[发明专利]一种以太网二层防环的方法及装置

权利要求书

1.一种以太网二层防环的方法，其特征在于，该方法包括以下步骤：

在边缘设备的二层业务端口上，进行端口的优先级配置；

当边缘设备的端口收到外部网络发来的报文时，结合报文的源MAC地址学习情况及对应端口的优先级设置来判定是否成环，在判定成环时通过丢弃环路报文阻止环路；

其中，所述结合报文的源MAC地址学习情况及对应端口的优先级设置来判定是否成环，具体包括：

当边缘设备的端口收到外部网络发来的报文时，获取报文的源MAC地址，并判断该报文的源MAC地址是否已经学习到；若已经学习到，且学习到该源MAC地址的端口与当前接收报文的端口不一致，则将学习到源MAC地址的端口的优先级与当前接收报文的端口的优先级进行比较；

若学习到源MAC地址的端口的优先级高，则判定成环；

或者若学习到源MAC地址的端口的优先级与当前接收报文的端口的优先级相同，则判断MAC地址学习记录中预设的超时定时器是否已经超时，如果未超时，则判定成环。

2.如权利要求1所述的以太网二层防环的方法，其特征在于，所述进行端口的优先级配置，具体包括以下步骤：

将边缘设备上与外部网络对接的端口的优先级配置为低优先级；将边缘设备上其他的二层业务端口的优先级配置为高优先级。

3.如权利要求2所述的以太网二层防环的方法，其特征在于：

若报文的源MAC地址还未学习到，则对该报文的源MAC地址进行学习，并按照报文的DMAC查找转发路径进行转发。

4.如权利要求3所述的以太网二层防环的方法，其特征在于：

若学习到源MAC地址的端口的优先级低，则转发该报文，并刷新MAC地址学习记录；

若学习到源MAC地址的端口的优先级与当前接收报文的端口的优先级相同，则判断MAC地址学习记录中预设的超时定时器是否已经超时，如果已经超时，刷新MAC地址学习记录，并转发该报文。

5.如权利要求3所述的以太网二层防环的方法，其特征在于：若报文的源MAC地址已经学习到，且学习到该源MAC地址的端口与当前接收报文的端口一致，则按照报文的DMAC查找转发路径进行转发。

6.一种以太网二层防环的装置，其特征在于：该装置包括设置于边缘设备内的端口优先级配置模块以及报文处理模块；

所述端口优先级配置模块，用于：在边缘设备的二层业务端口上，进行端口的优先级配置；

所述报文处理模块，用于：当边缘设备的端口收到外部网络发来的报文时，结合报文的源MAC地址学习情况及对应端口的优先级设置来判定是否成环，在判定成环时通过丢弃环路报文阻止环路；

其中，所述结合报文的源MAC地址学习情况及对应端口的优先级设置来判定是否成环，具体包括：

当边缘设备的端口收到外部网络发来的报文时，获取报文的源MAC地址，并判断该报文的源MAC地址是否已经学习到；若已经学习到，且学习到该源MAC地址的端口与当前接收报文的端口不一致，则将学习到源MAC地址的端口的优先级与当前接收报文的端口的优先级进行比较；

若学习到源MAC地址的端口的优先级高，则判定成环；

或者若学习到源MAC地址的端口的优先级与当前接收报文的端口的优先级相同，则判断MAC地址学习记录中预设的超时定时器是否已经超时，如果未超时，则判定成环。

7.如权利要求6所述的以太网二层防环的装置，其特征在于，所述端口优先级配置模块进行端口的优先级配置的具体操作包括：

将边缘设备上与外部网络对接的端口的优先级配置为低优先级；将边缘设备上其他的二层业务端口的优先级配置为高优先级。

8.如权利要求7所述的以太网二层防环的装置，其特征在于，所述报文处理模块若还未学习到报文的源MAC地址，则对该报文的源MAC地址进行学习，并按照报文的DMAC查找转发路径进行转发。