CN104158706B - 环回检测方法及装置 - Google Patents

Abstract

本申请提出环回检测方法及装置。方法包括：设备保存使能环回检测功能的端口的阻塞判决属性；设备从使能环回检测功能的端口周期性地发送环回检测报文；当设备从使能环回检测功能的第一端口上接收到使能环回检测功能的第二端口发出的环回检测报文时，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞。本申请实现了有选择地阻塞环回端口。

Description

环回检测方法及装置

技术领域

本申请涉及网络环路技术领域，尤其涉及环回检测方法及装置。

背景技术

端口发生环回是指从设备端口发送出去的报文又回到该设备。根据发生环回时报文的收、发端口是否相同，端口环回分为单端口环回和多端口环回。单端口环回指的是一端口发送出去的报文又从该端口回到设备，报文的接收和发送端口相同，如图1所示。多端口环回指的是设备上一端口发送出去的报文又从该设备的另一端口环回到本设备，如图2所示，从设备上Port 1发送的报文又从Port 2接收到，则认为Port 1与Port 2之间存在环回，其中，接收到环回报文的端口Port 2称为被环回端口，同时地，从Port 2发送的报文也会被Port 1接收到，此时，Port 1称为被环回端口，即，发生多端口环回时，每个端口都同时为环回端口和被环回端口。

环回的存在可能导致广播风暴，严重影响正常业务，为了避免这种情况发生，需要提供环路检测功能，使用环回检测功能能够监测设备端口是否存在环回。

环回检测可以在属于单个VLAN(Virtual Local Area Network，虚拟局域网)的Access(接入)端口上应用，也可以在属于多个VLAN的VLAN Trunk(汇聚)端口上应用。Access端口每个环回检测周期发送一个环回检测报文，而VLAN Trunk端口则在每个检测周期内轮循发送一个VLAN的环回检测报文。

在设备上启动环回检测的端口上定期发送环回检测报文，如果该端口能收到自己发送的环回检测报文，或者该端口收到了本设备其它端口发送的环回检测报文，则说明该端口的对端网络存在环路，反之则不存在环路。当在Access端口上发现多端口环回时，Block(阻塞)该Access端口，即在该Access端口上暂停数据报文的发送；当在VLAN Trunk端口上发现多端口环回时，在该端口上对发生环回的VLAN进行Block，即在该端口上暂停该VLAN的数据报文的发送。

无论是Access端口还是VLAN Trunk端口，都会定期进行环回检测，如果发现环路消除，则重新将本端口的状态置为Forward(转发)。

如图3所示，Port1、Port2都属于连接外部网络系统的端口，为了防止环回，Port1、Port2都开启了环回检测功能。当外部网络系统通过Port1、Port2构成环路时，Port1和Port2都有可能收到本设备发送的环回检测报文，因此都有可能被阻塞，从而形成无法连通外接网络的状态。

发明内容

本申请提供环回检测方法及装置。

本申请的技术方案是这样实现的：

一种环回检测方法，该方法包括：

设备保存使能环回检测功能的端口的阻塞判决属性；

设备从使能环回检测功能的端口周期性地发送环回检测报文；

当设备从使能环回检测功能的第一端口接收到使能环回检测功能的第二端口发出的环回检测报文时，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞。

一种环回检测装置，位于设备上，该装置包括：

存储模块：保存本设备上使能环回检测功能的端口的阻塞判决属性；

环回检测报文发送模块：从使能环回检测功能的端口周期性地发送环回检测报文；

环回处理模块：当从使能环回检测功能的第一端口上接收到使能环回检测功能的第二端口发出的环回检测报文时，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞。

可见，本申请中，当设备检测到多端口环回时，比较发送、接收端口的阻塞判决属性，以确定是否对接收端口进行阻塞，实现了有选择的阻塞，提高了网络的稳定性和安全性。

附图说明

图1为单端口环回示意图；

图2为多端口环回示意图；

图3为现有的多端口环回攻击示例图；

图4为本申请一实施例提供的环回检测方法流程图；

图5为本申请又一实施例提供的环回检测方法流程图；

图6为本申请实施例提供的环回检测装置的组成示意图。

具体实施方式

图4为本申请一实施例提供的环回检测方法流程图，其具体步骤如下：

步骤401：设备保存使能环回检测功能的端口的阻塞判决属性。

步骤402：设备从使能环回检测功能的端口周期性地发送环回检测报文。

步骤403：当设备从使能环回检测功能的第一端口上接收到使能环回检测功能的第二端口发出的环回检测报文时，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞。

具体地，当决定对第一端口进行阻塞时，若第一端口为接入端口，则阻塞第一端口上的数据报文发送；若第一端口为VLAN Trunk端口，则阻塞第一端口上所属VLAN与环回检测报文所属VLAN相同的数据报文的发送。

其中，端口的阻塞判决属性可如下：

一)端口的环回检测优先级。

此时，步骤403中，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口；否则，决定不阻塞第一端口。

在配置环回检测优先级时，需要优先保证数据转发的端口配置较高的优先级。例如：级联端口的环回检测优先级高于非级联端口，上行级联端口的环回检测优先级高于下行级联端口；或者，重要用户端口的环回检测优先级高于普通用户端口；或者，经常发生环回的端口置为最低环回检测优先级。

另外，当设备为堆叠设备时，堆叠设备中的每个子设备要保存该堆叠设备上所有使能环回检测功能的堆叠端口上配置的环回检测优先级。

二)端口的激活时刻。

此时，步骤403中，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口；否则，决定不阻塞第一端口。

当设备为堆叠设备时，堆叠设备中的每个子设备要将本子设备上的所有使能环回检测功能的堆叠端口的激活时刻同步到堆叠设备中的其它所有子设备，以使得：每个子设备都记录了该堆叠设备上所有使能环回检测功能的堆叠端口的激活时刻。

三)端口的环回检测优先级+激活时刻

此时，步骤403中，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

A1、比较第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口，若第一、二端口的环回检测优先级相同，则执行步骤A2，

A2、比较第一、二端口的激活时刻，若第一端口的激活时刻晚于或等于第二端口，则决定阻塞第一端口；否则，决定不阻塞第一端口。

四)端口的激活时刻+环回检测优先级

此时，步骤403中，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

B1、比较第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口，若第一、二端口的激活时刻相同，则执行步骤B2，

B2、比较第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于或等于第二端口，则决定阻塞第一端口；否则，决定不阻塞第一端口。

另外，当设备为堆叠设备时，步骤402具体为：针对堆叠设备的任一子设备，该子设备从本子设备上使能环回检测功能的堆叠端口周期性地发送环回检测报文；

步骤403具体为：当该子设备从第一端口上接收到堆叠设备的任一子设备上使能环回检测功能的第二端口发出的环回检测报文时，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞。

在堆叠设备中，由于发生环回的两个端口可能位于不同的子设备上，而每个子设备只能阻塞本子设备上的端口，而不能阻塞其它子设备上的端口，因此，当堆叠设备的子设备判定不阻塞第一端口且发现第二端口位于其它子设备上时，进一步包括：该子设备启动定时器，且，若在定时器超时前，该子设备又从第一端口上接收到第二端口发出的环回检测报文，则认为第二端口所在的子设备的环回检测功能发生了异常，因此，虽然判决结果是不阻塞第一端口，但是为了避免该两端口继续出现环回，最终还是阻塞本子设备上的第一端口。

图5为本申请又一实施例提供的环回检测方法流程图，其具体步骤如下：

步骤501：设备保存本设备上各使能环回检测功能的端口上配置的环回检测优先级。

可由管理员等为设备端口配置环回检测优先级。在配置环回检测优先级时，为使能了环回检测功能的端口配置，对于未使能环回检测功能的端口则可以配置也可以不配置。

本步骤中，端口上配置的环回检测优先级可以具体如下：

首先，初始时，设备的每个端口都配置了一个默认环回检测优先级，该默认环回检测优先级的级别通常较低。当管理员需要提高一个端口的环回检测优先级时，可以根据具体情况，为该端口重新配置一个优先级较高的环回检测优先级，则管理员重新配置的环回检测优先级就替换了端口的默认环回检测优先级。也就是说，若管理员未为一个端口更新过环回检测优先级，则该端口上配置的环回检测优先级就为默认环回检测优先级；否则，该端口上配置的环回检测优先级就为管理员更新后的环回检测优先级。

其中，可以设定环回检测优先级的范围为0～n(n为正整数)，可以设定：从0到n优先级依次降低，此时，默认环回检测优先级可设为n-2；也可以设定：从0到n优先级依次升高，此时，默认环回检测优先级可设为2。

在实际应用中，管理员在配置环回检测优先级时，要保证关键端口的健壮性，使其不易受到环路检测的攻击。具体实现上，就是为需要优先保证的端口配置较高的优先级。例如：级联端口的环回检测优先级要高于非级联端口，而上行级联端口的环回检测优先级又要高于下行级联端口；或者，重要用户端口的环回检测优先级要高于普通用户端口；另外，经常发生环回的端口要置为最低环回检测优先级。

需要说明的是，若设备为堆叠设备，则堆叠设备中的每个子设备要记录该堆叠设备中所有使能环回检测功能的堆叠端口上配置的环回检测优先级，例如：设备A为由设备B、C组成的堆叠设备，设备B上的堆叠端口为端口1、2，设备C上的堆叠端口为端口3、4，则设备B上要记录堆叠端口1～4上配置的环回检测优先级，同样，设备C上也要记录堆叠端口1～4上配置的环回检测优先级。

步骤502：设备记录本设备上每个使能环回检测功能的端口的Active(激活)时刻。

端口的Active时刻即端口Up(工作)的开始时刻。当端口重新Up时，要更新该端口的Active时刻。

当设备为堆叠设备时，堆叠设备的每个子设备要将本子设备上所有使能环回检测功能的堆叠端口的Active时刻同步到其它所有子设备，也就是说，每个子设备上要记录堆叠设备上所有使能环回检测功能的堆叠端口的Active时刻。

步骤503：设备从使能环回检测功能的端口周期性地发送环回检测报文。

步骤504：当设备从第一端口上收到了本设备的第二端口发出的环回检测报文时，比较第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口，若第一、二端口的环回检测优先级相同，则比较第一、二端口的激活时刻，若第一端口的激活时刻晚于或等于第二端口，则决定阻塞第一端口，转至步骤505；否则，决定不阻塞第一端口。

步骤505：当决定阻塞第一端口时，若第一端口为Access端口，则阻塞该端口；若第一端口为VLAN Trunk端口，则阻塞该端口上所属VLAN与环回检测报文所属VLAN相同的数据报文的发送。

本申请实施例的有益技术效果如下：

本申请实施例中，当发生多端口环回时，通过比较收、发端口的阻塞判决属性，来确定是否阻塞收端口，从而可以根据需要，保障需要优先保证数据转发的端口不被阻塞；同时，当某些端口上存在恶意攻击报文时，可以将该端口优先阻塞掉。

图6为本申请实施例提供的环回检测装置的组成示意图，该装置位于设备上，该装置主要包括：存储模块、环回检测报文发送模块和环回处理模块，其中：

存储模块：保存本设备上使能环回检测功能的端口的阻塞判决属性。

环回检测报文发送模块：从使能环回检测功能的端口周期性地发送环回检测报文。

环回处理模块：当从使能环回检测功能的第一端口上接收到本设备上使能环回检测功能的第二端口发出的环回检测报文时，将存储模块保存的第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞。

优选地，存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的环回检测优先级，

且，环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较存储模块保存的第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口。

优选地，存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的激活时刻，

且，环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较存储模块记录的第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口。

优选地，存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的环回检测优先级+激活时刻，

且，环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

A1、比较存储模块保存的第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口，若第一、二端口的环回检测优先级相同，则执行步骤A2，

A2、比较存储模块保存的第一、二端口的激活时刻，若第一端口的激活时刻晚于或等于第二端口，则决定阻塞第一端口。

优选地，存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的激活时刻+环回检测优先级，

且，环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

B1、比较存储模块保存的第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口，若第一、二端口的激活时刻相同，则执行步骤B2，

B2、比较存储模块保存的第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于或等于第二端口，则决定阻塞第一端口。

优选地，存储模块保存的使能环回检测功能的端口的环回检测优先级为：

需要优先保证数据转发的端口置为高优先级。

优选地，存储模块保存的使能环回检测功能的端口的环回检测优先级为：级联端口的环回检测优先级高于非级联端口，上行级联端口的环回检测优先级高于下行级联端口；或者，重要用户端口的环回检测优先级高于普通用户端口；或者，经常发生环回的端口置为最低环回检测优先级。

优选地，当所述设备为堆叠设备时，所述装置分别位于堆叠设备的各子设备上，

且，存储模块保存本设备上使能环回检测功能的端口的环回检测优先级为：保存所述堆叠设备上所有使能环回检测功能的堆叠端口的环回检测优先级；

且，存储模块保存本设备上使能环回检测功能的端口的激活时刻为：记录本子设备上所有使能环回检测功能的堆叠端口的激活时刻，同时接收并保存其它子设备发来的该其它子设备上所有使能环回检测功能的堆叠端口的激活时刻，并将本子设备上的所有使能环回检测功能的堆叠端口的激活时刻同步到堆叠设备中的其它所有子设备。

优选地，当所述设备为堆叠设备时，所述装置分别位于堆叠设备的各子设备上，

且，环回检测报文发送模块从使能环回检测功能的端口周期性地发送环回检测报文为：从本子设备上从使能环回检测功能的端口周期性地发送环回检测报文；

且，环回处理模块当从使能环回检测功能第一端口上接收到本设备上使能环回检测功能的第二端口发出的环回检测报文时为：当从本子设备上使能环回检测功能的第一端口上接收到所述堆叠设备的任一子设备上使能环回检测功能的第二端口发出的环回检测报文时；

且，环回处理模块以决定是否对第一端口进行阻塞之后进一步用于，当决定不对第一端口进行阻塞、且发现第二端口位于其它子设备上时，启动定时器，且，若在定时器超时前，又从第一端口上接收到第二端口发出的环回检测报文，则决定对第一端口进行阻塞。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种环回检测方法，其特征在于，该方法包括：

设备保存使能环回检测功能的端口的阻塞判决属性；

设备从使能环回检测功能的端口周期性地发送环回检测报文；

当设备从使能环回检测功能的第一端口接收到使能环回检测功能的第二端口发出的环回检测报文时，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞；

当所述设备为堆叠设备时，

所述设备从使能环回检测功能的端口周期性地发送环回检测报文为：

对于所述堆叠设备中的任一子设备，该子设备从自身使能环回检测功能的端口周期性地发送环回检测报文；

所述当设备从使能环回检测功能的第一端口上接收到使能环回检测功能的第二端口发出的环回检测报文时为：

当所述子设备从自身使能环回检测功能的第一端口上接收到所述堆叠设备的任一子设备上使能环回检测功能的第二端口发出的环回检测报文时；

所述以决定是否对第一端口进行阻塞之后进一步包括：

当所述子设备决定不对第一端口进行阻塞、且发现第二端口位于其它子设备上时，所述子设备启动定时器，且，若在定时器超时前，所述子设备又从第一端口上接收到第二端口发出的环回检测报文，则决定对第一端口进行阻塞。

2.根据权利要求1所述的方法，其特征在于，

所述使能环回检测功能的端口的阻塞判决属性为：端口的环回检测优先级，

所述设备保存使能环回检测功能的端口的阻塞判决属性具体包括：设备保存本设备上各使能环回检测功能的端口上配置的环回检测优先级，

所述将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口；

或者，

所述使能环回检测功能的端口的阻塞判决属性为：端口的激活时刻，

所述设备保存使能环回检测功能的端口的阻塞判决属性具体包括：设备记录本设备上各使能环回检测功能的端口的激活时刻，

所述将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口；

或者，

所述使能环回检测功能的端口的阻塞判决属性为：端口的环回检测优先级+激活时刻，

所述设备保存使能环回检测功能的端口的阻塞判决属性具体包括：设备保存本设备上各使能环回检测功能的端口上配置的环回检测优先级，同时记录本设备上各使能环回检测功能的端口的激活时刻，

所述将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

A1、比较第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口，若第一、二端口的环回检测优先级相同，则执行步骤A2，

A2、比较第一、二端口的激活时刻，若第一端口的激活时刻晚于或等于第二端口，则决定阻塞第一端口；

或者，

所述使能环回检测功能的端口的阻塞判决属性为：端口的激活时刻+环回检测优先级，

所述设备保存使能环回检测功能的端口的阻塞判决属性具体包括：设备记录本设备上各使能环回检测功能的端口的激活时刻，同时保存本设备上各使能环回检测功能的端口上配置的环回检测优先级，

所述将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

B1、比较第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口，若第一、二端口的激活时刻相同，则执行步骤B2，

B2、比较第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于或等于第二端口，则决定阻塞第一端口。

3.根据权利要求2所述的方法，其特征在于，所述本设备上各使能环回检测功能的端口上配置的环回检测优先级为：

需要优先保证数据转发的端口置为高优先级。

4.根据权利要求2或3所述的方法，其特征在于，所述本设备上各使能环回检测功能的端口上配置的环回检测优先级为：

级联端口的环回检测优先级高于非级联端口，上行级联端口的环回检测优先级高于下行级联端口；

或者，重要用户端口的环回检测优先级高于普通用户端口；

或者，经常发生环回的端口置为最低环回检测优先级。

5.根据权利要求2所述的方法，其特征在于，当所述设备为堆叠设备时，

所述设备保存本设备上各使能环回检测功能的端口上配置的环回检测优先级为：

堆叠设备中的每个子设备保存该堆叠设备上所有使能环回检测功能的堆叠端口上配置的环回检测优先级；

所述设备记录本设备上各使能环回检测功能的端口的激活时刻为：

堆叠设备中的每个子设备将本子设备上的所有使能环回检测功能的堆叠端口的激活时刻同步到堆叠设备中的其它所有子设备，以使得：每个子设备都记录了该堆叠设备上所有使能环回检测功能的堆叠端口的激活时刻。

6.一种环回检测装置，位于设备上，其特征在于，该装置包括：

存储模块：保存本设备上使能环回检测功能的端口的阻塞判决属性；

环回检测报文发送模块：从使能环回检测功能的端口周期性地发送环回检测报文；

环回处理模块：当从使能环回检测功能的第一端口上接收到使能环回检测功能的第二端口发出的环回检测报文时，将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较，以决定是否对第一端口进行阻塞；

当所述设备为堆叠设备时，所述装置分别位于堆叠设备的各子设备上，

所述环回检测报文发送模块从使能环回检测功能的端口周期性地发送环回检测报文为：

从本子设备上使能环回检测功能的端口周期性地发送环回检测报文；

所述环回处理模块当从使能环回检测功能的第一端口上接收到使能环回检测功能的第二端口发出的环回检测报文时为：

当从本子设备上使能环回检测功能的第一端口上接收到所述堆叠设备的任一子设备上使能环回检测功能的第二端口发出的环回检测报文时；

所述环回处理模块以决定是否对第一端口进行阻塞之后进一步用于，当决定不对第一端口进行阻塞、且发现第二端口位于其它子设备上时，启动定时器，且，若在定时器超时前，又从第一端口上接收到第二端口发出的环回检测报文，则决定对第一端口进行阻塞。

7.根据权利要求6所述的装置，其特征在于，

所述存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的环回检测优先级，

所述环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较存储模块保存的第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口；

或者，

所述存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的激活时刻，

所述环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：比较存储模块记录的第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口；

或者，

所述存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的环回检测优先级+激活时刻，

所述环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

A1、比较存储模块保存的第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于第二端口，则决定阻塞第一端口，若第一、二端口的环回检测优先级相同，则执行步骤A2，

A2、比较存储模块保存的第一、二端口的激活时刻，若第一端口的激活时刻晚于或等于第二端口，则决定阻塞第一端口；

或者，

所述存储模块保存的使能环回检测功能的端口的阻塞判决属性为：端口的激活时刻+环回检测优先级，

所述环回处理模块将第一端口的阻塞判决属性与第二端口的阻塞判决属性进行比较为：

B1、比较存储模块保存的第一、二端口的激活时刻，若第一端口的激活时刻晚于第二端口，则决定阻塞第一端口，若第一、二端口的激活时刻相同，则执行步骤B2，

B2、比较存储模块保存的第一、二端口的环回检测优先级，若第一端口的环回检测优先级低于或等于第二端口，则决定阻塞第一端口。

8.根据权利要求7所述的装置，其特征在于，所述存储模块保存的使能环回检测功能的端口的环回检测优先级为：

需要优先保证数据转发的端口置为高优先级。

9.根据权利要求7或8所述的装置，其特征在于，所述存储模块保存的使能环回检测功能的端口的环回检测优先级为：

级联端口的环回检测优先级高于非级联端口，上行级联端口的环回检测优先级高于下行级联端口；

或者，重要用户端口的环回检测优先级高于普通用户端口；

或者，经常发生环回的端口置为最低环回检测优先级。

10.根据权利要求7所述的装置，其特征在于，当所述设备为堆叠设备时，所述装置分别位于堆叠设备的各子设备上，

所述存储模块保存本设备上使能环回检测功能的端口的环回检测优先级为：

保存所述堆叠设备上所有使能环回检测功能的堆叠端口的环回检测优先级；

所述存储模块保存本设备上使能环回检测功能的端口的激活时刻为：

记录本子设备上所有使能环回检测功能的堆叠端口的激活时刻，同时接收并保存其它子设备发来的该其它子设备上所有使能环回检测功能的堆叠端口的激活时刻，并将本子设备上的所有使能环回检测功能的堆叠端口的激活时刻同步到堆叠设备中的其它所有子设备。