[发明专利]网络接口控制及链路切换方法、装置、网络设备和介质

说明书

本发明公开了一种网络接口控制及链路切换方法、装置、网络设备和介质，用以减少聚合网络设备丢包，提高数据转发的可靠性。网络接口控制方法，包括：聚合网络设备的三层转发接口从聚合网络设备的二层网络接口接收数据报文；如果聚合网络设备检测到三层转发接口转发数据报文的下一跳路由不可达，则从建立的路由信息与二层转发接口标识之间的对应关系中，查找下一跳路由信息对应的二层转发接口标识，根据查找到的二层转发接口标识，关闭相应的二层转发接口。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种网络接口控制及链路切换方法、装置和介质。

背景技术

MPLS(Multi-Protocol Label Switching，多协议标签交换)L2VPN(Link 2Virtual Private Network，二层虚拟专用网络)可以作为接入网将用户接入到MPLS L3VPN或IP骨干网。提供点到点连接的MPLS L2VPN技术和提供多点间连接的VPLS技术均支持L2VPN接入L3VPN或IP骨干网的功能。

L2VPN接入L3VPN或IP骨干网组网方式如图1所示，MPLS L2VPN和MPLS L3VPN(或IP骨干网)的连接处部署一台设备，实现MPLS L2VPN终结和MPLS L3VPN接入功能。如图1所示，连接MPLS L2VPN和MPLS L3VPN(或IP骨干网)的设备PE-agg(PE Aggregation，聚合VPN接入路由器)，既可以用来终结MPLS L2VPN，也可以用来接入MPLS L3VPN或者IP骨干网。PE-agg通过以下方法实现上述功能：

PE-agg上创建一个用于终结MPLS L2VPN报文的VE(Virtual Ethernet，虚拟以太网)接口，即VE-L2VPN(简称L2VE)接口。PE-agg上创建一个用于将报文接入骨干网的VE接口，即VE-L3VPN(简称L3VE)接口。该接口的IP地址需要与CE(用户边缘路由器)1的IP地址在同一个网段。MPLS L3VPN作为骨干网时，L3VE接口上需要绑定VPN(Virtual PrivateNetwork，虚拟专用网络)，以便通过私网路由转发用户报文。在传输数据报文时，L2VE接口将还原的原始二层报文直接转交给相同接口编号的L3VE接口，其中，相同接口编号的L2VE和L3VE接口就好像是通过物理线路直接相连。对于L2VPN接入的CE有多个vlan子接口的情况，VE口上设置对应的L2VE子接口，L3VE子接口，L2VE的接口编号和L3VE的接口编号一致，最终可进入L3VE口对应的VPN进行查表转发。

如图2所示，其为主备场景下，L2VPN接入L3VPN或者骨干网时的组网示意图。NE41分别连接NE31和NE32，是L2VPN接入L3VPN组网的L2侧，NE41和NE31以及NE32之间通过虚拟专线(PW)连接，其中NE31为主，NE32为备，NE31和NE32都是PE-AGG，均配置有L2VE接口和L3VE接口，L3VE接口绑定VPN(虚拟专用网络)，NE31以及NE32分别和NE11建立L3VPN相关的邻居关系，后续NE31以及NE32查私网路由转发表进行转发报文至NE11。

针对图2所示的L2VPN接入L3VPN组网，如果L5+L9发生链路故障，根据现有技术，NE31的L3VPN侧能够感知到故障，但是由于NE41接入的一侧为L2VPN，其无法感知到链路故障，因此，NE41的L2VPN认为NE31仍然是可用的，这样报文仍然会转发至NE31，而NE31的L3VPN侧由于故障无法将报文转发给NE11，导致报文被丢弃，降低了数据报文转发的可靠性。

发明内容

本发明实施例提供一种网络接口控制及链路切换方法、装置、网络设备和介质，用以减少聚合网络设备丢包，提高数据转发的可靠性。

第一方面，提供一种网络接口控制方法，包括：

聚合网络设备的三层转发接口从所述聚合网络设备的二层网络接口接收数据报文；