[发明专利]一种链路保护方法和网络设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种链路保护方法和网络设备。

背景技术

城域网由一个或多个城域以太网(ME)区域组成，每个ME区域包括网络侧运营商边缘设备(NPE)、宽带接入服务器(BRAS)、一个或多个用户侧运营商边缘设备(UPE)。NPE是ME区域的核心设备，上连城域网的核心，下连ME区域的UPE环或树，旁挂ME区域的BRAS。UPE作为单个ME区域中的PE设备，负责接入数字用户线接入复用器(DSLAM)、以太网交换机、多服务接入节点(MSAN)以及虚拟专用网用户侧设备(VPN CE)设备。

企业网大多通过汇聚交换机采用环形结构接入到UPE上，以提供高可靠性，完成单播业务及组播业务的二层透传功能。但同时产生的一个问题是：接入环上每个节点都需要学习到所有节点的MAC地址，增加了环上每个节点的MAC地址表，并且环上任意一个节点发生单点故障都可能会影响其他节点的业务。

根据两个UPE之间是否有直连链路可将二层接入环分为闭环和开环。对于闭环接入的二层网络，一旦存在环路就会造成报文在环路内不断复制和循环，产生广播风暴。通过部署生成树协议(STP)、快速生成树协议(RSTP)、多生成树协议(MSTP)等破环协议，可以选择性地阻塞网络冗余链路，将网络修剪成树状，达到消除环路的目的。同时，当环网发生链路故障时，可以迅速地放开阻塞端口，进行链路倒换，恢复环网上各节点通信通路。

虽然STP、MSTP等协议可以消除闭环情况下的环路并达到冗余链路备份的目的，但是当接入环为开环时，不会存在二层环路，配置环路协议没有意义。在二层接入环为开环的情况下，若出现单点故障，则故障前的环上其他交换机的MAC转发表项已经不再适用于故障后的拓扑网络，需要对接入环进行MAC地址转发表项进行更新。如果只依靠回程流量来学习新的MAC表项，可能会长时间丢包或中断。

发明内容

本发明的一个目的为提供一种链路保护方法和网络设备。

本发明技术方案如下：

一种链路保护方法，应用于通信网络中，在所述通信网络中，一个包括多台用户接入设备和两台用户侧运营商边缘设备UPE的开环与运营商网络相连，所述开环的两端为所述两台UPE，所述两台UPE分别与运营商网络的两台网络侧运营商边缘设备NPE相连，所述方法包括：

在所述两台UPE上配置经过所述开环的对等双向转发检测peer BFD；

在所述两台UPE上为所述开环上的至少一台用户接入设备分别配置链路双向转发检测link BFD；

在所述两台UPE上为所述至少一台用户接入设备中的全部VLAN中的第一VLAN配置虚拟路由器冗余协议VRRP；

为所述第一VLAN确定备用UPE；

所述第一VLAN的备用UPE根据所述Peer BFD的状态，确定所述开环上的一台用户接入设备发生端口故障；

所述第一VLAN的备用UPE确定自身与所述第一VLAN所在的用户接入设备之间的link BFD保持正常；

所述第一VLAN的备用UPE通过VRRP协议将自身配置为所述第一VLAN的新的主用UPE；

所述新的主用UPE向所述开环发送清空FLUSH报文，向与自身相连的NPE发送MAC地址撤销消息。

优选地，在所述的方法中，所述为所述开环上的至少一台用户接入设备配置链路双向转发检测link BFD包括：

为所述开环上的每台用户接入设备分别配置link BFD。

优选地，在所述的方法中，所述与自身相连的NPE为所述新的主用UPE与网络中的宽带远程接入服务器BRAS之间的NPE。

优选地，在所述的方法中，为每台所述UPE的用户侧端口配置二三层混跑。

优选地，在所述的方法中，所述两台UPE之间非直连。

一种链路保护方法，应用于一种通信网络中，在所述通信网络中，一个包括多台用户接入设备和两台用户侧运营商边缘设备UPE的开环与运营商网络相连，所述开环的两端为所述两台UPE，所述两台UPE分别与运营商网络的两台网络侧运营商边缘设备NPE相连，所述方法包括：

在所述两台UPE之间运行虚拟路由冗余协议VRRP；

确定主用UPE和备用UPE；

基于所述VRRP，对所述主用UPE的用户侧端口、所述主用UPE网络侧端口以及与所述主用UPE相连的NPE的用户侧端口进行端口检测；

确定所述三个端口中的一个端口发生故障；

所述备用UPE基于所述VRRP切换为新的主用UPE；