CN110830310A - 一种跨数据中心的灾难备份方法及bras系统 - Google Patents

Abstract

本公开提供一种跨数据中心的灾难备份方法及BRAS系统，其中：接入控制设备接收转发设备上送的连接状态信息，将所述连接状态信息发送给第一控制器；所述第一控制器根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备，并向所述第二接入控制设备下发控制指令；所述接入控制设备若收到所述第一控制器发送的控制指令，则从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。

Description

一种跨数据中心的灾难备份方法及BRAS系统

技术领域

本公开涉及通信技术领域，尤其涉及一种跨数据中心的灾难备份方法及BRAS系统。

背景技术

异地容灾方案可通过在不同地点建立备份系统，提高数据抵抗各种安全因素的容灾能力。对于BRAS(Broadband Remote Access Server，宽带远程接入服务器)转发控制分离系统而言，BRAS的接入控制设备例如BRAS-CP部署在数据中心(Data Center，DC)内，用于指导转发设备BRAS-UP进行用户业务转发。若要针对BRAS转发控制分离系统中的BRAS-CP设备实现异地容灾，可以对两个不同的DC中的BRAS-CP设备进行双机备份，从而当主用DC中的主用BRAS-CP设备或者链路出现故障时，能够快速将用户业务切换至备用DC中的备用BRAS-CP设备。

目前在BRAS转发控制分离系统中实现异地容灾，只能通过把位于不同DC内的两个BRAS-CP设备组成分布式堆叠系统，将备用DC内的BRAS-CP作为主用DC的BRAS-CP设备的单板，同时还需把主用和备用DC相应的BRAS业务接口配置成聚合口，从而当主用DC发生灾难时，用户业务由聚合的另一个成员口接管。但是由于受堆叠链路的限制，组成堆叠的两个DC的机房距离不能太远，否则堆叠网络容易分裂。并且主用DC的配置和接入的用户会话信息需要实时同步给备用DC，致使两个DC间实时同步的数据量较大，对数据中心网络存在较大冲击。

发明内容

有鉴于此，本公开提供一种跨数据中心的灾难备份方法及BRAS系统，来解决跨数据中心的BRAS系统进行灾难备份的问题。

具体地，本公开是通过如下技术方案实现的：

第一方面，本公开提供一种跨数据中心的灾难备份方法，所述方法应用于BRAS系统中的第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备，该方法包括：

第一管理模块根据接入控制设备发送的连接状态信息判断接入控制设备是否故障；

当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备；

向所述第二接入控制设备发送控制指令，以使所述第二接入控制设备从预先建立的用于存储用户会话信息的数据库中获取第一接入控制设备存储的用户会话信息，以根据所述用户会话信息指导转发设备处理业务流量。

第二方面，本公开提供另一种跨数据中心的灾难备份方法，所述方法应用于BRAS系统中的第一接入控制设备，所述第一接入控制设备位于所述第一数据中心，与所述第一接入控制设备具有接管关系的第二接入控制设备位于所述第二数据中心，该方法包括：

接收转发设备上送的连接状态信息；

将所述连接状态信息发送给第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备；

接收第一管理模块在根据所述连接状态信息确定所述第二接入控制设备故障时下发的控制指令；

从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。

第三方面，本公开还提供一种跨数据中心的BRAS系统，BRAS系统中的第一控制器用于管理第一数据中心和第二数据中心中的多个接入控制设备，其中：

接入控制设备接收转发设备上送的连接状态信息，将所述连接状态信息发送给第一控制器；

所述第一控制器根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备，并向所述第二接入控制设备下发控制指令；

所述接入控制设备若收到所述第一控制器发送的控制指令，则从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。

第四方面，本公开还提供一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述跨数据中心的灾难备份方法的任一步骤。

第五方面，本公开还提供一种网络设备，所述网络设备包括存储器、处理器、通信接口以及通信总线；其中，所述存储器、处理器、通信接口通过所述通信总线进行相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的计算机程序，所述处理器执行所述计算机程序时实现上述跨数据中心的灾难备份方法的任一步骤。

由此可见，本公开可以使BRAS系统中的接入控制设备接收转发设备上送的连接状态信息，将所述连接状态信息发送给第一控制器；所述第一控制器根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备，并向所述第二接入控制设备下发控制指令；所述接入控制设备若收到所述第一控制器发送的控制指令，则从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。因此本公开实现了跨数据中心的异地灾备，并且由于接入控制设备之间没有堆叠关系，不会受到物理位置的限制，进一步的，由于本公开提供了跨数据中心的数据库，可以实时存储用户会话信息，在接入控制设备发生故障导致时，接管的接入控制设备可以从数据库中获取用户会话信息，而无需两个接入控制设备之间实时同步用户会话信息，从而避免对数据中心的网络冲击。

附图说明

图1-1、1-2是本公开中的示例性实施方式中的跨数据中心的BRAS系统的组网结构；

图2是本公开一种示例性实施方式中的一种跨数据中心的灾难备份方法的处理流程图；

图3是本公开一种示例性实施方式中的另一种跨数据中心的灾难备份方法的处理流程图；

图4是本公开一种示例性实施方式中的第一种连接问题的组网示意图；

图5是本公开一种示例性实施方式中的第二种连接问题的组网示意图；

图6是本公开一种示例性实施方式中的第三种连接问题的组网示意图；

图7是本公开一种示例性实施方式中的第四种连接问题的组网示意图；

图8本公开一种示例性实施方式中的一种网络设备的硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

在本公开使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本公开。在本公开和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

作为本公开的一个实施例，本公开提供一种跨数据中心的BRAS系统，该BRAS系统中的第一控制器用于管理第一数据中心和第二数据中心中的多个接入控制设备，其中：

接入控制设备用于接收转发设备上送的连接状态信息，将所述连接状态信息发送给第一控制器；

所述第一控制器用于根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备，并向所述第二接入控制设备下发控制指令；

所述接入控制设备还用于若收到所述第一控制器发送的控制指令，则从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。

在一个例子中，第一控制器可以跨数据中心设置，也可以设置在每个数据中心之内，因此该BRAS系统的组网结构可以包括两种情况：

第一种情况，当第一控制器跨数据中心设置时，所述第一控制器与所述第一数据中心和所述第二数据中心的所述多个接入控制设备直接连接时，所述第一控制器可以直接接收所述多个接入控制设备上送的连接状态信息。

如图1-1所示，该BRAS系统跨第一数据中心DC1和第二数据中心DC2建立，每个DC内设置一个或多个接入控制设备BRAS-CP，BRAS-CP可以通过业务通道(简称CU通道)为转发设备BRAS-UP提供控制层面的业务服务。当DC内部署多个BRAS-CP时，多个BRAS-CP可以堆叠成一个堆叠设备对BRAS-UP提供流量转发指导。在DC1中的BRAS-CP1和DC2中BRAS-CP2互为接管关系。一个BRAS-CP可以与多个BRAS-CP具有接管关系，视DC的服务器能力而定。该组网中还包括数据库，此数据库是全局性的，每个DC内的BRAS-CP均能访问该数据库。BRAS-CP可以实时把用于指导BRAS-UP控制用户接入的用户会话信息存储到数据库中，该用户会话信息如用户的IP地址、MAC地址、接入权限、接入时间等。该组网中的第一控制器设置在DC之外，第一控制器可以连接多个DC，例如DC1和DC2，第一控制器可以通过之间接收不同DC中的各个BRAS-CP上送的连接状态信息来监控DC内的各BRAS-CP状态。

第二种情况，当所述第一控制器与第一数据中心的接入控制设备直接连接，与第二数据中心的第二控制器连接时，所述第一控制器直接接收第一数据中心的接入控制设备上送的连接状态信息，还接收第二控制器转发的第二数据中心的接入控制设备上送的连接状态信息。

如图1-2所示，该BRAS系统跨第一数据中心DC1和第二数据中心DC2建立，每个DC内设置一个或多个接入控制设备BRAS-CP，BRAS-CP可以通过业务通道(简称CU通道)为转发设备BRAS-UP提供控制层面的业务服务。当DC内部署多个BRAS-CP时，多个BRAS-CP可以堆叠成一个堆叠设备对BRAS-UP提供流量转发指导。在DC1中的BRAS-CP1和DC2中BRAS-CP2互为接管关系。一个BRAS-CP可以与多个BRAS-CP具有接管关系，视DC的服务器能力而定。该组网中还包括数据库，此数据库是全局性的，每个DC内的BRAS-CP均能访问该数据库。BRAS-CP可以实时把用于指导BRAS-UP控制用户接入的用户会话信息存储到数据库中，该用户会话信息如用户的IP地址、MAC地址、接入权限、接入时间等。该组网中的第一控制器设置在DC之中，可以每个DC中设置一个控制器，如DC1中设置控制器BRAS-SO1，DC2中设置控制器BRAS-SO2。BRAS-SO1可以连接DC1中的多个BRAS-CP，例如BRAS-CP1；BRAS-SO2可以连接DC2中的多个BRAS-CP，例如BRAS-CP2，每个BRAS-SO可以接收自身连接的BRAS-CP上送的连接状态信息。BRAS-SO1和BRAS-SO2之间可以建立TCP连接，通过选举的方式选择一个BRAS-SO作为主用控制器，即第一控制器，其他的BRAS-SO作为备用控制器，即第二控制器。第一控制器可以收到第二控制器转发的接入控制设备的连接状态信息，例如当BRAS-SO1为第一控制器，BRAS-SO2为第二控制器时，BRAS-SO2在收到BRAS-CP2发送的连接状态信息后，可以将该连接状态信息转发给作为主用的第一控制器BRAS-SO1，从而使BRAS-SO1可以监控多个DC的BRAS-CP的连接状态。

需要说明的是，如图1-2所示的组网，DC1中的BRAS-SO1和DC2中的BRAS-SO2之间建立TCP连接，BRAS-SO1和BRAS-SO2在TCP连接上互相发送心跳报文，向对方通告各自DC的运行状态。当某一DC或者控制器发生故障，则无法发出心跳报文，因此当备用的控制器(如第二控制器)无法收到主用的控制器(如第一控制器)发送的心跳报文时，则可以从正常的控制器中重新选举出主用的第一控制器进行工作。

在一个例子中，该第一控制器可以是一个独立的网络设备，也可以是集成在接入控制设备中的一个功能模块。本公开中不做限定。

针对第一控制器具体的执行过程，具体如图2所示。

请参考图2，是本公开一种示例性实施方式中的一种跨数据中心的灾难备份方法的处理流程图，所述方法应用于BRAS系统的第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备，该第一管理模块可以是单独的设备，即第一控制器，也可以是集成在接入控制设备中的一个功能模块。该方法包括：

步骤201、第一管理模块根据接入控制设备发送的连接状态信息判断接入控制设备是否故障；

在本实施例中，第一管理模块可以收到来自第一数据中心的第一接入控制设备和来自第二数据中心的第二接入控制设备上送的转发设备与第一接入控制设备和第二接入控制设备的连接状态信息。具体来讲，当组网结构如图1-1所示时，所述第一管理模块可以接收第一数据中心和第二数据中心的多个接入控制设备发送的连接状态信息；当组网结构如图1-2所示时，所述第一管理模块接收来自第一数据中心中的接入控制设备的连接状态信息，并接收第二数据中心中的第二管理模块发送的来自第二数据中心中的接入控制设备的连接状态信息。

在一个例子中，当组网结构如图1-2所示时，第一管理模块还可以将来自第一数据中心的接入控制设备的连接状态信息，发送至第二数据中心的第二管理模块。以使第二管理模块在切换成主用状态时，根据本地记录的第一接入控制设备的连接状态信息对第一接入控制设备是否故障进行判定。

在一个例子中，所述连接状态信息具体为接入控制设备和所述接入控制设备对应的转发设备之间的连接状态，以及与所述接入控制设备具有接管关系的接入控制设备和所述转发设备之间的连接状态。例如，图1-1中，转发设备BRAS-UP1发送的连接状态信息包括BRAS-UP1与BRAS-CP1的连接状态以及BRAS-UP1与BRAS-CP2的连接状态，所述连接状态可以包括恢复和异常两种状态。

在一个例子中，所述第一管理模块根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，具体为：第一管理模块在接收所述多个接入控制设备中的任一接入控制设备发送的连接状态信息时，先判断是否收到与所述接入控制设备存在接管关系的接入控制设备发送的连接状态信息；若是，则说明转发设备自身没有问题，若否，则确定所述接入控制设备对应的转发设备故障。

在确定收到与所述接入控制设备存在接管关系的接入控制设备发送的连接状态信息时，进一步根据接入控制设备发送的连接状态信息确定所述接入控制设备对应的转发设备失联率是否大于阈值，所谓的失联率是指接入控制设备和转发设备之间断开连接的数量在全部转发设备中的比率。所述全部转发设备可以是连接第一数据中心的全部转发设备，也可以是第一数据中心中的部分位于同一灾备组中的所有转发设备。灾备组是针对某一接入控制设备设置的，一个数据中心的不同接入控制设备可以对应不同的灾备组，用于管理不同的转发设备。如果失联率大于阈值，则说明该接入控制设备故障；如果失联率不大于阈值，则说明接入控制设备正常。

步骤202、当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备；

在本实施例中，当第一管理模块确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备。

在一个例子中，第一管理模块在根据预先配置的接管关系，查找到所述第一接入控制设备对应的第二接入控制设备时，可以先判断第二接入控制设备是否符合接管条件，接管条件是第二接入控制设备中的转发设备失联率小于所述第一接入控制设备中的转发设备失联率。如果符合接管条件，则可以使用第二接入控制设备接管第一接入控制设备的工作，如果不符合接管条件，则可以再查找其他符合接管条件的接入控制设备，如果没有符合接管条件的接入控制设备，不对第一接入控制设备的工作进行接管。通过判断接管条件可以连接状态优于故障接入控制设备的接入控制设备进行接管，从而可以避免接入控制设备切换带来的网络震荡。

步骤203、向所述第二接入控制设备发送控制指令，以使所述第二接入控制设备从预先建立的用于存储用户会话信息的数据库中获取第一接入控制设备存储的用户会话信息，以根据所述用户会话信息指导转发设备处理业务流量。

在本实施例中，第一管理模块若确定由第二接入控制设备来接管第一接入控制设备时，可以向所述第二接入控制设备发送控制指令，以使所述第二接入控制设备从预先建立的用于存储用户会话信息的数据库中获取第一接入控制设备存储的用户会话信息，以根据所述用户会话信息指导转发设备处理业务流量。

在一个例子中，如图1-2所示的组网，当第一管理模块BRAS-SO1故障时，第二管理模块BRAS-SO2可以通过心跳报文超时判断出第一管理模块BRAS-SO1故障，从而代替第一管理模块BRAS-SO1成为新的主用管理模块，从而通过第二管理模块BRAS-SO2继续控制两个数据中心的BRAS-CP进行业务处理。

当第一管理模块BRAS-SO1从故障中恢复时，若自身先与第二管理模块BRAS-SO2连接，则可以在两者之间选举出主用管理模块，若选举出第一管理模块为主用管理模块，则通知第一接入控制设备BRAS-CP1和第二接入控制设备BRAS-CP2自身为主用管理模块，进一步接收第一接入控制设备BRAS-CP1和第二接入控制设备BRAS-CP2上送的转发设备BRAS-UP1与第一接入控制设备BRAS-CP1和第二接入控制设备BRAS-CP2的连接状态信息，根据所述连接状态信息确定接入控制设备是否故障。

若是第一管理模块BRAS-SO1先与接入控制设备恢复连接，那么可以继续接收接入控制设备发送的连接状态信息，从而更新第一管理模块BRAS-SO1上记录的连接状态信息，如果记录的连接状态信息有变化，再根据连接状态信息决策接入控制设备是否故障。理论上第一管理模块BRAS-SO1和第二管理模块BRAS-SO2决策出的接入控制设备故障结果是一致的，不会受管理模块的主备切换的影响。待第一管理模块BRAS-SO1与第二管理模块BRAS-SO2间的心跳恢复后，第一管理模块BRAS-SO1可以与第二管理模块BRAS-SO2选举出新的主用管理模块，若第一管理模块BRAS-SO1为主用管理模块，可以基于第一管理模块BRAS-SO1重新来决策接入控制设备是否故障。

针对第一接入控制设备BRAS-CP1的执行过程，具体如图3所示。

请参考图3，是本公开一种示例性实施方式中的另一种跨数据中心的灾难备份方法的处理流程图，所述方法应用于BRAS系统中的第一接入控制设备，所述第一接入控制设备位于所述第一数据中心，与所述第一接入控制设备具有接管关系的第二接入控制设备位于所述第二数据中心，该方法包括：

步骤301、接收转发设备上送的连接状态信息；

在本实施例中，转发设备可以在连接状态发生变化时向自身连接的接入控制设备发送连接状态信息。在本实施例中，该转发设备可以同时连接具有接管关系的第一接入控制设备和第二接入控制设备，因此第一接入控制设备和第二接入控制设备都可以接收转发设备上送的转发设备与第一接入控制设备和第二接入控制设备的连接状态信息。

所述连接状态信息具体为所述第一接入控制设备和所述第一接入控制设备对应的转发设备之间的连接状态，以及与所述第二接入控制设备和所述转发设备之间的连接状态。例如，图1-1中，转发设备BRAS-UP1可以分别向BRAS-CP1和BRAS-CP2发送的连接状态信息，该连接状态信息包括BRAS-UP1与BRAS-CP1的连接状态以及BRAS-UP1与BRAS-CP2的连接状态，所述连接状态可以包括恢复和异常两种状态。

步骤302、将所述连接状态信息发送给第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备；

在本实施例中，第一接入控制设备接收到转发设备上送的连接状态信息后，可以将所述连接状态信息发送给第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备。具体来讲，当所述第一接入控制设备和第二接入控制设备均与所述第一管理模块直接连接时，如图1-1所示，第一接入控制设备可以将所述连接状态信息发送给第一管理模块；当所述第一接入控制设备与所述第二管理模块直接连接，第二接入控制设备与第一管理模块直接连接时，如图1-2所示，第一接入控制设备可以将所述连接状态发送给第二管理模块，以使所述第二管理模块将所述连接状态信息转发给所述第一管理模块。

步骤303、接收第一管理模块在根据所述连接状态信息确定所述第二接入控制设备故障时下发的控制指令；

在本实施例中，当第一管理模块确定第二接入控制设备故障时，可以根据接管关系确定第一接入控制设备接管第二接入控制设备的工作，因此可以向第一接入控制设备发送控制指令。当第一接入控制设备收到第一管理模块发送的控制指令时，可以确定第二接入控制设备故障。

步骤304、从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。

在本实施例中，当第一接入控制设备收到第一管理模块发送的控制指令时，从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量，从而接替第二接入控制设备进行工作。

本公开的第一接入控制设备和第二控制设备具有接管关系，可以使第一接入控制设备在执行工作时，第二接入控制设备也可以执行相应的工作，例如第一接入控制设备可以处理第一转发设备的业务流量，第二接入控制设备可以处理第二转发设备的业务流量，但当第一接入控制设备故障时，第二接入控制设备需要在处理第二转发设备的业务流量的同时，还要处理第一转发设备的业务流量。因此本公开的接管关系与一般的主备关系不同，一般的主备关系，备用设备不会处理业务，只有备用设备切换成为主用设备时才能处理业务；但是本公开的具有接管关系的两个接入控制设备可以同时处理不同的业务，并在其中一个接入控制设备故障时，由另一个接入控制设备来接管其业务，从而避免故障的接入控制设备上的业务中断，并且，相比于传统的主备关系，本公开可以使两个接入控制设备都处理业务，充分利用了接入控制设备的资源。

为使本公开的目的、技术方案及优点更加清楚明白，下面以图1-2所示的组网结构为例，结合图4、图5、图6及图7对本公开的方案作进一步地详细说明。

图1-2所示的组网中，初始化时多个DC中的BRAS-SO可以通过选举产生主用BRAS-SO和备用BRAS-SO，假设BRAS-SO1为主用BRAS-SO，BRAS-SO2为备用BRAS-SO，则DC中的各个BRAS-CP的连接状态信息均归主用的BRAS-SO1管理，由BRAS-SO1判断BRAS-CP是否故障，而备用的BRAS-SO2可以维持心跳报文和向BRAS-SO发送1由BRAS-CP上送的运行状态信息。

假设默认设置BRAS-CP1为主用BRAS-CP，BRAS-CP2为接替BRAS-CP，那么BRAS-CP1和BRAS-CP2分别将自身的地址信息和角色信息告知到对应的BRAS-UP。同一个BRAS-CP在针对不同BRAS-UP时可以具有不同的角色，例如针对BRAS-UP1时，可以以BRAS-CP1为主用BRAS-CP，以BRAS-CP2为接替BRAS-CP；而针对BRAS-UP2时，可以以BRAS-CP2为主用BRAS-CP，以BRAS-CP1为接替BRAS-CP。

需要说明的是，在本实施例中，当BRAS-UP数量较多时，可以将BRAS-UP分成多个灾备组，不同的灾备组对应不同的BRAS-CP接替关系。例如图1-2中示出BRAS-UP1～UP10为BRAS-CP2接替BRAS-CP1的接替关系对应的一个灾备组，如果DC1中还设置主用BRAS-CP为BRAS-CP3，则可以为该BRAS-CP3分配其他灾备组，例如BRAS-UP11～UP20对应的灾备组。并且，BRAS-CP2作为BRAS-UP1～UP10灾备组中BRAS-CP1的接替BRAS-CP，同时还可以在一个新的灾备组中作为主用BRAS-CP。

相比于已有技术中的组成堆叠的主备BRAS-CP，只有主BRAS-CP能接入用户，备BRAS-CP仅仅作为备份，不能分担业务，资源比较浪费。本实施例中的主用BRAS-CP和接替BRAS-CP可以同时处理不同业务，充分利用BRAS-CP的资源，实现流量分担。

在本实施例中，示例性的示出BRAS-UP1～UP10为BRAS-CP1和BRAS-CP2对应的一个灾备组，则BRAS-UP1～UP10可以根据接收的主用BRAS-CP和接替BRAS-CP的地址信息和角色信息分别接入BRAS-CP1和BRAS-CP2。其中，当BRAS-UP1通过连接通道CU分别连接BRAS-CP1和BRAS-CP2(如图1-2中的虚线所示)时，BRAS-UP1可以主动向BRAS-CP1和BRAS-CP2发送连接状态信息，该信息中携带BRAS-UP1与BRAS-CP1和BRAS-CP2的连接状态，假设初始状态时BRAS-UP1与BRAS-CP1和BRAS-CP2都建立连接，则此时BRAS-UP1上报的连接状态信息为：

BRAS-UP1：BRAS-CP1--恢复，BRAS-CP2--恢复；

BRAS-CP1可以将BRAS-UP1的连接状态信息上送到BRAS-SO1，BRAS-CP2可以将BRAS-UP1的连接状态信息上送到BRAS-SO2，再由BRAS-SO2转发至BRAS-SO1，则BRAS-SO1根据记录BRAS-UP1的连接状态信息为：

BRAS-UP1：BRAS-CP1--恢复，BRAS-CP2--恢复；

同理，BRAS-UP2～UP10都按照上述方式接入并上报连接状态信息，BRAS-SO1可以记录灾备组中BRAS-UP1～UP10的连接状态信息，并且根据所述连接状态信息决策灾备组对应的BRAS-CP是否故障。

下面分别介绍本公开中可能存在的连接问题；

第一种连接问题，是BRAS-UP与BRAS-CP的连接通道的问题：

以灾备组中的BRAS-UP1的连接状态为例，如图4所示，当BRAS-UP1与BRAS-CP1的连接通道断开时，BRAS-UP1可以通过与BRAS-CP2的连接上报连接状态信息，如图4中虚线箭头所示，则BRAS-SO1中会记录：

BRAS-UP1：BRAS-CP1--异常，BRAS-CP2--恢复；

BRAS-SO1收到该连接状态信息后，会触发判断BRAS-CP1是否故障。具体来讲，BRAS-SO1先判断BRAS-CP1中的失联率是否大于阈值，例如60％，若是，则再判断BRAS-CP2的失联率是否小于目前BRAS-CP1的失联率，若小于，则可以用BRAS-CP2接替BRAS-CP1，若不小于，则维持现状不变。例如，假设BRAS-CP1的失联率为70％，若BRAS-CP2的失联率为30％，则用BRAS-CP2接替BRAS-CP1，若BRAS-CP2的失联率为80％，则维持现状。

BRAS-UP1与BRAS-CP1的连接恢复正常后，那么BRAS-UP1继续向BRAS-CP1和BRAS-CP2上报连接状态信息，则BRAS-SO1中会记录：

BRAS-UP1：BRAS-CP1--恢复，BRAS-CP2--恢复；

此时会触发BRAS-SO1判断BRAS-CP1是否故障。

同理，当BRAS-UP1与BRAS-CP2的连接通道断开时，BRAS-UP1可以通过与BRAS-CP1的连接上报连接状态信息，则BRAS-SO1中会记录：

BRAS-UP1：BRAS-CP1--恢复，BRAS-CP2--异常；

此时会触发BRAS-SO1判断BRAS-CP1是否故障。

当BRAS-UP1与BRAS-CP2的连接恢复正常时，那么BRAS-UP1继续向BRAS-CP1和BRAS-CP2上报连接状态信息，则BRAS-SO1中会记录：

BRAS-UP1：BRAS-CP1--恢复，BRAS-CP2--恢复；

此时会触发BRAS-SO1判断BRAS-CP1是否故障。

当BRAS-UP1与BRAS-CP1和BRAS-CP2的连接通道均断开时，BRAS-CP1和BRAS-CP2都收不到BRAS-UP1上报的连接状态，则可以向BRAS-SO1上报BRAS-UP1的连接状态信息，则BRAS-SO1中会记录：

BRAS-UP1：BRAS-CP1--异常，BRAS-CP2--异常；

此时会触发BRAS-SO1判断BRAS-CP1是否故障，以及判断BRAS-UP1是否故障。

第二种连接问题，是BRAS-UP自身故障的问题：

BRAS-UP1自身故障时，如图5所示，BRAS-CP1和BRAS-CP2都收不到BRAS-UP1上报的连接状态，则可以向BRAS-SO1上报连接状态信息，则BRAS-SO1中会记录：

BRAS-UP1：BRAS-CP1--异常，BRAS-CP2--异常。

此时会触发BRAS-SO1判断BRAS-CP1是否故障，以及判断BRAS-UP1是否故障。

第三种连接问题，是BRAS-CP自身故障的问题：

当BRAS-CP1故障时，如图6所示，BRAS-CP1会断开与灾备组中的全部BRAS-UP的连接，当BRAS-UP1感知到与BRAS-CP1间的连接故障后，可以向备用的BRAS-CP2上报连接状态信息，如图6中虚线箭头所示，则BRAS-SO1中会记录：

BRAS-UP1：BRAS-CP1--异常，BRAS-CP2--恢复。

此时会触发BRAS-SO1判断BRAS-CP1是否故障。

需要说明的是，该BRAS-CP1的故障情况包括两种情况：

第一种情况，BRAS-CP1短暂故障与BRAS-SO1断开时，则可以暂时不切换BRAS-CP。当BRAS-CP1短时间内故障恢复时，可以继续向BRAS-SO1上报转发设备与BRAS-CP1和BRAS-CP2的连接状态信息，接收并执行BRAS-SO1下发的相关配置。

第二种情况，BRAS-CP1长期故障导致与BRAS-SO1和BRAS-UP均断开时(也称为孤岛状态)，例如BRAS-CP1严重损坏，则可以切换BRAS-CP。当BRAS-CP1从完全断开的情况中恢复时，若BRAS-CP1先恢复与BRAS-SO1的连接，则BRAS-SO1确定BRAS-CP1为备用BRAS-CP，则在BRAS-CP1和BRAS-UP重连后，通知BRAS-UP自身为备用BRAS-CP，待BRAS-CP1与BRAS-UP重建连接后，BRAS-CP1可以继续向BRAS-SO1上报连接状态，以使BRAS-SO1根据连接状态决策是否进行BRAS-CP切换。若BRAS-CP1先恢复与BRAS-UP的连接，则BRAS-CP2可以将BRAS-CP1与BRAS-UP连接恢复事件上报给BRAS-SO1，由BRAS-SO1确定该BRAS-CP1为备用状态。待BRAS-CP1与BRAS-SO1恢复连接后，BRAS-CP1可以向BRAS-SO1上报连接状态，从而使BRAS-SO1根据当前的连接状态决策是否进行BRAS-CP切换。

第四种连接问题，是BRAS-SO1自身故障的问题：

当BRAS-SO1故障时，如图7所示，例如BRAS-SO1自身设备损坏，BRAS-SO2在感知到与BRAS-SO1心跳报文超时后可以将BRAS-SO2切换成为新的主用BRAS-SO。由于BRAS-SO1故障无法与BRAS-CP1正常连接，BRAS-SO2可以与BRAS-CP2正常连接，则BRAS-SO2可以通过BRAS-CP2获取BRAS-UP上报的连接状态信息，如图7中虚线箭头所示，以供BRAS-SO2重新决策主备BRAS-CP。

当主BRAS-SO1恢复时：

如果BRAS-SO1与BRAS-SO2间的连接先恢复，则BRAS-SO1可以与BRAS-SO2选举出新的主用BRAS-SO。如果选出BRAS-SO2作为主用BRAS-SO，则BRAS-SO1切到备用状态，BRAS-SO2与BRAS-CP、BRAS-UP均维持不变。如果选出BRAS-SO1作为主用BRAS-SO，BRAS-SO2则变成备用状态。待BRAS-SO1与BRAS-CP1、BRAS-CP2重建连接后，BRAS-SO1通过BRAS-CP1、BRAS-CP2获取最新的连接状态信息，更新BRAS-SO1上记录的连接状态信息，从而再根据最新的连接状态信息决策是否需要进行BRAS-CP主备切换。

如果是BRAS-SO1与BRAS-CP间的连接先恢复，则BRAS-SO1通过BRAS-CP1、BRAS-CP2获取最新的连接状态信息，更新BRAS-SO1上记录的数据，再根据最新的连接状态信息决策是否需要进行BRAS-CP主备切换。理论上BRAS-SO1和BRAS-SO2决策出的BRAS-CP主备状态是一致的，BRAS-CP主备状态不会受BRAS-SO主备切换的影响。待BRAS-SO1与BRAS-SO2间的心跳恢复后，BRAS-SO1与BRAS-SO2选举出新的主用BRAS-SO，之后将新的主用BRAS-SO的信息通报给BRAS-CP。

因此本公开实现了跨数据中心的异地灾备，并且由于BRAS-CP之间没有堆叠关系，可以通过TCP连接，因此BRAS-CP之间不会受到物理位置的限制，进一步的，由于本公开提供了跨数据中心的数据库，可以实时存储用户会话信息，在因BRAS-CP故障导致BRAS-CP主备切换时，接管的BRAS-CP可以从数据库中获取之前主用BRAS-CP存储的用户会话信息，而无需两个BRAS-CP之间实时同步用户会话信息，从而避免对数据中心的网络冲击。

与前述跨数据中心的灾难备份方法的实施例相对应，本公开还提供了实现跨数据中心的灾难备份方法的网络设备的实施例。

如图8所示，所述网络设备包括存储器81、处理器82、通信接口83以及通信总线84；其中，所述存储器81、处理器82、通信接口83通过所述通信总线84进行相互间的通信；

所述存储器81，用于存放计算机程序；

所述处理器82，用于执行所述存储器81上所存放的计算机程序，所述处理器82执行所述计算机程序时实现本公开实施例提供的跨数据中心的灾难备份方法的任一步骤。

本公开还提供一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现本公开实施例提供的跨数据中心的灾难备份方法的任一步骤。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于网络设备和计算机可读存储介质的实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

综上所述，本公开可以使BRAS系统中的接入控制设备接收转发设备上送的连接状态信息，将所述连接状态信息发送给第一控制器；所述第一控制器根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备，并向所述第二接入控制设备下发控制指令；所述接入控制设备若收到所述第一控制器发送的控制指令，则从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。因此本公开实现了跨数据中心的异地灾备，并且由于接入控制设备之间没有堆叠关系，不会受到物理位置的限制，进一步的，由于本公开提供了跨数据中心的数据库，可以实时存储用户会话信息，在接入控制设备发生故障导致时，接管的接入控制设备可以从数据库中获取用户会话信息，而无需两个接入控制设备之间实时同步用户会话信息，从而避免对数据中心的网络冲击。

以上所述仅为本公开的较佳实施例而已，并不用以限制本公开，凡在本公开的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本公开保护的范围之内。

Claims (14)

1.一种跨数据中心的灾备方法，其特征在于，所述方法应用于宽带远程接入服务器BRAS系统中的第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备，该方法包括：

第一管理模块根据接入控制设备发送的连接状态信息判断接入控制设备是否故障；

当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备；

向所述第二接入控制设备发送控制指令，以使所述第二接入控制设备从预先建立的用于存储用户会话信息的数据库中获取第一接入控制设备存储的用户会话信息，以根据所述用户会话信息指导转发设备处理业务流量。

2.根据权利要求1所述的方法，其特征在于，所述第一管理模块根据接入控制设备发送的连接状态信息判断所述多个接入控制设备是否故障，包括：

所述第一管理模块接收第一数据中心和第二数据中心的多个接入控制设备发送的连接状态信息；

或者；

所述第一管理模块接收来自第一数据中心中的接入控制设备的连接状态信息，并接收第二数据中心中的第二管理模块发送的来自第二数据中心中的接入控制设备的连接状态信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

第一管理模块将来自第一数据中心的接入控制设备的连接状态信息，发送至第二数据中心的第二管理模块。

4.根据权利要求1所述的方法，其特征在于，

所述连接状态信息具体为接入控制设备和所述接入控制设备对应的转发设备之间的连接状态，以及与所述接入控制设备具有接管关系的接入控制设备和所述转发设备之间的连接状态。

5.根据权利要求4所述的方法，其特征在于，所述第一管理模块根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，包括：

第一管理模块在接收所述多个接入控制设备中的任一接入控制设备发送的连接状态信息时，判断是否收到与所述接入控制设备存在接管关系的接入控制设备发送的连接状态信息；

若是，则根据接入控制设备发送的连接状态信息确定所述接入控制设备对应的转发设备失联率大于阈值时，确定所述接入控制设备故障；

若否，则确定所述接入控制设备对应的转发设备故障。

6.一种跨数据中心的灾备方法，其特征在于，所述方法应用于BRAS系统中的第一接入控制设备，所述第一接入控制设备位于所述第一数据中心，与所述第一接入控制设备具有接管关系的第二接入控制设备位于所述第二数据中心，该方法包括：

接收转发设备上送的连接状态信息；

将所述连接状态信息发送给第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备；

接收第一管理模块在根据所述连接状态信息确定所述第二接入控制设备故障时下发的控制指令；

从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。

7.根据权利要求6所述的方法，其特征在于，将所述连接状态信息发送给第一管理模块，所述第一管理模块用于管理第一数据中心和第二数据中心中的多个接入控制设备，包括：

当所述第一接入控制设备和第二接入控制设备均与所述第一管理模块直接连接时，第一接入控制设备将所述连接状态信息发送给第一管理模块；

当所述第一接入控制设备与所述第二管理模块直接连接，第二接入控制设备与第一管理模块直接连接时，将所述连接状态发送给第二管理模块，以使所述第二管理模块将所述连接状态信息转发给所述第一管理模块。

8.根据权利要求6所述的方法，其特征在于，

所述连接状态信息具体为所述第一接入控制设备和所述第一接入控制设备对应的转发设备之间的连接状态，以及与所述第二接入控制设备和所述转发设备之间的连接状态。

9.一种跨数据中心的BRAS系统，其特征在于，BRAS系统中的第一控制器用于管理第一数据中心和第二数据中心中的多个接入控制设备，其中：

接入控制设备接收转发设备上送的连接状态信息，将所述连接状态信息发送给第一控制器；

所述第一控制器根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，当确定所述多个接入控制设备中的第一接入控制设备故障时，根据预先配置的接管关系，查找所述第一接入控制设备对应的第二接入控制设备，并向所述第二接入控制设备下发控制指令；

所述接入控制设备若收到所述第一控制器发送的控制指令，则从预先建立的用于存储用户会话信息的数据库中获取第二接入控制设备存储的用户会话信息，根据所述用户会话信息指导转发设备处理业务流量。

10.根据权利要求9所述的系统，其特征在于，

当所述第一控制器与所述第一数据中心和所述第二数据中心的所述多个接入控制设备直接连接时，所述第一控制器直接接收所述多个接入控制设备上送的连接状态信息；

当所述第一控制器与第一数据中心的接入控制设备直接连接，与第二数据中心的第二控制器连接时，所述第一控制器直接接收第一数据中心的接入控制设备上送的连接状态信息，还接收第二控制器转发的第二数据中心的接入控制设备上送的连接状态信息。

11.根据权利要求9所述的系统，其特征在于，

所述连接状态信息具体为所述第一接入控制设备和所述第一接入控制设备对应的转发设备之间的连接状态，以及与所述第二接入控制设备和所述转发设备之间的连接状态。

12.根据权利要求11所述的系统，其特征在于，所述第一控制器根据接入控制设备发送的连接状态信息判断接入控制设备是否故障，包括：

第一控制器在接收所述多个接入控制设备中的任一接入控制设备发送的连接状态信息时，判断是否收到与所述接入控制设备存在接管关系的接入控制设备发送的连接状态信息；

若是，则根据接入控制设备发送的连接状态信息确定所述接入控制设备对应的转发设备失联率大于阈值时，确定所述接入控制设备故障；

若否，则确定所述接入控制设备对应的转发设备故障。

13.一种网络设备，其特征在于，所述网络设备包括存储器、处理器、通信接口以及通信总线；其中，所述存储器、处理器、通信接口通过所述通信总线进行相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的计算机程序，所述处理器执行所述计算机程序时实现所述权利要求1-8方法的任一步骤。

14.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现所述权利要求1-8方法的任一步骤。

Images