[發明專利]接入用戶表的自動恢復方法和裝置

無效

• 申請號: 201010603691.6
• 申請日: 2010-12-23
• 公開（公告）號: CN102111313A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 周昆
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/56
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

技術領域

本發明涉及通信領域，具體而言，涉及一種接入用戶表的自動恢復方法和裝置。

背景技術

隨著因特網的高速發展，IP網絡逐漸成為人們日常工作和生活中必不可少的工具。現在城域網的用戶接入網絡通信設備一般都具有MFF(MAC?Forced?Forwarding，MAC強制轉發)、DAI(Dynamic?ARP?Inspect，動態ARP檢測)、IPSG(IP?Source?Guard，IP源地址安全)等二層用戶接入業務安全控制功能，這些功能是用于用戶接入網絡權限的安全控制，譬如限制接入用戶訪問網絡時使用的IP地址和MAC地址都必須事前指定好的，這對網絡服務提供商的網絡安全極其重要。

目前在因特網中，網絡網元節點對三層路由轉發接入用戶表的數據保護已有成熟的GR(Graceful?Restart)技術，但對于MFF、DAI、IPSG等接二層接入用戶表的數據保護還沒有對應的技術方案，若該網元節點因異常故障而重啟，則它下掛的所有用戶可能需要等待上線超時后重新再上線，而這中間業務中斷的時間會比較長，譬如MFF、DAI、IPSG業務對應的DHCP(Dynamic?Host?Configuration?Protocol，動態主機配置協議)協議定義的默認老化超時時間是1小時，這1小時斷網對普通用戶來說是不可接受的。

如圖1所示，家庭或企業接入用戶通過傳輸鏈路連接到ISP(Internet?Service?Provider，網絡服務提供商)接入層通訊設備SW1/SW2上，ISP通過DHCP協議給每個接入用戶統一分配合法的IP地址。同時ISP為了網絡接入的安全控制，他們在接入層設備上開啟IPSG接入權限安全控制功能來限制接入層設備SW1下掛的接入用戶必須使用ISP的DHCP?Server給他們分配的合法IP地址以及他們在ISP登記的MAC地址，否則SW1就禁止該用戶的接入訪問。

在ISP接入層設備SW1上沒有部署接入用戶表的數據保護功能時，若SW1因為版本更新或者設備運行異常需要重啟該設備，那該設備上關于下掛已上線的接入用戶數據會在SW1重啟后丟失，此時需要接入用戶手工觸發DHCP的地址釋放和重申請動作來使得SW1上重新生成接入用戶表項，否則接入用戶就需要等待DHCP續租時間(RFC協議定義的默認時間是1小時)老化后重新申請，從而導致接入用戶的網絡中斷時間較長。

發明內容

本發明的主要目的在于提供一種接入用戶表的自動恢復方法和裝置，以解決ISP接入層通信設備重啟后，由于需要接入用戶手工觸發地址釋放和重申請動作重新生成接入用戶表，導致的接入用戶的網絡中斷時間長的問題。

根據本發明的一個方面，提供了一種接入用戶表的自動恢復方法，包括如下步驟：在網絡服務提供商(ISP)接入層通信設備重啟時，保存接入用戶表數據；在所述ISP接入層通信設備重啟完成后，讀取保存的所述接入用戶表數據；將保存的接入用戶表數據寫入到所述ISP接入層通信設備中的系統所對應的軟件或硬件處理控制邏輯單元。

進一步地，將保存的接入用戶表數據寫入到所述ISP接入層通信設備中的系統所對應的軟件或硬件處理控制邏輯單元之后，包括：接入到所述ISP接入層通信設備的接入用戶使用重啟前所保存的所述接入用戶表數據接入所述ISP接入層通信設備。

進一步地，當所述接入用戶表數據為IP源地址安全(IPSG)的接入用戶表數據時，保存所述接入用戶表數據的步驟包括：保存為每個接入到所述ISP接入層通信設備的接入用戶分配的IP地址、接口和MAC地址；接入到所述ISP接入層通信設備的接入用戶使用重啟前所保存的所述接入用戶表數據接入所述ISP接入層通信設備的步驟包括：所述接入用戶使用所保存的IP地址、接口和MAC地址接入所述ISP接入層通信設備。

進一步地，當所述接入用戶表數據為動態ARP檢測(DAI)的接入用戶表數據時，保存所述接入用戶表數據的步驟包括：保存為每個接入到所述ISP接入層通信設備的接入用戶分配的地址解析協議ARP表；接入到所述ISP接入層通信設備的接入用戶使用重啟前所保存的所述接入用戶表數據接入所述ISP接入層通信設備的步驟包括：所述接入用戶使用所保存的ARP表接入所述ISP接入層通信設備。

進一步地，保存接入用戶表數據的步驟包括：判斷所述ISP接入層通信設備是否開啟了接入用戶表數據自動備份功能，若開啟了所述備份功能，則將所述接入用戶表數據保存到指定存儲位置。

進一步地，所述接入用戶表數據為二層接入用戶表數據或者三層接入用戶表數據。