[发明专利]一种基于IRF系统的故障处理方法及其设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种基于IRF系统的故障处理方法及设备。

背景技术

IRF(Intelligent Resilient Framework，智能弹性架构)是一种软件虚拟化技术，通过这种虚拟化技术可以集合多个设备的硬件资源和软件处理能力，实现多个设备的协同工作、统一管理和不间断维护。

图1和图2分别示出了IRF基本拓扑结构，其中，设备1和设备2通过堆叠端口连接，形成IRF链路，至少2个设备组成IRF系统。正常情况下，IRF系统中的一个成员设备作为Master(主设备)，其它成员设备作为Slave(备设备)。如图1或图2所示，IRF系统中，将两个设备虚拟成一个设备，用户端设备通过分布于Master与Slave的聚合链路接入公网。在用户看来，IRF系统与中间设备之间不存在环路，无需运行环路保护协议。

IRF系统有可能因成员设备间的IRF链路故障而导致IRF系统分裂。IRF一旦分裂，网络中就会出现两个或多个配置相同的设备组(各设备组中的Active Master配置相同，均具有相同的IP地址、Router-ID等)，就会导致网络中IP地址、Router-ID、MAC(Media Access Control，媒体访问控制)地址等设备基本信息冲突和路由信息紊乱，造成MAC地址漂移、路由震荡等网络业务异常。

MAD检测(Multi-Active Detection，多Active检测)的作用就是当IRF系统分裂后，能够尽快将分裂后冗余配置的设备从网络中隔离出去，保持现网设备特征的唯一性。

MAD检测技术从它的报文类型区分，主要有三类：

(1)基于LACP(Link Aggregation Control Protocol，链路汇聚控制协议)的MAD检测

如图1所示，IRF系统中的成员设备与接入的中间设备间运行LACP MAD，通过扩展LACP协议报文交互IRF系统的ActiveID实现MAD检测。对于IRF系统来说，ActiveID的值是唯一的，用IRF系统中Master设备的成员编号来表示。

使能LACP MAD检测后，成员设备通过LACP协议报文并经中间设备和其它成员设备交互ActiveID信息。当IRF系统正常运行时，所有成员设备发送的LACP协议报文中的ActiveID值相同，没有发生多Active冲突；当IRF系统分裂后形成两个或多个IRF系统时，不同IRF系统中的成员设备发送的LACP协议报文中的ActiveID值不同，从而检测到多Active冲突。

(2)基于ARP(Address Resolution Protocol，地址解析协议)的MAD检测

如图1所示，IRF系统中的成员设备与接入的中间设备间运行ARP MAD，使用免费ARP协议报文交互IRF系统的DomainID和ActiveID实现MAD检测。为避免环路出现，要求IRF系统成员设备与中间设备间运行生成树协议。

使能ARP MAD检测后，成员设备可以通过免费ARP协议报文经中间设备和其它成员设备交互DomainID和ActiveID信息。当成员设备收到免费ARP协议报文后，先比较DomainID。如果DomainID相同，再比较ActiveID；如果DomainID不同，则认为报文来自不同IRF系统，不再进行MAD处理。如果ActiveID相同，则表示IRF系统正常运行，没有发生多Active冲突；如果ActiveID值不同，则表示IRF系统分裂，检测到多Active冲突。

(3)基于BFD(Bidirectional Forwarding Detection，双向转发检测)的MAD检测

如图2所示，在IRF系统中的每个成员设备上的三层接口下使能BFD MAD检测功能，并在该接口上配置MAD IP地址，MAD IP地址与相应成员设备绑定。成员设备间设置有直连的检测链路。

当IRF系统正常运行时，只有Master上配置的MAD IP地址生效，Slave设备上配置的MAD IP地址不生效，BFD会话处于down状态。当IRF系统分裂后会形成多个IRF系统后，不同IRF系统中Master上配置的MAD IP地址均会生效，BFD会话被激活，此时通过设备间的检测链路交互BFD报文，因此会检测到多Active冲突。