TLV时，可在Code Type字段填充2，在Type字段填充0x04FF，在Sequence字段填充其序列号如124，在Digest字段填充摘要信息，在Length字段填充该Sequence、Code Type和Digest字段的总长度。其中，该摘要信息可以是采用LPT报文中的“SMAC(即源MAC)+发包周期+Broken TLV的Value值+序列号”作为输入，经MD5计算生成摘要，得到的摘要信息。在生成认证TLV之后，发射机即可将该认证TLV发送给接收机。接收机在收到LPT报文时，能够分别解析出Type、Length、Sequence、Code Type和Digest的值。当解析得到Code Type为2时，则可解析出Digest字段，同时采用LPT报文中的“SMAC+发包周期+TLV包括的Value值+序列号”作为输入，经MD5计算生成摘要，与TLV包括的Digest字段进行比较。若不相同则表示验证失败，接收机即可丢弃该报文。否则，若相同，则可表示验证通过，该LPT报文合法，则可确定通信链路存在故障。从而能够通过将MAC、TLV字段等信息加入MD5计算，使得攻击者修改这些字段后和摘要不匹配，无法进行仿冒；而且，不断增大的序列加入计算后，使得生成的MD5摘要也在不断变化，仿冒难度进一步加大。由于MD5算法比较复杂，尤其适合高性能的设备或者在发送频率比较低的情况下实现，这就进一步了提升LPT报文传输的安全性。

进一步可选的，还可预置一个黑名单，在验证失败时，可以将发射机的信息如SMAC添加到该黑名单中进行存储。进一步的，还可设置一个数目阈值，从而可在多次(超过该数目阈值)对具有相同信息如相同SMAC对应的校验信息验证失败时，将该SMAC添加到黑名单中，从而能够对于长时间仿冒攻击的攻击者，采用黑名单方案进行屏蔽。

在本发明实施例中，在启用链路状态穿通LPT功能，发射机检测到链路出现故障时，可生成携带校验信息的LPT报文，使得接收机能够通过对该校验信息进行验证，并在验证通过时，再确定该LPT报文合法，确定接收机与发射机之间的通信链路发生故障，从而能够提升LPT协议传输的安全性，并提升了故障判断的准确性，使得LPT传输的可靠性较高。

请参见图5，图5是本发明实施例的一种发射机的结构示意图。具体的，如图5所示，本发明实施例的发射机可包括生成模块11以及发送模块12。其中，

所述生成模块11，用于当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；

所述发送模块12，用于向所述接收机发送携带所述校验信息的LPT报文，以使所述接收机基于所述校验信息确定所述故障的发生。

具体的，发射机和接收机所在的通信网络可预先配置该LPT功能。

可选的，该校验信息可包括信息类型、信息长度以及该信息长度指示的信息值。当该LPT报文为发射机检测到故障时生成的故障报文时，该信息类型可以是用于指示所述校验信息为认证信息的类型。比如，该校验信息可以是TLV信息。

进一步可选的，所述信息值包括预设字符串。

进一步可选的，该信息值可包括预设字符串；或者，该信息值也可包括序列号、摘要信息。其中，该摘要信息可以是基于该校验信息对应的序列号以及预设的密钥参数生成的。

可选的，该密钥参数可包括该LPT报文的源MAC地址、该发射机的发包周期、该校验信息包括的信息值等参数中的至少一项。也就是说，该校验信息中可包括密码信息，该密码信息可以是明文密码信息，即字符串，也可以是经过预设算法获取得到的摘要信息，如经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，等等，本发明实施例不做限定。

进一步可选的，该信息值还可包括用于指示对该校验信息的验证模式的模式信息。可选的，该验证模式可包括字符串验证模式或摘要验证模式。以使接收机能够基于该模式信息快速确定出对该校验信息的验证方式，并基于该模式信息指示的验证模式对该校验信息进行验证，提升了验证速率及验证方式的灵活性。

应理解，本发明实施例是对应方法实施例的装置实施例，对方法实施例的描述，也适用于本发明实施例。

请参见图6，图6是本发明实施例的一种接收机的结构示意图。具体的，如图6所示，本发明实施例的接收机可包括接收模块21、验证模块22以及确定模块23。其中，

所述接收模块21，用于当启用链路状态穿通LPT功能时，接收发射机发送的LPT报文，所述LPT报文携带有校验信息；

所述验证模块22，用于按照预设的校验规则对所述校验信息进行验证；

所述确定模块23，用于在所述验证模块22验证通过时，确定与所述发射机之间的通信链路发生故障。

具体的，发射机和接收机所在的通信网络可预先配置该LPT功能。在使用该LPT过程中，接收模块21可接收发射机发送的LPT报文。其中，该LPT报文可以是发射机在检测到链路故障时发送发送的故障报文。

选的，该校验信息可包括信息类型、信息长度以及该信息长度指示的信息值；所述验证模块22可具体用于：

检测所述校验信息包括的信息类型是否与预设信息类型相同，所述预设信息类型为用于指示所述校验信息为认证信息的类型；

检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同；

若均相同，则确定对所述校验信息验证通过。

进一步可选的，所述信息值包括字符串，所述预设验证信息为预设字符串；所述验证模块22执行所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同时，可具体用于：

检测所述校验信息包括的字符串是否与预设字符串相同；

若相同，则确定所述校验信息包括的信息值与预设验证信息相同。

进一步可选的，该信息值也可包括序列号、摘要信息；所述验证模块22执行所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同时，可具体用于：

获取所述校验信息包括的序列号以及预设的密钥参数，所述密钥参数包括所述LPT报文的源MAC地址、发射机的发包周期、该校验信息包括的信息值中的至少一项；

基于所述序列号和所述密钥参数生成摘要信息，并检测生成的摘要信息是否与所述校验信息包括的摘要信息相匹配；

若匹配，则确定所述校验信息包括的信息值与预设验证信息相同。

也就是说，该校验信息中可包括密码信息，该密码信息也可以是明文密码信息，即字符串，接收机和发射机预先协商得到该密码信息，即预设字符串。从而在获取得到校验信息时，验证模块22可通过将该校验信息包括的字符串与预设字符串进行比较，并在确定两者相同时，确定对该校验信息验证通过。或者，该密码信息也可以是经过预设摘要算法获取得到的摘要信息，如经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，接收机和发射机可预先协商得到该摘要算法，如MD5算法。从而在获取得到校验信息时，验证模块22能够经过MD5算法对序列号以及预设密钥参数进行计算得到的摘要信息，并将计算得到的摘要信息与校验信息中包括的摘要信息进行比较，并在两者相同时，即可确定对该校验信息验证通过，该接收的LPT报文合法。

进一步可选的，该信息值还可包括用于指示对该校验信息的验证模式的模式信息，该验证模式可包括字符串验证模式或摘要验证模式。从而验证模块22能够基于该模式信息快速确定出对该校验信息的验证方式，并基于该模式信息指示的验证模式对该校验信息进行验证，这就提升了验证速率，并提升了验证方式灵活性。

应理解，本发明实施例是对应方法实施例的装置实施例，对方法实施例的描述，也适用于本发明实施例。

在本发明实施例中，在启用链路状态穿通LPT功能，发射机检测到链路出现故障时，可生成携带校验信息的LPT报文，使得接收机能够通过对该校验信息进行验证，并在验证通过时，再确定该LPT报文合法，确定接收机与发射机之间的通信链路发生故障，从而能够提升LPT协议传输的安全性，并提升了故障判断的准确性，使得LPT传输的可靠性较高。

请参见图7，图7是本发明实施例的一种故障确定系统的结构示意图。具体的，如图7所示，本发明实施例的故障确定系统可包括发射机1和接收机2。其中，

所述发射机1，用于当启用LPT功能，且检测到与所述接收机2之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；向所述接收机2发送携带所述校验信息的LPT报文；

所述接收机2，用于接收所述发射机1发送的LPT报文，所述LPT报文携带有校验信息；按照预设的校验规则对所述校验信息进行验证；若验证通过，则确定与所述发射机1之间的通信链路发生故障。

其中，该校验信息可包括信息类型、信息长度以及该信息长度指示的信息值。当该LPT报文为发射机检测到故障时生成的故障报文时，该信息类型可以是用于指示所述校验信息为认证信息的类型。

进一步可选的，该信息值可包括预设字符串；或者，该信息值也可包括序列号、摘要信息。其中，该摘要信息可以是基于该校验信息对应的序列号以及预设的密钥参数生成的。可选的，该密钥参数可包括该LPT报文的源MAC地址、该发射机的发包周期、该校验信息包括的信息值等参数。

进一步可选的，该信息值还可包括用于指示对该校验信息的验证模式的模式信息，如字符串验证模式或摘要验证模式等等。

具体的，本发明实施例的发射机1和接收机2可参照图3至图4对应实施例中的发射机和接收机的相关描述，此处不赘述。

请参见图8，图8是本发明实施例提供的另一种发射机的结构示意图。具体的，如图8所示，本发明实施例的所述发射机可包括：通信接口300、存储器200和处理器100，所述处理器100分别与所述通信接口300及所述存储器200连接。

所述通信接口300、存储器200以及处理器100之间可以通过总线进行数据连接，也可以通过其他方式数据连接。本实施例中以总线连接进行说明。

所述处理器100可以是中央处理器(英文：Central Processing Unit，简称CPU)，网络处理器(英文：Network Processor，简称NP)或CPU和NP的组合。

所述处理器100还可以进一步包括硬件芯片。上述硬件芯片可以是专用集成电路(英文：Application-Specific Integrated Circuit，简称ASIC)，可编程逻辑器件(英文：Programmable Logic Device，简称PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(英文：Complex Programmable Logic Device，简称CPLD)，现场可编程逻辑门阵列(英文：Field-Programmable Gate Array，简称FPGA)，通用阵列逻辑(英文：Generic ArrayLogic，简称GAL)或其任意组合。

所述存储器200可以包括易失性存储器(英文：Volatile Memory)，例如随机存取存储器(英文：Random-Access Memory，简称RAM)；存储器也可以包括非易失性存储器(英文：non-volatile memory)，例如快闪存储器(英文：flash memory)，硬盘(英文：Hard DiskDrive，简称HDD)或固态硬盘(英文：Solid-State Drive，简称SSD)；存储器200还可以包括上述种类的存储器的组合。

可选的，存储器200可以用于存储程序指令，处理器100调用该存储器200中存储的程序指令，可以执行图3所示实施例中的一个或多个步骤，或其中可选的实施方式，使得该发射机实现上述方法中的功能。

所述处理器100用于执行：当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；向所述接收机发送携带所述校验信息的LPT报文，以使所述接收机基于所述校验信息确定所述故障的发生。

可选的，所述校验信息包括信息类型、信息长度以及所述信息长度指示的信息值，所述信息类型为用于指示所述校验信息为认证信息的类型。

可选的，所述信息值包括预设字符串。

可选的，所述信息值包括序列号、摘要信息，所述摘要信息是基于所述校验信息对应的序列号以及预设的密钥参数生成的；其中，所述密钥参数包括所述LPT报文的源MAC地址、所述发射机的发包周期、所述校验信息包括的信息值中的至少一项。

可选的，所述信息值还包括用于指示对所述校验信息的验证模式的模式信息，所述验证模式包括字符串验证模式或摘要验证模式。

请参见图9，图9是本发明实施例提供的另一种接收机的结构示意图。具体的，如图9所示，本发明实施例的接收机可包括：通信接口600、存储器500和处理器400，该处理器400分别与通信接口600及存储器500连接。

所述通信接口600、存储器500以及处理器400之间可以通过总线进行数据连接，也可以通过其他方式数据连接。本实施例中以总线连接进行说明。

所述处理器400可以是中央处理器(英文：Central Processing Unit，简称CPU)，网络处理器(英文：Network Processor，简称NP)或CPU和NP的组合。

所述处理器400还可以进一步包括硬件芯片。上述硬件芯片可以是专用集成电路(英文：Application-Specific Integrated Circuit，简称ASIC)，可编程逻辑器件(英文：Programmable Logic Device，简称PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(英文：Complex Programmable Logic Device，简称CPLD)，现场可编程逻辑门阵列(英文：Field-Programmable Gate Array，简称FPGA)，通用阵列逻辑(英文：Generic ArrayLogic，简称GAL)或其任意组合。

所述存储器500可以包括易失性存储器(英文：Volatile Memory)，例如随机存取存储器(英文：Random-Access Memory，简称RAM)；存储器也可以包括非易失性存储器(英文：non-volatile memory)，例如快闪存储器(英文：flash memory)，硬盘(英文：Hard DiskDrive，简称HDD)或固态硬盘(英文：Solid-State Drive，简称SSD)；存储器500还可以包括上述种类的存储器的组合。

可选的，存储器500可以用于存储程序指令，处理器400调用该存储器500中存储的程序指令，可以执行图4所示实施例中的一个或多个步骤，或其中可选的实施方式，使得该接收机实现上述方法中的功能。

所述处理器400用于：当启用链路状态穿通LPT功能时，接收发射机发送的LPT报文，所述LPT报文携带有校验信息；按照预设的校验规则对所述校验信息进行验证；若验证通过，则确定与所述发射机之间的通信链路发生故障。

可选的，所述校验信息包括信息类型、信息长度以及所述信息长度指示的信息值；处理器400执行所述按照预设的校验规则对所述校验信息进行验证时，可具体执行以下步骤：

检测所述校验信息包括的信息类型是否与预设信息类型相同，所述预设信息类型为用于指示所述校验信息为认证信息的类型；

检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同；

若均相同，则确定对所述校验信息验证通过。

可选的，所述信息值包括字符串，所述预设验证信息为预设字符串；处理器400执行所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同时，可具体执行以下步骤：

检测所述校验信息包括的字符串是否与预设字符串相同；

若相同，则确定所述校验信息包括的信息值与预设验证信息相同。

可选的，所述信息值包括序列号、摘要信息；处理器400所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同时，可具体执行以下步骤：

获取所述校验信息包括的序列号以及预设的密钥参数，所述密钥参数包括所述LPT报文的源媒体访问控制MAC地址、所述发射机的发包周期、所述校验信息包括的信息值中的至少一项；

基于所述序列号和所述密钥参数生成摘要信息，并检测生成的摘要信息是否与所述校验信息包括的摘要信息相匹配；

若匹配，则确定所述校验信息包括的信息值与预设验证信息相同。

进一步可选的，所述信息值还可包括用于指示对所述校验信息的验证模式的模式信息，所述验证模式包括字符串验证模式或摘要验证模式。

在本发明实施例中，在启用链路状态穿通LPT功能，发射机检测到链路出现故障时，可生成携带校验信息的LPT报文，使得接收机能够通过对该校验信息进行验证，并在验证通过时，再确定该LPT报文合法，确定接收机与发射机之间的通信链路发生故障，从而能够提升LPT协议传输的安全性，并提升了故障判断的准确性，使得LPT传输的可靠性较高。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述该作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

上述以软件功能模块的形式实现的集成的模块，可以存储在一个计算机可读取存储介质中。上述软件功能模块存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(英文：Read-Only Memory，简称ROM)、随机存取存储器(英文：Random Access Memory，简称RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (22)

1.一种故障确定方法，其特征在于，包括：

当启用链路状态穿通LPT功能时，接收发射机发送的LPT报文，所述LPT报文携带有校验信息；

按照预设的校验规则对所述校验信息进行验证；

若验证通过，则确定与所述发射机之间的通信链路发生故障。

2.根据权利要求1所述的方法，其特征在于，所述校验信息包括信息类型、信息长度以及所述信息长度指示的信息值；所述按照预设的校验规则对所述校验信息进行验证，包括：

检测所述校验信息包括的信息类型是否与预设信息类型相同，所述预设信息类型为用于指示所述校验信息为认证信息的类型；

检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同；

若均相同，则确定对所述校验信息验证通过。

3.根据权利要求2所述的方法，其特征在于，所述信息值包括字符串，所述预设验证信息为预设字符串；所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同，包括：

检测所述校验信息包括的字符串是否与预设字符串相同；

若相同，则确定所述校验信息包括的信息值与预设验证信息相同。

4.根据权利要求2所述的方法，其特征在于，所述信息值包括序列号、摘要信息；所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同，包括：

获取所述校验信息包括的序列号以及预设的密钥参数，所述密钥参数包括所述LPT报文的源媒体访问控制MAC地址、所述发射机的发包周期、所述校验信息包括的信息值中的至少一项；

基于所述序列号和所述密钥参数生成摘要信息，并检测生成的摘要信息是否与所述校验信息包括的摘要信息相匹配；

若匹配，则确定所述校验信息包括的信息值与预设验证信息相同。

5.根据权利要求3或4所述的方法，其特征在于，所述信息值还包括用于指示对所述校验信息的验证模式的模式信息，所述验证模式包括字符串验证模式或摘要验证模式。

6.一种故障确定方法，其特征在于，包括：

当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；

向所述接收机发送携带所述校验信息的LPT报文，以使所述接收机基于所述校验信息确定所述故障的发生。

7.根据权利要求6所述的方法，其特征在于，所述校验信息包括信息类型、信息长度以及所述信息长度指示的信息值，所述信息类型为用于指示所述校验信息为认证信息的类型。

8.根据权利要求7所述的方法，其特征在于，所述信息值包括预设字符串。

9.根据权利要求7所述的方法，其特征在于，所述信息值包括序列号、摘要信息，所述摘要信息是基于所述校验信息对应的序列号以及预设的密钥参数生成的；

其中，所述密钥参数包括所述LPT报文的源媒体访问控制MAC地址、发射机的发包周期、所述校验信息包括的信息值中的至少一项。

10.根据权利要求8或9所述的方法，其特征在于，所述信息值还包括用于指示对所述校验信息的验证模式的模式信息，所述验证模式包括字符串验证模式或摘要验证模式。

11.一种故障确定接收机，其特征在于，包括：

接收模块，用于当启用链路状态穿通LPT功能时，接收发射机发送的LPT报文，所述LPT报文携带有校验信息；

验证模块，用于按照预设的校验规则对所述校验信息进行验证；

确定模块，用于在所述验证模块验证通过时，确定与所述发射机之间的通信链路发生故障。

12.根据权利要求11所述的接收机，其特征在于，所述校验信息包括信息类型、信息长度以及所述信息长度指示的信息值；所述验证模块具体用于：

检测所述校验信息包括的信息类型是否与预设信息类型相同，所述预设信息类型为用于指示所述校验信息为认证信息的类型；

检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同；

若均相同，则确定对所述校验信息验证通过。

13.根据权利要求12所述的接收机，其特征在于，所述信息值包括字符串，所述预设验证信息为预设字符串；所述验证模块执行所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同时，具体用于：

检测所述校验信息包括的字符串是否与预设字符串相同；

若相同，则确定所述校验信息包括的信息值与预设验证信息相同。

14.根据权利要求12所述的接收机，其特征在于，所述信息值包括序列号、摘要信息；所述验证模块执行所述检测所述校验信息包括的信息长度指示的信息值是否与预设验证信息相同时，具体用于：

获取所述校验信息包括的序列号以及预设的密钥参数，所述密钥参数包括所述LPT报文的源媒体访问控制MAC地址、所述发射机的发包周期、所述校验信息包括的信息值中的至少一项；

基于所述序列号和所述密钥参数生成摘要信息，并检测生成的摘要信息是否与所述校验信息包括的摘要信息相匹配；

若匹配，则确定所述校验信息包括的信息值与预设验证信息相同。

15.根据权利要求13或14所述的接收机，其特征在于，所述信息值还包括用于指示对所述校验信息的验证模式的模式信息，所述验证模式包括字符串验证模式或摘要验证模式。

16.一种发射机，其特征在于，包括：

生成模块，用于当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；

发送模块，用于向所述接收机发送携带所述校验信息的LPT报文，以使所述接收机基于所述校验信息确定所述故障的发生。

17.根据权利要求16所述的发射机，其特征在于，所述校验信息包括信息类型、信息长度以及所述信息长度指示的信息值，所述信息类型为用于指示所述校验信息为认证信息的类型。

18.根据权利要求17所述的发射机，其特征在于，所述信息值包括预设字符串。

19.根据权利要求17所述的发射机，其特征在于，所述信息值包括序列号、摘要信息，所述摘要信息是基于所述校验信息对应的序列号以及预设的密钥参数生成的；

其中，所述密钥参数包括所述LPT报文的源媒体访问控制MAC地址、所述发射机的发包周期、所述校验信息包括的信息值中的至少一项。

20.根据权利要求18或19所述的发射机，其特征在于，所述信息值还包括用于指示对所述校验信息的验证模式的模式信息，所述验证模式包括字符串验证模式或摘要验证模式。

21.一种接收机，其特征在于，包括：通信接口、存储器和处理器，所述处理器分别与所述通信接口及所述存储器连接；其中，

所述存储器用于存储程序指令；

所述处理器用于调用所述存储器中的程序指令执行：

当启用链路状态穿通LPT功能时，通过所述通信接口接收发射机发送的LPT报文，所述LPT报文携带有校验信息；

按照预设的校验规则对所述校验信息进行验证；

若验证通过，则确定与所述发射机之间的通信链路发生故障。

22.一种发射机，其特征在于，包括：通信接口、存储器和处理器，所述处理器分别与所述通信接口及所述存储器连接；其中，

所述存储器用于存储程序指令；

所述处理器用于调用所述存储器中的程序指令执行：

当启用链路状态穿通LPT功能，且检测到与接收机之间的通信链路发生故障时，生成LPT报文，以及生成所述LPT报文对应的校验信息；

通过所述通信接口向所述接收机发送携带所述校验信息的LPT报文，以使所述接收机基于所述校验信息确定所述故障的发生。