[發明專利]L2TP網絡的保護方法、裝置及系統

有效

• 申請號: 201210349216.X
• 申請日: 2012-09-19
• 公開（公告）號: CN103684831B
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 范亮;梁乾燈;朱承旭
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/70
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

本發明公開了一種L2TP網絡的保護方法、裝置及系統，其中，該方法包括：第一LAC設備和/或第二LAC設備確定第一LAC設備與用戶設備間的鏈路出現故障且L2TP隧道未出現故障；第一LAC設備通過第二LAC設備轉發上述用戶設備的流量。通過本發明，在確保第一LAC設備的下行鏈路故障不影響L2TP用戶的正常業務的基礎上，實現了第一LAC設備上共享同一L2TP隧道的其它下行鏈路中的用戶設備不發生L2TP隧道切換和鏈路切換，同時LNS設備感知不到故障的發生和恢復，更好的實現了L2TP網絡中的故障保護。

技術領域

本發明涉及通信領域，具體而言，涉及一種L2TP網絡的保護方法、裝置及系統。

背景技術

在虛擬專用網絡（VPN，Virtual Private Network）中，現有使用的故障排除技術，主要過程如下：首先進行用戶備份，使接入點（AN，Access Node）采用雙上行接入雙服務節點（SN，Service Node），其中，一臺SN是主用設備，另一臺SN是備用設備，主用SN的接入端口和備用SN的備份端口一一對應，主備SN采用虛擬路由器冗余協議（VRRP，Virtual RouterRedundancy Protocol）和雙向轉發檢測（BFD，Bidirectional Forwarding Detection）技術來切換狀態。主用SN把接入的用戶信息同步到備用SN，備用SN收到主用SN傳遞的用戶信息時，備用SN馬上將該用戶信息以用戶表的方式下發到接口模塊。當主用SN接入端口下接入用戶的鏈路故障或主用SN整機故障時，備用SN切換成主用SN，用戶流量切換到備用SN，并通過備用SN轉發。

二層隧道協議（L2TP，Layer 2Tunneling Protocol）技術是一種使用十分廣泛的虛擬專用網絡技術，L2TP用戶首先通過接入網絡連接到L2TP訪問集中器（LAC，L2TP AccessConcentrator）設備，再通過下層網絡的L2TP隧道連接到遠端的L2TP網絡服務器（LNS，L2TPNetwork Server）設備上。其中，LAC和LNS都具有用戶管理功能，LNS集中管理一個VPN對應的所有L2TP用戶，L2TP隧道在LAC與LNS之間，經過下層網絡設備。

在L2TP網絡中，L2TP用戶發出上行用戶流量后，經由LAC轉發，通過L2TP隧道經上層網絡傳送到LNS；用戶下行流量經由LNS轉發，通過L2TP隧道傳送到LAC，LAC再將下行用戶流量傳送到L2TP用戶。在LNS發生故障或LNS所在鏈路發生故障時，當前的L2TP會話就會終止，L2TP用戶需要重新發起L2TP會話。

L2TP用戶中包括企業網用戶、重要的專線用戶等對運營商來說優先級較高的用戶，為了保障L2TP用戶的實時在線、提升L2TP用戶的服務質量，當前的L2TP網絡保護方案中包括了對于LAC、LNS兩種設備出現故障時的保護方案。

圖1是根據相關技術的LAC設備的保護方案的示意圖，如圖1所示，對于LAC設備的保護方案，包括兩臺互為主備的LAC設備，當其中一臺設備的上行鏈路、下行鏈路或LAC設備本身發生故障時，實現主備LAC設備的切換，L2TP隧道和會話以及用戶與LAC設備間的所有以太網上的PPP（PPPoE，PPP over Ethernet）會話都從當前主用設備切換到其備用設備上。除可以包含上述的主用LAC設備和備用LAC設備外，還包含L2TP網絡的LNS設備、上層網絡設備和下層網絡設備。其中，LNS設備用于管理當前在線的L2TP用戶，LNS設備經過上層網絡設備和LAC設備向L2TP用戶發送下行流量，下層網絡設備位于LAC與用戶之間，用于在LAC設備與用戶之間傳輸流量。

上述方法雖然能夠實現L2TP用戶的實時備份，但也存在一定的缺陷。例如，現網中在LAC設備上往往多個下行鏈路中的用戶在上行網絡中采用同一個L2TP隧道承載，如圖2所示，當一個下行鏈路發生故障時，將導致該下行鏈路中的用戶及其所在的L2TP隧道切換到另一臺LAC設備上，而盡管此時其它下行鏈路并未發生故障，采用同一隧道的其它下行鏈路下的用戶也必須隨之切換、增加了LAC下行網絡的不穩定因素，同時L2TP隧道的切換也帶來了上行網絡的不穩定。