CN101534214B - 一种故障处理的方法和装置 - Google Patents

Abstract

本发明公开了一种故障处理的方法和装置。所述方法包括：判断子接口对应的VPLS VLAN在实例中的状态；如果是阻塞状态，阻塞所述子接口。所述方法包括：判断接口对应的VLAN在实例中的状态；如果是阻塞状态，不向外通告路由。所述装置包括：状态判断模块和接口阻塞模块。所述装置包括：状态判断模块和路由模块。本发明破除了VPLS和L3VPN网络中CE双归PE时产生的环路，解决了由环路导致的MAC表指向错误的问题，避免了由于路由通告错误而导致的业务中断，大大提高了通信系统的可靠性。

Description

一种故障处理的方法和装置

技术领域

本发明涉及通信领域，特别涉及一种故障处理的方法和装置。

背景技术

为了提高通信系统的可靠性，目前城域网常采用CE(Customer Edge，用户边缘)设备双归PE(Provider Edge，服务商边缘)设备的方案。但在L3VPN(Lay 3 Virtual Private Network，三层虚拟专用网)和VPLS(Virtual Private LAN Service，虚拟专用局域网服务)网络中，CE设备双归PE设备时，存在各种缺陷。

参见图1所示CE双归PE的实例，CE设备(包括CE1、CE2、CE3和CE4)组成第二层环路，双归到PE1和PE2上。PE设备(包括PE1、PE2、PE3和PE4)之间建立VPLS peer(邻居)关系。设置主机1通过PE3入网，PE3左侧接口地址为2/0/0，右侧接口地址为3/0/0，主机2通过CE1入网。

当PE1和PE2之间链路无故障时，L3VPN和VPLS都没有环路。当PE1和PE2之间链路故障后，L3VPN放开被阻塞的接口，但PE之间建立了VPLSpeer，VPLS业务会通过其它PE转发过来，PE设备与CE设备就会形成环路。另外，主机1向主机2广播的报文在PE3学习到主机1的MAC(Media Access Control，介质访问控制)地址，MAC表指向的出接口是2/0/0，链路故障后，广播的报文经环路PE3-PE1-CE-PE2转发给主机1，PE3再次学习到此报文的MAC地址，MAC表指向错误的出接口(3/0/0)。当PE1和PE2之间链路故障后，但由于L3VPN双归部署了VRRP(Virtual Router Redundancy Protocol，虚拟路由冗余协议)，因此路由信息可以通告出去。远端PE设备根据此路由将报文转发到PE1(或PE2)指定接口，而指定接口对应的VLAN已被阻塞，ARP报文发送不出去，会造成业务中断。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在VPLS和L3VPN网络中CE双归PE时，网络中可能存在环路，以及MAC表指向错误和路由通告错误等问题，严重影响了通信的可靠性。

发明内容

为了提高VPLS和L3VPN网络中CE双归PE通信系统的可靠性，本发明实施例提供了一种故障处理的方法和装置。该技术方案如下：

一种故障处理的方法，所述方法包括：

判断子接口对应的虚拟专用局域网服务VPLS虚拟局域网VLAN在实例中的状态；

如果所述子接口对应的VPLS VLAN在所述实例中的状态是阻塞状态，阻塞所述子接口。

一种故障处理的方法，所述方法包括：

判断接口对应的虚拟局域网VLAN在实例中的状态；

如果所述接口对应的VLAN在所述实例中的状态是阻塞状态，不向外通告路由。

一种故障处理的装置，所述装置包括：

状态判断模块，用于判断子接口对应的虚拟专用局域网服务VPLS虚拟局域网VLAN在实例中的状态；

接口阻塞模块，用于如果所述状态判断模块判断子接口对应的VPLS VLAN在实例中的状态是阻塞状态，阻塞所述子接口。

一种故障处理的装置，所述装置包括：

状态判断模块，用于判断接口对应的虚拟局域网VLAN在实例中的状态；

路由模块，用于如果所述状态判断模块判断接口对应的VLAN在所述实例中的状态是阻塞状态，不向外通告路由。

本发明实施例提供的技术方案带来的有益效果是：破除了VPLS和L3VPN网络中CE双归PE时产生的环路，并解决了由环路导致的MAC表指向错误的问题；避免了由于路由通告错误而导致的业务中断，大大提高了通信系统的可靠性。

附图说明

图1是现有技术提供的CE设备双归PE设备的结构示意图；

图2是本发明实施例一提供的故障处理的方法流程图；

图3是本发明实施例二提供的故障处理的另一种方法流程图；

图4是本发明实施例三提供的故障处理的方法流程图；

图5是本发明实施例四提供的故障处理的另一种方法流程图；

图6是本发明实施例五提供的故障处理的装置结构示意图；

图7是本发明实施例六提供的故障处理的装置结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例一

参见图2，本发明实施例提供了一种故障处理的方法，该方法包括：

101：判断子接口对应的VPLS VLAN在实例中的状态；

102：如果该子接口对应的VPLS VLAN在该实例中的状态是阻塞状态，阻塞该子接口。

其中，实例可以是STP实例、RSTP(Rapid Spanning Tree Protocol，快速生成树协议)实例或MSTP(Multiple Spanning Tree Protocol，多生成树协议)实例。

本发明实施例的有益效果是：通过判断子接口对应的VPLS VLAN在实例中的状态，并阻塞VPLS VLAN是阻塞状态的子接口，破除了VPLS和L3VPN网络中CE双归PE时产生的环路，并解决了由环路导致的MAC表指向错误的问题，提高了通信系统的可靠性。

实施例二

本发明实施例提供了一种故障处理的方法。下面结合具体实例，详细阐述VPLS和L3VPN网络中，CE设备双归PE设备时，故障处理的方法。

其中，CE设备可以是交换机等具有二层转发功能的网络设备，PE设备可以是骨干网路由器等具有三层转发功能的网络设备。PE设备上部署了VPLS和L3VPN。双归又叫双接，是指为了信息传输的可靠性，CE设备连接到两个PE设备上。当一个PE设备出现故障时，可以由另一PE设备继续为CE设备服务。其中，CE设备可以是一个或多个，即一个CE设备双归到两个PE设备上，或者多个CE设备相互连接后再双归到两个PE设备上，如图1中的CE1、CE2、CE3和CE4相连后再双归到PE1和PE2。

参见图1，CE设备(包括CE1、CE2、CE3和CE4)组成第二层环路，双归到PE1和PE2上。PE1和PE2分别与PE3和PE4相连，这里相连不一定是直连，也可以是跨越其它路由连接起来。在PE设备上部署VPLS和L3VPN，且VPLS使用子接口的方式进行绑定。公网侧的PE设备(包括PE1、PE2、PE3和PE4)之间建立VPLS peer(邻居)，也即PE1与PE2建立邻居关系，PE2与PE4建立邻居关系，PE4与PE3建立邻居关系，PE3与PE1建立邻居关系。CE设备和PE设备都加入了VPLS VLAN和L3VPN VLAN。主机1(host1)通过PE3入网，设PE3左侧接口的地址为2/0/0，右侧接口的地址为3/0/0，主机2(host2)通过CE1入网。

当PE1和PE2间的链路无故障时，网络中没有环路。因为VPLS VLAN和L3VPN VLAN在同一个STP(Spanning Tree Protocol，生成树协议)或MSTP(Multiple Spanning Tree Protocol，多生成树协议)或RSTP(Rapid Spanning Tree Protocol，快速生成树协议)实例里，相应的，依靠STP、MSTP或RSTP协议阻塞了环中的某一个接口(如图1中CE2和CE3间的接口)，所以L3VPN没有环路。VPLS与L3VPN在一个实例里，所以VPLS也没有环路，主机1与主机2正常通信。

当PE1和PE2间的链路出现故障后，L3VPN依靠STP、MSTP或RSTP协议放开被阻塞的接口。但是因为两个PE之间有VPLS peer，VPLS业务会绕到其他PE过来，PE设备与CE设备就构成了一个破不掉的环。

参见图3，为了破除上述出现的环路，本发明实施例提供了一种破除环路的方法，具体包括：

201：PE1(或者PE2)逐一判断其所有子接口对应的VPLS VLAN在实例中的状态；

其中，实例可以是STP实例、RSTP实例或MSTP实例。另外，可以根据STP/RSTP/MSTP协议确定由PE1或PE2进行状态判断，这里假设选中PE1。

202：如果某一子接口对应的VPLS VLAN在该实例中的状态是阻塞状态，就阻塞该子接口，否则不阻塞，继续转发业务信息。

其中，与上述实例类型相对应，具体可以调用STP协议、RSTP协议或MSTP协议的Root-protection功能阻塞该子接口。Root-protection功能具体是指：对于设置了Root-protection的指定端口，其端口角色只能保持为指定端口。一旦这种端口上收到了优先级高(更好)的BPDU(Bridge Protocol Data Unit，桥协议数据单元)，端口的状态将被设置为Discarding(阻塞)状态，不再转发报文。在经过一段时间的时间内，通常为两倍的Forward Delay(转发延时)，不再收到优先级更高的BPDU，端口会自动恢复正常的Forwarding(转发)状态。

以图1为例，PE1与CE设备相连的子接口对应的VPLS VLAN在实例中是阻塞状态，为避免出现环路，应将该子接口阻塞，就破除了PE设备和CE设备组成的环路。

破除环路还可以解决由环路导致的MAC表指向错误的问题。以图1为例，主机1发给主机2的报文，在PE3学习到host1的MAC地址，MAC表的出接口是2/0/0，由于已破除环路PE3-PE1-CE-PE2，因此报文就不会从环路PE3-PE1-CE-PE2，最后发给host 1，这样PE3上就不会再次学习到此报文的MAC地址，PE_3上的MAC表也就不会指向错误的出接口(比如3/0/0)。

本发明实施例的有益效果是：通过判断PE设备的子接口对应VPLS VLAN在实例中的状态，并阻塞VPLS VLAN是阻塞状态的子接口，破除了VPLS和13VPN网络中CE双归PE时产生的环路，并解决了由环路导致的MAC表指向错误的问题，提高了通信系统的可靠性。

实施例三

参见图4，本发明实施例提供了一种故障处理的方法，包括：

301：判断接口对应的VLAN在实例中的状态；

302：如果该接口对应的VLAN在该实例中的状态是阻塞状态，不向外通告路由。

其中，该接口是子接口或主接口；该实例是STP实例、RSTP实例或MSTP实例。

本发明实施例的有益效果是：通过判断自身接口对应的VLAN在实例中的状态，当是阻塞状态时，不向外通告路由，避免了由于路由通告错误而导致的业务中断。

实施例四

本发明实施例提供了一种故障处理的方法。下面结合具体的实例，详细阐述VPLS和L3VPN网络中，CE设备双归PE设备时，该方法的具体流程。

以图1为例，PE1和PE2之间的链路故障后，PE1(或者PE2)的指定接口对应的VLAN被阻塞，但由于L3VPN双归部署了VRRP(Virtual Router Redundancy Protocol，虚拟路由冗余协议)，因此IP路由还是可以通告出去。远端设备根据通告的路由将业务转发到PE1的指定接口，而此时ARP报文已经发送不出去。所以，参见图5，在本发明实施例中：

401：PE1(或者PE2)判断自身接口对应VLAN在实例中的状态；

其中，该接口包括主接口和子接口；VLAN可以是VPLS VLAN或L3VPN VLAN；实例是STP实例、RSTP实例或MSTP实例。

具体的，可以通过查看接口状态表判断自身主接口的状态。

402：当该接口对应VLAN在该实例中的状态是阻塞状态时，不向外通告路由，否则，向外通告路由。

此时，就避免了由于PE设备路由通告错误而导致的业务中断。

本发明实施例的有益效果是：通过判断自身接口对应的VLAN在实例中的状态，当是阻塞状态时，不向外通告路由，避免了由于路由通告错误而导致的业务中断。

实施例五

参见图6，本实施例提供了一种故障处理的装置，该装置包括：

状态判断模块501，用于判断子接口对应的虚拟专用局域网服务VPLS虚拟局域网VLAN在实例中的状态；

接口阻塞模块502，用于如果该状态判断模块501判断子接口对应的VPLSVLAN在实例中的状态是阻塞状态，阻塞该子接口。

进一步的，

接口阻塞模块502，还用于如果该状态判断模块501判断子接口对应的VPLS VLAN在实例中的状态不是阻塞状态，转发业务信息。

本发明实施例的有益效果是：通过判断子接口对应的VPLS VLAN在实例中的状态，并阻塞VPLS VLAN是阻塞状态的子接口，破除了VPLS和L3VPN网络中CE双归PE时产生的环路，并解决了由环路导致的MAC表指向错误的问题，提高了通信系统的可靠性。

实施例六

参见图7，本发明实施例提供了一种故障处理的装置，该装置包括：

状态判断模块601，用于判断接口对应的VLAN在实例中的状态；

路由模块602，用于如果该状态判断模块601判断接口对应的VLAN在该实例中的状态是阻塞状态，不向外通告路由。

进一步的，

路由模块602，还用于如果该状态判断模块601判断接口对应的VLAN在该实例中的状态不是阻塞状态，向外通告路由。

本发明实施例的有益效果是：通过判断自身接口对应的VLAN在实例中的状态，当是阻塞状态时，不向外通告路由，避免了由于路由通告错误而导致的业务中断。

以上实施例提供的技术方案中的全部或部分内容可以通过软件编程实现，其软件程序存储在可读取的存储介质中，存储介质例如：计算机中的硬盘、光盘或软盘。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种故障处理的方法，其特征在于，所述方法包括：

判断子接口对应的虚拟专用局域网服务VPLS虚拟局域网VLAN在实例中的状态；

如果所述子接口对应的VPLS VLAN在所述实例中的状态是阻塞状态，阻塞所述子接口。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述子接口对应的VPLS VLAN在所述实例中的状态不是阻塞状态，转发业务信息。

3.如权利要求1或2所述的方法，其特征在于，所述实例是生成树协议STP实例、快速生成树协议RSTP实例或多生成树协议MSTP实例。

4.一种故障处理的方法，其特征在于，所述方法包括：

判断接口对应的虚拟局域网VLAN在实例中的状态；

如果所述接口对应的VLAN在所述实例中的状态是阻塞状态，不向外通告路由。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

如果所述接口对应的VLAN在所述实例中的状态不是阻塞状态，向外通告路由。

6.如权利要求4或5所述的方法，其特征在于，所述实例是生成树协议STP实例、快速生成树协议RSTP实例或多生成树协议MSTP实例。

7.一种故障处理的装置，其特征在于，所述装置包括：

状态判断模块，用于判断子接口对应的虚拟专用局域网服务VPLS虚拟局域网VLAN在实例中的状态；

接口阻塞模块，用于如果所述状态判断模块判断子接口对应的VPLS VLAN在实例中的状态是阻塞状态，阻塞所述子接口。

8.如权利要求7所述的装置，其特征在于，所述接口阻塞模块，还用于如果所述状态判断模块判断子接口对应的VPLS VLAN在实例中的状态不是阻塞状态，转发业务信息。

9.一种故障处理的装置，其特征在于，所述装置包括：

状态判断模块，用于判断接口对应的虚拟局域网VLAN在实例中的状态；

路由模块，用于如果所述状态判断模块判断接口对应的VLAN在所述实例中的状态是阻塞状态，不向外通告路由。

10.如权利要求9所述的装置，其特征在于，所述路由模块，还用于如果所述状态判断模块判断接口对应的VLAN在所述实例中的状态不是阻塞状态，向外通告路由。

Images