CN100484044C - 检测默认网关工作状态的方法及其装置 - Google Patents

Abstract

本发明公开了一种检测默认网关工作状态的方法及其装置，应用于包括默认网关的网络系统，所述默认网关直接连接在网络系统中的网络设备的物理端口上，网络设备对直接连接有默认网关的物理端口进行循环检测，如果检测到该物理端口处于正常工作状态Up时，则得出与该物理端口直接连接的默认网关工作状态正常的结果；如果检测到该物理端口处于故障状态Down时，则得出与该物理端口直接连接的默认网关工作状态异常的结果。本发明能够及时快速检测默认网关的工作状态，以使在默认网关出现故障时，能够及时进行修复或切换到备份默认网关，避免数据包的丢失。

Description

检测默认网关工作状态的方法及其装置

技术领域

本发明涉及网络设备间工作状态的检测技术，尤其涉及一种检测网关工作状态的方法及其装置。

背景技术

Internet网络一般划分为若干个IP子网，交换机和路由器则是连接多个IP子网的网络设备，路由器能将不同的IP子网之间的数据包进行“地址翻译”和选路，然后由交换机再对数据包进行交换，以使多个IP子网之间能够相互“读”懂对方的数据包信息进行兼容传输，从而实现对整个网络系统中的数据包进行无阻碍传输。

网络系统中的交换机和路由器在对数据包进行转发时，都会使用路由表进行选路，而为了减小存储路由表所占用的内存空间，在交换机和路由器中通常会设置缺省路由，再由缺省路由指定一个默认网关进行数据包的转发。

同时，为了防止设置的默认网关在出现故障时，路由器还能及时转发数据包，就需要对默认网关进行冗余配置，即指定另外一个优先级不同的网关作为备份默认网关，以备当默认网关出现故障时，能够及时切换到备份默认网关继续进行数据包的转发。

对于交换机和路由器来说，如果默认网关所在网络由于各种原因造成其被关机或出现其它故障，可能将导致默认网关不可用；在这种情况下，如果交换机和路由器无法及时得知默认网关出现故障的情况，就不能及时切换到备份默认网关，而是继续向出现故障的默认网关发送数据包，这样将会造成数据包的丢失。

对于网络系统中的交换机或者路由器来说，其设备上不同的物理端口可能负责转发不同虚拟局域网(VLAN，Virtual Local Area Network)内的数据包；如果默认网关和备份默认网关属于同一虚拟局域网，在交换机或者路由器上就会占用多于一个的物理端口，即默认网关与交换机或者路由器的一个物理端口连接，而备份默认网关则和同一交换机或者路由器的另外一个物理端口连接，如果与交换机或者路由器连接的默认网关被关机或者出现其他故障，导致该默认网关不可用时，交换机或路由器将可能无法及时知道默认网关出现故障的情况，还在继续向默认网关发送数据包，导致数据包丢失。

一个举例如下：

如果网络系统中的一台以太网交换机A具有24个物理端口，第一物理端口和第二物理端口负责转发虚拟局域网VLAN 10内的数据包，第三物理端口到第二十四物理端口负责转发虚拟局域网VLAN 20内的数据包；其中负责转发VLAN 20内数据包的所有物理端口分别用来连接主机(即第三物理端口到第二十四物理端口分别用来连接主机)；第一物理端口用来连接默认网关10.1.1.1(默认网关是一个具有路由功能的网络设备，这个网络设备的IP地址就是10.1.1.1)；第二物理端口用来连接另一台以太网交换机B(10.1.1.3)，则该以太网交换机B就相当于是上述默认网关10.1.1.1的备份默认网关。

这样，就需要在以太网交换机A上进行如下配置：

ip route  0.0.0.0  0.0.0.0  10.1.1.1     ——指定默认网关为10.1.1.1

vlan 10                                 ——创建虚拟局域网VLAN 10

port e0/1 e0/2       ——指定VLAN10包括第一物理端口和第二物理端口

vlan 20                                 ——创建虚拟局域网VLAN 20

port e0/3to e0/24    ——指定VLAN 20包括第三物理端口到第二十四物

                         理端口

interface vlan 10                  ——为VLAN 10创建网络层路由接口

ip address 10.1.1.2  255.255.255.0    ——为VLAN 10的路由接口指定IP

                                   地址10.1.1.2和子网掩码255.255.255.0

interface vlan 20                 ——为VLAN 20创建网络层路由接口

ip address 20.1.1.1  255.255.255.0   ——为VLAN 20的路由接口指定IP

                                  地址20.1.1.1和子网掩码255.255.255.0

以太网交换机A在进行了上述的配置情况下，如果默认网关10.1.1.1出现了死机的状态，以太网交换机A却并不知道死机的情况，只是知道在地址解析协议(ARP，Address Resolution Protocol)中针对该默认网关的表项没有了(其中动态学习的ARP会随着物理端口e0/1的Down而自动删除，其中物理端口的Down状态是指物理端口出现故障)，会不断发ARP报文给VLAN10内的所有物理端口，去查询默认网关的介质访问控制地址(MAC，Media AccessControl)，因为VLAN 10内还有1个物理端口e0/2是up状态的(其中物理端口的Up状态是指物理端口工作正常)，以太网交换机A认为可以通过这个物理端口到达默认网关10.1.1.1，但是默认网关已经死机，而且e0/1已经为down状态，以太网交换机A是肯定得不到应答的，于是所有需要发给默认网关10.1.1.1的数据包就会在以太网交换机A处被丢弃，因此可能就会造成网络运行的中断。只能等到网络管理人员查找并发现默认网关出现的故障后，及时修复默认网关的故障，才能使网络恢复正常运行，这个时间段可能是几分钟，也可能是几小时的中断时间，具体要看网络管理人员对故障的及时发现程度。

综上，可以看出，现有技术中基于“物理端口+VLAN标识+ARP”方式的检测默认网关工作状态的方式在默认网关出现故障后，路由器或交换机并不能及时发现默认网关出现的故障，也不能及时切换到备份默认网关，从而可能造成在这段未能及时发现默认网关出现故障并切换到备份默认网关的时间内，丢失一些需要转发的数据包，以致降低网络系统的传输性能。

发明内容

本发明的目的在于提出一种能够及时快速检测默认网关工作状态的方法及其装置，以使在默认网关出现故障时，能够及时进行修复或切换到备份默认网关，避免数据包的丢失。

为实现上述目的，本发明提出了一种检测默认网关工作状态的方法，应用于包括默认网关的网络系统，所述默认网关直接连接在网络系统中的网络设备的物理端口上，网络设备对直接连接有默认网关的物理端口进行循环检测，如果检测到该物理端口处于正常工作状态Up时，则得出与该物理端口直接连接的默认网关工作状态正常的结果；如果检测到该物理端口处于故障状态Down时，则得出与该物理端口直接连接的默认网关工作状态异常的结果。

其中所述网络设备以周期规律对所述物理端口进行循环检测。

上述如果网络设备检测到所述物理端口由故障状态Down变化到正常工作状态Up时，则得出与该物理端口直接连接的默认网关工作状态恢复正常的结果。

其中所述网络设备的其他物理端口还连接有备份默认网关；并网络设备在得出默认网关工作状态异常的结果时，将发给默认网关的数据包转发给备份默认网关处理。

上述如果网络设备检测到所述物理端口由故障状态Down变化到正常工作状态Up时，则得出与该物理端口直接连接的默认网关工作状态恢复正常的结果；并网络设备将发给备份默认网关的数据包进而再转发给默认网关处理。

上述如果网络设备得出默认网关工作状态异常的结果时，生成一个通知报文发送给网管工作站，所述通知报文中包含默认网关出现故障的信息；

网管工作站接收到该通知报文后，对默认网关进行故障查询以及故障修复处理。

其中所述通知报文为陷阱报文Trap、调试报文Debug或工作日志报文Syslog。

相应的，本发明还提出了一种检测默认网关工作状态的装置，应用于包括默认网关的网络系统，所述默认网关直接连接在网络系统中的网络设备的物理端口上，包括：

端口状态检测单元，用于使网络设备对自身直接连接有默认网关的物理端口进行状态检测；和

结果生成单元，与所述端口状态检测单元连接，用于根据端口状态检测单元对物理端口工作状态的检测结果，在物理端口处于正常工作状态Up时，生成默认网关工作状态正常的结果；在物理端口处于故障状态Down时，生成默认网关工作状态异常的结果。

其中所述装置还包括与结果生成单元连接的转发切换单元，用于在默认网关工作状态异常时，将发给默认网关的数据包转发给备份默认网关处理，并在默认网关工作状态恢复正常时，再将发给备份默认网关的数据包进而转发给默认网关处理。

其中所述还包括与结果生成单元连接的通知报文生成单元，用于在检测到默认网关工作状态出现异常或由异常工作状态恢复正常时，生成包含默认网关出现故障的信息的通知报文或生成包含默认网关工作状态恢复正常的信息的通知报文发送给网管工作站。

本发明检测默认网关工作状态的方法及其装置通过使网络设备对自身直接连接有默认网关的物理端口进行状态检测，来进一步得知与其物理端口连接的默认网关的工作状态。这样，可以快速检测到默认网关的工作状态，并在默认网关出现故障时，及时发送通知报文给网管工作站以进行故障修复或及时将数据包发送给备份默认网关进行处理，从而避免了数据包传输过程中，因为没有及时发现默认网关出现故障而导致的数据包丢失，提高了网络系统的传输性能。

附图说明

图1是在本发明检测默认网关工作状态的方法及其装置中，设备间连接的简单结构框图；

图2是本发明检测默认网关工作状态的方法的具体处理过程流程图；

图3是本发明检测默认网关工作状态的装置的简单结构组成框图。

具体实施方式

本发明检测默认网关工作状态的方法及其系统是采用在网络设备中对直接连接有默认网关的物理端口进行状态检测；如果检测到物理端口处于正常工作状态(物理端口正常工作时标志为Up)时，则认为与该物理端口直接连接的默认网关工作状态是正常的；而如果检测到物理端口处于故障状态(物理端口处于故障状态时的标志为Down)时，则认为与该物理端口直接连接的默认网关工作状态是异常的。

如图1所示，该图是在本发明检测默认网关工作状态的方法及其装置中，设备间连接的简单结构框图。图中假设网络设备为以太网交换机1，当然网络设备还可以为路由器等其他设备，假设以太网交换机1上的物理端口port1直接连接一个默认网关2(默认网关为一个具有路由功能的网络设备，这个网络设备具有一个IP)，而该以太网交换机1上的物理端口port2直接连接另外一个默认网关，以作为备份默认网关3，这样以太网交换机1就可以通过检测自身物理端口port1的工作状态，来判断与port1直连的默认网关2的工作状态情况。而当port1处于Up状态时，即工作状态正常时，则可以得出结论：默认网关2的工作状态是正常的，这时以太网交换机1需要将发往其他子网的数据包首先发送给默认网关2；而当port1处于Down状态时，即故障状态时，则可以得出结论：默认网关2的工作状态是异常的，这时以太网交换机1将需要发往其他子网的数据包就不能首先发送给默认网关2，因为它已经出现故障，而是要将该些发往其他子网的数据包发送给没有出现故障的起冗余作用的备份默认网关3。

参照图2，该图是本发明检测默认网关工作状态的方法的具体处理过程流程图；图中由网络设备检测默认网关工作状态的具体处理过程如下：

步骤S10，由网络设备对自身直接连接有默认网关的物理端口进行循环状态检测，这里为使数据包丢失的机率降到最低，最好采用以周期规律检测直连有默认网关的物理端口，这样能够及时发现直连有默认网关的物理端口的故障状态，以便及时采取措施进行故障修复和将数据包转发给备份默认网关进行处理。

步骤S20，网络设备判断检测到的物理端口的工作状态为正常工作状态Up还是故障状态Down；如果为正常工作状态Up则执行步骤S40；否则执行步骤S30。

步骤S30，当网络设备发现直连有默认网关的物理端口为Down状态时，则认为默认网关的工作状态是异常的，转至执行步骤S50。

步骤S40，当网络设备发现直连有默认网关的物理端口为Up状态时，则认为默认网关的工作状态是正常的，转至执行步骤S90。

步骤S50，由网络设备生成一个通知报文发给网管工作站，该通知报文中包含有默认网关出现故障的信息，以通过该通知报文通知网管工作站的网管人员默认网关出现问题，需要及时进行修复，从而实现加快网络故障的反应时间；网管人员在接到该通知报文后，对出现故障的默认网关及时进行故障查找处理和相应的修复处理；

其中上述由网络设备生成的通知报文可以为陷阱(Trap)报文，也可以为调试(Debug)报文，也可以为工作日志报文(Syslog)报文，这里以网络设备在默认网关出现故障时，生成陷阱(Trap)报文为例进行详细说明。在网络设备检测到默认网关出现了故障时，由网络设备生成或由网络设备中设置的代理Agent生成一个陷阱(Trap)报文给网管工作站(NMS，NetworkManagement Station)，其中该陷阱报文中包含有默认网关出现故障的信息，以通过该陷阱报文通知网管工作站的网管人员默认网关出现问题，需要及时进行修复；网管人员在接到该Trap报文时，对出现故障的默认网关及时进行故障查找处理和相应的修复处理；

与此同时，网络设备在默认网关出现故障的时候，为防止发往其他子网的数据包发往出现故障的默认网关会造成数据包的丢失，而是将数据包转发给备份默认网关，由备份默认网关将数据包路由并转发给目的子网，这时网络设备要进行默认网关至备份默认网关的数据包转发切换操作。

步骤S60，在网络设备发现默认网关工作状态为异常后，该网络设备还要继续对直接连接有默认网关的物理端口进行检测；以能够及时发现默认网关的工作状态恢复正常。

步骤S70，网络设备再次判断检测到的物理端口的工作状态为正常工作状态Up还是故障状态Down；如果检测到与默认网关直连的物理端口由故障状态Down恢复为正常工作状态Up，则转至执行步骤S80；如果与默认网关直连的物理端口仍处在故障状态Down，则转回至步骤S60继续对直连有默认网关的物理端口进行检测。

步骤S80，网络设备检测到与默认网关直连的物理端口由故障状态Down恢复为正常工作状态Up时，就认为默认网关已由异常工作状态恢复为正常工作状态；

步骤S90，网络设备直接将发往其他子网的数据包发网默认网关进行转发处理，然后再转至步骤S10，继续对直连有默认网关的物理端口进行检测。

通过上述流程处理，就可以使网络设备能够及时发现默认网关出现故障的情况，采取及时的故障修复措施或将发往默认网关的数据包转发给其他备份默认网关进行处理，并再默认网关工作状态恢复正常运行后，再将数据包发送给默认网关处理，从而实现了对默认网关工作状态的及时检测，降低了数据包在转发处理过程中的丢包率，提高了网络系统的传输性能。

一个举例说明如下：

如果网络系统中的一台以太网交换机A具有24个物理端口，其中第一物理端口和第二物理端口负责转发虚拟局域网VLAN10内的数据包；第一物理端口用来连接默认网关10.1.1.1(默认网关是一个具有路由功能的网络设备，这个网络设备的IP地址就是10.1.1.1)；第二物理端口用来连接另一台以太网交换机B(10.1.1.3)，则该以太网交换机B就相当于是上述默认网关10.1.1.1的备份默认网关。

这样，基于本发明检测默认网关工作状态的方法，就需要在以太网交换机A(以太网交换机A就是上述所述的网络设备之一，其中网络设备还可以包括路由器等其他设备)上进行track e0/1动作的配置，就不会丢失数据包了，具体配置如下：

ip route 0.0.0.00.0.0.0 10.1.1.1 preference 15 track e0/1

——指定一个默认网关10.1.1.1，其优先级为15，并指定检测物理端口e0/1的up/down状态(如果物理端口e0/1的状态为up，这条指令配置激活；如果物理端口e0/1的状态为Down，则这条指令配置失效)

ip route0.0.0.00.0.0.0 10.1.1.3 preference 30 track e0/2

——指定一个备份默认网关10.1.1.3，其优先级为30，并指定检测物理端口e0/2的up/down状态(如果物理端口e0/2的状态为up，这条指令配置激活；如果物理端口e0/2的状态为Down，这条指令配置失效)

这样配置完成后，在以太网交换机A中连接默认网关10.1.1.1的优先级是15，高于连接以太网交换机B(即备份默认网关)的优先级30，如果两条指令同时处于激活状态的话，第一条起作用，以太网交换机A就会认为默认网关10.1.1.1可用，不断向默认网关10.1.1.1发送数据包。

但是如果物理端口e0/1从正常工作状态Up变成故障状态Down时，参数track就会起作用，将自动取消第一条指令的激活状态，这时第二条指令开始自动起作用(路由表自己有一套转发切换机制，其切换转发过程的管理就是这样的)，备份默认网关10.1.1.3(以太网交换机B)成为新的默认网关，以太网交换机A就会认为备份默认网关10.1.1.3可用，不断向备份默认网关10.1.1.3发送数据包，这样网络系统中的数据包就不会丢失了。

如果以太网交换机A检测到自身的物理端口e0/1由故障状态Down重新恢复为正常工作状态up时，参数track就会重新起作用，重新启动这个优先级是15的指令路由，这样以太网交换机A就重新向默认网关10.1.1.1发送数据包。

通过上述举例解释，可见通过优先级指令的设置，可以实现在直连有默认网关的物理端口出现故障后，自动切换到备份默认网关进行数据包转发处理，而在直连有默认网关的物理端口的工作状态恢复正常后，还可以从备份默认网关自动切换到默认网关进行数据包的转发处理。

经过多次实验结果证明，在上述路由语句中加入参数track后，默认网关的故障检测时间可以控制在1秒内，如果默认网关出现故障，马上(1秒)就能切换到备份默认网关，大大提高了网络传输的可靠性。如果在网络系统中没有配置备份默认网关的情况下，网络设备也可以基于简单网络管理协议(SNMP，Simple Network Management Protocol)使用代理Agent生成一个陷阱(trap)报文发给网管工作站NMS，以提醒网管人员默认网关出现故障，要求立即进行故障查找及其修复操作，从而加快网络的故障反应时间。

相应的，本发明还提出了一种检测默认网关工作状态的装置，该装置可以放置在网络设备内部，也可以进行单独放置，来对网络设备上直接连接有默认网关的物理端口进行工作状态的检测，从而实现对和该物理端口直连的默认网关的工作状态进行检测。

参照图3，该图是本发明检测默认网关工作状态的装置的简单结构组成框图；图中检测默认网关工作状态的装置具体组成单元主要包括端口状态检测单元10和结果生成单元20，这两个单元的关系和功能具体如下；

端口状态检测单元10，主要用于使网络设备对自身直接连接有默认网关的物理端口进行状态检测，端口状态检测单元10主要是检测直连有默认网关的物理端口的当前工作状态为“Up”还是为“Down”；

结果生成单元20，与端口状态检测单元10进行逻辑连接，主要用于根据端口状态检测单元10对直连有默认网关的物理端口的工作状态进行检测的检测结果，来生成默认网关当前工作状态的结果信息；定义为在物理端口处于正常工作状态Up时，生成默认网关工作状态正常的结果；在物理端口处于故障状态Down时，生成默认网关工作状态异常的结果。

当然，为了能将默认网管出现故障的信息更为及时的通知给网管工作站，本发明检测默认网关工作状态的装置在上面两个组成单元的基础上，还可以进而包括一个转发切换单元30，具体参照图3，该转发切换单元30与结果生成单元20进行逻辑连接，其功能具体如下：

转发切换单元30，主要用于在得到结果生成单元20生成的默认网关工作状态为异常的结果时，将发给默认网关的数据包转发给备份默认网关处理，并在默认网关工作状态恢复正常时，再将发给备份默认网关的数据包进而转发给默认网关处理；该转发切换单元30主要能够实现在默认网关和备份默认网关的工作激活状态间进行切换，在默认网关和备份默认网关其中一个为激活时，和其进行通信，而当与其通信的默认网关工作出现故障，而另外一个备份默认网关可用时，和另外一个备份默认网关进行通信。

相应的，为了在默认网关出现故障时，能够及时地把默认网关出现故障的信息及时反馈给网管工作站，以使网管人员能够进行及时的故障查找和修复处理，减少网络故障的反应时间，本发明检测默认网关工作状态的装置在上面端口状态检测单元10和结果生成单元20的组成基础上，还可以进而包括一个通知报文生成单元40，具体参照图3，该通知报文生成单元40与结果生成单元20进行逻辑连接，其功能具体如下：

通知报文生成单元40，主要用于在由结果生成单元20生成默认网关工作状态为异常的结果时，或在检测到默认网关工作状态由异常恢复为正常时，生成包含默认网关出现故障的信息的通知报文，或生成包含默认网关由工作状态为异常恢复为正常的信息的通知报文发送给网管工作站，以使网管人员及时进行故障查找和修复处理，并及时得知默认网关的工作状态恢复情况。

其中在采用简单网络管理协议SNMP进行网络管理工作的网络系统中，通知报文生成单元40可以为一个陷阱(Trap)报文生成单元，该陷阱(Trap)报文生成单元就可以是设置在每个网络设备中的代理Agent，当发现自身设备发生故障时，该代理Agent就会及时生成陷阱(Trap)报文并发送给网管工作站NMS，以将发生的故障消息通告给NMS侧的网管人员，以使网管人员及时进行故障查找和修复处理。

除此之外，通知报文生成单元40还可以为调试(Debug)报文生成单元，用于在由结果生成单元20生成默认网关工作状态为异常的结果时，或在检测到默认网关工作状态由异常恢复为正常时，生成包含默认网关出现故障的信息的Debug报文，或生成包含默认网关由工作状态为异常恢复为正常的信息的Debug报文发送给网管工作站。

通知报文生成单元40还可以为工作日志报文(Syslog)生成单元，其原理及其作用同上述Trap报文和Debug报文，只是报文格式不同，这里不再过多赘述。

由上述描述可见，检测默认网关工作状态的装置可以实现及时检测默认网关工作状态的功能，并可以在默认网关出现故障时，将出现故障的情况及时通知给网管人员以进行及时修复，同时还可以将发往默认网关的数据包转发给备份默认网管处理，以防止数据包在转发过程中的丢失。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (13)

1、一种检测默认网关工作状态的方法，应用于包括默认网关的网络系统，所述默认网关直接连接在网络系统中的网络设备的物理端口上，其特征在于，网络设备对直接连接有默认网关的物理端口进行循环检测，如果检测到该物理端口处于正常工作状态Up时，则得出与该物理端口直接连接的默认网关工作状态正常的结果；如果检测到该物理端口处于故障状态Down时，则得出与该物理端口直接连接的默认网关工作状态异常的结果。

2、根据权利要求1所述的检测默认网关工作状态的方法，其特征在于，所述网络设备以周期规律对所述物理端口进行循环检测。

3、根据权利要求1所述的检测默认网关工作状态的方法，其特征在于，如果网络设备检测到所述物理端口由故障状态Down变化到正常工作状态Up时，则得出与该物理端口直接连接的默认网关工作状态恢复正常的结果。

4、根据权利要求1所述的检测默认网关工作状态的方法，其特征在于，

所述网络设备的其他物理端口还连接有备份默认网关；并

网络设备在得出默认网关工作状态异常的结果时，将发给默认网关的数据包转发给备份默认网关处理。

5、根据权利要求4所述的检测默认网关工作状态的方法，其特征在于，

如果网络设备检测到所述物理端口由故障状态Down变化到正常工作状态Up时，则得出与该物理端口直接连接的默认网关工作状态恢复正常的结果；并

网络设备将发给备份默认网关的数据包进而再转发给默认网关处理。

6、根据权利要求4所述的检测默认网关工作状态的方法，其特征在于，当直接连接有默认网关的物理端口及连接有备份默认网关的物理端口都处于正常工作状态Up时，预先为默认网关和备份默认网关配置的指令都处于激活状态，并且默认网关对应的指令的优先级高于备份默认网关对应的指令的优先级。

7、根据权利要求6所述的检测默认网关工作状态的方法，其特征在于，当直接连接有默认网关的物理端口由正常工作状态Up变化为故障状态Down时，默认网关对应的指令的激活状态被取消。

8、根据权利要求7所述的检测默认网关工作状态的方法，其特征在于，当直接连接有默认网关的物理端口由故障状态Down恢复为正常工作状态Up时，重新启动默认网关对应的指令路由，网络设备重新向默认网关发送数据包。

9、根据权利要求1所述的检测默认网关工作状态的方法，其特征在于，

如果网络设备得出默认网关工作状态异常的结果时，生成一个通知报文发送给网管工作站，所述通知报文中包含默认网关出现故障的信息；

网管工作站接收到该通知报文后，对默认网关进行故障查询以及故障修复处理。

10、根据权利要求9所述的检测默认网关工作状态的方法，其特征在于，所述通知报文为陷阱报文Trap、调试报文Debug或工作日志报文Syslog。

11、一种检测默认网关工作状态的装置，应用于包括默认网关的网络系统，所述默认网关直接连接在网络系统中的网络设备的物理端口上，其特征在于，包括：

端口状态检测单元，用于使网络设备对自身直接连接有默认网关的物理端口进行状态检测；和

结果生成单元，与所述端口状态检测单元连接，用于根据端口状态检测单元对物理端口工作状态的检测结果，在物理端口处于正常工作状态Up时，生成默认网关工作状态正常的结果；在物理端口处于故障状态Down时，生成默认网关工作状态异常的结果。

12、根据权利要求11所述的检测默认网关工作状态的装置，其特征在于，还包括与结果生成单元连接的转发切换单元，用于在默认网关工作状态异常时，将发给默认网关的数据包转发给备份默认网关处理，并在默认网关工作状态恢复正常时，再将发给备份默认网关的数据包进而转发给默认网关处理。

13、根据权利要求11所述的检测默认网关工作状态的装置，其特征在于，还包括与结果生成单元连接的通知报文生成单元，用于在检测到默认网关工作状态出现异常或由异常工作状态恢复正常时，生成包含默认网关出现故障的信息的通知报文或生成包含默认网关工作状态恢复正常的信息的通知报文发送给网管工作站。

Images