CN104579945A - 一种冗余保护方法及装置 - Google Patents

Abstract

本发明提供一种冗余保护方法及装置；实施于第一路由器的冗余保护方法包括：从第一路由器的接口中为第一保护组选出唯一的主动接口以及若干个被动接口；第一保护组的接口均行使分发或接收组播流量的功能；仅激活第一保护组中主动接口的双向转发检测协议，使得第一保护组的主动接口能够与第二保护组的主动接口建立交互；第二保护组的所有接口均是从第二路由器的接口中选取得到的，作为第一保护组的备用接口；第二保护组只存在一个主动接口；当第二路由器通过第二保护组的主动接口检测出所述第一保护组的主动接口发生故障时，使所述第二保护组中的所有接口行使分发或者接收组播流量的功能。本发明能够有效减少BFD会话。

Description

一种冗余保护方法及装置

技术领域

本发明涉及通信领域，特别是一种冗余保护方法及装置。 

背景技术

【RFC4601】标准协议中定义了DR(Designated Router，指定路由器）的竞选过程，这个标准过程通过PIM Hello报文完成。如果当前DR出现故障，其他PIM(Protocol-Independent Multicast，协议无关组播)路由器需要等到邻居关系超时才能发现这一事件，从而触发组播路由的收敛处理，这个过程中组播数据传输中断的时间将会不小于邻居关系的超时时间，因此通常是秒级。 

需要说明的是，虽然形成邻居关系的任意多个PIM接口之间都会竞选出唯一的DR，但仅在源端与IGMP（Internet Group Management Protocol，Internet组管理协议)加入端，也就是常说的第一跳与最后一跳节点上，DR才具有协议意义。其中第一跳DR负责接收组播流量并发起注册过程，最后一跳DR负责处理IGMP加入请求，生成(*,G)路由，并向上游发起PIM加入。 

【CN200710073938.6】专利中提出在所有相关路由器之间部署VRRP与BFD协议，通过BFD快速检测链路故障来触发PIM邻居的快速选举，以此提高DR的收敛效率。但由于不能进行提前性部署，会引入大量协议报文到本地网络，在一定程度上会浪费网络带宽。尤其是在电信毫秒级保护场景下，需要高频率的发送检测报文，带宽浪费更为明显。 

【CN201010252067.6】专利在此基础上做了增强。PIM协议通过Hello报文竞选出共享网段中的DR/BDR（备用DR），其中，BDR成为当前DR的备份路由器。DR行使分发或者接收组播流量的功能，只有BDR与DR之间创建BFD会话以监控DR存活状态，一旦检测到DR故障，BDR立即切换为DR，接管DR事务。与【CN200710073938.6】专利相比，这种系统方法由于仅在DR/BDR之间部署BFD会话，显然具有更强的针对性，效率也更高。 

以上标准、专利通过DR/BDR之间的BFD会话检测加速了DR故障时的协议收敛过程。需要在任意DR/BDR之间创建BFD会话，即DR/BDR之间的所有接口创建BFD会话，当会话数量少时，确实能达到毫秒级的倒换保护。但随着DR/BDR对数增多，需要维护的BFD会话也随之增多，当会话数量达到上百或者上千的数量级后，一旦这些会话因为某些原因同时down掉，会产生大量的报文，造成切换的时间达到秒级，无法满足电信级的保护要求。对应于这个的典型场景就是二层网络通过路由的三层子接口接入（在三层子接口上规划部署vlan），而这些三层子接口共用同一个物理链路，拥有相同的父接口，一旦该物理链路出现故障，所有三层子接口都会产生相关报文。 

发明内容

本发明要解决的技术问题是提供一种冗余保护方法及装置，能够有效减少BFD会话。 

为解决上述技术问题，本发明的实施例提供一种冗余保护方法，实施于第一路由器，所述方法包括： 

从第一路由器的接口中为第一保护组选出唯一的主动接口以及若干个被动接口；其中，所述第一保护组中的所有接口行使分发或接收组播流量的功能； 

仅激活第一保护组中主动接口的双向转发检测BFD协议，使得所述第一保护组的主动接口能够与第二保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态；其中，所述第二保护组的所有接口均是从第二路由器的接口中选取得到的，用于作为第一保护组的备用接口；所述第二保护组只存在一个主动接口； 

当所述第一保护组的主动接口发生故障时，使所述第一保护组中的所有接口失去行使分发或者接收组播流量的功能。 

其中，使所述第一保护组中的所有接口停止分发或接收组播流量的步骤包括： 

改变所述第一保护组的主动接口的转发状态，使得该主动接口停止分发或接收组播流量，并使得所述第一保护组的被动接口继承该主动接口的转发状态。 

其中，所述第一保护组的主动接口为父接口，其被动接口为对应于该父接口的子接口。 

此外，本发明的实施例还提供一种冗余保护方法，实施于第二路由器，所述方法包括： 

从第二路由器的接口中为第二保护组选出唯一的主动接口以及若干个被动接口，用于作为第一保护组的备用接口；其中，所述第一保护组中的所有接口均是从第一路由器的接口中选取得到的，用于行使分发或接收组播流量的功能；所述第一保护组只存在一个主动接口； 

仅激活所述第二保护组中主动接口的双向转发检测BFD协议，使得所述第二保护组的主动接口能够与所述第一保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态； 

当所述第二路由器通过所述第二保护组的主动接口检测出所述第一保护组的主动接口发生故障时，使所述第二保护组中的接口替代所述第一保护组中的所有接口行使分发或者接收组播流量的功能。 

其中，使所述第二保护组中的接口替代所述第一保护组中的所有接口行使分发或者接收组播流量的功能的步骤包括： 

改变所述第二保护组的主动接口的转发状态，使得第二保护组的主动接口替代所述第一保护组的主动接口分发或接收组播流量，并使得所述第二保护组的被动接口继承该主动接口的转发状态。 

此外，本发明的实施例还提供一种冗余保护装置，实施于第一路由器，包括： 

第一选取模块，用于从第一路由器的接口中为第一保护组选出唯一的主动接口以及任意数量的被动接口；其中，所述第一保护组中的所有接口行使分发或接收组播流量的功能； 

第一激活模块，用于仅激活第一保护组中主动接口的双向转发检测BFD协议，使得所述第一保护组的主动接口能够与第二保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动 接口的状态； 

第一处理模块，用于当所述第一保护组的主动接口发生故障时，使所述第一保护组中的所有接口失去行使分发或者接收组播流量的功能。 

其中，所述第一处理模块具体用于： 

改变所述第一保护组的主动接口的转发状态，使得该主动接口停止分发或接收组播流量，并使得所述第一保护组的被动接口继承该主动接口的转发状态。 

其中，所述第一保护组的主动接口为父接口，其被动接口为对应于该父接口的子接口。 

本发明的实施例还提供一种冗余保护装置，实施于第二路由器，包括： 

第二选取模块，用于从第二路由器的接口中为第二保护组选出唯一的主动接口以及若干个被动接口，用于作为第一保护组的备用接口；其中，所述第一保护组中的所有接口均是从第一路由器的接口中选取得到的，用于行使分发或接收组播流量的功能；所述第一保护组只存在一个主动接口； 

第二激活模块，用于仅激活所述第二保护组中主动接口的双向转发检测BFD协议，使得所述第二保护组的主动接口能够与所述第一保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态； 

第二处理模块，用于当所述第二路由器通过所述第二保护组的主动接口检测出所述第一保护组的主动接口发生故障时，使所述第二保护组中的接口替代述第一保护组中的所有接口行使分发或者接收组播流量的功能。 

其中，所述第二处理模块具体用于： 

改变所述第二保护组的主动接口的转发状态，使得第二保护组的主动接口替代所述第一保护组的主动接口分发或接收组播流量，并使得所述第二保护组的被动接口继承该主动接口的转发状态。 

本发明的上述技术方案的有益效果如下： 

在本发明的方案中，第一保护组与第二保护组通过各自的主动接口建立BFD会话，使得第二路由器能够只对第一保护组的主动接口进行状态检测，当第二路由器确定第一保护组的主动接口发生故障后，使第二保护组中的接口 会顶替第一保护组的接口分发或者接收组播流量。因此本发明能够有效地减少BFD会话数量，进而使第二保护组中的接口顶替第一保护组的接口更加快速，以满足电信级的保护要求。 

附图说明

图1为本发明中实施于第一路由器的冗余保护方法的步骤示意图； 

图2为本发明中实施于第二路由器的冗余保护方法的步骤示意图； 

图3是本发明中冗余保护方法实施于父子接口的示意图； 

图4是本发明中冗余保护实施于无关联接口上的示意图； 

图5是本发明中实施于第一路由器的冗余保护装置的结构示意图； 

图6是本发明的实施于第二路由器的冗余保护装置的结构示意图。 

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。 

如图1所示，一种冗余保护方法，实施于第一路由器包括： 

步骤11，从第一路由器的接口中为第一保护组选出唯一的主动接口以及若干个被动接口；其中，所述第一保护组中的所有接口行使分发或接收组播流量的功能； 

步骤12，仅激活第一保护组中主动接口的双向转发检测BFD协议，使得所述第一保护组的主动接口能够与第二保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态；其中，所述第二保护组的所有接口均是从第二路由器的接口中选取得到的，用于作为第一保护组的备用接口；所述第二保护组只存在一个主动接口； 

步骤13，当所述第一保护组的主动接口发生故障时，使所述第一保护组中的所有接口失去行使分发或者接收组播流量的功能。 

本实施例中第一保护组与第二保护组通过各自的主动接口建立BFD会话，使得第二路由器能够只对第一保护组的主动接口进行状态检测，当第一保护组 的主动接口发生故障后，其所有接口都会失去行使分发或者接收组播流量的功能。因此本发明能够有效地减少BFD会话数量，进而快速地使第二保护组中的接口会顶替第一保护组的接口分发或者接收组播流量，以满足电信级的保护要求。 

需要说明的是，目前是指定路由器DR行使分发或接收组播流量的功能，本实施例第一保护组的主动接口状态是DR，因此本实施例中第一保护组的所有接口均是能够分发或接收组播流量的接口。此外，本发明的方法在具体的实施过程中可能会从第一路由器中划分出多个保护组，第一路由器的每个保护组中的接口均对应有各自的备用接口（如第一保护组中的接口对应有第二保护组中的接口）。 

此外，为加快改变第一保护组所有接口的转发状态（即本文上述的失去行使分发或者接收组播流量的功能），在本发明的上述实施例中，步骤13的使所述第一保护组中的所有接口失去行使分发或者接收组播流量的功能具体包括： 

改变所述第一保护组的主动接口的转发状态，使得该主动接口停止分发或接收组播流量，并使得所述第一保护组的被动接口继承该主动接口的转发状态。 

本实施例由于使第一保护组的被动接口继承该主动接口的转发状态，因此在实际的实施过程中，只需对主动接口建立改变转发状态相关的报文即可实现整个第一保护组所有接口的转发控制。 

优选地，在本发明的上述实施例中，所述第一保护组的主动接口为父接口，其被动接口为对应于该父接口的子接口。 

由于子接口的转发状态依赖于父接口，所以在第一路由器中，假设其某一父接口发生故障，那么该父接口对应的子接口也必然会发生故障，因此本实施例选择父接口作为第一保护组的主接口，将对应的子接口作为第一保护组的被动接口，从而使本方案的冗余保护更加合理。 

此外，如图2所示，本发明的实施例还提供一种冗余保护方法，实施于第二路由器，包括： 

步骤21，从第二路由器的接口中为第二保护组选出唯一的主动接口以及若干个被动接口，用于作为第一保护组的备用接口；其中，所述第一保护组中 的所有接口均是从第一路由器的接口中选取得到的，用于行使分发或接收组播流量的功能；所述第一保护组只存在一个主动接口； 

步骤22，仅激活所述第二保护组中主动接口的双向转发检测BFD协议，使得所述第二保护组的主动接口能够与所述第一保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态； 

步骤23，当所述第二路由器通过所述第二保护组的主动接口检测出所述第一保护组的主动接口发生故障时，使所述第二保护组中的接口替代所述第一保护组中的所有接口行使分发或者接收组播流量的功能。 

本实施例中第一保护组与第二保护组通过各自的主动接口建立BFD会话，使得第二路由器能够只对第一保护组的主动接口进行状态检测，当第二路由器确定第一保护组的主动接口发生故障后，使第二保护组中的接口会顶替第一保护组的接口分发或者接收组播流量。因此本发明能够有效地减少BFD会话数量，进而使第二保护组中的接口顶替第一保护组的接口更加快速，以满足电信级的保护要求。 

此外，对应于上述步骤13的具体实施方法，在本发明的上述实施例中，步骤23的使所述第二保护组中的接口替代所述第一保护组中的所有接口行使分发或者接收组播流量的功能具体包括： 

改变所述第二保护组的主动接口的转发状态，使得第二保护组的主动接口替代所述第一保护组的主动接口分发或接收组播流量，并使得所述第二保护组的被动接口继承该主动接口的转发状态。 

下面对本发明的冗余保护方法进行详细描述： 

<一> 

本发明实施例在三层父子接口上的示意图如图3所示。第一路由器R1和第二路由器R2的接口均有(intf-1,intf-n)和intf-m。其中R1的intf-m为父接口，R1的(intf-1,intf-n)为子接口。R1上intf-m的转发状态是可以行使接收或分发组播流量的功能的，即R1的(intf-1,intf-n)也接收或分发组播流量； 

S1,在R1上创建第一保护组pim-group1，并将R1的intf-m作为pim-group1 的主动接口，而R1的(intf-1,intf-n)作为pim-group1的被动接口； 

其中，R1的主动接口intf-m用于与R2的主动接口intf-m创建组播邻居以及BFD会话，使得R2能够通过intf-m接口检测R1的intf-m的状态。而R1和R2的被动接口不相互建立BFD会话，但继承所对应的主动接口的转发状态； 

S2，在R2上创建第二保护组pim-group2，并将其intf-m也配置成主动接口，使R1和R2通过各自的intf-m直连，并激活BFD协议；而将与R1的(intf-1,intf-n)直连的子接口(intf-1,intf-n)配置成被动接口； 

其中，pim-group2的各接口不行使接收和分发组播流量的功能；R1上pim-group1管辖的被动接口(intf-1,intf-n)将不与R2上pim-group2管辖的被动接口(intf-1,intf-n)之间建立BFD会话；其具体实现方法可通过使所有被动接口处于PIM Silent静默状态或其他方式，使R1的被动接口不与R2的被动接口之间建立PIM邻居，以避免BFD会话； 

S3，当pim-group1与pim-group2之间的主动接口intf-m在交互BFD会话时down掉，即触发pim-group1的主动接口的转发状态切换，使得pim-group1主动接口intf-m失去行使分发或者接收组播流量的功能，而pim-group1被动接口(intf-1,intf-n)的转发状态继承对应的主动接口intf-m的转发状态；同时，pim-group2主动接口intf-m替代pim-group1主动接口intf-m，行使分发或者接收组播流量的功能，同样的，pim-group2的被动接口(intf-1,intf-n)的转发状态继承对应的主动接口intf-m的转发状态； 

综上所述，现有技术需要处理(intf-1,intf-n)接口和intf-m接口共n+1个接口的状态切换，而本实施例在只需处理主动接口intf-m的BFD会话down事件，所以切换时间更快，进而使组播更可靠。 

<二> 

本发明还可以在无关联的接口上实施，即如图4所示，它与上述实施例的方法相似，区别点在于：第一保护组的(intf-1,intf-n)接口与intf-m接口无任何依赖关系，可以分布在同一个线卡，也可以分布在不同线卡。即有可能线卡NP1上intf-m接口的BFD会话down掉，导致其他线卡NP2、NP3相关接口 的转发状态变更； 

S1＇，在第一路由器R1上创建第一保护组pim-group1； 

S2＇，在R1上为pim-group1配置管辖的接口，将其NP1上的intf-m接口配置成主动接口，并将其他线卡NP2、NP3等对应的(intf-1,intf-n)接口配置成被动接口； 

S3＇，在第二路由器R2上创建第二保护组pim-group2，将其NP1上的intf-m接口配置成主动接口，R1和R2通过各自的intf-m接口直连，并激活BFD协议；而将其他线卡（NP2、NP3……）上的(intf-1,intf-n)接口与R1上的(intf-1,intf-n)接口直连，并作为pim-group2的被动接口； 

S4＇，R1上pim-group1管辖的主动接口intf-m与R2上pim-group2管辖的主动接口intf-m之间建立组播邻居以及BFD会话； 

S5＇，当pim-group1与pim-group2之间的主动接口intf-m在交互BFD会话时down掉，即触发pim-group1的主动接口的转发状态切换，使得pim-group1主动接口intf-m失去行使分发或者接收组播流量的功能，而pim-group1被动接口(intf-1,intf-n)的转发状态继承对应的主动接口intf-m的转发状态；同时，pim-group2主动接口intf-m替代pim-group1主动接口intf-m，行使分发或者接收组播流量的功能，同样的，pim-group2的被动接口(intf-1,intf-n)的转发状态继承对应的主动接口intf-m的转发状态。 

综上所述，本发明的方法其第一保护组的接口不局限于父子接口，所有处于相同保护层次的PIM接口都可以通过同一个保护组进行统一保护。 

此外，如图5所示，本发明的实施例还提供一种冗余保护装置，实施于第一路由器，包括： 

第一选取模块，用于从第一路由器的接口中为第一保护组选出唯一的主动接口以及任意数量的被动接口；其中，所述第一保护组中的所有接口行使分发或接收组播流量的功能； 

第一激活模块，用于仅激活第一保护组中主动接口的双向转发检测BFD协议，使得所述第一保护组的主动接口能够与第二保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动 接口的状态； 

第一处理模块，用于当所述第一保护组的主动接口发生故障时，使所述第一保护组中的所有接口失去行使分发或者接收组播流量的功能。 

本实施例中第一保护组与第二保护组通过各自的主动接口建立BFD会话，使得第二路由器能够只对第一保护组的主动接口进行状态检测，当第一保护组的主动接口发生故障后，其所有接口都会失去行使分发或者接收组播流量的功能。因此本发明能够有效地减少BFD会话数量，进而快速地使第二保护组中的接口会顶替第一保护组的接口分发或者接收组播流量，以满足电信级的保护要求。 

此外，在本发明的上述实施例中，所述第一处理模块具体用于： 

改变所述第一保护组的主动接口的转发状态，使得该主动接口停止分发或接收组播流量，并使得所述第一保护组的被动接口继承该主动接口的转发状态。 

此外，在本发明的上述实施例中，所述第一保护组的主动接口为父接口，其被动接口为对应于该父接口的子接口。 

显然，本实施例的装置与本发明中实施于第一路由器的冗余保护方法相对应，该方法所能达到的技术效果，本实施例的装置也同样能够达到。 

此外，如图6所示，一种冗余保护装置，实施于第二路由器，包括： 

第二选取模块，用于从第二路由器的接口中为第二保护组选出唯一的主动接口以及若干个被动接口，用于作为第一保护组的备用接口；其中，所述第一保护组中的所有接口均是从第一路由器的接口中选取得到的，用于行使分发或接收组播流量的功能；所述第一保护组只存在一个主动接口； 

第二激活模块，用于仅激活所述第二保护组中主动接口的双向转发检测BFD协议，使得所述第二保护组的主动接口能够与所述第一保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态； 

第二处理模块，用于当所述第二路由器通过所述第二保护组的主动接口检测出所述第一保护组的主动接口发生故障时，使所述第二保护组中的接口替代述第一保护组中的所有接口行使分发或者接收组播流量的功能。 

本实施例中第一保护组与第二保护组通过各自的主动接口建立BFD会话，使得第二路由器能够只对第一保护组的主动接口进行状态检测，当第二路由器确定第一保护组的主动接口发生故障后，使第二保护组中的接口会顶替第一保护组的接口分发或者接收组播流量。因此本发明能够有效地减少BFD会话数量，进而使第二保护组中的接口顶替第一保护组的接口更加快速，以满足电信级的保护要求。 

此外，在本发明的实施例中，所述第二处理模块具体用于： 

改变所述第二保护组的主动接口的转发状态，使得第二保护组的主动接口替代所述第一保护组的主动接口分发或接收组播流量，并使得所述第二保护组的被动接口继承该主动接口的转发状态。 

显然，本实施例的装置与本发明中实施于第二由器的冗余保护方法相对应，该方法所能达到的技术效果，本实施例的装置也同样能够达到。 

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰。 

Claims (10)

1.一种冗余保护方法，实施于第一路由器，其特征在于，包括：

从第一路由器的接口中为第一保护组选出唯一的主动接口以及若干个被动接口；其中，所述第一保护组中的所有接口行使分发或接收组播流量的功能；

仅激活第一保护组中主动接口的双向转发检测BFD协议，使得所述第一保护组的主动接口能够与第二保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态；其中，所述第二保护组的所有接口均是从第二路由器的接口中选取得到的，用于作为第一保护组的备用接口；所述第二保护组只存在一个主动接口；

当所述第一保护组的主动接口发生故障时，使所述第一保护组中的所有接口失去行使分发或者接收组播流量的功能。

2.根据权利要求1所述的方法，其特征在于，使所述第一保护组中的所有接口停止分发或接收组播流量的步骤包括：

改变所述第一保护组的主动接口的转发状态，使得该主动接口停止分发或接收组播流量，并使得所述第一保护组的被动接口继承该主动接口的转发状态。

3.根据权利要求1所述的方法，其特征在于：

所述第一保护组的主动接口为父接口，其被动接口为对应于该父接口的子接口。

4.一种冗余保护方法，实施于第二路由器，其特征在于，包括：

从第二路由器的接口中为第二保护组选出唯一的主动接口以及若干个被动接口，用于作为第一保护组的备用接口；其中，所述第一保护组中的所有接口均是从第一路由器的接口中选取得到的，用于行使分发或接收组播流量的功能；所述第一保护组只存在一个主动接口；

仅激活所述第二保护组中主动接口的双向转发检测BFD协议，使得所述第二保护组的主动接口能够与所述第一保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态；

当所述第二路由器通过所述第二保护组的主动接口检测出所述第一保护组的主动接口发生故障时，使所述第二保护组中的接口替代所述第一保护组中的所有接口行使分发或者接收组播流量的功能。

5.根据权利要求4所述的方法，其特征在于，使所述第二保护组中的接口替代所述第一保护组中的所有接口行使分发或者接收组播流量的功能的步骤包括：

改变所述第二保护组的主动接口的转发状态，使得第二保护组的主动接口替代所述第一保护组的主动接口分发或接收组播流量，并使得所述第二保护组的被动接口继承该主动接口的转发状态。

6.一种冗余保护装置，实施于第一路由器，其特征在于，包括：

第一选取模块，用于从第一路由器的接口中为第一保护组选出唯一的主动接口以及任意数量的被动接口；其中，所述第一保护组中的所有接口行使分发或接收组播流量的功能；

第一激活模块，用于仅激活第一保护组中主动接口的双向转发检测BFD协议，使得所述第一保护组的主动接口能够与第二保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态；

第一处理模块，用于当所述第一保护组的主动接口发生故障时，使所述第一保护组中的所有接口失去行使分发或者接收组播流量的功能。

7.根据权利要求6所述的装置，其特征在于，所述第一处理模块具体用于：

改变所述第一保护组的主动接口的转发状态，使得该主动接口停止分发或接收组播流量，并使得所述第一保护组的被动接口继承该主动接口的转发状态。

8.根据权利要求6所述的装置，其特征在于：

所述第一保护组的主动接口为父接口，其被动接口为对应于该父接口的子接口。

9.一种冗余保护装置，实施于第二路由器，其特征在于，包括：

第二选取模块，用于从第二路由器的接口中为第二保护组选出唯一的主动接口以及若干个被动接口，用于作为第一保护组的备用接口；其中，所述第一保护组中的所有接口均是从第一路由器的接口中选取得到的，用于行使分发或接收组播流量的功能；所述第一保护组只存在一个主动接口；

第二激活模块，用于仅激活所述第二保护组中主动接口的双向转发检测BFD协议，使得所述第二保护组的主动接口能够与所述第一保护组的主动接口建立交互，从而使得第二路由器能够通过第二保护组的主动接口检测第一保护组的主动接口的状态；

第二处理模块，用于当所述第二路由器通过所述第二保护组的主动接口检测出所述第一保护组的主动接口发生故障时，使所述第二保护组中的接口替代所述第一保护组中的所有接口行使分发或者接收组播流量的功能。

10.根据权利要求9所述的装置，其特征在于，所述第二处理模块具体用于：

改变所述第二保护组的主动接口的转发状态，使得第二保护组的主动接口替代所述第一保护组的主动接口分发或接收组播流量，并使得所述第二保护组的被动接口继承该主动接口的转发状态。