[发明专利]一种L2TP网络的保护方法及系统

权利要求书

1.一种二层隧道协议(L2TP)网络的保护方法，其特征在于，所述方法包括：

备用L2TP网络服务器(LNS)备份主用LNS上当前在线L2TP用户的信息、以及所述L2TP用户对应的L2TP隧道的信息和L2TP会话的信息；

在所述主用LNS自身或所述主用LNS所在链路故障时，所述备用LNS与所述主用LNS进行主备状态切换；

所述备用LNS根据所备份的信息，进行路由刷新，并进行用户流量的转发。

2.根据权利要求1所述的L2TP网络的保护方法，其特征在于，所述备用LNS备份当前在线L2TP用户的信息、以及所述L2TP用户对应的L2TP隧道的信息和L2TP会话的信息的过程，具体包括：

在所述主用LNS设备与备用LNS设备之间预先建立消息通道，通过预先建立的消息通道，所述主用LNS将所述L2TP用户信息、以及所述L2TP用户对应的L2TP隧道信息和L2TP会话信息发送到所述备用LNS。

3.根据权利要求2所述的L2TP网络的保护方法，其特征在于，所述消息通道具体为一个TCP连接。

4.根据权利要求1所述的L2TP网络的保护方法，其特征在于，在所述主用LNS自身或所述主用LNS所在链路故障时，所述备用LNS与所述主用LNS进行主备状态切换，包括：

分别在所述主用LNS与备用LNS上运行连通性检测机制，检测所述主用LNS与备用LNS的网络连通性，在所述主用LNS自身或所述主用LNS的网络连通性故障时，所述备用LNS与所述主用LNS之间运行主备状态协商机制，完成主备状态切换。

5.根据权利要求4所述的L2TP网络的保护方法，其特征在于，所述连通性检测机制具体是双向转发检测(BFD)机制或以太网操作维护管理(Ethernet OAM)机制。

6.根据权利要求4所述的L2TP网络的保护方法，其特征在于，所述主备状态协商机制包括：虚拟路由器冗余协议(VRRP)或机架间通讯协议(ICCP)。

7.根据权利要求1所述的L2TP网络的保护方法，其特征在于，所述备用LNS根据所备份的L2TP隧道信息和L2TP会话信息，进行路由刷新，包括：

所述备用LNS在自身状态切换到主用后，向下层网络设备发布路由刷新消息，该路由刷新消息携带所备份L2TP隧道的LNS端地址信息，同时，所述备用LNS向上层网络设备发布用户路由消息，携带所备份L2TP用户的信息；

或者，所述备用LNS在自身状态切换到主用后，只向下层网络设备发布所述路由刷新消息。

8.根据权利要求1或7所述的L2TP网络的保护方法，其特征在于，所述备用LNS进行用户流量的转发，包括：

在所述路由刷新生效后，所述备用LNS根据所备份的L2TP隧道的信息和L2TP会话的信息，接收用于管理所述L2TP用户的L2TP访问集中器(LAC)转发的上行用户流量并发送到上层网络设备；同时，所述备用LNS根据所备份的L2TP隧道的信息和L2TP会话的信息，接收所述上层网络设备或主用LNS发送的下行用户流量并转发到所述LAC。

9.根据权利要求8所述的L2TP网络的保护方法，其特征在于，在所述主用LNS与备用LNS之间完成主备状态切换之后，所述路由刷新生效之前，所述方法还包括：

所述主用LNS将接收到的、由所述上层网络设备发出的下行用户流量，根据已配置的重定向策略发送到所述备用LNS，由所述备用LNS根据所备份的L2TP隧道的信息和L2TP会话的信息，将所述下行用户流量转发到所述LAC。

10.根据权利要求1所述的L2TP网络的保护方法，其特征在于，所述备用LNS进行用户流量的转发之后，所述方法还包括：

在检测到所述主用LNS或主用LNS所在链路的故障恢复后，通过主备状态协商机制，所述备用LNS与所述主用LNS进行主备状态切换，所述主用LNS备份所述备用LNS的当前在线L2TP用户的信息、以及所述L2TP用户对应的L2TP隧道的信息和L2TP会话的信息，并根据所备份当前在线L2TP用户的信息、以及所述L2TP用户对应的L2TP隧道信息和L2TP会话信息，进行路由刷新，并在所述路由刷新生效后，进行用户流量的转发。