[發(fā)明專利]基于多歸屬接入的環(huán)路避免方法和邊緣設(shè)備

有效

• 申請?zhí)枺?/td>: 201110190119.6
• 申請日: 2011-07-07
• 公開（公告）號: CN102340434A
• 公開（公告）日: 2012-02-01
• 發(fā)明（設(shè)計）人: 周萬
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/56;H04L12/24
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及基于多歸屬接入的環(huán)路避免方法和邊緣設(shè)備。

背景技術(shù)

為了保證高可靠性，實(shí)現(xiàn)負(fù)載分擔(dān)，目前，站點(diǎn)通常通過多歸屬接入運(yùn)營商網(wǎng)絡(luò)。圖1示出了站點(diǎn)通過雙歸屬接入運(yùn)營商網(wǎng)絡(luò)的示意圖。在圖1中包含兩個站點(diǎn)，分別為站點(diǎn)1和站點(diǎn)2，站點(diǎn)1和站點(diǎn)2分別通過各自的兩個邊緣設(shè)備(ED)接入運(yùn)營商網(wǎng)絡(luò)，實(shí)現(xiàn)互聯(lián)。

為便于站點(diǎn)之間通信，站點(diǎn)之間的邊緣設(shè)備之間相互建立了點(diǎn)對點(diǎn)隧道，該點(diǎn)對點(diǎn)隧道可支持VPLS、GRE、TRILL、MacInMac等。如圖1所示，站點(diǎn)1的邊緣設(shè)備ED1和ED2、以及站點(diǎn)2的邊緣設(shè)備ED3和ED4相互建立了點(diǎn)對點(diǎn)隧道。

為了防止環(huán)路，現(xiàn)有技術(shù)提出了在站點(diǎn)的邊緣設(shè)備上使能水平分割技術(shù)，具體如圖2所示。但是，這僅適用于站點(diǎn)通過一個邊緣設(shè)備接入的情景。當(dāng)站點(diǎn)通過多歸屬接入網(wǎng)絡(luò)時，即使站點(diǎn)的邊緣設(shè)備使能水平分割技術(shù)，異地站點(diǎn)的二層網(wǎng)絡(luò)之間也可能會形成大的環(huán)路，具體如圖3所示的環(huán)路(在圖3中用粗線表示)，這會導(dǎo)致廣播風(fēng)暴。

發(fā)明內(nèi)容

本發(fā)明提供了基于多歸屬接入的環(huán)路避免方法和邊緣設(shè)備，以避免異地站點(diǎn)二層網(wǎng)絡(luò)之間可能形成的環(huán)路。

本發(fā)明提供的技術(shù)方案包括：

一種基于多歸屬接入的環(huán)路避免方法，該方法應(yīng)用于包含兩個以上虛擬專用網(wǎng)絡(luò)(VPN)站點(diǎn)的場景中，每一VPN站點(diǎn)包含至少兩個邊緣設(shè)備，每一邊緣設(shè)備執(zhí)行以下操作：

步驟A，與同一VPN站點(diǎn)的其他邊緣設(shè)備交互以選舉出主設(shè)備；

步驟B，作為主設(shè)備時，為同一VPN站點(diǎn)中所有邊緣設(shè)備授權(quán)轉(zhuǎn)發(fā)實(shí)例，不作為主設(shè)備時，從選舉出的主設(shè)備中獲取被授權(quán)的轉(zhuǎn)發(fā)實(shí)例；

步驟C，允許其授權(quán)的轉(zhuǎn)發(fā)實(shí)例的流量進(jìn)出公網(wǎng)，阻塞其未被授權(quán)的轉(zhuǎn)發(fā)實(shí)例的流量進(jìn)出公網(wǎng)。

一種應(yīng)用于VPN站點(diǎn)中的邊緣設(shè)備，包括：

選舉單元，用于與同一VPN站點(diǎn)的其他邊緣設(shè)備交互以選舉出主設(shè)備；

分配單元，用于在所述選舉單元選舉的主設(shè)備為所述邊緣設(shè)備時，為所述站點(diǎn)中所有邊緣設(shè)備授權(quán)轉(zhuǎn)發(fā)實(shí)例；

獲取單元，用于在所述選舉單元選舉的主設(shè)備不為所述邊緣設(shè)備時，從所述主設(shè)備獲取為所述邊緣設(shè)備分配的授權(quán)轉(zhuǎn)發(fā)實(shí)例；

控制單元，用于允許其授權(quán)的轉(zhuǎn)發(fā)實(shí)例的流量進(jìn)出公網(wǎng)，阻塞其未被授權(quán)的轉(zhuǎn)發(fā)實(shí)例的流量進(jìn)出公網(wǎng)。

由以上技術(shù)方案可以看出，本發(fā)明中，通過從同一站點(diǎn)的所有邊緣設(shè)備中選舉出主設(shè)備；所述主設(shè)備為同一站點(diǎn)中每一邊緣設(shè)備分配授權(quán)的轉(zhuǎn)發(fā)實(shí)例；每一邊緣設(shè)備允許其授權(quán)的轉(zhuǎn)發(fā)實(shí)例的流量進(jìn)出公網(wǎng)，阻塞其未被授權(quán)的轉(zhuǎn)發(fā)實(shí)例的流量進(jìn)出公網(wǎng)，能夠?qū)崿F(xiàn)每個轉(zhuǎn)發(fā)實(shí)例的所有流量即出公網(wǎng)的所有流量集中在同一個邊緣設(shè)備，不會傳遞給其他轉(zhuǎn)發(fā)實(shí)例，這可以優(yōu)化異地VPN站點(diǎn)互聯(lián)時可能出現(xiàn)的二層環(huán)路，并且，即使在轉(zhuǎn)發(fā)實(shí)例的流量出現(xiàn)轉(zhuǎn)發(fā)故障時，由于該轉(zhuǎn)發(fā)實(shí)例的流量集中在同一個邊緣設(shè)備，可以將故障限制在單個VPN站點(diǎn)內(nèi)部，不會影響到其他VPN站點(diǎn)。

附圖說明

圖1示出了站點(diǎn)通過雙歸屬接入運(yùn)營商網(wǎng)絡(luò)的示意圖；

圖2為邊緣設(shè)備使能水平分割技術(shù)的示意圖；

圖3為異地站點(diǎn)二層網(wǎng)絡(luò)之間可能形成的環(huán)路示意圖；

圖4為本發(fā)明實(shí)施例提供的基本流程圖；

圖5為本發(fā)明實(shí)施例提供的詳細(xì)流程圖；

圖6為本發(fā)明實(shí)施例提供的各個站點(diǎn)中每一邊緣設(shè)備上的VLAN示意圖；

圖7為本發(fā)明實(shí)施例提供的為邊緣設(shè)備授權(quán)VLAN的示意圖；

圖8為本發(fā)明實(shí)施例提供的站點(diǎn)分離后為邊緣設(shè)備授權(quán)VLAN的示意圖；

圖9為本發(fā)明實(shí)施例提供的裝置結(jié)構(gòu)圖。

具體實(shí)施方式

為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖和具體實(shí)施例對本發(fā)明進(jìn)行詳細(xì)描述。

參見圖4，圖4為本發(fā)明實(shí)施例提供的方法流程圖。該方法應(yīng)用于包含兩個以上虛擬專用網(wǎng)絡(luò)(VPN)站點(diǎn)的場景。其中，VPN站點(diǎn)是針對用戶側(cè)的，其包含至少兩個邊緣設(shè)備。所謂邊緣設(shè)備，其用于將轉(zhuǎn)發(fā)實(shí)例的流量轉(zhuǎn)發(fā)至公網(wǎng)，終結(jié)轉(zhuǎn)發(fā)實(shí)例的從公網(wǎng)進(jìn)入該VPN站點(diǎn)的流量。為避免環(huán)路，本發(fā)明需要為邊緣設(shè)備授權(quán)轉(zhuǎn)發(fā)實(shí)例，保證邊緣設(shè)備僅將其授權(quán)的轉(zhuǎn)發(fā)實(shí)例的流量轉(zhuǎn)發(fā)至公網(wǎng)，終結(jié)其授權(quán)的轉(zhuǎn)發(fā)實(shí)例從公網(wǎng)進(jìn)入VPN站點(diǎn)的流量，具體參見圖4中的各個步驟。

在圖4中，每一VPN站點(diǎn)中的每一邊緣設(shè)備執(zhí)行以下步驟：

步驟401，與同一VPN站點(diǎn)的其他邊緣設(shè)備交互以選舉出主設(shè)備。