[發明專利]一種基于IRF系統的故障處理方法及其設備

有效

• 申請號: 201110314002.4
• 申請日: 2011-10-17
• 公開（公告）號: CN102315975A
• 公開（公告）日: 2012-01-11
• 發明（設計）人: 陳亮;孫中良;鄭國良
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

技術領域

本發明涉及通信技術領域，尤其涉及一種基于IRF系統的故障處理方法及設備。

背景技術

IRF(Intelligent?Resilient?Framework，智能彈性架構)是一種軟件虛擬化技術，通過這種虛擬化技術可以集合多個設備的硬件資源和軟件處理能力，實現多個設備的協同工作、統一管理和不間斷維護。

圖1和圖2分別示出了IRF基本拓撲結構，其中，設備1和設備2通過堆疊端口連接，形成IRF鏈路，至少2個設備組成IRF系統。正常情況下，IRF系統中的一個成員設備作為Master(主設備)，其它成員設備作為Slave(備設備)。如圖1或圖2所示，IRF系統中，將兩個設備虛擬成一個設備，用戶端設備通過分布于Master與Slave的聚合鏈路接入公網。在用戶看來，IRF系統與中間設備之間不存在環路，無需運行環路保護協議。

IRF系統有可能因成員設備間的IRF鏈路故障而導致IRF系統分裂。IRF一旦分裂，網絡中就會出現兩個或多個配置相同的設備組(各設備組中的Active?Master配置相同，均具有相同的IP地址、Router-ID等)，就會導致網絡中IP地址、Router-ID、MAC(Media?Access?Control，媒體訪問控制)地址等設備基本信息沖突和路由信息紊亂，造成MAC地址漂移、路由震蕩等網絡業務異常。

MAD檢測(Multi-Active?Detection，多Active檢測)的作用就是當IRF系統分裂后，能夠盡快將分裂后冗余配置的設備從網絡中隔離出去，保持現網設備特征的唯一性。

MAD檢測技術從它的報文類型區分，主要有三類：

(1)基于LACP(Link?Aggregation?Control?Protocol，鏈路匯聚控制協議)的MAD檢測

如圖1所示，IRF系統中的成員設備與接入的中間設備間運行LACP?MAD，通過擴展LACP協議報文交互IRF系統的ActiveID實現MAD檢測。對于IRF系統來說，ActiveID的值是唯一的，用IRF系統中Master設備的成員編號來表示。

使能LACP?MAD檢測后，成員設備通過LACP協議報文并經中間設備和其它成員設備交互ActiveID信息。當IRF系統正常運行時，所有成員設備發送的LACP協議報文中的ActiveID值相同，沒有發生多Active沖突；當IRF系統分裂后形成兩個或多個IRF系統時，不同IRF系統中的成員設備發送的LACP協議報文中的ActiveID值不同，從而檢測到多Active沖突。

(2)基于ARP(Address?Resolution?Protocol，地址解析協議)的MAD檢測

如圖1所示，IRF系統中的成員設備與接入的中間設備間運行ARP?MAD，使用免費ARP協議報文交互IRF系統的DomainID和ActiveID實現MAD檢測。為避免環路出現，要求IRF系統成員設備與中間設備間運行生成樹協議。

使能ARP?MAD檢測后，成員設備可以通過免費ARP協議報文經中間設備和其它成員設備交互DomainID和ActiveID信息。當成員設備收到免費ARP協議報文后，先比較DomainID。如果DomainID相同，再比較ActiveID；如果DomainID不同，則認為報文來自不同IRF系統，不再進行MAD處理。如果ActiveID相同，則表示IRF系統正常運行，沒有發生多Active沖突；如果ActiveID值不同，則表示IRF系統分裂，檢測到多Active沖突。

(3)基于BFD(Bidirectional?Forwarding?Detection，雙向轉發檢測)的MAD檢測

如圖2所示，在IRF系統中的每個成員設備上的三層接口下使能BFD?MAD檢測功能，并在該接口上配置MAD?IP地址，MAD?IP地址與相應成員設備綁定。成員設備間設置有直連的檢測鏈路。

當IRF系統正常運行時，只有Master上配置的MAD?IP地址生效，Slave設備上配置的MAD?IP地址不生效，BFD會話處于down狀態。當IRF系統分裂后會形成多個IRF系統后，不同IRF系統中Master上配置的MAD?IP地址均會生效，BFD會話被激活，此時通過設備間的檢測鏈路交互BFD報文，因此會檢測到多Active沖突。