[發明專利]一種代理板切換方法和多用戶邊緣設備

有效

• 申請號: 201010107775.0
• 申請日: 2010-02-04
• 公開（公告）號: CN102148742A
• 公開（公告）日: 2011-08-10
• 發明（設計）人: 韓立峰
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46;H04L29/10
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

技術領域

本發明涉及MCE技術領域，特別涉及一種代理板切換方法和MCE設備。

背景技術

隨著用戶業務的不斷細化和安全需求的提高，很多情況下需要將一個私有網絡劃分成多個虛擬專用網絡(VPN，Virtual?Private?Network)，不同VPN用戶間的業務需要完全隔離。此時，如果為每個VPN單獨配置一臺用戶邊緣(CE，Customer?Edge)設備，將加大設備的開支和維護成本；而如果多個VPN共用一臺CE，使用同一個路由表項，又無法保證數據的安全性。

目前，為了有效解決多VPN網絡帶來的用戶數據安全與網絡成本之間的矛盾，出現了多CE(MCE，Multi-CE)設備，MCE設備是一種能夠實現多VPN用戶接入的特殊CE設備。MCE設備將自身的虛擬局域網VLAN接口與網絡內的VPN進行綁定，并為每個VPN創建和維護獨立的虛擬路由轉發(VRF，VirtualRouting?and?Forwarding)表，用于路由轉發。這樣不但能夠隔離私網內不同VPN的報文轉發路徑，而且通過與PE間的配合，也能夠將每個VPN的路由正確發布至對端PE，保證VPN報文在公網內的傳輸。

如圖1為現有技術中利用MCE設備實現業務隔離的一個組網示意圖。如圖1所示，CE1和CE2都與MCE連接，MCE與PE連接。MCE的接口1與VPN1綁定，接口2與VPN2綁定；從接口1接收和發送的報文是屬于VPN1的報文，從接口2接收和發送的報文是屬于VPN2的報文。這樣便可以將MCE視為兩個虛擬的路由器，從而隔離VPN1和VPN2的業務。

可見，MCE設備能夠實現用戶業務功能的細化，以及對用戶安全性方面的保護。但是，目前支持MCE功能的業務單板很少，并且不同單板的MCE功能規格不同，有些單板的MCE功能規格較高，其支持的VPN的數量較多；有些單板的MCE功能規格較低，其支持的VPN的數量較少。

對于包括多個單板的MCE設備，為了使整個MCE設備能夠支持MCE功能，提出一種單板代理方案，即采用支持MCE功能的單板代理不支持MCE功能的單板、或者代理MCE功能規格較低的單板進行工作，從而實現整個設備的MCE功能。在現有的單板代理實現方案中，單板在啟動時已經決定了是否需要被代理，并且在其后的運行過程中不會變動。

目前的代理機制分為主控板代理和接口板代理，其中，接口板代理的具體方式為：各接口板在啟動的過程中，都會獲取是否配置了接口板代理的命令，如果配置了接口板代理，則不支持MCE功能的單板、或者MCE功能規格較低的單板就會在啟動的過程中下發代理接入控制列表(ACL，Access?Control?List)，將代理單板選擇為MCE功能規格高的單板；并且針對綁定VPN的VLAN接口，在二層表項中刪除VLAN接口的靜態介質訪問控制(MAC)地址，從而由該MCE功能規格高的單板代理其實現MCE功能。

上述接口板代理過程是在接口板啟動過程中完成的，代理方式不夠靈活，無法充分發揮各個接口板的MCE功能。例如，對于MCE功能規格較低的單板，如果該單板啟動時選擇了MCE功能規格較高的單板作為它的代理板，后續該代理板被拔出后，該MCE功能規格較低的單板也無法發揮自身的MCE功能、更無法作為其他接口板的代理板。又如，假如系統中最初只存在MCE功能規格較低的單板，則該單板本身實現自己的MCE功能、并且為其他不支持MCE功能的接口板提供代理，后續即使插入一個MCE功能規格較高的單板，系統中原先的接口板也無法重新選擇該MCE功能規格較高的單板作為代理板，無法發揮規格高的單板的MCE功能。

發明內容

本發明提出一種代理板切換方法，用于對MCE設備中接口板的代理板進行切換，充分發揮各個接口板的MCE功能。

本發明還提出一種MCE設備，用于對接口板的代理板進行切換，充分發揮各個接口板的MCE功能。

本發明的技術方案是這樣實現的：

一種代理板切換方法，該方法應用于包括主控板和至少一個接口板的MCE設備，所述方法包括：

新的接口板插入所述MCE設備，所述新的接口板以代理板的身份啟動，在啟動過程中向主控板注冊本板的信息；

主控板根據所述MCE設備中當前存在的接口板的信息，按照預先設定的規則選擇新的代理板，將所述新的代理板信息通知MCE設備中的接口板；

所述MCE設備中的接口板根據所述新的代理板信息對自身身份進行切換。