[发明专利]接入用户表的自动恢复方法和装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种接入用户表的自动恢复方法和装置。

背景技术

随着因特网的高速发展，IP网络逐渐成为人们日常工作和生活中必不可少的工具。现在城域网的用户接入网络通信设备一般都具有MFF(MAC Forced Forwarding，MAC强制转发)、DAI(Dynamic ARP Inspect，动态ARP检测)、IPSG(IP Source Guard，IP源地址安全)等二层用户接入业务安全控制功能，这些功能是用于用户接入网络权限的安全控制，譬如限制接入用户访问网络时使用的IP地址和MAC地址都必须事前指定好的，这对网络服务提供商的网络安全极其重要。

目前在因特网中，网络网元节点对三层路由转发接入用户表的数据保护已有成熟的GR(Graceful Restart)技术，但对于MFF、DAI、IPSG等接二层接入用户表的数据保护还没有对应的技术方案，若该网元节点因异常故障而重启，则它下挂的所有用户可能需要等待上线超时后重新再上线，而这中间业务中断的时间会比较长，譬如MFF、DAI、IPSG业务对应的DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)协议定义的默认老化超时时间是1小时，这1小时断网对普通用户来说是不可接受的。

如图1所示，家庭或企业接入用户通过传输链路连接到ISP(Internet Service Provider，网络服务提供商)接入层通讯设备SW1/SW2上，ISP通过DHCP协议给每个接入用户统一分配合法的IP地址。同时ISP为了网络接入的安全控制，他们在接入层设备上开启IPSG接入权限安全控制功能来限制接入层设备SW1下挂的接入用户必须使用ISP的DHCP Server给他们分配的合法IP地址以及他们在ISP登记的MAC地址，否则SW1就禁止该用户的接入访问。

在ISP接入层设备SW1上没有部署接入用户表的数据保护功能时，若SW1因为版本更新或者设备运行异常需要重启该设备，那该设备上关于下挂已上线的接入用户数据会在SW1重启后丢失，此时需要接入用户手工触发DHCP的地址释放和重申请动作来使得SW1上重新生成接入用户表项，否则接入用户就需要等待DHCP续租时间(RFC协议定义的默认时间是1小时)老化后重新申请，从而导致接入用户的网络中断时间较长。

发明内容

本发明的主要目的在于提供一种接入用户表的自动恢复方法和装置，以解决ISP接入层通信设备重启后，由于需要接入用户手工触发地址释放和重申请动作重新生成接入用户表，导致的接入用户的网络中断时间长的问题。

根据本发明的一个方面，提供了一种接入用户表的自动恢复方法，包括如下步骤：在网络服务提供商(ISP)接入层通信设备重启时，保存接入用户表数据；在所述ISP接入层通信设备重启完成后，读取保存的所述接入用户表数据；将保存的接入用户表数据写入到所述ISP接入层通信设备中的系统所对应的软件或硬件处理控制逻辑单元。

进一步地，将保存的接入用户表数据写入到所述ISP接入层通信设备中的系统所对应的软件或硬件处理控制逻辑单元之后，包括：接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备。

进一步地，当所述接入用户表数据为IP源地址安全(IPSG)的接入用户表数据时，保存所述接入用户表数据的步骤包括：保存为每个接入到所述ISP接入层通信设备的接入用户分配的IP地址、接口和MAC地址；接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备的步骤包括：所述接入用户使用所保存的IP地址、接口和MAC地址接入所述ISP接入层通信设备。

进一步地，当所述接入用户表数据为动态ARP检测(DAI)的接入用户表数据时，保存所述接入用户表数据的步骤包括：保存为每个接入到所述ISP接入层通信设备的接入用户分配的地址解析协议ARP表；接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备的步骤包括：所述接入用户使用所保存的ARP表接入所述ISP接入层通信设备。

进一步地，保存接入用户表数据的步骤包括：判断所述ISP接入层通信设备是否开启了接入用户表数据自动备份功能，若开启了所述备份功能，则将所述接入用户表数据保存到指定存储位置。

进一步地，所述接入用户表数据为二层接入用户表数据或者三层接入用户表数据。