[发明专利]MPLS L3VPN中CE双归链路保护的方法及系统

权利要求书

1.一种多协议标签交换三层虚拟专用网(MPLS L3VPN)中用户边缘设备(CE)双归链路保护的方法，其特征在于，该方法包括：设置主用运营商边缘路由器(PE)与目的CE及备用PE与目的CE的直连接口在相同网段内，并在主用PE和备用PE上配置目的CE的静态地址解析协议(ARP)表项；该方法还包括：

主用PE生成到达主用PE和目的CE的直连网段路由的接口快速重路由(FRR)关系表；

同时，主用PE及备用PE根据所述静态ARP表项生成主机路由转发表，主用PE根据所述接口FRR关系表，生成对应的子网路由转发表；检测到主用PE与目的CE之间的链路状态发生变化时，主用PE将所述接口FRR关系表切换至备用路径或回切至主用路径，并更新所述子网路由表及主机路由表中的相关信息；

收到发往目的CE的数据流后，主用PE从当前的主机路由转发表或子网路由转发表中获取当前有效的出接口信息，将数据流转发出去，最终达到目的CE。

2.根据权利要求1所述的方法，其特征在于，在生成到达主用PE和目的CE的直连网段路由的接口FRR关系表之前，该方法还包括：

在主用PE与目的CE的直连接口上使能接口FRR功能。

3.根据权利要求1所述的方法，其特征在于，在生成到达主用PE和目的CE的直连网段路由的接口FRR关系表之前，该方法还包括：

主用PE与备用PE建立多协议边界网关协议(MP-BGP)邻居，备用PE通过MP-BGP向主用PE通告自身与目的CE直连的网段路由。

4.根据权利要求1所述的方法，其特征在于，所述检测到主用PE与目的CE之间的链路状态发生变化，为：

利用直连接口双向转发检测(BFD)或连接性故障管理(CFM)检测主用PE与目的CE之间的链路状态发生变化。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述检测到主用PE与目的CE之间的链路状态发生变化为检测到主用PE与目的CE之间的链路出现故障，主用PE将所述接口FRR关系表切换至备用路径；

相应的，所述更新所述子网路由表及主机路由表中的相关信息，包括：

更新所述子网路由转发表的备用出接口信息中的出接口有效标识为有效，并删除生成的主机路由转发表。

6.根据权利要求5所述的方法，其特征在于，所述检测到主用PE与目的CE之间的链路状态发生变化为检测到主用PE与目的CE之间的链路故障恢复，主用PE将所述接口FRR关系表回切至主用路径；

相应的，所述更新所述子网路由表及主机路由表中的相关信息，包括：

根据预先配置的CE的静态ARP表项，再次生成主机路由转发表，并更新所述子网路由转发表的主用出接口信息中的出接口有效标识为有效。

7.根据权利要求5所述的方法，其特征在于，所述主用PE从当前的主机路由转发表或子网路由转发表中获取当前有效的出接口信息，将数据流转发出去，最终达到目的CE，为：

主用PE根据目的IP地址的最长掩码匹配原则，检索到生成的子网路由转发表，并从所述子网路由转发表中获取当前有效的出接口信息，将数据流转发至备用PE，备用PE收到主用PE转发的数据流后，根据目的IP地址的最长掩码匹配原则，检索到生成的主机路由转发表，根据生成的主机路由转发表，将数据流转发给目的CE。

8.根据权利要求6所述的方法，其特征在于，所述主用PE从当前的主机路由转发表或子网路由转发表中获取当前有效的出接口信息，将数据流转发出去，最终达到目的CE，为：

主用PE根据目的IP地址的最长掩码匹配原则，检索到生成的主机路由转发表，从所述主机路由转发表中获取出接口信息，将数据流转发给目的CE。