[发明专利]一种PW+L3VPN的保护方法和系统

说明书

技术领域

本发明涉及现网业务的承载技术领域，尤其涉及一种PW+L3VPN的保护方法和系统。

背景技术

目前，现网业务的承载方案主要包括两个主流方案，分别是伪线(PW，Pseudo Wire)+三层(L3)虚拟专用网络(VPN，Virtual Private Network)承载方案和用户边缘设备(CE，Customer Edge)+L3VPN承载方案。所谓现网业务，是指当前网络的业务。

其中，PW+L3VPN承载方案如图1所示，在图1所示的网络中，由A节点(接入节点)组成的接入环挂接在两台B节点上，B节点以上、基站控制器(BSC，Base Station Controller)/接入网关(aGW)以下的这些设备共同组成一个核心汇聚环。当部署PW+L3VPN承载方案时，接入环上的A节点到B节点之间部署PW业务，B节点以上、BSC/aGW以下的网络部署L3VPN业务，而这两台B节点则是网关节点。业务从基站(BTS/eNB)到BSC/aGW分三段承载，从基站接入的A节点到B节点是第一段，通过PW业务承载；从B节点到CE是第二段，通过L3VPN业务承载；从CE到BSC/aGW是第三段，通常采用IP承载。

在具体实施过程中，PW+L3VPN承载方案采用一系列冗余保护机制：A节点分别建立到两台B节点的冗余PW，B节点终结PW并进入汇聚核心层的L3VPN；两台B节点分别作为三层网关，提供对业务的双网关保护。

目前，PW+L3VPN承载方案通常有两种网关保护机制：

机制一为，通过A节点与B节点的联动，在不启动虚拟路由器冗余协议(VRRP，Virtual Router Redundancy Protocol)的场景下，实现L3VPN主备网关的快速倒换；

机制二为，通过B节点间的VRRP，实现L3VPN主备网关的快速倒换。

其中，机制一的具体过程如图2所示：

A节点配置优先级来识别主备冗余PW，该冗余PW分别终结在双汇聚B1或B2的L3VPN VRF(Virtual Routing Forwarding，虚拟路由转发)三层子接口上；A节点携带PW的Active/Standby(活跃/待机)等状态位信息发送给B节点(遵循draft-ietf-pwe3-redundancy/draft-ietf-pwe3-redundancy-bit规范)；

B1和B2的L3VPN VRF三层子接口配置相同的IP地址，通过识别PWActive/Standby状态位信息，终结Active PW的三层子接口将处于UP状态，并发布相关路由；同时，终结standby PW的三层子接口将处于Down状态，且相关路由不会发布。进而避免上、下行流量路径不一致的情况发生。

机制二的具体过程如图3所示：

A节点配置主备PW接入到B节点的L3VPN，PW终结到B1和B2；B节点上主备PW对应的三层子接口配置VRRP，形成VRRP备份组；主备PW接入的B节点配置向上发布基站网段路由；

通过配置B节点VRRP组中的master/backup(主/备)路由器向上发布路由器的优先级不同，可以实现PW的单发单收或单发双收；

VRRP信令流要求在B-B之间或者核心层上交换，需要避免通过A节点进行交互。

对于上述的机制一而言，B节点上，PW与三层接口必须是一对一的，多个PW不能共享B节点上的同一个三层接口，即A节点上的任意一个PW都需要占用B节点上的一个三层接口，对于现网实施带来比较大的限制；并且，失效发生时，B节点需要根据A节点通告的PW状态位信息来切换对应接口的UP/DOWN状态并通告相关路由，相比而言，切换速度比较慢，很难满足现网50ms内保护切换的性能要求；另外，这种信令联动方式要求B节点支持PW-Redundancy(冗余)机制，A节点和B节点的耦合性强，目前存在跨厂家互通问题。

对于上述的机制二而言，若VRRP组的两个B节点之间链路失效，则会出现VRRP双主的情况，即两个B节点之间无法交互状态信息，会同时将两个B节点都置为主用状态，而A节点上的PW为单发单收，因此会出现一段时间内下行流量(BSC/aGW到BTS/eNB的流量)不通的情况。

综上所述，目前常用的两种PW+L3VPN保护方案的实施机制都存在一些问题，需要对其进行改进。

发明内容