[發明專利]路由保護切換方法及裝置

有效

• 申請號: 201210042450.8
• 申請日: 2012-02-23
• 公開（公告）號: CN102611618A
• 公開（公告）日: 2012-07-25
• 發明（設計）人: 李小利
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46;H04L12/24
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

技術領域

本發明涉及通信技術領域，尤其涉及一種跨二層VPN(Virtual?Private?Network，虛擬專用網絡)的路由保護切換方法及裝置。

背景技術

在通信系統中，為適配電信業務發展趨勢，現代交換設備的要求越來越高，比如要求具有大容量NP(Network?Processor，網絡處理器)的分布式架構、全面支持MPLS(Multi-Protocol?Label?Switching，多協議標簽交換)協議、穩定和強大的L2/L3VPN(二三層虛擬專用網絡)能力以及毫秒級業務切換性能等，同時網絡拓撲結構也更加復雜。

VPN主要作用是利用公用網絡將多個私有網絡或網絡節點連接起來。通過公用網絡進行連接可以大大降低通信的成本。VPN的連接是建立在虛擬接口間的連接。配置VPN服務器時，需要創建一個虛擬接口，該虛擬接口可以同所有的VPN連接相對應。VPN客戶機的虛擬接口則是在建立VPN連接時創建，該接口對應于VPN服務器接口，兩接口相連即創建了一條VPN連接。

目前，主要通過L2/L3VPN橋接技術解決二三層VPN網絡之間的銜接問題，并需要通過各種快速重路由機制保證網絡鏈路或節點故障時的業務切換小于50ms。

但是，目前的保護切換機制，如IP?FRR(基于網協的快速重路由)、LDPFRR(Label?Distribution?Protocol?Fast?Re-route，基于標簽分發協議的快速重路由)、VPN?FRR(Virtual?Private?Network?Fast?Re-route，基于虛擬專用網的快速重路由)、PW?FRR(Pseudo-Wire?Fast?Re-route，基于偽線的快速重路由)等大多是基于同類型的網絡鏈路間的保護，即保護鏈路與被保護鏈路都是同類型的IP路由、標簽路由或偽線。對于二三層混合組網中的IP(Internet?Protocol，網協)/LDP(Label?Distribution?Protocol，標簽分發協議)/L3VPN路由保護而言，實施鏈路或節點實施保護方案中，要么需要增加網絡的復雜度，要么需要改變原有的二三層網絡域劃分，增加了維護成本。

如圖1所示，上側和下側均為L3VPN網絡，中間是以PE(Provider?Edge，服務商邊緣設備)1和PE2為邊緣設備的L2VPN網絡，為實現PE1到CE1之間的鏈路的保護，按一般鏈路保護方案，在PE1到CE1之間無其他物理鏈接的情況下，需要在L2VPN的兩個邊緣設備PE1和PE2之間建立三層VPN網絡來實施保護方案，這樣，PE1和PE2需要支持三層VPN相關協議，并增加硬件表項用于管理L3VPN業務，同時還需增加L2VPN和L3VPN網絡結構的維護成本。

發明內容

本發明的主要目的在于提供一種路由保護切換方法及裝置，在不改變原有網絡拓撲和二三層域劃分的前提下，實現跨二層網絡域對三層網絡域路由的保護，并降低網絡復雜度，節省維護成本。

為了達到上述目的，本發明提出一種路由保護切換方法，包括：

在二層VPN的兩端設備節點上配置與所述二層VPN綁定的三層虛接口；

根據所述二層VPN與所述三層虛接口的綁定關系，建立保護路由與被保護路由之間的保護組關系；

當被保護鏈路發生故障時，根據所述保護組關系，將鏈路流量通過所述三層虛接口由所述被保護路由切換至所述保護路由。

優選地，所述在二層VPN的兩端設備節點上配置與所述二層VPN綁定的三層虛接口的步驟包括：

在二層VPN的兩端設備節點上配置三層虛接口以及所述三層虛接口的同網段IP地址，并指定所述IP地址與所述被保護路由具有相同的VRF屬性；

將所述三層虛接口與所述二層VPN的PW偽線綁定，并保存綁定獲取的PW偽線轉發信息。

優選地，所述根據二層VPN與所述三層虛接口的綁定關系，建立保護路由與被保護路由之間的保護組關系的步驟包括：

通過跨二層VPN的動態ARP學習機制或靜態配置方式，獲取所述三層虛接口的ARP轉發信息；

建立所述ARP轉發信息到所述PW偽線轉發信息的綁定關系表；

由所述綁定關系表整合出保護路由ARP出口封裝信息；

根據三層路由協議或靜態配置方式，生成被保護三層路由出口封裝信息；

建立所述保護路由ARP出口封裝信息與所述被保護三層路由出口封裝信息之間的保護組關系。

優選地，所述建立保護路由與被保護路由之間的保護組關系的步驟之后還包括：