CN105591898A - 基于共享隧道的隧道保护方法及装置 - Google Patents

Abstract

本发明涉及一种基于共享隧道的隧道保护方法及装置，其方法包括：配置共享工作隧道和共享保护隧道，形成隧道保护组；在共享工作隧道和共享保护隧道上定期发送检测报文，检测共享工作隧道和共享保护隧道的状态；当检测到共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作。本发明节省了隧道保护组切换时占用的资源，减少了设备占用的带宽资源和计算资源。

Description

基于共享隧道的隧道保护方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种基于共享隧道的隧道保护方法及装置。

背景技术

目前，在PTN通信领域中，VP层的保护表现为隧道间的保护，两条隧道组成一个保护组，一条为工作隧道，另外一条为工作隧道的备用隧道即保护隧道，保护隧道在工作隧道故障的时候进行工作，以保证业务的正常运行。

在现有技术中，工作隧道和保护隧道均需要设置相应的检测模块，并且每个保护组需要维护一个自动保护切换(APS，Automaticprotectionswitch)状态机；其中检测模块用来检测工作隧道、保护隧道是否故障，当检测到故障时，通告给隧道保护组；其中APS状态机用来接收隧道保护组工作隧道和保护隧道的故障，计算最新的保护状态，然后通告给隧道保护组，隧道保护组根据最新保护状态指导转发。

目前，在实际应用中，如果在相同的物理链路上存在大量的需要保护的隧道业务时，通常会配置大量的隧道保护组，那么，这些隧道保护组的检测模块会定期发送大量的检测报文，从而会占用大量的带宽资源。另外，每个隧道保护组启用的APS状态机都会根据当前保护组的工作隧道和保护隧道状态计算最新的保护状态，这样会占用大量的计算资源，另外对于双向隧道保护，APS状态机还会发送协议报文协商保护状态，同样占用带宽资源。

因此，现有技术针对相同的物理链路上存在大量的需要保护的隧道业务的时候，或者造成带宽资源和计算资源的浪费，或者配置比较复杂。

发明内容

本发明的主要目的在于提供一种基于共享隧道的隧道保护方法及装置，旨在解决现有技术中相同的物理链路上存在大量的需要保护的隧道业务时，带宽资源和计算资源浪费的问题、配置比较复杂的问题。

为了达到上述目的，本发明提出一种基于共享隧道的隧道保护方法，包括：

配置共享工作隧道和共享保护隧道，形成隧道保护组；

在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；

当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作。

优选地，所述当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作的步骤包括：

当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，通过隧道保护组的APS状态机进行状态计算，获取状态切换结果；

当状态切换结果为切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享保护隧道标签并转发；

当状态切换结果为非切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享工作隧道标签并转发。

优选地，对业务报文封装相应的共享隧道标签并转发的步骤包括：

在相应的共享隧道的头节点转发业务报文时，根据业务报文的流向和共享隧道的运行方向压入共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出共享隧道标签。

优选地，所述共享工作隧道和共享保护隧道均支持倒数第二跳弹出。

优选地，所述配置共享工作隧道和共享保护隧道，形成隧道保护组的步骤包括：

在不同的物理链路上分别配置共享工作隧道和共享保护隧道，其中，设置物理链路上承载的隧道业务外层走该共享工作隧道，在区别于共享工作隧道所在物理链路的链路上配置共享保护隧道，形成隧道保护组。

优选地，所述隧道业务为单层标签的VPN业务、多层标签的LSP业务，或无标签的IP或Eth业务。

本发明实施例还提出一种基于共享隧道的隧道保护装置，包括：

保护配置模块，用于配置共享工作隧道和共享保护隧道，形成隧道保护组；

检测模块，用于在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；

业务切换模块，用于当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作。

优选地，所述业务切换模块，还用于当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，通过隧道保护组的APS状态机进行状态计算，获取状态切换结果；当状态切换结果为切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享保护隧道标签并转发；当状态切换结果为非切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享工作隧道标签并转发。

优选地，所述业务切换模块，还用于在相应的共享隧道的头节点转发业务报文时，根据业务报文的流向和共享隧道的运行方向压入共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出共享隧道标签。

优选地，所述保护配置模块，还用于在不同的物理链路上分别配置共享工作隧道和共享保护隧道，其中，设置物理链路上承载的隧道业务外层走该共享工作隧道，在区别于共享工作隧道所在物理链路的链路上配置共享保护隧道，形成隧道保护组。

本发明实施例提出的一种基于共享隧道的隧道保护方法及装置，通过配置共享工作隧道和共享保护隧道，形成隧道保护组；在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作，克服了现有技术中针对相同的物理链路上存在大量的需要保护的隧道业务的时候，带宽资源和计算资源浪费的问题、配置比较复杂的问题，与现有技术相比，本发明不需要配置大量的隧道保护组、隧道保护组群组，配置简单；同时节省了隧道保护组切换时占用的资源，减少了设备占用的带宽资源和计算资源。

附图说明

图1是本发明基于共享隧道的隧道保护方法一实施例的流程示意图；

图2是本发明实施例的隧道保护非切换状态的转发流程示意图；

图3是本发明实施例的隧道保护切换状态的转发流程示意图；

图4是本发明基于共享隧道的隧道保护装置一实施例的功能模块示意图。

为了使本发明的技术方案更加清楚、明了，下面将结合附图作进一步详述。

具体实施方式

本发明实施例的解决方案主要是：通过配置共享工作隧道和共享保护隧道，形成隧道保护组；在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作，与现有技术相比，不需要配置大量的隧道保护组、隧道保护组群组，配置简单；同时节省了隧道保护组切换时占用的资源，减少了设备占用的带宽资源和计算资源。

如图1所示，本发明一实施例提出一种基于共享隧道的隧道保护方法，包括：

步骤S101，配置共享工作隧道和共享保护隧道，形成隧道保护组；

由于现有技术中，在相同的物理链路上存在大量的需要保护的隧道业务时，通常会配置大量的隧道保护组，存在带宽资源和计算资源浪费的问题以及配置比较复杂的问题。

本实施例方案通过配置共享隧道，可以节省隧道保护组切换时占用的资源，减少设备占用的带宽资源和计算资源。

具体地，在需要承载隧道业务的物理链路上配置一条隧道，做为共享隧道，该隧道用于承载多个承载在该物理链路上的隧道业务。

其中，配置的共享隧道包括共享工作隧道和共享保护隧道，形成隧道保护组。

优选地，在物理链路上配置共享隧道，设置物理链路上承载的隧道业务外层走该共享隧道，并配置该共享隧道为隧道保护组工作隧道，称其为共享工作隧道；在区别于共享工作隧道所在物理链路的链路上配置共享隧道，设置其为隧道保护组的保护隧道，称其为共享保护隧道，由此形成隧道保护组。

其中，共享隧道上承载的隧道业务可以是单层标签的VPN业务(L2/L3VPN)，也可以是多层标签的LSP业务(IP-MPLS/MPLS-TPTunnel等)，甚至是无标签的IP或Eth业务等。

步骤S102，在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；

检测共享工作隧道和共享保护隧道的状态，以便当检测到共享工作隧道、共享保护隧道的状态发生变化时，对上述隧道保护组进行切换操作。

其中共享工作隧道、共享保护隧道的状态包括：定期发送隧道检测报文(CC&CV、BFD等)，根据上述隧道检测报文的接收情况，检测上述隧道保护组的共享工作隧道、共享保护隧道是否存在节点或者链路故障，或者故障恢复。

例如，通过检测CC&CV(ContinuityCheckandConnectivityVerification，连续性检测和连通性确认)、BFD(BidirectionalForwardingDetection，双向转发检测)报文等，来检测链路状态。

步骤S103，当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作。

作为一种实施方式，当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组通过相应计算，获取隧道保护组的切换状态，根据隧道保护组的切换状态执行切换或者回切操作，进行隧道业务外层共享隧道标签的封装。

作为另一种实施方式，当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，通过隧道保护组的APS状态机进行状态计算，APS状态机把计算结果通告给隧道保护组，然后隧道保护组根据切换状态执行切换或者回切操作，进行隧道业务外层共享隧道标签的封装。

具体实现时，当状态切换结果为切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享保护隧道标签并转发，如图2所示，图2是本发明实施例的隧道保护非切换状态的转发流程示意图。

当状态切换结果为非切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享工作隧道标签并转发，如图3所示，图3是本发明实施例的隧道保护切换状态的转发流程示意图。

也就是说，如果隧道保护组当前处于切换状态，物理链路上承载的隧道业务外层封装共享保护隧道标签进行转发，如果隧道保护组没有切换，则物理链路上承载的隧道业务外层封装共享工作隧道的标签进行转发。以此隧道保护方法实现对物理链路上承载的大量隧道业务的保护，该方法配置简单，不需要配置大量隧道保护组及其维护的APS状态机，不需要配置大量的隧道检测，从而节省了带宽资源及计算资源。

进一步地，在对业务报文封装相应的共享隧道标签并转发时，具体采用如下方案：

在相应的共享隧道的头节点转发业务报文时，根据业务报文的流向和共享隧道的运行方向压入共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出共享隧道标签。

具体实现时，业务报文在共享隧道的头节点转发的时候，采用压入(PUSH)共享隧道标签堆栈的方式，即根据业务报文的流向和共享隧道的运行方向压入(PUSH)共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出(POP)共享隧道标签。

业务报文在共享隧道头节点转发的时候，需要根据隧道保护组的切换状态选择压入共享工作隧道的标签还是共享保护隧道的标签，如果隧道保护组处于切换状态则压入共享保护隧道的标签，如果隧道保护组没有切换则压入共享工作隧道的标签。

进一步的，所述共享工作隧道和共享保护隧道均支持倒数第二跳弹出(PHP)。

采用本发明上述技术方案，在物理链路上配置共享隧道，使用该共享隧道承载物理链路上承载的隧道业务，配置隧道保护组，把该共享隧道加入隧道保护组做为共享工作隧道，通过该隧道保护组保护物理链路上承载的大量隧道业务，该方式配置简单，同时解决了相关技术中隧道保护组进行切换时会占用大量资源的问题，减少了设备占用的网络带宽资源和计算资源，缩短了隧道保护组处理的时间。

以下将以图2和图3所示网络的处理为例，对本发明的隧道保护的具体实例过程进行说明。其中共享工作隧道承载的业务是隧道业务，隧道业务可以是可以是单层标签的VPN业务(L2/L3VPN)，也可以是多层标签的LSP业务(IP-MPLS/MPLS-TPTunnel等)，甚至是无标签的IP或Eth业务等。

实现隧道保护的主要过程描述如下：

1)首先配置共享工作隧道和共享保护隧道，以图2所示，配置Ra-Rb-Rc为共享工作隧道，Ra-Rd-Re-Rc为共享保护隧道；或者Rc-Rb-Ra为共享工作隧道，对应Rc-Re-Rd-Ra为共享保护隧道；或者分别配置共享工作隧道和共享保护隧道为双向隧道，共享工作隧道跨越Ra、Rb、Rc三个节点，共享保护隧道跨越Ra、Rd、Re、Rc四个节点。

2)假如物理链路上承载的隧道业务1和隧道业务2在Ra节点分别设置外层走共享工作隧道，隧道业务1和隧道业务2进行在Ra节点标签交换后，隧道保护组没有切换的情况下，隧道业务1和隧道业务2外层压入共享工作隧道标签TElabelab，沿共享工作隧道进行转发，其封装后报文结构如下表1所示。

表1报文封装格式

其中，ShareTunnelLabel：表示外层共享隧道标签(根据隧道保护组切换状态，非切换状态即为共享工作隧道标签，切换状态即为共享保护隧道标签)；

TunnelLabel：表示共享工作隧道所在物理链路上承载的隧道业务的标签；物理链路上的隧道业务外层压入ShareTunnelLabel，在外层共享隧道上传送；

LSPlabel、PWLabel、IPHeader等：其中LSPLabel表示物理链路上的隧道业务承载的是LSP业务，该业务在外层压入TunnelLabel，在外层隧道上传送；PWlabel表示物理链路上的隧道承载的是伪线仿真的业务(如：ATM，ETH，TDM等等)，该业务压入外层隧道TunnelLabel，在外层隧道上传送；IPHeader表示物理链路上的隧道业务承载的是IP业务，其压入外层隧道TunnelLabel，在外层隧道上传送；外层隧道压入ShareTunnelLabel，在共享隧道上传送；

Data：是指里面具体所封装的业务的内容。

如图2物理链路上承载的隧道业务，在共享工作隧道上传送的时候，只进行共享工作隧道标签的交换(SWAP)操作，在共享工作隧道的尾节点，先弹出(POP)外层ShareTunnelLabel，然后再对隧道业务1和隧道业务2进行相应的处理。

比如，如果共享工作隧道尾节点不是物理链路上承载隧道Tunnel的尾节点，则直接进行TunnelLabel交换(Swap)后继续沿Tunnel转发，如果该节点也是Tunnel的尾节点，若是LSP业务来说，则先弹出(POP)外层Tunnellabel，再进行里面LSPLabel交换(Swap)后继续转发；若是IP业务来说，弹出(POP)外层TunnelLabel后，直接根据里面IPHeader包头上信息，进行转发；若是PW业务来说，则先弹出(POP)外层TunnelLabel后，再弹出(POP)PWLabel后，根据PWLabel进行仿真业务的封装等处理，然后继续转发。

3)如图3所示，当共享工作隧道检测出链路或者节点故障的时候，隧道保护组发生切换动作。隧道业务1和隧道业务2外层走共享保护隧道，即隧道业务1和隧道业务2在Ra节点标签交换后，外层压入共享保护隧道标签TElabelad，直至在共享保护隧道尾节点先弹出(POP)ShareTunnelLabel，然后再对隧道业务1和隧道业务2进行处理。

4)共享工作隧道故障消失后，隧道保护组维护的APS状态机重新计算状态，如果回切到共享工作隧道，则隧道业务1和隧道业务2外层走共享工作隧道，即隧道业务1和隧道业务2在Ra节点标签交换后，外层压入共享工作隧道标签TElabelab，直至在共享工作隧道尾节点先弹出(POP)ShareTunnelLabel，然后再对隧道业务1和隧道业务2进行处理。如果隧道保护组切换状态没有发生变化，则隧道业务1和隧道业务2继续沿共享保护隧道转发。

本发明实施例方案，通过配置共享工作隧道和共享保护隧道，形成隧道保护组；在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作，克服了现有技术中针对相同的物理链路上存在大量的需要保护的隧道业务的时候，带宽资源和计算资源浪费的问题、配置比较复杂的问题，与现有技术相比，本发明不需要配置大量的隧道保护组、隧道保护组群组，配置简单；同时节省了隧道保护组切换时占用的资源，减少了设备占用的带宽资源和计算资源。

如图4所示，本发明一实施例提出一种基于共享隧道的隧道保护装置，包括：保护配置模块201、检测模块202及业务切换模块203，其中：

保护配置模块201，用于配置共享工作隧道和共享保护隧道，形成隧道保护组；

检测模块202，用于在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；

业务切换模块203，用于当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作。

具体地，保护配置模块201在不同的物理链路上分别配置共享隧道，设置其为隧道保护组的共享工作隧道和共享保护隧道；设置物理链路上承载的隧道业务外层走共享工作隧道。

检测模块202检测共享工作隧道和共享保护隧道的状态；共享工作隧道或者共享保护隧道状态发生变化的时候，通告最新状态到业务业务切换模块203。

业务切换模块203接收共享工作隧道和共享保护隧道的状态，然后进行APS状态机计算，并通告最新状态计算结果到当前隧道保护组，指导隧道保护组进行切换或者回切。

进一步的，业务切换模块203当共享工作隧道或者共享保护隧道状态变化触发隧道保护组切换状态发生变化的时候，通知承载在该共享工作隧道或者共享保护隧道上的业务根据当前隧道保护组的切换状态重新封装外层共享隧道标签。

以下详细阐述本实施例的隧道保护原理。

由于现有技术中，在相同的物理链路上存在大量的需要保护的隧道业务时，通常会配置大量的隧道保护组，存在带宽资源和计算资源浪费的问题以及配置比较复杂的问题。

本实施例方案通过配置共享隧道，可以节省隧道保护组切换时占用的资源，减少设备占用的带宽资源和计算资源。

具体地，保护配置模块201在需要承载隧道业务的物理链路上配置一条隧道，做为共享隧道，该隧道用于承载多个承载在该物理链路上的隧道业务。

其中，配置的共享隧道包括共享工作隧道和共享保护隧道，形成隧道保护组。

优选地，在物理链路上配置共享隧道，设置物理链路上承载的隧道业务外层走该共享隧道，并配置该共享隧道为隧道保护组工作隧道，称其为共享工作隧道；在区别于共享工作隧道所在物理链路的链路上配置共享隧道，设置其为隧道保护组的保护隧道，称其为共享保护隧道，由此形成隧道保护组。

其中，共享隧道上承载的隧道业务可以是单层标签的VPN业务(L2/L3VPN)，也可以是多层标签的LSP业务(IP-MPLS/MPLS-TPTunnel等)，甚至是无标签的IP或Eth业务等。

之后，由检测模块202检测共享工作隧道和共享保护隧道的状态，以便当检测到共享工作隧道、共享保护隧道的状态发生变化时，业务切换模块203对上述隧道保护组进行切换操作。

其中共享工作隧道、共享保护隧道的状态包括：定期发送隧道检测报文(CC&CV、BFD等)，根据上述隧道检测报文的接收情况，检测上述隧道保护组的共享工作隧道、共享保护隧道是否存在节点或者链路故障，或者故障恢复。

例如，通过检测CC&CV(ContinuityCheckandConnectivityVerification，连续性检测和连通性确认)、BFD(BidirectionalForwardingDetection，双向转发检测)报文等，来检测链路状态。

当检测模块202检测到所述共享工作隧道或共享保护隧道的状态发生变化时，业务切换模块203对隧道保护组进行共享隧道的切换操作。

作为一种实施方式，当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组通过相应计算，获取隧道保护组的切换状态，根据隧道保护组的切换状态执行切换或者回切操作，进行隧道业务外层共享隧道标签的封装。

作为另一种实施方式，当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，通过隧道保护组的APS状态机进行状态计算，APS状态机把计算结果通告给隧道保护组，然后隧道保护组根据切换状态执行切换或者回切操作，进行隧道业务外层共享隧道标签的封装。

具体实现时，当状态切换结果为切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享保护隧道标签并转发，如图2所示，图2是本发明实施例的隧道保护非切换状态的转发流程示意图。

当状态切换结果为非切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享工作隧道标签并转发，如图3所示，图3是本发明实施例的隧道保护切换状态的转发流程示意图。

也就是说，如果隧道保护组当前处于切换状态，物理链路上承载的隧道业务外层封装共享保护隧道标签进行转发，如果隧道保护组没有切换，则物理链路上承载的隧道业务外层封装共享工作隧道的标签进行转发。以此隧道保护方法实现对物理链路上承载的大量隧道业务的保护，该方法配置简单，不需要配置大量隧道保护组及其维护的APS状态机，不需要配置大量的隧道检测，从而节省了带宽资源及计算资源。

进一步地，在对业务报文封装相应的共享隧道标签并转发时，具体采用如下方案：

在相应的共享隧道的头节点转发业务报文时，根据业务报文的流向和共享隧道的运行方向压入共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出共享隧道标签。

具体实现时，业务报文在共享隧道的头节点转发的时候，采用压入(PUSH)共享隧道标签堆栈的方式，即根据业务报文的流向和共享隧道的运行方向压入(PUSH)共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出(POP)共享隧道标签。

业务报文在共享隧道头节点转发的时候，需要根据隧道保护组的切换状态选择压入共享工作隧道的标签还是共享保护隧道的标签，如果隧道保护组处于切换状态则压入共享保护隧道的标签，如果隧道保护组没有切换则压入共享工作隧道的标签。

进一步的，所述共享工作隧道和共享保护隧道均支持倒数第二跳弹出(PHP)。

采用本发明上述技术方案，在物理链路上配置共享隧道，使用该共享隧道承载物理链路上承载的隧道业务，配置隧道保护组，把该共享隧道加入隧道保护组做为共享工作隧道，通过该隧道保护组保护物理链路上承载的大量隧道业务，该方式配置简单，同时解决了相关技术中隧道保护组进行切换时会占用大量资源的问题，减少了设备占用的网络带宽资源和计算资源，缩短了隧道保护组处理的时间。

从以上的描述中可以看出，本发明实现了对同一物理链路上承载的各个隧道业务的保护，配置简单，不需要配置大量的隧道保护组，且因为只需要在共享隧道上启用检测协议，从而减少了隧道检测模块发送检测报文时占用的大量带宽，同时只需要对一个隧道保护组进行状态计算及切换操作，减少了设备的计算资源。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种基于共享隧道的隧道保护方法，其特征在于，包括：

配置共享工作隧道和共享保护隧道，形成隧道保护组；

在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；

当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作。

2.根据权利要求1所述的方法，其特征在于，所述当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作的步骤包括：

当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，通过隧道保护组的APS状态机进行状态计算，获取状态切换结果；

当状态切换结果为切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享保护隧道标签并转发；

当状态切换结果为非切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享工作隧道标签并转发。

3.根据权利要求2所述的方法，其特征在于，对业务报文封装相应的共享隧道标签并转发的步骤包括：

在相应的共享隧道的头节点转发业务报文时，根据业务报文的流向和共享隧道的运行方向压入共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出共享隧道标签。

4.根据权利要求1、2或3所述的方法，其特征在于，所述共享工作隧道和共享保护隧道均支持倒数第二跳弹出。

5.根据权利要求1所述的方法，其特征在于，所述配置共享工作隧道和共享保护隧道，形成隧道保护组的步骤包括：

在不同的物理链路上分别配置共享工作隧道和共享保护隧道，其中，设置物理链路上承载的隧道业务外层走该共享工作隧道，在区别于共享工作隧道所在物理链路的链路上配置共享保护隧道，形成隧道保护组。

6.根据权利要求1所述的方法，其特征在于，所述隧道业务为单层标签的VPN业务、多层标签的LSP业务，或无标签的IP或Eth业务。

7.一种基于共享隧道的隧道保护装置，其特征在于，包括：

保护配置模块，用于配置共享工作隧道和共享保护隧道，形成隧道保护组；

检测模块，用于在所述共享工作隧道和共享保护隧道上定期发送检测报文，检测所述共享工作隧道和共享保护隧道的状态；

业务切换模块，用于当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，对隧道保护组进行共享隧道的切换操作。

8.根据权利要求7所述的装置，其特征在于，

所述业务切换模块，还用于当检测到所述共享工作隧道或共享保护隧道的状态发生变化时，通过隧道保护组的APS状态机进行状态计算，获取状态切换结果；当状态切换结果为切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享保护隧道标签并转发；当状态切换结果为非切换状态时，通知物理链路上承载的隧道业务外层对业务报文封装共享工作隧道标签并转发。

9.根据权利要求7或8所述的装置，其特征在于，

所述业务切换模块，还用于在相应的共享隧道的头节点转发业务报文时，根据业务报文的流向和共享隧道的运行方向压入共享隧道标签，沿着共享隧道进行转发，在共享隧道运行方向的尾节点弹出共享隧道标签。

10.根据权利要求7所述的装置，其特征在于，

所述保护配置模块，还用于在不同的物理链路上分别配置共享工作隧道和共享保护隧道，其中，设置物理链路上承载的隧道业务外层走该共享工作隧道，在区别于共享工作隧道所在物理链路的链路上配置共享保护隧道，形成隧道保护组。