[发明专利]一种防止虚拟专用网中环路的方法及装置

权利要求书

1.一种防止虚拟专用网中环路的方法，其特征在于，所述方法包括下述步骤：

根据服务提供商设备PE的子系统上报的MAC条目，对MAC的漂移进行统计，得到MAC漂移频率；

比较所述MAC漂移频率与预先设置的最大MAC漂移频率的大小；

当所述MAC漂移频率大于或等于所述最大MAC漂移频率时，对传输所述MAC至所述PE的接入电路AC或虚链路PW进行阻塞。

2.根据权利要求1所述的方法，其特征在于，所述对MAC的漂移进行统计，得到MAC漂移频率具体为：

获取上报的MAC条目中的接口信息，并根据所述接口信息得到所述MAC的来源AC或PW，并将来源于所述AC或PW的所述MAC的计数值加1；

预先设置的定时器到时，将所述MAC的计数值除以定时器的定时时长，得到所述MAC漂移频率。

3.根据权利要求1所述的方法，其特征在于，所述对传输所述MAC至所述PE的AC或PW进行阻塞具体为：

当所述MAC的来源为AC，且预先配置的保护策略为AC侧保护策略时，将应用保护策略的AC打上阻塞流量的标记，并发送更新消息，更新所述AC的状态；

当所述MAC的来源为PW，且预先配置的保护策略为PW侧保护策略时，将应用保护策略的PW对应的虚电路VC表项打上阻塞流量的标记，并发送更新消息，更新所述PW对应的VC表项的状态。

4.根据权利要求3所述的方法，其特征在于，所述对传输所述MAC至所述PE的接入电路AC或虚链路PW进行阻塞还包括：删除来源于所述AC的所述MAC的计数或删除来源于所述PW的所述MAC的计数。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述方法还包括下述步骤：

接收到用户输入的删除保护策略信息，对所述保护策略进行删除。

6.根据权利要求5所述的方法，其特征在于，所述对所述保护策略进行删除具体为：

当保护策略作用的AC或PW并未阻塞时，则删除所述保护策略；或者，

当保护策略作用的AC或PW已经阻塞时，则删除所述保护策略，将所述AC或所述PW对应的VC表项的阻塞流量的标记清除，并发送更新消息，更新所述AC的状态或所述PW对应的VC表项的状态。

7.一种防止虚拟专用网中环路的装置，其特征在于，所述装置包括统计模块、比较模块以及执行模块；其中，

统计模块，用于根据PE的子系统上报的MAC条目，对MAC的漂移进行统计，得到MAC漂移频率；

比较模块，用于比较所述MAC漂移频率与预先设置的最大MAC漂移频率的大小，当所述MAC漂移频率大于或等于所述最大MAC漂移频率时，发送触发信息给执行模块；

执行模块，用于接收到所述比较模块发送的触发信息时，对传输所述MAC至所述PE的AC或PW进行阻塞。

8.根据权利要求7所述的装置，其特征在于，所述统计模块具体用于获取上报的MAC条目中的接口信息，并根据所述接口信息得到所述MAC的来源AC或PW，并将来源于所述AC或PW的所述MAC的计数值加1；预先设置的定时器到时，将所述MAC的计数值除以定时器的定时时长，得到所述MAC漂移频率。

9.根据权利要求7所述的装置，其特征在于，所述执行模块具体用于当所述MAC的来源为AC，且预先配置的保护策略为AC侧保护策略时，将保护策略作用的AC打上阻塞流量的标记，并发送更新消息，更新所述AC的状态；当所述MAC的来源为PW，且预先配置的保护策略为PW侧保护策略时，将保护策略作用的PW对应的VC表项打上阻塞流量的标记，并发送更新消息，更新所述PW对应的VC表项的状态。

10.根据权利要求9所述的装置，其特征在于，所述执行模块进一步用于删除来源于所述AC的所述MAC的计数，以及删除来源于所述PW的所述MAC的计数。

11.根据权利要求7至10任一项所述的装置，其特征在于，所述装置还包括删除模块，用于接收到用户输入的删除保护策略信息时，根据所述执行模块的执行结果，对所述保护策略进行删除。

12.根据权利要求11所述的装置，其特征在于，所述删除模块具体用于当保护策略作用的AC或PW并未阻塞时，则删除所述保护策略；当保护策略作用的AC或PW已经阻塞时，则删除所述保护策略，将所述AC或所述PW对应的VC表项的阻塞流量的标记清除，并发送更新消息，更新所述AC的状态或所述PW对应的VC表项的状态。