[发明专利]端口阻断方法和路由设备

说明书

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种端口阻断方法和路由设备。

背景技术

随着当前虚拟专用局域网服务(Virtual Private Local Area Network Service；以下简称：VPLS)的二层网络在欧洲为主流的城域网方案，媒体接入控制摆动(Media Access Control Flapping；以下简称：MAC-Flapping)技术是VPLS网络中非常重要的环路保护措施，是一种通过媒体接入控制(Media Access Control；以下简称：MAC)地址的出端口跳变来检查网络异常的技术。一个MAC地址唯一标识一台设备，在一台设备通过VPLS网络访问因特网(Internet)时，正常情况下都会从某个接入电路(Attachment Circuit；以下简称：AC)端口接入VPLS网络，上述设备的MAC地址会从该AC端口被学习到，该AC端口就是上述设备的MAC地址的出端口，一般情况下，上述设备的MAC地址与该MAC地址的出端口是非常稳定的，如果发现某个MAC地址的出端口发生多次出端口跳变，即该MAC地址的出端口由一个端口变为另一个端口，就说明该VPLS网络中有接入点出现环路了。

VPLS网络接入点环路有多种情况：单端口环路、单设备多端口环路和/或多设备环路。

当VPLS网络中有接入点出现环路时，数据流的源MAC地址会被反复从多个端口学习，MAC-Flapping技术就是去感知这种跳变，如果发现在一定时间例如3秒内，一个MAC地址的出端口发生了至少两次或三次跳变，就可以认为产生环路了。为了防止误判，现有技术定义分别对连续N(N＝4，7，10)个周期发生跳变的AC端口进行阻断，不同的N代表不同的优先级。现有技术将担任过一个MAC地址的出端口全部端口都记录下来，然后到4个周期(例如：12秒)时对记录的全部端口进行判断，阻断上述全部端口中低优先级的端口。如果该MAC地址的出端口还在跳变，则到7个周期(例如：21秒)时再对记录的担任过该MAC地址的出端口的全部端口进行判断，阻断中等优先级的端口。最后如果该MAC地址的出端口还在跳变，则到10个周期(例如：30秒)时再对记录的担任过该MAC地址的出端口的全部端口进行判断，阻断高优先级的端口。

但是，现有技术不具备甄别环路点的能力，只能按照优先级机械地执行阻断任务，如果环路点在一个高优先级端口，同一个虚拟交换实例(Virtual Switch Instance；以下简称：VSI)中所有的低优先级端口都会被误阻断，多个无环路设备都会受影响。

发明内容

本发明的一方面提供一种端口阻断方法和路由设备，以实现通过设置信任端口，精确阻断环路点所在的端口。

本发明的一方面提供一种端口阻断方法，包括：

路由设备确定第一出端口在第一预设时间段内持续担任第一媒体接入控制MAC地址的出端口；

所述路由设备确定所述第一出端口为所述第一MAC地址的信任端口；

所述路由设备确定所述第一MAC地址的出端口在第二预设时间段内在所述第一出端口和至少一个除所述第一出端口之外的出端口之间发生多次出端口跳变，其中，所述出端口跳变为所述第一MAC地址的出端口由一个端口变为另一个端口；

所述路由设备确定担任过所述第一MAC地址的出端口的全部端口；

所述路由设备将所述担任过所述第一MAC地址的出端口的全部端口中除伪线(Pseudo Wire；以下简称：PW)端口和所述信任端口之外的全部AC出端口阻断。

本发明的一方面提供一种路由设备，包括：

第一确定单元，用于确定第一出端口在第一预设时间段内持续担任第一媒体接入控制MAC地址的出端口；

第二确定单元，用于确定所述第一出端口为所述第一MAC地址的信任端口；

第三确定单元，用于确定所述第一MAC地址的出端口在第二预设时间段内在所述第一出端口和至少一个除所述第一出端口之外的出端口之间发生多次出端口跳变，其中，所述出端口跳变为所述第一MAC地址的出端口由一个端口变为另一个端口；

第四确定单元，用于确定担任过所述第一MAC地址的出端口的全部端口；

阻断单元，用于将所述担任过所述第一MAC地址的出端口的全部端口中除伪线PW端口和所述信任端口之外的全部AC出端口阻断。