[發(fā)明專利]路由保護切換方法及裝置

有效

• 申請?zhí)枺?/td>: 201210042450.8
• 申請日: 2012-02-23
• 公開（公告）號: CN102611618A
• 公開（公告）日: 2012-07-25
• 發(fā)明（設(shè)計）人: 李小利
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46;H04L12/24
• 代理公司: 深圳市世紀恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國

1.一種路由保護切換方法，其特征在于，包括：

在二層虛擬專用網(wǎng)絡(luò)VPN的兩端設(shè)備節(jié)點上配置與所述二層VPN綁定的三層虛接口；

根據(jù)所述二層VPN與所述三層虛接口的綁定關(guān)系，建立保護路由與被保護路由之間的保護組關(guān)系；

當被保護鏈路發(fā)生故障時，根據(jù)所述保護組關(guān)系，將鏈路流量通過所述三層虛接口由所述被保護路由切換至所述保護路由。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在二層VPN的兩端設(shè)備節(jié)點上配置與所述二層VPN綁定的三層虛接口的步驟包括：

在二層VPN的兩端設(shè)備節(jié)點上配置三層虛接口以及所述三層虛接口的同網(wǎng)段IP地址，并指定所述IP地址與所述被保護路由具有相同的虛擬路由轉(zhuǎn)發(fā)VRF屬性；

將所述三層虛接口與所述二層VPN的PW偽線綁定，并保存綁定獲取的PW偽線轉(zhuǎn)發(fā)信息。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)二層VPN與所述三層虛接口的綁定關(guān)系，建立保護路由與被保護路由之間的保護組關(guān)系的步驟包括：

通過跨二層VPN的動態(tài)地址解析協(xié)議ARP學習機制或靜態(tài)配置方式，獲取所述三層虛接口的ARP轉(zhuǎn)發(fā)信息；

建立所述ARP轉(zhuǎn)發(fā)信息到所述PW偽線轉(zhuǎn)發(fā)信息的綁定關(guān)系表；

由所述綁定關(guān)系表整合出保護路由ARP出口封裝信息；

根據(jù)三層路由協(xié)議或靜態(tài)配置方式，生成被保護三層路由出口封裝信息；

建立所述保護路由ARP出口封裝信息與所述被保護三層路由出口封裝信息之間的保護組關(guān)系。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述建立保護路由與被保護路由之間的保護組關(guān)系的步驟之后還包括：

當所述PW偽線轉(zhuǎn)發(fā)信息發(fā)生變化時，根據(jù)所述PW偽線轉(zhuǎn)發(fā)信息中的PWid，查找所述綁定關(guān)系表中對應(yīng)的ARP轉(zhuǎn)發(fā)信息；

根據(jù)所述對應(yīng)的ARP轉(zhuǎn)發(fā)信息更新所述保護組關(guān)系中保護路由ARP出口封裝信息內(nèi)的PW偽線轉(zhuǎn)發(fā)信息。

5.根據(jù)權(quán)利要求3或4所述的方法，其特征在于，所述PW偽線轉(zhuǎn)發(fā)信息包括：PWid、私網(wǎng)標簽、外層公網(wǎng)標簽、出端口和/或公網(wǎng)目的MAC信息；所述ARP轉(zhuǎn)發(fā)信息包括：私網(wǎng)VRF屬性信息、目的IP信息以及三層虛擬接口信息。

6.一種路由保護切換裝置，其特征在于，包括：

虛接口配置模塊，用于在二層VPN的兩端設(shè)備節(jié)點上配置與所述二層VPN綁定的三層虛接口；

保護組關(guān)系建立模塊，用于根據(jù)所述二層VPN與所述三層虛接口的綁定關(guān)系，建立保護路由與被保護路由之間的保護組關(guān)系；

路由切換模塊，用于當被保護鏈路發(fā)生故障時，根據(jù)所述保護組關(guān)系，將鏈路流量通過所述三層虛接口由所述被保護路由切換至所述保護路由。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述虛接口配置模塊包括：

配置單元，用于在二層VPN的兩端設(shè)備節(jié)點上配置三層虛接口以及所述三層虛接口的同網(wǎng)段IP地址，并指定所述IP地址與所述被保護路由具有相同的VRF屬性；

綁定單元，用于將所述三層虛接口與所述二層VPN的PW偽線綁定，并保存綁定獲取的PW偽線轉(zhuǎn)發(fā)信息。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述保護組關(guān)系建立模塊包括：

獲取單元，用于通過跨二層VPN的動態(tài)ARP學習機制或靜態(tài)配置方式，獲取所述三層虛接口的ARP轉(zhuǎn)發(fā)信息；

綁定關(guān)系建立單元，用于建立所述ARP轉(zhuǎn)發(fā)信息到所述PW偽線轉(zhuǎn)發(fā)信息的綁定關(guān)系表；

整合單元，用于由所述綁定關(guān)系表整合出保護路由ARP出口封裝信息；

生成單元，用于根據(jù)三層路由協(xié)議或靜態(tài)配置方式，生成被保護三層路由出口封裝信息；

保護組關(guān)系建立單元，用于建立所述保護路由ARP出口封裝信息與所述被保護三層路由出口封裝信息之間的保護組關(guān)系。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，還包括：

更新模塊，用于當所述PW偽線轉(zhuǎn)發(fā)信息發(fā)生變化時，根據(jù)所述PW偽線轉(zhuǎn)發(fā)信息中的PWid，查找所述綁定關(guān)系表中對應(yīng)的ARP轉(zhuǎn)發(fā)信息；并根據(jù)所述對應(yīng)的ARP轉(zhuǎn)發(fā)信息更新所述保護組關(guān)系中保護路由ARP出口封裝信息內(nèi)的PW偽線轉(zhuǎn)發(fā)信息。

10.根據(jù)權(quán)利要求8或9所述的裝置，其特征在于，所述PW偽線轉(zhuǎn)發(fā)信息包括：PWid、私網(wǎng)標簽、外層公網(wǎng)標簽、出端口和/或公網(wǎng)目的MAC信息；所述ARP轉(zhuǎn)發(fā)信息包括：私網(wǎng)VRF屬性信息、目的IP信息以及三層虛擬接口信息。