[发明专利]一种二层隧道的切换方法、系统及设备

权利要求书

1.一种二层隧道的切换方法，其特征在于，应用于二层专线系统，所述方法包括：当二层隧道从第一POP服务器切换至第二POP服务器时：

所述第一POP服务器获取当前的地址信息表，并基于所述地址信息表构建地址信息报文，以及将所述地址信息报文发送至交换机；

所述交换机将所述地址信息报文转发至所述第二POP服务器；

所述第二POP服务器接收所述交换机转发的所述地址信息报文，并根据所述地址信息报文中携带的地址信息表构建欺骗报文；其中，所述地址信息表中的各个MAC地址被依次作为构建的各个所述欺骗报文的源地址；以及将构建的所述欺骗报文发送至所述交换机；

所述交换机接收所述第二POP服务器发来的所述欺骗报文，并根据接收所述欺骗报文的端口以及所述欺骗报文中的源地址，更新本地的地址信息表；所述地址信息表为FDB表。

2.根据权利要求1所述的方法，其特征在于，所述地址信息报文为单播报文，并且所述地址信息报文中的目的地址指向所述第二POP服务器；以及所述欺骗报文为单播报文，并且所述欺骗报文中的目的地址指向所述第一POP服务器。

3.根据权利要求1或2所述的方法，其特征在于，所述交换机通过第一端口与所述第一POP服务器相连，并且通过第二端口与所述第二POP服务器相连；更新本地的地址信息表包括：

所述交换机将所述本地的地址信息表中原本记录的所述第一端口与各个所述源地址的映射关系，修改为所述第二端口与各个所述源地址的映射关系。

4.根据权利要求1或2所述的方法，其特征在于，基于所述地址信息表构建地址信息报文包括：

所述第一POP服务器从所述地址信息表中识别出与二层隧道相连的目标端口的源地址映射信息，并将所述目标端口的源地址映射信息构建为地址信息报文；

或者

所述第一POP服务器从所述地址信息表中识别出各个端口的源地址映射信息，并将识别出的各个所述源地址映射信息构建为地址信息报文，并在所述地址信息报文中添加各个所述源地址映射信息对应的端口标识，以使得所述第二POP服务器根据添加的端口标识，从所述地址信息报文中识别出所述第一POP服务器与二层隧道相连的目标端口的源地址映射信息，并根据所述目标端口的源地址映射信息构建欺骗报文。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一POP服务器接收所述交换机反馈的欺骗报文，并丢弃所述欺骗报文。

6.根据权利要求1所述的方法，其特征在于，所述第二POP服务器根据所述地址信息报文中携带的地址信息表构建欺骗报文包括：

所述第二POP服务器确定用于表征欺骗报文的指定赋值，并将所述指定赋值填充至所述欺骗报文的类型字段中；

将识别出的所述地址信息表中的MAC地址作为所述欺骗报文的源地址，并将所述第二POP服务器的MAC地址作为所述欺骗报文的目的地址；其中，所述欺骗报文的类型字段中的所述指定赋值，与所述地址信息报文的类型字段中的赋值不同。

7.一种二层隧道的切换系统，其特征在于，所述系统包括交换机以及与所述交换机相连的第一POP服务器和第二POP服务器，当二层隧道从所述第一POP服务器切换至所述第二POP服务器时：

所述第一POP服务器，用于获取当前的地址信息表，并基于所述地址信息表构建地址信息报文，以及将所述地址信息报文发送至所述交换机；所述地址信息表为FDB表；

所述第二POP服务器，用于接收所述交换机转发的所述地址信息报文，并根据所述地址信息报文中携带的地址信息表构建欺骗报文；其中，所述地址信息表中的各个MAC地址被依次作为构建的各个所述欺骗报文的源地址；以及将构建的所述欺骗报文发送至所述交换机；

所述交换机，用于将所述地址信息报文转发至所述第二POP服务器，并接收所述第二POP服务器发来的所述欺骗报文，以及根据接收所述欺骗报文的端口以及所述欺骗报文中的源地址，更新本地的地址信息表。