[发明专利]一种以太网二层防环的方法及装置

说明书

本发明公开了一种以太网二层防环的方法及装置，涉及网络通信技术领域。该方法包括以下步骤：在边缘设备的二层业务端口上，进行端口的优先级配置；当边缘设备的端口收到外部网络发来的报文时，结合报文的源MAC地址学习情况及对应端口的优先级设置来判定是否成环，在判定成环时通过丢弃环路报文来阻止环路。本发明能有效防止接入侧设备出现环路，且无需依赖特定的信令报文，操作简单高效，方便部署；并且，采用丢弃环路报文的方式破除环路而不是阻塞端口，既不会影响其他正常业务，也不会浪费线路带宽资源，满足实际应用需求。

技术领域

本发明涉及网络通信技术领域，具体来讲是一种以太网二层防环的方法及装置。

背景技术

目前，以太网通信领域中，依赖MAC(Media Access Control，媒体访问控制)地址进行转发的业务，如VPLS(Virtual Private LAN Service，虚拟专用局域网服务)业务、VLAN(Virtual Local Area Network，虚拟局域网)业务等，都面临环路的问题。为解决以太网环路问题，一般都依赖特定信令来防止环路，且一旦判断是环路，通过阻塞指定端口来破除环路。这要求网络中所有设备都需要支持该防环协议，能够处理特定的信令报文，而且一旦阻塞指定端口，也会造成带宽的浪费。

对于网络拓扑域中的所属设备，域内设备(内部网络的设备)可以部署依赖信令的防环技术，如MSTP(Multiple Spanning Tree Protocol，多生成树协议)或ERPS(EthernetRing Protection Switching，以太网环路保护)等，但边缘的接入侧设备由于对接非本域设备(外部网络的设备)，业务接入形式多样，如果域外接入方式是环形接入，不能简单使用阻塞端口的方式破坏，以免影响其他形式的业务接入，且域外设备可能由于功能缺陷，不支持信令方式的防环协议。因此，亟需一种简单高效、方便部署的防环技术来解决此类问题。

发明内容

本发明的目的是为了克服上述背景技术的不足，提供一种以太网二层防环的方法及装置，能有效防止接入侧设备出现环路，且无需依赖特定的信令报文，操作简单高效、方便部署，满足实际应用需求。

为达到以上目的，本发明提供一种以太网二层防环的方法，包括以下步骤：

在边缘设备的二层业务端口上，进行端口的优先级配置；

当边缘设备的端口收到外部网络发来的报文时，结合报文的源MAC地址学习情况及对应端口的优先级设置来判定是否成环，在判定成环时通过丢弃环路报文阻止环路。

在上述技术方案的基础上，所述进行端口的优先级配置，具体包括以下步骤：将边缘设备上与外部网络对接的端口的优先级配置为低优先级；将边缘设备上其他的二层业务端口的优先级配置为高优先级。

在上述技术方案的基础上，所述当边缘设备的端口收到外部网络发来的报文时，结合报文的源MAC地址学习情况及对应端口的优先级设置来判定是否成环，在判定成环时通过丢弃环路报文阻止环路，具体包括以下步骤：

当边缘设备的端口收到外部网络发来的报文时，获取报文的源MAC地址，并判断该报文的源MAC地址是否已经学习到；

若还未学习到，则对该报文的源MAC地址进行学习，并按照报文的DMAC查找转发路径进行转发；

若已经学习到，且学习到该源MAC地址的端口与当前接收报文的端口不一致，则根据端口的优先级设置按照预设策略进行报文处理，处理过程中对环路报文进行丢弃，对正常报文进行转发。

在上述技术方案的基础上，所述根据端口的优先级设置按照预设策略进行报文处理，处理过程中对环路报文进行丢弃，对正常报文进行转发，具体包括以下步骤：

将学习到源MAC地址的端口的优先级与当前接收报文的端口的优先级进行比较；