CN105591936B - 一种更新转发表项的方法和装置 - Google Patents

Abstract

本发明实施方式提出一种更新转发表项的方法和装置。该方法应用于用户边缘设备(CE)，该CE通过自身的第一端口与第一服务提供商边缘设备(PE)连接，通过自身的第二端口与第二PE连接；该方法包括：通过所述第一端口从第一PE接收包含虚拟IP地址的第一地址解析协议(ARP)报文，并建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；当所述CE与第一PE之间的链路出现故障时，通过所述第二端口从第二PE接收包含所述虚拟IP地址的第二ARP报文，利用所述第二端口更新所述转发表项中的出端口。

Description

一种更新转发表项的方法和装置

技术领域

本发明涉及通信技术领域，特别是一种更新转发表项的方法和装置。

背景技术

多协议标签交换(Multiprotocol Label Switching，MPLS)是目前应用广泛的一种骨干网技术。MPLS在无连接的IP网络上引入面向连接的标签交换概念，将三层路由技术和二层交换技术相结合，充分发挥了IP路由的灵活性和二层交换的简洁性。边界网关协议(Border Gateway Protocol，BGP)是一种用于自治系统(Autonomous System，AS)之间的动态路由协议。AS是拥有同一选路策略，在同一技术管理部门下运行的一组路由器。

MPLS三层虚拟局域网(L3VPN)是一种广泛应用的三层VPN技术，通过BGP在服务提供商骨干网上发布用户站点的私网路由，通过MPLS在服务提供商骨干网上转发用户站点之间的私网报文，从而实现通过服务提供商的骨干网连接属于同一个VPN、位于不同地理位置的用户站点。

在对网络健壮性要求较高的MPLS L3VPN应用中，可以采用用户边缘设备(CE)双归属的组网方式。在CE双归属组网中，当CE判定与服务提供商边缘设备(PE)之间的主链路出现故障时，CE更新转发表项并通过备路径转发报文。CE需要更新转发表项中出端口、下一跳地址和目的媒体访问控制(Mac)地址等多项内容，转发表项更新速度较慢。

而且，当CE与PE间的主链路出现故障时，CE更新转发表项较慢还会导致转发路径切换速度较慢。

发明内容

有鉴于此，本发明提出一种更新转发表项的方法和装置，从而提高转发表项更新速度。

根据本发明实施方式的一方面，提出一种更新转发表项的方法，该方法应用于CE，该CE通过自身的第一端口与第一PE连接，通过自身的第二端口与第二PE连接；该方法包括：

通过所述第一端口从第一PE接收包含虚拟IP地址的第一地址解析协议ARP报文，并建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

当所述CE与第一PE之间的链路出现故障时，通过所述第二端口从第二PE接收包含所述虚拟IP地址的第二ARP报文，利用所述第二端口更新所述转发表项中的出端口。

根据本发明实施方式的另一方面，提出一种更新转发表项的方法，该方法应用于PE，所述PE包括第一PE和第二PE；第一PE与CE的第一端口连接，第二PE与所述CE的第二端口连接；该方法包括：

当所述PE为第一PE时，向CE发送包含虚拟IP地址的第一地址解析协议ARP报文，从而由CE基于所述第一ARP报文建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

当所述PE为第二PE时，如果CE与第一PE之间的链路出现故障，向CE发送包含所述虚拟IP地址的第二ARP报文，从而由所述CE利用所述第二端口更新所述转发表项中的出端口。

根据本发明实施方式的另一方面，提出一种更新转发表项的装置，该装置应用于CE，该CE通过自身的第一端口与第一PE连接，通过自身的第二端口与第二PE连接；该装置包括：

转发表项建立模块，用于通过所述第一端口从第一PE接收包含虚拟IP地址的第一地址解析协议ARP报文，并建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

更新模块，用于当所述CE与第一PE之间的链路出现故障时，通过所述第二端口从第二PE接收包含所述虚拟IP地址的第二ARP报文，利用所述第二端口更新所述转发表项中的出端口。

根据本发明实施方式的另一方面，提出一种更新转发表项的装置，该装置应用于PE，所述PE包括第一PE和第二PE；第一PE与用户边缘设备CE的第一端口连接，第二PE与所述CE的第二端口连接，该装置包括：

第一ARP发送模块，用于当所述PE为第一PE时，向CE发送包含虚拟IP地址的第一地址解析协议ARP报文，从而由CE基于所述第一ARP报文建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

第二ARP发送模块，用于当所述PE为第二PE时，如果CE与第一PE之间的链路出现故障，向CE发送包含所述虚拟IP地址的第二ARP报文，从而由所述CE利用所述第二端口更新所述转发表项中的出端口。

在本发明实施方式中，通过第一端口从第一PE接收包含虚拟IP地址的第一ARP报文，并建立转发表项，转发表项指定下一跳地址为虚拟IP地址且出端口为第一端口；当CE与第一PE之间的链路出现故障时，通过第二端口从第二PE接收包含虚拟IP地址的第二ARP报文，利用第二端口更新转发表项中的出端口。由此可见，应用本发明之后，CE无需更新转发表项中的下一跳地址，减少了需要更新的转发表项更新内容，提高了转发表项更新速度，并提高了转发路径切换速度。

另外，不同于现有技术中由CE判定链路故障并执行转发表项更新操作，本发明由PE执行链路故障检测操作，因此降低了对CE的资源占用率。

附图说明

图1为根据本发明在CE侧更新转发表项的方法流程图；

图2为根据本发明在PE侧协助CE更新转发表项的方法流程图；

图3为根据本发明的转发路径切换的第一示范性示意图；

图4为根据本发明的转发路径切换的第二示范性示意图；

图5为根据本发明在CE侧更新转发表项的装置结构图；

图6为根据本发明在PE侧协助CE更新转发表项的装置结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细描述。

在本发明实施方式中，不同于现有技术中由PE独立执行转发表项更新操作，而是由PE协助CE进行快速的转发表项更新操作，并提高转发路径切换速度。

图1为根据本发明在CE侧更新转发表项的方法流程图。该方法应用于CE，该CE通过自身的第一端口与第一PE连接，通过自身的第二端口与第二PE连接，从而构成CE的双归属组网。

如图1所示，该方法包括：

步骤101：CE通过第一端口从第一PE接收包含虚拟IP地址的第一ARP报文，并建立转发表项，该转发表项指定下一跳为虚拟IP地址且出端口为第一端口。

在本发明实施方式中，为第一PE配置有虚拟IP地址。第一PE将包含该虚拟IP地址的第一ARP报文发送到CE的第一端口。CE通过第一端口从第一PE接收到第一ARP报文，从第一ARP报文中解析出该虚拟IP地址。CE建立转发表项，该转发表项指定下一跳地址为该虚拟IP地址且出端口为第一端口。

在该转发表项建立之后，当CE收到的报文命中转发表项时，CE通过第一端口沿着与第一PE之间的链路将该报文转发到第一PE。

步骤102：当CE与第一PE之间的链路出现故障时，通过第二端口从第二PE接收包含虚拟IP地址的第二ARP报文，利用第二端口更新转发表项中的出端口。

当CE与第一PE之间的链路出现故障时，CE通过第二端口从第二PE接收到包含虚拟IP地址的第二ARP报文。而且，第二ARP报文所包含的虚拟IP地址与第一ARP报文所包含的虚拟IP地址相同。CE从第二ARP报文中解析出该虚拟IP地址。CE以该虚拟IP地址为检索项，可以在CE本地查询到在步骤101中所建立的转发表项。CE利用第二端口更新转发表项中的出端口。由于第二ARP报文中携带的下一跳地址仍然为该虚拟IP地址，因此无需更新转发表项中的下一跳地址。

在转发表项中的出端口被更新为第二端口之后，当CE收到的报文命中该转发表项时，CE通过第二端口沿着与第二PE之间的链路将该报文转发到第二PE。

可见，应用本发明实施方式之后，无需更新转发表项中的下一跳地址，通过更新转发表项中的出端口可以实现对转发表项的更新，并实现报文转发链路的切换。

在一个实施方式中，在包含第一PE、第一端口、第二端口与第二PE的链路上运行检测会话。当检测会话检测到包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，第二PE向CE发送该包含相同于第一ARP报文中虚拟IP地址的第二ARP报文。当检测会话检测到包含第一PE、第一端口、第二端口与第二PE的链路正常时，第二PE不向CE发送该第二ARP报文。

当检测会话检测到包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，可能是CE与第一PE之间的链路发生故障，也可能是CE与第二PE之间的链路发生故障。当CE与第二PE之间的链路发生故障而CE与第一PE之间的链路正常时，即使第二PE仍然尝试向CE的第二端口发送该包含相同的虚拟IP地址的第二ARP报文，CE却无法通过第二端口从第二PE接收到该第二ARP报文。因此，当CE可以通过第二端口从第二PE接收到该第二ARP报文时，意味着CE与第一PE之间的链路发生故障。

因此，当CE接收到该第二ARP报文之后，判定CE与第一PE之间的链路发生故障，CE基于第二端口更新转发表项中的出端口，从而实现将报文流量从CE与第一PE之间的链路切换到CE与第二PE之间的链路。

具体地，该检测报文可以实施为双向转发检测(BFD)报文。实际上，本发明实施方式还可以应用其它格式的检测报文，本发明实施方式对此并无限定。

在一个实施方式中，第一ARP报文中还可以包含第一PE的Mac地址。CE从第一ARP中解析出第一PE的Mac地址之后，在转发表项中进一步指定目的Mac地址为第一PE的Mac地址。而且，第二ARP报文进一步包含第二PE的Mac地址；该方法还包括：CE利用第二PE的Mac地址更新转发表项中的目的Mac地址。可见，在这种实施方式中，CE不需要更新转发表项中的下一跳地址，只需要更新转发表项中的出端口和目的Mac地址。

在一个实施方式中，为第一PE配置有虚拟Mac地址。第一ARP报文中还可以包含该虚拟Mac地址，CE从第一ARP中解析出第一PE的Mac地址之后，在转发表项中进一步指定目的Mac地址为该虚拟Mac地址。而且，第二ARP报文中包含该相同的虚拟Mac地址。CE接收到第二ARP报文之后，可以发现转发表项中的目的Mac地址即为第二ARP报文中携带的虚拟Mac地址，因此无需更新转发表项中的目的Mac地址。可见，在这种实施方式中，CE不需要更新转发表项中的目的Mac地址和下一跳地址，只需要更新转发表项中的出端口。

以上详细描述了在CE侧更新转发表项的方法实施。另外，本发明实施方案还提出了一种在PE侧协助CE更新转发表项的方法。

图2为根据本发明在PE侧协助CE更新转发表项的方法流程图。该方法应用于PE，所述PE包括第一PE和第二PE；第一PE与CE的第一端口连接，第二PE与CE的第二端口连接；该方法包括：

步骤201：当PE为第一PE时，向CE发送包含虚拟IP地址的第一ARP报文，从而由CE基于第一ARP报文建立转发表项，该转发表项指定下一跳地址为该虚拟IP地址且出端口为第一端口。

步骤202：当PE为第二PE时，如果CE与第一PE之间的链路出现故障，向CE发送包含该虚拟IP地址的第二ARP报文，从而由CE利用第二端口更新转发表项中的出端口。

在一个实施方式中，该方法还包括：

在包含第一PE、第一端口、第二端口与第二PE的链路上运行检测会话。此时，步骤202中向CE发送包含虚拟IP地址的第二ARP报文包括：当检测会话检测到该包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，第二PE向CE发送第二ARP报文，该第二ARP报文包含与第一ARP报文中虚拟IP地址相同的虚拟IP地址。当CE通过第二端口从第二PE接收到包含该相同的虚拟IP地址的第二ARP报文时，CE利用第二端口更新转发表项中的出端口。

第一PE通过向CE发送第一ARP报文，指定通过第一PE的链路为主链路。当主链路出现故障时，第二PE向CE发送第二ARP报文，从而将主链路上的流量切换到通过第二PE的备链路。第一PE和第二PE不能同时向CE发送ARP报文，主链路和备链路实现了一种主备关系。

基于上述描述，下面描述本发明实现转发链路切换的典型实施。

图3为根据本发明的转发链路切换的第一示范性示意图。

如图3所示，CE1通过自身的端口1与PE1的端口A连接，CE1通过自身的端口2与PE2的端口B连接，从而构成CE1的双归属组网。优选地，端口1、端口A、端口2和端口B均为VLAN虚接口。CE1与PE1和PE2分别属于不同的自治系统，CE1与PE1和PE2分别建立有EBGP邻居关系。CE1基于与PE1的EBGP邻居关系与PE1交换路由信息，并基于与PE2的EBGP邻居关系与PE2交换路由信息。

为PE1配置有虚拟IP地址。CE1从PE1接收包含该虚拟IP地址和PE1的Mac地址的第一ARP报文。CE1基于第一ARP报文建立转发表项，该转发表项指定下一跳地址为该虚拟IP地址、出端口为端口1，而且目的Mac地址为PE1的Mac地址。

在该转发表项建立之后，当CE1收到的报文(比如为MPLS L3VPN报文)命中转发表项时，CE1通过端口1沿着与PE1之间的链路将该报文转发到PE1。比如，对于CE1-->CE2的流量，CE1通过端口1沿着与PE1之间的链路将该报文转发到PE1，PE1再经由PE3将该流量发送到CE2。

而且，在包含PE1、端口1、端口2与PE2的链路(如图3中虚线所示)上运行BFD会话。当BFD会话检测到该链路出现故障时，PE2向CE1发送第二ARP报文，该第二ARP报文包含：与第一ARP报文中虚拟IP地址相同的虚拟IP地址以及PE2的Mac地址。

当BFD会话检测到包含PE1、端口1、端口2与PE2的链路出现故障时，可能是CE1与PE1之间的链路发生故障，也可能是CE1与PE2之间的链路发生故障。当CE1与PE2之间的路径发生故障时，CE1无法通过端口2从PE2接收到该包含相同的虚拟IP地址和PE2的Mac地址的第二ARP报文。因此，当CE1可以通过端口2从PE2接收到第二ARP报文时，意味着CE1与PE1之间的路径发生故障。

当CE1从PE2接收到第二ARP报文之后，CE1基于端口2更新转发表项中的出端口，将转发表项中的目的Mac地址更新为PE2的Mac地址，而不需要更新转发表项中的下一跳地址。可见，在这种实施方式中，CE1不需要更新转发表项中的下一跳地址，从而显著降低了转发表项更新时间。

在转发表项被更新之后，当CE1收到的报文命中转发表项时，CE1通过端口2沿着与PE2之间的链路将该报文转发到PE2。可见，当CE1与PE1之间的链路出现故障时，本发明可以快速地将报文流量从CE1与PE1之间的链路切换到CE1与PE2之间的链路。比如，对于CE1-->CE2的流量，CE1通过端口2沿着与PE2之间的链路将该报文转发到PE2，PE2再经由PE3将该流量发送到CE2。

图4为根据本发明的转发路径切换的第二示范性示意图。

如图4所示，CE1通过自身的端口1与PE1的端口A连接，CE1通过自身的端口2与PE2的端口B连接，从而构成CE1的双归属组网。优选地，端口1、端口A、端口2和端口B均为VLAN虚接口。CE1与PE1和PE2分别属于相同的自治系统，CE1与PE1和PE2分别建立有IBGP邻居关系。CE1基于与PE1的IBGP邻居关系与PE1交换路由信息，并基于与PE2的IBGP邻居关系与PE2交换路由信息。

为PE1配置有虚拟IP地址和虚拟Mac地址。CE1从PE1接收包含该虚拟IP地址和虚拟Mac地址的第一ARP报文。CE1基于该第一ARP报文建立转发表项，该转发表项指定下一跳地址为该虚拟IP地址、出端口为端口1，而且目的Mac地址为该虚拟Mac地址。

在该转发表项建立之后，当CE1收到的报文(比如为MPLS L3VPN报文)命中转发表项时，CE1通过端口1沿着与PE1之间的路径将该报文转发到PE1。比如，对于CE1-->CE2的流量，CE1通过端口1沿着与PE1之间的路径将该报文转发到PE1，PE1再经由PE3将该流量发送到CE2。

而且，在包含PE1、端口1、端口2与PE2的链路(如图4中虚线所示)上运行BFD会话。当BFD会话检测到该链路出现故障时，PE2向CE1发送第二ARP报文.第二ARP报文包括：与第一ARP报文中虚拟IP地址相同的虚拟IP以及与第一ARP报文中虚拟Mac地址相同的虚拟Mac地址。BFD会话检测到包含PE1、端口1、端口2与PE2的链路出现故障，可能是CE1与PE1之间的路径发生故障，也可能是CE1与PE2之间的路径发生故障。当CE1与PE2之间的路径发生故障时，CE1无法通过端口2从PE2接收到该包含虚拟IP地址和虚拟Mac地址的第二ARP报文。因此，当CE1可以通过端口2从PE2接收到第二ARP报文时，意味着CE1与PE1之间的路径发生故障。

当CE1从PE2接收到第二ARP报文之后，CE1基于端口2更新转发表项中的出端口，而不需要更新转发表项中的下一跳地址和目的Mac地址。可见，在这种实施方式中，CE1不需要更新转发表项中的下一跳地址和目的Mac地址，从而显著降低了转发表项更新时间。

在转发表项被更新之后，当CE1收到的报文(比如为MPLS L3VPN报文)命中转发表项时，CE1通过端口2沿着与PE2之间的链路将该报文转发到PE2。可见，当CE1与PE1之间的链路出现故障时，本发明可以快速地将报文流量从CE1与PE1之间的链路切换到CE1与PE2之间的链路。比如，对于CE1-->CE2的流量，CE1通过端口2沿着与PE2之间的链路将该报文转发到PE2，PE2再经由PE3将该流量发送到CE2。

基于上述详细描述，本发明实施方式还提出了一种在CE侧更新转发表项的装置。

图5为根据本发明在CE侧更新转发表项的装置结构图。该装置应用于CE，该CE通过自身的第一端口与第一PE连接，通过自身的第二端口与第二PE连接。

如图5所示，该装置500包括：

转发表项建立模块501，用于通过第一端口从第一PE接收包含虚拟IP地址的第一ARP报文，并建立转发表项，转发表项指定下一跳地址为该虚拟IP地址且出端口为第一端口；

更新模块502，用于当CE与第一PE之间的链路出现故障时，通过第二端口从第二PE接收包含该虚拟IP地址的第二ARP报文，利用第二端口更新所述转发表项中的出端口。

在一个实施方式中，第一ARP报文进一步包含第一PE的Mac地址，转发表项进一步指定目的Mac地址为第一PE的Mac地址；第二ARP报文进一步包含第二PE的Mac地址；

更新模块502，还用于利用第二PE的Mac地址更新转发表项中的目的Mac地址。

在一个实施方式中，第一ARP报文进一步包含虚拟Mac地址，转发表项进一步指定目的Mac地址为该虚拟Mac地址；第二ARP报文进一步包含：与第一ARP报文中的虚拟Mac地址相同的虚拟Mac地址。

在一个实施方式中，在包含第一PE、第一端口、第二端口与第二PE的链路上运行检测会话：

更新模块502，用于当检测会话检测到该包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，通过第二端口从第二PE接收包含该虚拟IP地址的第二ARP报文

基于上述详细描述，本发明实施方式还提出了一种在PE侧协助CE更新转发表项的装置。

图6为根据本发明在PE侧协助CE更新转发表项的装置结构图。该装置应用于PE，该PE包括第一PE和第二PE；第一PE与CE的第一端口连接，第二PE与CE的第二端口连接。

该装置600包括：

第一ARP发送模块601，用于当PE为第一PE时，向CE发送包含虚拟IP地址的第一ARP报文，从而由CE基于第一ARP报文建立转发表项，该转发表项指定下一跳地址为该虚拟IP地址且出端口为第一端口。

第二ARP发送模块602，用于当PE为第二PE时，如果CE与第一PE之间的链路出现故障，向CE发送包含该虚拟IP地址的第二ARP报文，从而由所述CE利用第二端口更新转发表项中的出端口。

在一个实施方式中，该装置600还包括：

检测模块603，用于在包含第一PE、第一端口、第二端口与第二PE的链路上运行检测会话；

第二ARP发送模块602，用于当检测会话检测到包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，向CE发送包含该虚拟IP地址的第二ARP报文。

综上所述，通过第一端口从第一PE接收包含虚拟IP地址的第一ARP报文，并建立转发表项，转发表项指定下一跳地址为虚拟IP地址且出端口为第一端口；当CE与第一PE之间的链路出现故障时，通过第二端口从第二PE接收包含虚拟IP地址的第二ARP报文，利用第二端口更新转发表项中的出端口。由此可见，应用本发明之后，CE无需更新转发表项中的下一跳地址，减少了需要更新的转发表项更新内容，提高了转发表项更新速度，并提高了转发路径切换速度。

另外，不同于现有技术中由CE判定链路故障并执行转发表项更新操作，本发明由PE执行链路故障检测操作，因此降低了对CE的资源占用率。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种更新转发表项的方法，其特征在于，该方法应用于用户边缘设备CE，该CE通过自身的第一端口与第一服务提供商边缘设备PE连接，通过自身的第二端口与第二PE连接；该方法包括：

通过所述第一端口从第一PE接收包含虚拟IP地址的第一地址解析协议ARP报文，并建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

当所述CE与第一PE之间的链路出现故障时，通过所述第二端口从第二PE接收包含所述虚拟IP地址的第二ARP报文，利用所述第二端口更新所述转发表项中的出端口。

2.根据权利要求1所述的方法，其特征在于，所述第一ARP报文包含第一PE的媒体访问控制Mac地址，所述转发表项指定目的Mac地址为所述第一PE的Mac地址；所述第二ARP报文包含第二PE的Mac地址；该方法还包括：

利用所述第二PE的Mac地址更新所述转发表项中的目的Mac地址。

3.根据权利要求1所述的方法，其特征在于，所述第一ARP报文包含虚拟Mac地址，所述转发表项指定目的Mac地址为所述虚拟Mac地址；所述第二ARP报文包含所述虚拟Mac地址。

4.根据权利要求1所述的方法，其特征在于，

在包含第一PE、第一端口、第二端口与第二PE的链路上运行检测会话；

当所述检测会话检测到所述包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，通过所述第二端口从第二PE接收包含所述虚拟IP地址的第二ARP报文。

5.根据权利要求4所述的方法，其特征在于，所述检测会话为双向转发检测BFD会话。

6.一种更新转发表项的方法，其特征在于，该方法应用于服务提供商边缘设备PE，所述PE包括第一PE和第二PE；第一PE与用户边缘设备CE的第一端口连接，第二PE与所述CE的第二端口连接；该方法包括：

当所述PE为第一PE时，向CE发送包含虚拟IP地址的第一地址解析协议ARP报文，从而由CE基于所述第一ARP报文建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

当所述PE为第二PE时，如果CE与第一PE之间的链路出现故障，向CE发送包含所述虚拟IP地址的第二ARP报文，从而由所述CE利用所述第二端口更新所述转发表项中的出端口。

7.根据权利要求6所述的方法，其特征在于，该方法还包括：在包含第一PE、第一端口、第二端口与第二PE的链路上运行检测会话；

所述向CE发送包含所述虚拟IP地址的第二ARP报文包括：

当所述检测会话检测到包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，向CE发送包含所述虚拟IP地址的第二ARP报文。

8.一种更新转发表项的装置，其特征在于，该装置应用于用户边缘设备CE，该CE通过自身的第一端口与第一服务提供商边缘设备PE连接，通过自身的第二端口与第二PE连接；该装置包括：

转发表项建立模块，用于通过所述第一端口从第一PE接收包含虚拟IP地址的第一地址解析协议ARP报文，并建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

更新模块，用于当所述CE与第一PE之间的链路出现故障时，通过所述第二端口从第二PE接收包含所述虚拟IP地址的第二ARP报文，利用所述第二端口更新所述转发表项中的出端口。

9.根据权利要求8所述的装置，其特征在于，所述第一ARP报文包含第一PE的媒体访问控制Mac地址，所述转发表项指定目的Mac地址为所述第一PE的Mac地址；所述第二ARP报文包含第二PE的Mac地址；

更新模块，还用于利用所述第二PE的Mac地址更新所述转发表项中的目的Mac地址。

10.根据权利要求8所述的装置，其特征在于，所述第一ARP报文包含虚拟Mac地址，所述转发表项指定目的Mac地址为所述虚拟Mac地址；所述第二ARP报文包含所述虚拟Mac地址。

11.根据权利要求8所述的装置，其特征在于，在包含第一PE、第一端口、第二端口与第二PE的链路上运行有检测会话；

更新模块，用于当所述检测会话检测到包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，通过所述第二端口从第二PE接收包含所述虚拟IP地址的第二ARP报文。

12.一种更新转发表项的装置，其特征在于，该装置应用于服务提供商边缘设备PE，所述PE包括第一PE和第二PE；第一PE与用户边缘设备CE的第一端口连接，第二PE与所述CE的第二端口连接；该装置包括：

第一ARP发送模块，用于当所述PE为第一PE时，向CE发送包含虚拟IP地址的第一地址解析协议ARP报文，从而由CE基于所述第一ARP报文建立转发表项，所述转发表项指定下一跳地址为所述虚拟IP地址且出端口为所述第一端口；

第二ARP发送模块，用于当所述PE为第二PE时，如果CE与第一PE之间的链路出现故障，向CE发送包含所述虚拟IP地址的第二ARP报文，从而由所述CE利用所述第二端口更新所述转发表项中的出端口。

13.根据权利要求12所述的装置，其特征在于，还包括：

检测模块，用于在包含第一PE、第一端口、第二端口与第二PE的链路上运行检测会话；

第二ARP发送模块，用于当所述检测会话检测到包含第一PE、第一端口、第二端口与第二PE的链路出现故障时，向CE发送包含所述虚拟IP地址的第二ARP报文。