[發明專利]一種網絡設備主備切換的方法、裝置、存儲介質及設備

有效

• 申請號: 202011135123.8
• 申請日: 2020-10-21
• 公開（公告）號: CN112350853B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 方海名;劉世貞
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L41/0663
• 分類號: H04L41/0663;H04L61/5007;H04L101/622
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

本說明書提供一種網絡設備主備切換的方法、裝置、存儲介質及設備，該方法中，主網絡設備和備網絡設備針對聚合口配置有相同的自定義的MAC地址，該自定義的MAC地址是上游設備的ARP緩存表中轉發接口所對應的目的MAC地址，這樣，減少了ARP學習流程，緩解了切換過程中因ARP學習導致的丟包概率；而且，在需要主備切換時，主網絡設備將聚合口關閉，從而立即觸發上游設備執行與備網絡設備之間的鏈路聚合的協商流程，這樣，主動觸發了鏈路聚合的重新協商，緩解了切換過程中因等待LACP協議超時導致的丟包概率。

技術領域

本說明書涉及計算機技術領域，尤其涉及一種網絡設備主備切換的方法、裝置、存儲介質及設備。

背景技術

隨著互聯網技術的不斷發展，互聯網承載的業務越來越多，因此，網絡的可靠性也越來越重要。尤其是，防火墻作為網絡基礎架構的重要產品，其可靠性要求不言而喻。

靜默雙機可以提高網絡的可靠性，在應用于防火墻系統時，主備防火墻所有配置完全一樣，正常情況下，主防火墻處于工作狀態，備防火墻處于監視狀態，一旦備防火墻發現主防火墻異常，備防火墻將會在很短的時間之內代替主防火墻，實現主防火墻的功能。在切換的過程中，主防火墻把接口靜默，即無法收發報文，而備機通過連續發送ARP(AddressResolution Protocol，地址解析協議)，不斷刷新交換機的MAC(Media Access Control，媒體訪問控制)地址表項，將業務流量牽引過來以接替主防火墻進行轉發。這樣可以通過設備自身檢測機制來實現雙機熱備，相對簡單可靠。然而，這一切換機制需要LACP(LinkAggregation Control Protocol，鏈路匯聚控制協議)協議超時才能觸發聚合口重新進行接口的協商，由于切換較慢容易導致丟包，并不能滿足網絡的不間斷傳輸的需求。

發明內容

為克服相關技術中存在的問題，本說明書提供了一種網絡設備主備切換的方法、裝置、存儲介質及設備。

根據本說明書實施例的第一方面，提供一種網絡設備主備切換的方法，所述方法應用于網絡系統中的主網絡設備，所述網絡系統還包括備網絡設備，其中，所述主網絡設備和所述備網絡設備具有相同的配置，所述配置包括接口IP地址和聚合口的自定義的MAC地址；一個所述聚合口由一組物理端口匯聚形成；

所述方法包括：

在需要主備切換時，將所述聚合口關閉，以立即觸發上游設備執行與所述備網絡設備之間的鏈路聚合的協商流程；其中，所述上游設備的ARP緩存表中，所述接口IP地址映射的MAC地址是所述聚合口的自定義MAC地址。

在某些例子中，將所述聚合口關閉之前，上述方法還包括：將所述聚合口設置成靜默狀態，所述靜默狀態為不收發報文的狀態。

在某些例子中，將所述聚合口設置成靜默狀態后，上述方法還包括：存儲所述聚合口的接口資源。

在某些例子中，上述方法還包括：在關閉聚合口的預設時間間隔后，開啟被關閉的聚合口。

在某些例子中，上述接口資源包括接口索引，所述接口索引包含每個聚合口的唯一標識；所述開啟被關閉的聚合口，包括：

讀取存儲的接口索引，根據每個聚合口的唯一標識，開啟每個被關閉的聚合口。

在某些例子中，關閉聚合口和/或開啟被關閉的聚合口基于工作隊列實現。

在某些例子中，上述立即觸發上游設備執行與備網絡設備之間的鏈路聚合的協商流程包括：

將所述聚合口關閉后，發送協商報文給上游設備，所述協商報文用于通知所述聚合口已關閉的消息，以使上游設備立即觸發執行與所述備網絡設備之間的鏈路聚合的協商流程。