[发明专利]路由保护切换方法及装置

权利要求书

1.一种路由保护切换方法，其特征在于，包括：

在二层虚拟专用网络VPN的两端设备节点上配置与所述二层VPN绑定的三层虚接口；

根据所述二层VPN与所述三层虚接口的绑定关系，建立保护路由与被保护路由之间的保护组关系；

当被保护链路发生故障时，根据所述保护组关系，将链路流量通过所述三层虚接口由所述被保护路由切换至所述保护路由。

2.根据权利要求1所述的方法，其特征在于，所述在二层VPN的两端设备节点上配置与所述二层VPN绑定的三层虚接口的步骤包括：

在二层VPN的两端设备节点上配置三层虚接口以及所述三层虚接口的同网段IP地址，并指定所述IP地址与所述被保护路由具有相同的虚拟路由转发VRF属性；

将所述三层虚接口与所述二层VPN的PW伪线绑定，并保存绑定获取的PW伪线转发信息。

3.根据权利要求2所述的方法，其特征在于，所述根据二层VPN与所述三层虚接口的绑定关系，建立保护路由与被保护路由之间的保护组关系的步骤包括：

通过跨二层VPN的动态地址解析协议ARP学习机制或静态配置方式，获取所述三层虚接口的ARP转发信息；

建立所述ARP转发信息到所述PW伪线转发信息的绑定关系表；

由所述绑定关系表整合出保护路由ARP出口封装信息；

根据三层路由协议或静态配置方式，生成被保护三层路由出口封装信息；

建立所述保护路由ARP出口封装信息与所述被保护三层路由出口封装信息之间的保护组关系。

4.根据权利要求3所述的方法，其特征在于，所述建立保护路由与被保护路由之间的保护组关系的步骤之后还包括：

当所述PW伪线转发信息发生变化时，根据所述PW伪线转发信息中的PWid，查找所述绑定关系表中对应的ARP转发信息；

根据所述对应的ARP转发信息更新所述保护组关系中保护路由ARP出口封装信息内的PW伪线转发信息。

5.根据权利要求3或4所述的方法，其特征在于，所述PW伪线转发信息包括：PWid、私网标签、外层公网标签、出端口和/或公网目的MAC信息；所述ARP转发信息包括：私网VRF属性信息、目的IP信息以及三层虚拟接口信息。

6.一种路由保护切换装置，其特征在于，包括：

虚接口配置模块，用于在二层VPN的两端设备节点上配置与所述二层VPN绑定的三层虚接口；

保护组关系建立模块，用于根据所述二层VPN与所述三层虚接口的绑定关系，建立保护路由与被保护路由之间的保护组关系；

路由切换模块，用于当被保护链路发生故障时，根据所述保护组关系，将链路流量通过所述三层虚接口由所述被保护路由切换至所述保护路由。

7.根据权利要求6所述的装置，其特征在于，所述虚接口配置模块包括：

配置单元，用于在二层VPN的两端设备节点上配置三层虚接口以及所述三层虚接口的同网段IP地址，并指定所述IP地址与所述被保护路由具有相同的VRF属性；

绑定单元，用于将所述三层虚接口与所述二层VPN的PW伪线绑定，并保存绑定获取的PW伪线转发信息。

8.根据权利要求7所述的装置，其特征在于，所述保护组关系建立模块包括：

获取单元，用于通过跨二层VPN的动态ARP学习机制或静态配置方式，获取所述三层虚接口的ARP转发信息；

绑定关系建立单元，用于建立所述ARP转发信息到所述PW伪线转发信息的绑定关系表；

整合单元，用于由所述绑定关系表整合出保护路由ARP出口封装信息；

生成单元，用于根据三层路由协议或静态配置方式，生成被保护三层路由出口封装信息；

保护组关系建立单元，用于建立所述保护路由ARP出口封装信息与所述被保护三层路由出口封装信息之间的保护组关系。

9.根据权利要求8所述的装置，其特征在于，还包括：

更新模块，用于当所述PW伪线转发信息发生变化时，根据所述PW伪线转发信息中的PWid，查找所述绑定关系表中对应的ARP转发信息；并根据所述对应的ARP转发信息更新所述保护组关系中保护路由ARP出口封装信息内的PW伪线转发信息。

10.根据权利要求8或9所述的装置，其特征在于，所述PW伪线转发信息包括：PWid、私网标签、外层公网标签、出端口和/或公网目的MAC信息；所述ARP转发信息包括：私网VRF属性信息、目的IP信息以及三层虚拟接口信息。