[发明专利]一种基于双上行链路的数据安全传输方法及设备

权利要求书

1.一种基于双上行链路的数据安全传输方法，应用于双上行链路数据传输网络中，所述网络包括动作设备，监控设备，以及所述动作设备和监控设备的上游设备，其特征在于，所述方法包括：

将所述动作设备的一个端口配置为动作端口，将所述动作设备中除所述动作端口之外的其他端口配置为监控端口，且将所述动作端口初始状态设置为阻塞状态，其中，所述其他端口的数目为至少一个；将所述监控设备中与所述动作设备连接的端口配置为动作端口，将所述监控设备中除所述动作端口之外的其他端口配置为监控端口，且将所述监控设备的动作端口初始状态设置为转发状态；

在所述动作设备的动作端口与所述监控设备之间建立第一动作链路，并在所述动作设备的监控端口与所述上游设备之间建立第二动作链路，令所述监控端口通过所述第二动作链路向所述上游设备发送上行数据；

当判定所述动作设备的所有所述监控端口均发生故障时，将所述动作设备中的动作端口由阻塞状态切换为转发状态，并通过所述第一动作链路向所述监控设备发送清表通知报文，令所述监控设备清除地址转发列表,使所述上行数据的转发路径正确；

所述动作设备将所述上行数据通过所述第一动作链路转发至所述上游设备；

当判定所述监控设备中所有监控端口均发生故障时，所述监控设备生成请求转发报文，并将所述请求转发报文通过第一监控链路发送至所述动作设备，通知所述动作设备的动作端口由阻塞状态切换为转发状态并转发上行数据，所述第一监控链路为所述监控设备的动作端口与所述动作设备之间的连接链路。

2.如权利要求1所述的方法，其特征在于，当判定动作设备中的至少一个监控端口故障解除时，进一步包括：

生成请求阻塞报文，并将所述请求阻塞报文通过所述第一动作链路发送至所述监控设备，且当接收到所述监控设备发送的同意阻塞报文时，将所述动作设备中的动作端口由转发状态切换为阻塞状态，以及生成清表通知报文，并将所述清表通知报文通过所述第一动作链路发送至所述监控设备，令所述监控设备清除地址转发列表；或者，

生成请求阻塞报文，并将所述请求阻塞报文通过所述第一动作链路发送至所述监控设备，且当接收到所述监控设备发送的拒绝阻塞报文时，令所述动作设备中的动作端口保持初始状态。

3.一种基于双上行链路的数据安全传输方法，应用于双上行链路数据传输网络中，所述网络包括动作设备，监控设备，以及所述动作设备和监控设备的上游设备，其特征在于，所述方法包括：

将所述监控设备中与所述动作设备连接的端口配置为动作端口，将所述监控设备中除所述动作端口之外的其他端口配置为监控端口，且将所述动作端口初始状态设置为转发状态，其中，所述其他端口的数目为至少一个；将动作设备的一个端口配置为动作端口，将该动作设备中除上述动作端口之外的其他端口配置为监控端口，且将所述动作设备的动作端口初始状态设置为阻塞状态；

将所述监控设备的动作端口与所述动作设备之间的连接链路作为第一监控链路，并在所述监控设备的监控端口与所述上游设备之间建立第二监控链路，令所述监控端口通过所述第二监控链路向所述上游设备发送上行数据，其中，所述第一监控链路用于当所述监控设备中的监控端口均出现故障时，转发所述上行数据；

当判定所述监控设备中所有监控端口均发生故障时，生成请求转发报文，并将所述请求转发报文通过所述第一监控链路发送至所述动作设备，通知所述动作设备的动作端口由阻塞状态切换为转发状态并转发所述上行数据。

4.如权利要求3所述的方法，其特征在于，当判定监控设备中的至少一个监控端口故障解除时，进一步包括：

生成请求阻塞报文，并将所述请求阻塞报文通过所述第一监控链路发送至所述动作设备，当接收到所述动作设备发送的清表通知报文时，清除本地地址转发列表，其中，所述清表通知报文为当所述动作设备确定本地存在至少一个监控端口未发生故障时生成的报文；或者，

生成请求阻塞报文，并将所述请求阻塞报文通过所述第一监控链路发送至所述动作设备，当没有接收到所述动作设备发送的报文时，令所述监控设备中的动作端口保持初始状态。