CN106034038A - 防止多冲突堆叠的方法和装置 - Google Patents

Abstract

本申请提供了多冲突堆叠检测方法和装置。本发明中，当成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开时，通过本设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂，在确定所述IRF分裂时，确定本设备所属的子IRF是否需要被隔离，当确定需要被隔离时，隔离所属子IRF以抑制所属子IRF工作，当确定不需要被隔离时，控制所属子IRF继续工作。这能够防止网络中存在两个或者多个独立的且三层网络配置比如IP地址等完全一样的IRF，避免路由震荡等网络业务异常。

Description

防止多冲突堆叠的方法和装置

技术领域

本申请涉及网络通信技术，特别涉及防止多冲突堆叠的方法和设备。

背景技术

智能弹性架构(IRF：Intelligent Resilient Framework)，简称堆叠，其核心思想是将多台设备通过逻辑堆叠口连接在一起，进行必要的配置后，虚拟化成一台联合设备，该虚拟化成的联合设备就称为一个IRF，而IRF中的设备则称为成员设备。IRF中的成员设备通过Master竞选方式选取其中一台成员设备为主设备(Master)，剩下的就为从设备(Standby)。图1示出了IRF结构。在图1中，成员设备1为Master，成员设备2至4为Standby，成员设备1至成员设备4之间通过逻辑堆叠口直连。

在应用中，因为IRF中成员设备上的逻辑堆叠口异常(Down)等现象会导致IRF从一个分裂为两个新的IRF，这两个新的IRF拥有相同的IP地址等三层网络配置，这导致网络中出现两个独立的且三层网络配置比如IP地址等完全一样的冲突IRF。以图1所示IRF为例，假如图1所示IRF中成员设备2上的逻辑堆叠口Down，则图1所示IRF分成两个新的IRF：IRF1和IRF2，即出现了网络中存在两个独立的且三层网络配置比如IP地址等完全一样的冲突IRF。网络中存在多个独立的冲突IRF，会导致路由震荡等网络业务异常。

发明内容

本申请提供了防止多冲突堆叠的方法和装置，以防止网络中存在多个独立的冲突IRF。

本申请提供的技术方案包括：

一种防止多冲突堆叠的方法，该方法应用于智能弹性架构IRF中的成员设备，所述IRF包括至少两个成员设备，所述方法包括：

当成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开时，所述成员设备通过本设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂；

当确定所述IRF分裂时，所述成员设备确定本设备所属的子IRF是否需要被隔离；所述子IRF为由所述IRF分裂的其中一个IRF；

当确定需要被隔离时，所述成员设备隔离所属子IRF以抑制所属子IRF工作；

当确定不需要被隔离时，所述成员设备控制所属子IRF继续工作。

一种防止多冲突堆叠的装置，该装置应用于智能弹性架构IRF中的成员设备，所述IRF包括至少两个成员设备，所述装置包括：

协商单元，用于当所处成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开时，通过所处成员设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂；

确定单元，用于当所述协商单元确定所述IRF分裂时，确定所属的子IRF是否需要被隔离；所述子IRF为由所述IRF分裂的其中一个IRF；

处理单元，用于当所述确定单元确定需要被隔离时，隔离所属子IRF以抑制所属子IRF工作；当所述确定单元确定不需要被隔离时，控制所属子IRF继续工作。

由以上技术方案可以看出，采用本发明，IRF中不管成员设备是Master还是Standby，都能在IRF分裂后自主检测IRF分裂，并能确定所属的IRF分裂猴的子IRF是否需要被隔离，当确定需要被隔离时，隔离所属子IRF以抑制所属子IRF工作，这防止网络中存在多个独立的冲突IRF。

附图说明

图1为现有IRF示意图；

图2为IRF分裂示意图；

图3为本发明实施例提供的方法流程图。

图4至图7为本发明提供的IRF实施例示意图；

图8为本发明实施例提供的装置结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明提供了多冲突堆叠检测方法，能够检测到网络中存在多个独立的冲突IRF。

下面通过图3对本发明提供的方法进行描述：

参见图3，图3为本发明提供的方法流程图。该流程应用于IRF中的任一成员设备。

如图3所示，该流程可包括以下步骤：

步骤301，当成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开时，所述成员设备通过本设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂。

步骤301中，作为一种举例，成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开，可包含以下情况(但并不限于以下两种情况)：情况1，成员设备上的逻辑堆叠口下线(DOWN)，情况2，成员设备通过逻辑堆叠口直连的对端成员设备的逻辑堆叠口DOWN。

本步骤301中，至于成员设备如何通过网管口与对端成员设备协商确定所述IRF是否分裂，下文进行了描述，这里暂不扩展。

步骤302，当确定所述IRF分裂时，所述成员设备确定本设备所属的子IRF是否需要被隔离。

本步骤302中，子IRF为由所述IRF分裂的其中一个IRF。至于步骤302中成员设备如何确定本设备所属的子IRF是否需要被隔离，下文进行了详细描述，这里暂不赘述。

步骤303，当确定需要被隔离时，所述成员设备隔离所属子IRF以抑制所属子IRF工作；当确定不需要被隔离时，所述成员设备控制所属子IRF继续工作。

通过步骤303，能够最终保证IRF分裂后的一个子IRF继续工作，而剩余的子IRF是被抑制的，这能够防止网络中存在多冲突堆叠。

需要说明的是，在本发明中，成员设备的网管口之间可以连通，例如，可以是各成员设备的网管口分别连接集线器(Hub)，并通过集线器(图中未示出)进行通信，除此之外也可以通过其他方式连通，使得各网管口之间可以进行通信即可，在此不再赘述。

下面通过两个实施例对图3所示流程进行描述：

实施例1：

该实施例1应用于如下场景的IRF：仅包含两个成员设备。

在IRF正常时，IRF中只有主设备的网管口正常工作(称为UP)，比如向网管控制台输出IRF网络拓扑等信息，IRF中从设备的网管口处于去激活状态(也称为不工作状态)。

基于此，本实施例1中，上述步骤301中成员设备通过本设备上的网管口与所述对端成员设备协商确定IRF是否分裂在具体实现时可包括：

成员设备作为IRF的主设备时，通过本设备上的网管口发起从本设备的网管口至对端成员设备的网管口的双向转发检测BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定所述IRF未分裂；

成员设备作为IRF的从设备时，激活本设备上的网管口，通过激活的网管口发起从激活的网管口至对端成员设备的网管口的BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定IRF未分裂。

通过对上述步骤301中成员设备通过本设备上的网管口与对端成员设备协商确定IRF是否分裂的限定，可以看出，本实施例1中，IRF中不管成员设备是主设备还是从设备，都能在IRF分裂后自主确定IRF是否分裂。其中，在确定IRF是否分裂时涉及的BFD会话建立，该BFD会话建立的方式类似现有BFD会话的建立方式，不再赘述。

本实施例1中，作为一个优选方式，上述步骤302中，成员设备确定本设备所属的子IRF是否需要被隔离在具体实现时可包括：

作为所述IRF的从设备时，确定本设备所属的子IRF需要被隔离；

作为所述IRF的主设备时，确定本设备所属的子IRF不需要被隔离；

本实施例1中，作为一个优选方式，上述步骤303中，成员设备隔离所属子IRF以抑制所属子IRF工作包括：阻塞本设备上除网管口之外的所有端口；

上述步骤303中，成员设备控制所属子IRF继续工作包括：继续按照主设备的角色工作。

通过本实施例1对步骤301至步骤303的限定，可以看出，最终，IRF分裂后的一个子IRF是不需要隔离的，可以继续在网络中工作，而剩余的子IRF是需要隔离的，不能在网络中工作，这能够防止网络中存在多冲突堆叠。

基于本实施例1对步骤301至步骤303的限定，下面举例描述：

以图4所示的IRF为例，为便于描述，这里将图4所示的IRF称为IRF40；成员设备1为IRF40的Master，成员设备2为IRF40的Standby。如图4所示，成员设备1通过逻辑堆叠口41直连成员设备2上的逻辑堆叠口42。在IRF正常时，成员设备1的网管口正常工作，比如向网管控制台输出IRF网络拓扑等信息，成员设备2的网管口处于去激活状态(也称为不工作状态)。

当成员设备1的逻辑堆叠口41Down(成员设备2的逻辑堆叠口42Down的原理类似)时，因为成员设备1上仅有一个逻辑堆叠口即逻辑堆叠口41，基于此，成员设备1通过本设备上的网管口发起建立本设备上网管口至成员设备2上的网管口之间的BFD会话的请求，当从本设备上的网管口至成员设备2上的网管口之间的BFD会话成功建立时，成员设备1就确定IRF40分裂。

因为成员设备2的逻辑堆叠口42与成员设备1上的逻辑堆叠口41直连，成员设备2会感知到成员设备1的逻辑堆叠口41Down，当成员设备2感知到成员设备1的逻辑堆叠口41Down，也相应确定本成员设备2上直连逻辑堆叠口41的逻辑堆叠口42Down，基于此，成员设备2激活本设备上的网管口，并通过本设备上激活的网管口发起以下BFD会话的建立触发：本设备上激活的网管口至成员设备1上的网管口之间的BFD会话，当BFD会话成功建立时，成员设备2就确定IRF40分裂；

当成员设备1、成员设备2确定IRF40分裂后，为便于描述，这里将成员设备1当前所处的IRF称为IRF41，将成员设备2当前所处的IRF称为IRF42；

因为成员设备1作为IRF40在分裂之前的主设备，成员设备1确定所属的IRF41不需要被隔离，继续按照Master的角色工作比如转发报文等。

因为成员设备2作为IRF40在分裂之前的从设备，成员设备2确定所属的IRF42需要被隔离，阻塞本成员设备2上除网管口之外的所有UP的端口(这相当于在网络中隔离出成员设备2，禁止成员设备2进行报文转发)。

通过上述举例可以看出，尽管IRF40分裂了，但IRF40分裂后的IRF41、IRF42并非都继续工作，只有IRF41工作，网络中不会存在多个独立的冲突IRF，进而不会导致路由震荡等网络业务异常。

至此，完成实施例1的描述。

实施例2：

本实施例2不限制IRF包含的成员设备数量，其可包含两个或者多个成员设备。相比于实施例1，本实施例2的应用比较普遍。

本实施例2中，在IRF未分裂之前，需要IRF中各个成员设备收集并存储IRF中的网络拓扑，网络拓扑包含IRF中的成员设备数量；当然，还可以包含IRF中各成员设备的桥MAC地址等，因为在本实施例2中不重点涉及，所以没有展开描述。另外，本实施例2中，收集IRF中网络拓扑的方式类似现有收集堆叠中网络拓扑的方式，这里不再展开描述。

基于此，上述步骤301中，成员设备通过本设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂可包括：

步骤c1，作为所述IRF的主设备时，通过本设备上的网管口发送ARP探测报文，或者作为所述IRF的从设备时，激活本设备上的网管口，通过本设备上激活的网管口发送ARP探测报文；这里的ARP探测报文可为免费ARP，或者其他ARP报文，本发明并不限定。

步骤c2，在发送ARP探测报文后的设定时间内检查是否收到本设备在链路断开前连接的对端成员设备发送的ARP探测响应报文，如果否，确认IRF未分裂，如果是，执行步骤c3。

这里，在发送ARP探测报文后的设定时间内检查出未收到本设备在链路断开前连接的对端成员设备发送的ARP探测响应报文，则意味着本设备在链路断开前连接的对端成员设备断电，进而也就意味着之所以出现本设备上的逻辑堆叠口与对端成员设备上的逻辑堆叠口之间的链路断开，都是因为对端成员设备断电引起的，因此，在发送ARP探测报文后的设定时间内检查出未收到本设备在链路断开前连接的对端成员设备发送的ARP探测响应报文时，确定IRF未分裂。

需要说明的是，本实施例2中，设定时间可依据网络状态预先设置，比如设置10秒等。

步骤c3，重新收集本设备当前所处IRF中的网络拓扑，比较已存储的网络拓扑包含的成员设备数量和重新收集的网络拓扑包含的成员设备数量，若两者不一致，确定所述IRF分裂，若两者一致，确定所述IRF未分裂。

本步骤c3是在检查出发送ARP探测报文后的设定时间内收到本设备在链路断开前连接的对端成员设备发送的ARP探测响应报文时执行的。当在发送ARP探测报文后的设定时间内收到本设备在链路断开前连接的对端成员设备发送的ARP探测响应报文，可能是因为IRF分裂，也可能不是因为IRF分裂，比如只是IRF中成员设备之间的连接方式从环形变成链形而已，因此，需要通过进一步执行步骤c3确定。

在步骤c3中，如果比较出已存储的网络拓扑包含的成员设备数量和重新收集的网络拓扑包含的成员设备数量一致，则也就意味着IRF中成员设备的连接方式从环形变为链形，并非为IRF分裂。

本实施例2中，作为一个优选方式，上述步骤302中，成员设备确定本设备所属的子IRF是否需要被隔离具体实现时可包括：

比较重新收集的网络拓扑包含的成员设备数量M与N，N为已存储的网络拓扑包含的成员设备数量的一半，

如果M小于N，确定本设备所属的子IRF需要被隔离；

如果M大于N，确定本设备所属的子IRF不需要被隔离；

如果M等于N，识别本设备所属的子IRF中是否存在所述IRF未分裂前的主设备，如果否，确定本设备所属的子IRF需要被隔离，如果是，确定本设备所属的子IRF不需要被隔离。

本实施例2中，作为一个优选方式，上述步骤303中，所述成员设备隔离所属子IRF以抑制所属子IRF工作具体实现时可包括：

阻塞本设备上除网管口之外的所有端口，并通知所属子IRF中其他所有成员设备阻塞除网管口之外的所有端口。

本实施例2中，作为一个优选方式，上述步骤303中，所述成员设备控制所属子IRF继续工作具体实现时可包括：

当M大于N时，识别本设备所属子IRF中是否存在所述IRF未分裂前的主设备，如果是，所述成员设备控制本设备所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作，如果否，与本设备所属子IRF中其他成员设备竞选主设备，与本设备所属子IRF中其他成员设备均按照竞选后的角色继续工作；

当M等于N时，所述成员设备控制本设备所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作。

这里，所述成员设备控制本设备所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作包括：

所述成员设备为所述IRF未分裂前的主设备时，按照主设备的角色工作，并通知所属的子IRF中其他成员设备按照从设备的角色工作；

所述成员设备为所述IRF未分裂前的从设备时，按照从设备的角色工作，并通知所属子IRF中存在的所述IRF未分裂前的主设备按照主设备的角色工作，以及通知所属子IRF中存在的所述IRF未分裂前的从设备按照从设备的角色工作。

通过本实施例2对步骤301至步骤303的限定，可以看出，最终，IRF分裂后的一个子IRF是不需要隔离的，可以继续在网络中工作，而剩余的子IRF是需要隔离的，不能在网络中工作，这能够防止网络中存在多冲突堆叠。

基于本实施例2对步骤301至步骤303的限定，下面举例描述：

例1：

以图5所示的IRF为例，为便于描述，这里将图5所示的IRF称为IRF50；成员设备1为IRF50的Master，成员设备2、3为IRF50的Standby，在IRF50中，成员设备1的逻辑堆叠口51直连成员设备2的逻辑堆叠口52，成员设备2的逻辑堆叠口53直连成员设备3的逻辑堆叠口54。

在IRF50未分裂之前，成员设备1至3最后收集的IRF50中网络拓扑一样，网络拓扑中成员设备数量为3，分别为成员设备1至成员设备3；

当成员设备1的逻辑堆叠口51Down(其他成员设备的逻辑堆叠口Down的原理类似)时，意味着成员设备1的逻辑堆叠口51与成员设备2的逻辑堆叠口52之间的链路断开，按照本实施例2对步骤301的具体描述，成员设备1通过本设备上的网管口广播发送ARP探测报文。

因为成员设备2的逻辑堆叠口52与成员设备1上的逻辑堆叠口51直连，成员设备2会感知到成员设备1的逻辑堆叠口51Down，当成员设备2感知到成员设备1的逻辑堆叠口51Down，也相应确定本成员设备2上直连逻辑堆叠口51的逻辑堆叠口52Down，当成员设备2确定逻辑堆叠口52Down，按照本实施例对步骤301的描述，成员设备2激活本设备上的网管口。在成员设备2激活本设备上的网管口后，成员设备2一方面会通过该激活的网管口广播发送ARP探测报文，另一方面也会通过该激活的网管口收到成员设备1发送的ARP探测报文。

成员设备3因为自身没有逻辑堆叠口Down，并且，也因为和成员设备1不直连，不会感知到逻辑堆叠口51Down，因此，按照步骤301的描述，其不会激活网管口，进而也不会发送ARP探测报文和接收ARP探测报文。

成员设备1也会通过网管口收到成员设备2发送的ARP探测报文。

假如逻辑堆叠口1Down并不是因为成员设备1断电造成，而是由于网络不稳等原因造成的，则成员设备1或者成员设备2在收到ARP探测报文后，会通过网管口原路返回ARP探测响应报文；

成员设备1检查出在发送ARP探测报文后的设定时间内收到ARP探测响应报文，则重新收集本设备当前所处IRF中的网络拓扑；假如重新收集的网络拓扑中成员设备数量为1，即为成员设备1自身。

成员设备2检查出自身在发送ARP探测报文后的设定时间内收到ARP探测响应报文，则重新收集本设备当前所处IRF中的网络拓扑；假如成员设备2重新收集的网络拓扑中成员设备数量为2，分别为成员设备2和成员设备3；

成员设备1通过比较会发现已存储的网络拓扑中成员设备数量(为3)和重新收集的网络拓扑中成员设备数量(为1)不一致，确定IRF50分裂。

成员设备2通过比较会发现已存储的网络拓扑中成员设备数量(为3)和重新收集的网络拓扑中成员设备数量(为3)不一致，确定IRF50分裂。

当成员设备1确定IRF50分裂后，为便于描述，将IRF50分裂后，成员设备1当前所处的IRF称为IRF51，将成员设备2和成员设备3当前所处的IRF称为IRF52；

则，成员设备1发现重新收集的IRF51的网络拓扑中成员设备数量小于已收集的IRF50的网络拓扑中成员设备数量的一半，成员设备1确定IRF51需要被隔离，阻塞本设备上除网管口之外的所有端口，即相当于IRF51从网络中隔离出去。

成员设备2发现重新收集的IRF52的网络拓扑中成员设备数量大于已收集的IRF50的网络拓扑中成员设备数量的一半，成员设备2确定IRF52不需要被隔离，则识别本设备当前所处IRF52中是否存在IRF50未分裂时的Master，发现IRF52中不存在IRF50未分裂时的Master，则成员设备2与IRF52中的成员设备3竞选Master，假如成员设备2竞选为Master时，则成员设备2按照Master的角色工作，并且，成员设备2通知IRF52中的成员设备3按照Standby的角色工作。

可以看出，尽管IRF50分裂了，但IRF50分裂后的IRF51、IRF52并非都继续工作，只有IRF52工作，网络中不会存在多个独立的冲突IRF，进而不会导致路由震荡等网络业务异常。

例2：

以图6所示的IRF为例，为便于描述，这里将图6所示的IRF称为IRF60；成员设备1为IRF60的Master，成员设备2至4为IRF60的Standby，在IRF60中，成员设备1的逻辑堆叠口611直连成员设备2的逻辑堆叠口621，成员设备2的逻辑堆叠口623直连成员设备3的逻辑堆叠口632，成员设备3的逻辑堆叠口634直连成员设备4的逻辑堆叠口643，成员设备4的逻辑堆叠口641直连成员设备1的逻辑堆叠口614。

在IRF60未分裂之前，成员设备1至4最后收集的IRF60中网络拓扑一样，网络拓扑中成员设备数量为4，分别为成员设备1至成员设备4；

当成员设备1的逻辑堆叠口612Down((其他成员设备的逻辑堆叠口Down的原理类似)时，意味着成员设备1的逻辑堆叠口642与成员设备2的逻辑堆叠口624之间的链路断开，按照本实施例2对步骤301的具体描述，成员设备1通过本设备上的网管口广播发送ARP探测报文。

因为成员设备2的逻辑堆叠口621与成员设备1上的逻辑堆叠口612直连，成员设备2会感知到成员设备1的逻辑堆叠口612Down，当成员设备2感知到成员设备1的逻辑堆叠口612Down，也相应确定本成员设备2上直连逻辑堆叠口612的逻辑堆叠口621Down，当成员设备2确定逻辑堆叠口621Down，按照本实施例对步骤301的描述，成员设备2激活本设备上的网管口。在成员设备2激活本设备上的网管口后，成员设备2一方面会通过该激活的网管口广播发送ARP探测报文，另一方面也会通过该激活的网管口收到成员设备1发送的ARP探测报文。

成员设备3、成员设备4因为自身没有逻辑堆叠口Down，并且，也因为和成员设备1不直连，不会感知到逻辑堆叠口612Down，因此，按照步骤301的描述，其不会激活网管口，进而也不会发送ARP探测报文和接收ARP探测报文。

成员设备1也会通过网管口收到成员设备2发送的ARP探测报文。

假如逻辑堆叠口1Down并不是因为成员设备1断电造成，而是由于网络不稳等原因造成的，则成员设备1或者成员设备2在收到ARP探测报文后，会通过网管口原路返回ARP探测响应报文；

成员设备1检查出在发送ARP探测报文后的设定时间内收到ARP探测响应报文，则重新收集本设备当前所处IRF中的网络拓扑；假如重新收集的网络拓扑中成员设备数量为4，分别为成员设备1至成员设备4；

成员设备2检查出在发送ARP探测报文后的设定时间内收到ARP探测响应报文，则重新收集本设备当前所处IRF中的网络拓扑；假如重新收集的网络拓扑中成员设备数量为4，分别为成员设备1至成员设备4。

成员设备1或成员设备2通过比较会发现已存储的网络拓扑中成员设备数量(为4)和重新收集的网络拓扑中成员设备数量(为4)一致，确定IRF50未分裂。只是IRF60中成员设备之间的连接方式从图6所示的环形变成图7所示的链形。

接着图7所示的IRF60，则之后，假如成员设备4的逻辑堆叠口643Down，意味着成员设备4的逻辑堆叠口643与成员设备3的逻辑堆叠口634之间的链路断开，按照本实施例2对步骤302的具体描述，成员设备4激活本设备上的网管口。成员设备4通过本设备上激活的网管口广播发送ARP探测报文。

因为成员设备3的逻辑堆叠口634与成员设备4上的逻辑堆叠口643直连，成员设备3会感知到成员设备4的逻辑堆叠口643Down，当成员设备3感知到成员设备4的逻辑堆叠口643Down，也相应确定本成员设备3上直连逻辑堆叠口643的逻辑堆叠口634Down，当成员设备3确定逻辑堆叠口634Down，按照本实施例对步骤301的描述，成员设备3激活本设备上的网管口。在成员设备3激活本设备上的网管口后，成员设备3一方面会通过该激活的网管口广播发送ARP探测报文，另一方面也会通过该激活的网管口收到成员设备4发送的ARP探测报文。成员设备4也会收到成员设备3广播发送的ARP探测报文。

如前所述，成员设备1为IRF50的Master，网管口始终是UP的，成员设备2因为在感知到成员设备1上的逻辑堆叠口612Down时也被激活，即是UP的。因此，成员设备1、2、也会收到成员设备3、成员设备4广播发送的ARP探测报文，并在收到ARP探测报文后原路返回ARP探测响应报文。

假如逻辑堆叠口643Down并不是因为成员设备4断电造成，而是由于网络不稳等原因造成的，则成员设备4或成员设备3在收到ARP探测报文后，会通过网管口原路返回ARP探测响应报文。

成员设备4检查出自身在发送ARP探测报文后的设定时间内收到ARP探测响应报文，则重新收集本设备当前所处IRF中的网络拓扑；假如成员设备4重新收集的网络拓扑中成员设备数量为2，分别为成员设备1和成员设备4；

成员设备3检查出自身在发送ARP探测报文后的设定时间内收到ARP探测响应报文，则重新收集本设备当前所处IRF中的网络拓扑；假如成员设备3重新收集的网络拓扑中成员设备数量为2，分别为成员设备2和成员设备3；

成员设备4或成员设备3通过比较会发现已存储的网络拓扑中成员设备数量(为4)和重新收集的网络拓扑中成员设备数量(为2)不一致，确定图7所示的IRF60分裂。

当成员设备4确定IRF60分裂后，为便于描述，将图7所示的IRF60分裂后，成员设备4当前所处的IRF称为IRF61，IRF61中还包含成员设备1；将成员设备3当前所处的IRF称为IRF62，IRF62中还包含成员设备2。

成员设备4发现重新收集的IRF61的网络拓扑中成员设备数量正好等于已收集的IRF60的网络拓扑中成员设备数量的一半；成员设备3也发现重新收集的IRF62的网络拓扑中成员设备数量正好等于已收集的IRF60的网络拓扑中成员设备数量的一半，按照上面描述，则，

成员设备4识别本设备当前所处IRF61中是否存在IRF60未分裂时的Master，结果发现IRF61中存在IRF60在未分裂时的Master即成员设备1，确定IRF61不需要被隔离，则控制当前所处IRF61中所有成员设备继续按照IRF60未分裂时的角色继续工作，即，成员设备1因为原来在IRF60中为Master，则按照Master的角色工作，成员设备4因为原来在IRF60中为Standby，继续按照Standby的角色工作。

成员设备3识别本设备当前所处IRF62中是否存在IRF60未分裂时的Master，结果发现IRF62中不存在IRF60未分裂时的Master，确定IRF62需要被隔离，则阻塞本成员设备3上除网管口之外的所有端口、以及阻塞当前所处IRF62中成员设备2上除网管口之外的所有端口，即相当于从网络中隔离出IRF62。

通过以上可以看出，尽管IRF60分裂了，但IRF60分裂后的IRF61、IRF62并非都继续工作，只有IRF61工作，网络中不会存在多个独立的冲突IRF，进而不会导致路由震荡等网络业务异常。

以上对实施例2进行了描述。

需要说明的是，在实施例2中，确定IRF分裂的成员设备在确定IRF分裂后，进一步将重新收集的网络拓扑替换掉之前存储的网络拓扑。并在Down的逻辑堆叠口恢复正常时，恢复之前未分裂的IRF。这种恢复方式比较简单，类似于初始的创建，不属于本发明的重点，这里不再赘述。

以上对本发明提供的方法进行了描述。下面对本发明提供的装置进行描述：

参见图8，图8为本发明提供的装置结构图。该装置应用于IRF中的成员设备，所述IRF包括至少两个成员设备，所述装置包括：

协商单元，用于当所处成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开时，通过所处成员设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂；

确定单元，用于当所述协商单元确定所述IRF分裂时，确定所属的子IRF是否需要被隔离；所述子IRF为由所述IRF分裂的其中一个IRF；

处理单元，用于当所述确定单元确定需要被隔离时，隔离所属子IRF以抑制所属子IRF工作；当所述确定单元确定不需要被隔离时，控制所属子IRF继续工作。

优选地，所述IRF包含两个成员设备；

所述协商单元通过所处成员设备上的网管口与所述对端成员设备协商确定IRF是否分裂包括：

在所处成员设备作为所述IRF的主设备时，通过所处成员设备上的网管口发起从所处成员设备上的网管口至对端成员设备的网管口的双向转发检测BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定所述IRF未分裂；

在所处成员设备作为IRF的从设备时，激活所处成员设备上的网管口，通过激活的网管口发起从激活的网管口至对端成员设备的网管口的BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定IRF未分裂。

优选地，所述确定单元确定本设备所属的子IRF是否需要被隔离包括：

在所处成员设备为所述IRF的从设备时，确定所属的子IRF需要被隔离；

在所处成员设备为所述IRF的主设备时，确定所属的子IRF不需要被隔离；

所述处理单元隔离所属子IRF以抑制所属子IRF工作包括：阻塞本设备上除网管口之外的所有端口；

所述处理单元控制所属子IRF继续工作包括：继续按照主设备的角色工作。

优选地，该装置进一步包括：

收集单元，用于收集所述IRF的网络拓扑，网络拓扑包含所述IRF的成员设备数量；

存储单元，用于存储所述收集单元收集的网络拓扑；

优选地，所述协商单元通过所处成员设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂包括：

在所处成员设备作为所述IRF的主设备时，通过所处成员设备上的网管口发送ARP探测报文，或者在所处成员设备作为所述IRF的从设备时，激活所处成员设备上的网管口，通过激活的网管口发送ARP探测报文；

检查出在发送ARP探测报文后的设定时间内未收到链路断开前连接的对端成员设备发送的ARP探测响应报文，则确认IRF未分裂，检查出在发送ARP探测报文后的设定时间内收到链路断开前连接的对端成员设备发送的ARP探测响应报文，则触使所述收集单元重新收集本设备当前所处IRF中的网络拓扑，比较所述存储单元已存储的网络拓扑包含的成员设备数量和所述收集单元重新收集的网络拓扑包含的成员设备数量，若两者不一致，确定所述IRF分裂，若两者一致，确定所述IRF未分裂。

优选地，所述确定确定所属的子IRF是否需要被隔离包括：

比较所述收集单元重新收集的网络拓扑包含的成员设备数量M与N，N为所述存储单元已存储的网络拓扑包含的成员设备数量的一半，

如果M小于N，确定所属的子IRF需要被隔离；

如果M大于N，确定所属的子IRF不需要被隔离；

如果M等于N，识别所属的子IRF中是否存在所述IRF未分裂前的主设备，如果否，确定所属的子IRF需要被隔离，如果是，确定所属的子IRF不需要被隔离。

优选地，所述处理单元隔离所属子IRF以抑制所属子IRF工作包括：阻塞所处成员设备上除网管口之外的所有端口，并通知所属子IRF中其他所有成员设备阻塞除网管口之外的所有端口。

优选地，所述处理单元控制所属子IRF继续工作包括：当M大于N时，识所属子IRF中是否存在所述IRF未分裂前的主设备，如果是，控制所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作，如果否，与所属子IRF中其他成员设备竞选主设备，与所属子IRF中其他成员设备均按照竞选后的角色继续工作；

当M等于N时，控制所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作。

至此，完成图8所示的装置描述。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (15)

1.一种防止多冲突堆叠的方法，其特征在于，该方法应用于智能弹性架构IRF中的成员设备，所述IRF包括至少两个成员设备，所述方法包括：

当成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开时，所述成员设备通过本设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂；

当确定所述IRF分裂时，所述成员设备确定本设备所属的子IRF是否需要被隔离；所述子IRF为由所述IRF分裂的其中一个IRF；

当确定需要被隔离时，所述成员设备隔离所属子IRF以抑制所属子IRF工作；

当确定不需要被隔离时，所述成员设备控制所属子IRF继续工作。

2.根据权利要求1所述的方法，其特征在于，所述IRF包含两个成员设备；

所述成员设备通过本设备上的网管口与所述对端成员设备协商确定IRF是否分裂包括：

所述成员设备作为所述IRF的主设备时，通过本设备上的网管口发起从本设备的网管口至对端成员设备的网管口的双向转发检测BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定所述IRF未分裂；

所述成员设备作为IRF的从设备时，激活本设备上的网管口，通过激活的网管口发起从激活的网管口至对端成员设备的网管口的BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定IRF未分裂。

3.根据权利要求2所述的方法，其特征在于，所述成员设备确定本设备所属的子IRF是否需要被隔离包括：

所述成员设备为所述IRF的从设备时，确定本设备所属的子IRF需要被隔离；

所述成员设备为所述IRF的主设备时，确定本设备所属的子IRF不需要被隔离；

所述成员设备隔离所属子IRF以抑制所属子IRF工作包括：阻塞本设备上除网管口之外的所有端口；

所述成员设备控制所属子IRF继续工作包括：继续按照主设备的角色工作。

4.根据权利要求1所述的方法，其特征在于，该方法之前进一步包括：收集并存储所述IRF的网络拓扑，网络拓扑包含所述IRF的成员设备数量；

所述成员设备通过本设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂包括：

所述成员设备作为所述IRF的主设备时，通过本设备上的网管口发送ARP探测报文，或者作为所述IRF的从设备时，激活本设备上的网管口，通过本设备上激活的网管口发送ARP探测报文；

所述成员设备检查出本设备在发送ARP探测报文后的设定时间内未收到本设备在链路断开前连接的对端成员设备发送的ARP探测响应报文，则确认IRF未分裂，检查出本设备在发送ARP探测报文后的设定时间内收到本设备在链路断开前连接的对端成员设备发送的ARP探测响应报文，则重新收集本设备当前所处IRF中的网络拓扑，比较已存储的网络拓扑包含的成员设备数量和重新收集的网络拓扑包含的成员设备数量，若两者不一致，确定所述IRF分裂，若两者一致，确定所述IRF未分裂。

5.根据权利要求4所述的方法，其特征在于，所述成员设备确定本设备所属的子IRF是否需要被隔离包括：

所述成员设备比较重新收集的网络拓扑包含的成员设备数量M与N，N为已存储的网络拓扑包含的成员设备数量的一半，

如果M小于N，确定本设备所属的子IRF需要被隔离；

如果M大于N，确定本设备所属的子IRF不需要被隔离；

如果M等于N，识别本设备所属的子IRF中是否存在所述IRF未分裂前的主设备，如果否，确定本设备所属的子IRF需要被隔离，如果是，确定本设备所属的子IRF不需要被隔离。

6.根据权利要求5所述的方法，其特征在于，所述成员设备隔离所属子IRF以抑制所属子IRF工作包括：

阻塞本设备上除网管口之外的所有端口，并通知所属子IRF中其他所有成员设备阻塞除网管口之外的所有端口。

7.根据权利要求5所述的方法，其特征在于，所述成员设备控制所属子IRF继续工作包括：

当M大于N时，识别本设备所属子IRF中是否存在所述IRF未分裂前的主设备，如果是，所述成员设备控制本设备所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作，如果否，与本设备所属子IRF中其他成员设备竞选主设备，与本设备所属子IRF中其他成员设备均按照竞选后的角色继续工作；

当M等于N时，所述成员设备控制本设备所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作。

8.根据权利要求7所述的方法，其特征在于，所述成员设备控制本设备所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作包括：

所述成员设备为所述IRF的主设备时，按照主设备的角色工作，并通知所属的子IRF中其他成员设备按照从设备的角色工作；

所述成员设备为所述IRF的从设备时，按照从设备的角色工作，并通知所属子IRF中存在的所述IRF未分裂前的主设备按照主设备的角色工作，以及通知所属子IRF中存在的所述IRF未分裂前的从设备按照从设备的角色工作。

9.一种防止多冲突堆叠的装置，其特征在于，该装置应用于智能弹性架构IRF中的成员设备，所述IRF包括至少两个成员设备，所述装置包括：

协商单元，用于当所处成员设备的逻辑堆叠口与对端成员设备的逻辑堆叠口之间的链路断开时，通过所处成员设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂；

确定单元，用于当所述协商单元确定所述IRF分裂时，确定所属的子IRF是否需要被隔离；所述子IRF为由所述IRF分裂的其中一个IRF；

处理单元，用于当所述确定单元确定需要被隔离时，隔离所属子IRF以抑制所属子IRF工作；当所述确定单元确定不需要被隔离时，控制所属子IRF继续工作。

10.根据权利要求9所述的装置，其特征在于，所述IRF包含两个成员设备；

所述协商单元通过所处成员设备上的网管口与所述对端成员设备协商确定IRF是否分裂包括：

在所处成员设备作为所述IRF的主设备时，通过所处成员设备上的网管口发起从所处成员设备上的网管口至对端成员设备的网管口的双向转发检测BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定所述IRF未分裂；

在所处成员设备作为IRF的从设备时，激活所处成员设备上的网管口，通过激活的网管口发起从激活的网管口至对端成员设备的网管口的BFD会话，在发起的BFD会话成功建立时，确定所述IRF分裂，在发起的BFD会话不能成功建立时，确定IRF未分裂。

11.根据权利要求10所述的装置，其特征在于，所述确定单元确定本设备所属的子IRF是否需要被隔离包括：

在所处成员设备为所述IRF的从设备时，确定所属的子IRF需要被隔离；

在所处成员设备为所述IRF的主设备时，确定所属的子IRF不需要被隔离；

所述处理单元隔离所属子IRF以抑制所属子IRF工作包括：阻塞本设备上除网管口之外的所有端口；

所述处理单元控制所属子IRF继续工作包括：继续按照主设备的角色工作。

12.根据权利要求9所述的装置，其特征在于，该装置进一步包括：

收集单元，用于收集所述IRF的网络拓扑，网络拓扑包含所述IRF的成员设备数量；

存储单元，用于存储所述收集单元收集的网络拓扑；

所述协商单元通过所处成员设备上的网管口与所述对端成员设备协商确定所述IRF是否分裂包括：

在所处成员设备作为所述IRF的主设备时，通过所处成员设备上的网管口发送ARP探测报文，或者在所处成员设备作为所述IRF的从设备时，激活所处成员设备上的网管口，通过激活的网管口发送ARP探测报文；

检查出在发送ARP探测报文后的设定时间内未收到链路断开前连接的对端成员设备发送的ARP探测响应报文，则确认IRF未分裂，检查出在发送ARP探测报文后的设定时间内收到链路断开前连接的对端成员设备发送的ARP探测响应报文，则触使所述收集单元重新收集本设备当前所处IRF中的网络拓扑，比较所述存储单元已存储的网络拓扑包含的成员设备数量和所述收集单元重新收集的网络拓扑包含的成员设备数量，若两者不一致，确定所述IRF分裂，若两者一致，确定所述IRF未分裂。

13.根据权利要求12所述的装置，其特征在于，所述确定确定所属的子IRF是否需要被隔离包括：

比较所述收集单元重新收集的网络拓扑包含的成员设备数量M与N，N为所述存储单元已存储的网络拓扑包含的成员设备数量的一半，

如果M小于N，确定所属的子IRF需要被隔离；

如果M大于N，确定所属的子IRF不需要被隔离；

如果M等于N，识别所属的子IRF中是否存在所述IRF未分裂前的主设备，如果否，确定所属的子IRF需要被隔离，如果是，确定所属的子IRF不需要被隔离。

14.根据权利要求13所述的装置，其特征在于，所述处理单元隔离所属子IRF以抑制所属子IRF工作包括：阻塞所处成员设备上除网管口之外的所有端口，并通知所属子IRF中其他所有成员设备阻塞除网管口之外的所有端口。

15.根据权利要求13所述的装置，其特征在于，所述处理单元控制所属子IRF继续工作包括：当M大于N时，识所属子IRF中是否存在所述IRF未分裂前的主设备，如果是，控制所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作，如果否，与所属子IRF中其他成员设备竞选主设备，与所属子IRF中其他成员设备均按照竞选后的角色继续工作；

当M等于N时，控制所属子IRF中所有成员设备按照所述IRF未分裂前的角色继续工作。