[发明专利]一种VPN网络及保护倒换方法

说明书

本发明公开了一种VPN网络及保护倒换方法，涉及通信技术领域。VPN网络包括由一个源节点和至少两个下一跳节点形成的VPN路由保护组，且源节点和至少两个下一跳节点之间均形成标签交换路径LSP，源节点包括：业务处理模块，其用于为VPN路由保护组中每一个下一跳节点创建一个告警标识，将告警标识与对应的下一跳节点所在的LSP进行关联，将关联后的告警标识设置为有效；还用于在LSP被删除时，将LSP所关联的告警标识设置为失效，触发告警，并删除LSP与失效的告警标识之间的关联；保护组处理模块，其用于LSP被删除时，根据触发的告警执行保护倒换操作。本发明能根据告警立即执行保护倒换操作，从而减少业务中断时间。

本发明涉及通信技术领域，具体是涉及一种VPN网络及保护倒换方法。

背景技术

IPRAN(Internet Protocol Radio Access Network，互联网协议无线接入网)或路由器配置VRF(VPN Router Forward，虚拟专用网络路由器转发)业务时，通常会对VPN(Virtual Private Network，虚拟专用网络)路由进行保护，设置多个远端下一跳形成VPNFRR(Virtual Private Network Fast ReRoute，虚拟专用网络快速重路由)或VPNECMP(Virtual Private Network Equal Cost Multi-Path routing，虚拟专用网络等价多路径)保护。通常这种保护会配置相应的检测手段，用于快速检测、监控网络中链路连通状况，当链路故障时，检测信号用于触发硬件快速保护倒换，目前网络故障检测技术有端到端的BFD(Bidirectional Forwarding Detection，双向转发检测)或者OAM(OperationAdministration and Maintenance，运行、管理和维护)中断信号，例如BFD FOR LSP(LabelSwitch Path，标签交换路径)或BFD FOR IP(Internet Protocol，互联网协议)多跳来检测远端下一跳的可达性。

如图1所示，从源节点NODE1到核心网有两条路径，其中一条路径的下一跳节点为NODE3，经过中间节点NODE2，另一条路径下一跳节点为NODE5，经过中间节点NODE4，根据保护策略会形成VPNECMP或VPNFRR路由保护组，一般而言，只形成VPN路由与VPN路由保护组的关联关系，如果VPN配置有LSP端到端的检测，则会建立VPN路由保护组与检测信号ID之间的关系，当检测信号ID产生告警时，触发保护倒换。但是，某些受限场景中没有配置BFD或OAM，当NODE2与NODE3间的连接中断或NODE2节点掉电时，从NODE1到NODE3间的LSP会先被删除，然后通过路由收敛后，重新建立从NODE1到NODE4、NODE5再到NODE3的LSP，对路由来说下一跳不会变化，LSP重新收敛，由于没有BFD等检测，这段时间内业务都会中断，需要等到LSP删除，再重新建立后，才能重新发送数据，因此，当LSP数量较多时，就会造成业务中断时间较长，不能实现快速保护倒换。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种VPN网络及保护倒换方法，当LSP被删除时，将LSP所关联的告警标识设置为失效，并触发告警，根据告警立即执行保护倒换操作，从而减少业务中断时间，实现快速保护倒换。

本发明提供一种VPN网络，VPN网络包括由一个源节点和至少两个下一跳节点形成的VPN路由保护组，且所述源节点和至少两个下一跳节点之间均形成标签交换路径LSP，所述源节点包括：

业务处理模块，其用于为VPN路由保护组中每一个下一跳节点创建一个告警标识，将所述告警标识与对应的下一跳节点所在的LSP进行关联，将关联后的告警标识设置为有效；还用于在LSP被删除时，将LSP所关联的告警标识设置为失效，触发告警，并删除LSP与失效的告警标识之间的关联；

保护组处理模块，其用于LSP被删除时，根据所述触发的告警执行保护倒换操作。