CN112350853B - 一种网络设备主备切换的方法、装置、存储介质及设备 - Google Patents

Abstract

本说明书提供一种网络设备主备切换的方法、装置、存储介质及设备，该方法中，主网络设备和备网络设备针对聚合口配置有相同的自定义的MAC地址，该自定义的MAC地址是上游设备的ARP缓存表中转发接口所对应的目的MAC地址，这样，减少了ARP学习流程，缓解了切换过程中因ARP学习导致的丢包概率；而且，在需要主备切换时，主网络设备将聚合口关闭，从而立即触发上游设备执行与备网络设备之间的链路聚合的协商流程，这样，主动触发了链路聚合的重新协商，缓解了切换过程中因等待LACP协议超时导致的丢包概率。

Description

一种网络设备主备切换的方法、装置、存储介质及设备

技术领域

本说明书涉及计算机技术领域，尤其涉及一种网络设备主备切换的方法、装置、存储介质及设备。

背景技术

随着互联网技术的不断发展，互联网承载的业务越来越多，因此，网络的可靠性也越来越重要。尤其是，防火墙作为网络基础架构的重要产品，其可靠性要求不言而喻。

静默双机可以提高网络的可靠性，在应用于防火墙系统时，主备防火墙所有配置完全一样，正常情况下，主防火墙处于工作状态，备防火墙处于监视状态，一旦备防火墙发现主防火墙异常，备防火墙将会在很短的时间之内代替主防火墙，实现主防火墙的功能。在切换的过程中，主防火墙把接口静默，即无法收发报文，而备机通过连续发送ARP(AddressResolution Protocol，地址解析协议)，不断刷新交换机的MAC(Media Access Control，媒体访问控制)地址表项，将业务流量牵引过来以接替主防火墙进行转发。这样可以通过设备自身检测机制来实现双机热备，相对简单可靠。然而，这一切换机制需要LACP(LinkAggregation Control Protocol，链路汇聚控制协议)协议超时才能触发聚合口重新进行接口的协商，由于切换较慢容易导致丢包，并不能满足网络的不间断传输的需求。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种网络设备主备切换的方法、装置、存储介质及设备。

根据本说明书实施例的第一方面，提供一种网络设备主备切换的方法，所述方法应用于网络系统中的主网络设备，所述网络系统还包括备网络设备，其中，所述主网络设备和所述备网络设备具有相同的配置，所述配置包括接口IP地址和聚合口的自定义的MAC地址；一个所述聚合口由一组物理端口汇聚形成；

所述方法包括：

在需要主备切换时，将所述聚合口关闭，以立即触发上游设备执行与所述备网络设备之间的链路聚合的协商流程；其中，所述上游设备的ARP缓存表中，所述接口IP地址映射的MAC地址是所述聚合口的自定义MAC地址。

在某些例子中，将所述聚合口关闭之前，上述方法还包括：将所述聚合口设置成静默状态，所述静默状态为不收发报文的状态。

在某些例子中，将所述聚合口设置成静默状态后，上述方法还包括：存储所述聚合口的接口资源。

在某些例子中，上述方法还包括：在关闭聚合口的预设时间间隔后，开启被关闭的聚合口。

在某些例子中，上述接口资源包括接口索引，所述接口索引包含每个聚合口的唯一标识；所述开启被关闭的聚合口，包括：

读取存储的接口索引，根据每个聚合口的唯一标识，开启每个被关闭的聚合口。

在某些例子中，关闭聚合口和/或开启被关闭的聚合口基于工作队列实现。

在某些例子中，上述立即触发上游设备执行与备网络设备之间的链路聚合的协商流程包括：

将所述聚合口关闭后，发送协商报文给上游设备，所述协商报文用于通知所述聚合口已关闭的消息，以使上游设备立即触发执行与所述备网络设备之间的链路聚合的协商流程。

根据本说明书实施例的第二方面，提供一种网络设备主备切换的装置，所述装置应用于网络系统中的主网络设备，所述网络系统还包括备网络设备，其中，所述主网络设备和所述备网络设备具有相同的配置，所述配置包括接口IP地址和聚合口的自定义的MAC地址；一个所述聚合口由一组物理端口汇聚形成；

所述装置包括：

关闭模块，用于在需要主备切换时，将所述聚合口关闭，以立即触发上游设备执行与所述备网络设备之间的链路聚合的协商流程；其中，所述上游设备的ARP缓存表中，所述接口IP地址映射的MAC地址是所述聚合口的自定义MAC地址。

根据本说明书实施例的第三方面，提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现说明书实施例中任一项方法。

根据本说明书实施例的第四方面，提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现说明书实施例中任一项方法。

本说明书的实施例提供的技术方案可以包括以下有益效果：

本说明书实施例中，公开了一种网络设备主备切换的方法、装置、存储介质及设备，该方法中，主网络设备和备网络设备针对聚合口配置有相同的自定义的MAC地址，该自定义的MAC地址是上游设备的ARP缓存表中转发接口所对应的目的MAC地址，这样，减少了ARP学习流程，缓解了切换过程中因ARP学习导致的丢包概率；而且，在需要主备切换时，主网络设备将聚合口关闭，从而立即触发上游设备执行与备网络设备之间的链路聚合的协商流程，这样，主动触发了链路聚合的重新协商，缓解了切换过程中因等待LACP协议超时导致的丢包概率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。

图1是本说明书示出的一种双机系统部署模式的示意图；

图2是本说明书根据一示例性实施例示出的一种网络设备主备切换的方法的流程图；

图3是本说明书根据一示例性实施例示出的一种网络系统主备切换时的交互过程的示意图；

图4是本说明书实施例网络设备主备切换的装置所在计算机设备的一种硬件结构图；

图5是本说明书根据一示例性实施例示出的一种网络设备主备切换的装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。

在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

双机系统通常包括两个成员设备，即主网络设备和备网络设备，其中，主网络设备可简称为主机，其主要用于承载业务，提供服务，而备网络设备可简称为备机，其与主机基于心跳口进行通信，监控主机的运行情况以及在主机出现异常时，接管主机的工作。参见图1所示的一种双机系统部署模式的示意图，双机系统为静默双机系统，包括主机11和备机12，主机通过自身心跳口(接口A1)和备机的心跳口(接口B1)进行通信，其中，该静默双机系统的上游设备为设备13，下游设备为设备14；静默双机系统的主机和备机分别通过接口A2、接口B2与设备13经二层网络相连接，其中，主机通过接口A2与设备13连接，备机通过接口B2与设备13连接；静默双机系统的主机和备机分别通过接口A3、接口B3与设备14经二层网络相连接，其中，主机通过接口A3与设备14连接，备机通过接口B3与设备14连接。通常情况下，该上游设备13与下游设备14仅通过主机的接口A2、A3的链路进行通信，而当主机发生宕机，或者备机在一定时间内未接收到主机的心跳包，则静默双机系统需要将备机切换为主机，同时将原主机切换为备机。由于上下游设备未感知到链路状态变化，也不知道静默双机系统发生主备切换，因此，上下游设备已有的ARP表项仍然对应为与原主机互联的接口A2、A3，则设备13与设备14之间的业务流量仍然按照原链路A2-A3进行传输，而由于原主机无法处理业务报文，导致流量中断。

相关技术中，备机在切换为主机后会通过免费ARP技术来牵引流量，其过程可以包括：假设主机的MAC地址是1111-1111-1111，备机的MAC地址是2222-2222-2222，两个设备对外的接口IP地址是一致的，例如为10.10.10.1，这样，上下游设备在学习ARP缓存表时，由于得到的是主机的响应，因此其学到的是IP地址10.10.10.1所对应的MAC地址是1111-1111-1111。在发生主备切换时，备机接管10.10.10.1这个IP进行服务，然而由于该上下游设备的ARP缓存表中对应这个IP的MAC地址是1111-1111-1111，该上游设备再往这个MAC地址发送数据包是没用的，因此，备机在接管该IP地址时，对外广播一个ARP报文给所有网络设备，该ARP广播报文的数据字段中，源IP地址和目的IP地址都是10.10.10.1，源MAC地址和目的MAC地址都是2222-2222-2222，IP报文的目的地址是FFFF-FFFF-FFFF，这样让所有的广播网络上的网络设备，包括其上下游设备接收该报文，并更新自身的ARP缓存表，以告知10.10.10.1这个IP地址对应的MAC地址已变更为2222-2222-2222。

随着互联网技术的不断发展，互联网承载的业务越来越多，也越来越重要，这就对网络的可靠性也提出了更高的要求。上述方式虽然一定程度上解决了流量中断的问题，然而，因APR学习流程而导致的丢包概率仍然较高。而且，上下游设备的聚合口是通过LACP协议与主机的聚合口交互信息的，由于原主机仅仅是把业务接口静默，上游设备的聚合口需要等到LACP协议超时才会触发重新协商，这样等待LACP超时而导致的丢包概率也较高。因此，并不能满足网络不间断传输的需求。基于此，本说明书实施例提供一种网络设备主备切换的方案，以解决上述问题。

接下来对本说明书实施例进行详细说明。

如图2所示，图2是本说明书根据一示例性实施例示出的一种网络设备主备切换的方法的流程图，所述方法应用于网络系统中的主网络设备，所述网络系统中还包括备网络设备，其中，所述主网络设备和所述备网络设备具有相同的配置，所述配置包括接口IP地址和聚合口的自定义的MAC地址；一个所述聚合口由一组物理端口汇聚形成；所述方法包括：

在步骤201、在需要主备切换时，将所述聚合口关闭，以立即触发上游设备执行与所述备网络设备之间的链路聚合的协商流程；其中，所述上游设备的ARP缓存表中，所述接口IP地址映射的MAC地址是所述聚合口的自定义MAC地址。

本说明书实施例所提到的主网络设备和备网络设备可以包括防火墙设备，或者其他承担企业关键业务应用的服务器等等。可以理解的，这里的主网络设备和备网络设备共同组成了双机系统，为方便说明，以下简称主机和备机。主机和备机在正常情况下的工作模式与相关技术中的一致，在此不再赘述。通常来说，上游设备与下游设备通过该双机系统进行通信交互，因此，需要说明的是，本说明书实施例中所提到的上游设备也可以由下游设备代替。另外，这里的主备切换可以由备机监控到主机故障的时候触发，也可以由网络管理员触发等等，对此本说明书不作限制。

不同于相关技术中通过发送免费ARP来牵引流量的方式，本说明书实施例的网络系统中，主机和备机配置相同的接口IP地址和聚合口的自定义的MAC地址。这里的聚合口是由设备上的一组物理端口汇聚而成的逻辑接口，是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径得到，出/入流量由聚合口中的各成员端口分担。根据具体场景的需求，一台设备上可以有一个或多个聚合口，设备与其上游设备之间可以通过聚合口进行通信交互。主机的聚合口的MAC地址可以认为是上游设备发送业务流量时的目的MAC地址。通常来说，聚合口的MAC地址是基于设备的MAC地址确定，而本说明书实施例的方法为主机和备机的聚合口自定义地配置了相同的MAC地址，这样，由于正常情况下，上游设备的ARP缓存表中，转发流量的接口IP地址所对应的MAC地址是该自定义的MAC地址，因此，备机在切换为主机时，不再需要发送免费ARP以牵引上游设备的转发流量，从而避免了因ARP学习过程导致的丢包。

另外，主机在切换为备机时，将聚合口关闭，这样，上游设备在感知到其聚合口关闭时，不再需要等待LACP协议超时，而是立即触发LACP重新协商，即执行与备机之间的链路聚合的协商流程。这里的链路聚合的协商流程可以包括：两端互相发送LACPDU(LinkAggregation Control Protocol Data Unit，链路聚合控制协议数据单元)报文与对端交互信息，该LACPDU报文中包括设备的系统优先级、MAC地址、接口优先级、接口号和操作Key等信息；两端通过比较LACPDU报文中的信息来确定主动端和活动链路。在协商完成后，两端之间就可以通过确定好的活动链路发送数据。也就是说，本说明书实施例的方法通过主动触发的方式，避免了因等待LACP协议超时而导致的丢包。

具体地，在某些例子中，所述立即触发上游设备执行与备网络设备之间的链路聚合的协商流程包括：将所述聚合口关闭后，发送协商报文给上游设备，所述协商报文用于通知所述聚合口已关闭的消息，以使上游设备立即触发执行与所述备网络设备之间的链路聚合的协商流程。这里的协商报文可以是指LACP协商报文，也就是说，主机的聚合口关闭之后，会发送LACP协商报文通知上游设备，上游设备收到该LACP协商报文之后会更新对应表项，重新选择目的MAC地址的链路。

除了上述改进以外，本说明书实施例还在主动触发的过程中作出其他改进，以进一步提高网络的可靠性。例如，在某些例子中，将所述聚合口关闭之前，所述方法还包括：将所述聚合口设置成静默状态，所述静默状态为不收发报文的状态。也就是说，主机在切换为备机时，先把聚合口静默，不收包也不发包，再执行关闭聚合口的步骤，这样，可以在触发切换操作到完成关闭聚合口的这段时间内，使主机处于静默状态，以避免主机对业务流量的错误处理。

在某些例子中，将所述聚合口设置成静默状态后，所述方法还包括：存储所述聚合口的接口资源。这里所提到的存储，可以是根据聚合口的数量申请内存进行存储，而在一些场景中，并非所有的聚合口都支持关闭、开启的操作，因此，可以先根据所有聚合口的数量申请临时内存，判断任一聚合口是否为支持关闭、开启操作的接口，是则将该聚合口的接口资源存入申请好的临时内存中，并记录存入临时内存的聚合口的数量，再根据记录的该数量申请全局内存，将之前临时内存中存储的接口资源全部复制到全局内存中。在执行关闭聚合口时，可以遍历存储的所有接口资源，根据通过调用该接口资源对应的接口关闭函数将对应的聚合口关闭。

在某些例子中，所述方法还包括：在关闭聚合口的预设时间间隔后，开启被关闭的聚合口。这一步骤是为了实现将原来关闭的聚合口在上游设备链路切换完成之后再恢复过来，以便再次发生主备切换时还能同样的执行一致的操作。这里的预设时间间隔可以是1s，2s等等，其可以根据具体场景进行设置。与前面关闭接口的操作相对应的，可以根据存储的接口资源将对应的聚合口开启，具体地，这里提到的接口资源包括接口索引，所述接口索引包括每个聚合口的唯一标识；所述开启被关闭的聚合口，包括：读取存储的接口索引，根据每个聚合口的唯一标识，开启每个被关闭的聚合口。也就是说，根据与聚合口关联的唯一标识，主机可以在关闭聚合口的一定时间后，重新启动对应的聚合口，避免主机的聚合口在关闭期间发生变化而导致无法有效恢复的问题。

还有，在某些例子中，上述关闭聚合口和/或开闭被关闭的聚合口可以基于工作队列实现。也就是说，可以启动第一工作队列，通过该第一工作队列关闭聚合口；在预设时间间隔后，启动第二工作队列，通过该第二工作队列开启被关闭的聚合口。可以理解的，通过工作队列(workqueue)的机制，简化了内核线程的创建，而且工作队列允许被重新调度甚至是睡眠，从而方便了上述步骤的执行。进一步地，可以通过内核定时器来激活上述第一工作队列和第二工作队列，可以理解的，第二工作队列对应的内核定时器的执行时间即为前面提到的预设时间间隔后，而第一工作队列对应的内核定时器的执行时间可以设置为一个较小值，比如1jiffies后，这里的jiffies是Linux操作系统的计时单位，将jiffies转化为以秒为单位的时间，则1秒等于1jiffies/Hz。以及，可以在工作队列中使用锁机制来保护接口资源，在某些例子中，所采用的锁可以包括禁止软中断的锁，以阻止其他CPU上的执行单元对接口资源的访问。

本说明书实施例的方法中，主网络设备和备网络设备针对聚合口配置有相同的自定义的MAC地址，该自定义的MAC地址是上游设备的ARP缓存表中转发接口所对应的目的MAC地址，这样，减少了ARP学习流程，缓解了切换过程中因ARP学习导致的丢包概率；而且，在需要主备切换时，主网络设备将聚合口关闭，从而立即触发上游设备执行与备网络设备之间的链路聚合的协商流程，这样，主动触发了链路聚合的重新协商，缓解了切换过程中因等待LACP协议超时导致的丢包概率。

为了对本说明书实施例的方法做更为详细的介绍，接下来以一具体实例作为说明：

如图3所示，图3是本说明书根据一示例性实施例示出的一种网络系统主备切换时的交互过程的示意图，该网络系统是一个简单的网络部署，在该网络系统中，客户机通过中间转发设备访问服务器，在本说明书实施例中，中间转发设备包括了主机31和备机32，服务器33是该中间转发设备的上游设备，客户机34是该中间转发设备的下游设备。主机31的心跳口X0和备机32的心跳口Y0通信交互，在网络系统正常运行的情况下，主机31通过心跳线X0-Y0定时地发送自己的心跳报文，以通告自身的运行状态，另外，主机31的聚合口包括用于与服务器33相连接的X1和用于与客户机34相连接的X2，备机32的聚合口包括用于与服务器33相连接的Y1和用于与客户机34相连接的Y2，在网络系统正常运行的情况下，客户机34通过链路X2-X1获取服务器33的访问信息。

在本说明书实施例中，主机31的聚合口和备机32的聚合口配置相同的接口IP地址，记为IP1，以及相同的自定义的MAC地址，记为MAC1，则，服务器33和客户机34各自的ARP缓存表中，IP1映射的MAC地址都是MAC1。

在触发主备切换时，该网络系统的主备切换流程如下所示：

S301、主机31将聚合口X1和X2设置成静默状态；

S302、主机31启动内核定时器1，该内核定时器1的执行时间为1jiffie以后，其主要操作是启动第一工作队列；

S303、在内核定时器1的执行时间到达时，主机31通过该第一工作队列，存储聚合口X1和X2的接口资源，该接口资源包括接口索引，接口索引ifindex1为聚合口X1的唯一标识，接口索引ifindex2为聚合口X2的唯一标识；

S304、主机31通过该第一工作队列，根据存储的接口索引ifindex1和ifindex2依次将聚合口X1和聚合口X2关闭；

S305、主机31关闭聚合口X1后，向服务器33发送协商报文，该协商报文用于通告聚合口X1已关闭的消息；

S306、主机31关闭聚合口X2后，向客户机34发送协商报文，该协商报文用于通告聚合口X2已关闭的消息；

S307、服务器33接收到协商报文后，执行与备机32之间的链路聚合的协商流程；

S308、客户机34接收到协商报文后，执行与备机32之间的链路聚合的协商流程；

S309、主机31关闭聚合口X1和聚合口X2后，启动内核定时器2，该内核定时器2的执行时间为1s以后，其主要操作是启动第二工作队列；

S310、在内核定时器2的执行时间到达时，主机32通过该第二工作队列，根据存储的接口索引ifindex1和ifindex2依次将聚合口X1和聚合口X2开启。

通过上述流程，中间转发设备可以快速实现主备切换，避免了ARP学习流程的机制，也避免了等待LACP协商超时的机制，从而降低了丢包概率，提高了网络系统的可靠性。

与前述方法的实施例相对应，本说明书还提供了网络设备主备切换的装置及其所应用的终端的实施例。

本说明书网络设备主备切换的装置的实施例可以应用在计算机设备上，例如服务器或终端设备。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在文件处理的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图4所示，为本说明书实施例网络设备主备切换的装置所在计算机设备的一种硬件结构图，除了图4所示的处理器410、内存430、网络接口420、以及非易失性存储器440之外，实施例中装置431所在的服务器或电子设备，通常根据该计算机设备的实际功能，还可以包括其他硬件，对此不再赘述。

相应地，本说明书实施例还提供一种计算机存储介质，所述存储介质中存储有程序，所述程序被处理器执行时实现上述任一实施例中的方法。

本说明书实施例可采用在一个或多个其中包含有程序代码的存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。计算机可用存储介质包括永久性和非永久性、可移动和非可移动媒体，可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括但不限于：相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

如图5所示，图5是本说明书根据一示例性实施例示出的一种网络设备主备切换的装置的框图，所述装置应用于网络系统中的主网络设备，所述网络系统还包括备网络设备，其中，所述主网络设备和所述备网络设备具有相同的配置，所述配置包括接口IP地址和聚合口的自定义的MAC地址；一个所述聚合口由一组物理端口汇聚形成；

所述装置包括：

关闭模块51，用于在需要主备切换时，将所述聚合口关闭，以立即触发上游设备执行与所述备网络设备之间的链路聚合的协商流程；其中，所述上游设备的ARP缓存表中，所述接口IP地址映射的MAC地址是所述聚合口的自定义MAC地址

上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

本领域技术人员在考虑说明书及实践这里申请的发明后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由下面的权利要求指出。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (10)

1.一种网络设备主备切换的方法，其特征在于，所述方法应用于网络系统中的主网络设备，所述网络系统还包括备网络设备，其中，所述主网络设备和所述备网络设备具有相同的配置，所述配置包括接口IP地址和聚合口的自定义的MAC地址；一个所述聚合口由一组物理端口汇聚形成；

所述方法包括：

在需要主备切换时，将所述聚合口关闭，以立即触发上游设备执行与所述备网络设备之间的链路聚合的协商流程；其中，所述上游设备的ARP缓存表中，所述接口IP地址映射的MAC地址是所述聚合口的自定义MAC地址。

2.根据权利要求1所述的方法，其特征在于，将所述聚合口关闭之前，所述方法还包括：将所述聚合口设置成静默状态，所述静默状态为不收发报文的状态。

3.根据权利要求2所述的方法，其特征在于，将所述聚合口设置成静默状态后，所述方法还包括：存储所述聚合口的接口资源。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：在关闭聚合口的预设时间间隔后，开启被关闭的聚合口。

5.根据权利要求4所述的方法，其特征在于，所述接口资源包括接口索引，所述接口索引包含每个聚合口的唯一标识；所述开启被关闭的聚合口，包括：

读取存储的接口索引，根据每个聚合口的唯一标识，开启每个被关闭的聚合口。

6.根据权利要求4所述的方法，其特征在于，关闭聚合口和/或开启被关闭的聚合口基于工作队列实现。

7.根据权利要求1所述的方法，其特征在于，所述立即触发上游设备执行与备网络设备之间的链路聚合的协商流程包括：

将所述聚合口关闭后，发送协商报文给上游设备，所述协商报文用于通知所述聚合口已关闭的消息，以使上游设备立即触发执行与所述备网络设备之间的链路聚合的协商流程。

8.一种网络设备主备切换的装置，其特征在于，所述装置应用于网络系统中的主网络设备，所述网络系统还包括备网络设备，其中，所述主网络设备和所述备网络设备具有相同的配置，所述配置包括接口IP地址和聚合口的自定义的MAC地址；一个所述聚合口由一组物理端口汇聚形成；

所述装置包括：

关闭模块，用于在需要主备切换时，将所述聚合口关闭，以立即触发上游设备执行与所述备网络设备之间的链路聚合的协商流程；其中，所述上游设备的ARP缓存表中，所述接口IP地址映射的MAC地址是所述聚合口的自定义MAC地址。

9.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如权利要求1～6任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，该程序被处理器执行时实现权利要求1～6任一项所述的方法。

Images