CN104702477A - 一种实现隧道保护的方法及装置、网络设备 - Google Patents

Abstract

本发明公开了一种实现隧道保护的方法及装置、网络设备。本发明的方法应用于PTN网络ETREE组网中，ETREE组网至少包括一个根节点网络设备和多个叶子节点网络设备，根节点网络设备与叶子节点网络设备通过伪线进行业务连接；该方法包括：在根节点网络设备与至少一个叶子节点网络设备建立工作隧道和保护隧道，连接根节点网络设备与叶子节点网络设备的伪线承载在工作、保护隧道上；报文进入根节点网络设备进行转发时，根节点网络设备学习报文的源MAC地址，设置MAC地址的类型；查询报文的目的MAC地址获取目的MAC地址的类型，根据目的MAC地址的类型将报文转发到相应的伪线上；本发明的方法能够在PTN网络ETREE组网下实现隧道1+1保护。

Description

一种实现隧道保护的方法及装置、网络设备

技术领域

本发明涉及通信技术领域，尤其涉及一种实现隧道保护的方法及装置、网络设备。

背景技术

PTN(Packet Transport Network,分组传送网)技术能够对分组业务提供高效的传送，是一种能够提供电信级多业务承载包括以太网业务，传统的TDM和ATM等业务的综合传送网技术。PTN技术保留了传送网的功能需求，同时也对满足高效分组业务的传送增加了新的需求。分组业务如以太网，VoIP，VPn，IPTV等业务的传送，以及以数据业务为主的移动回传给传送网络带来了新的需求和挑战。传送网络分组化，即分组传送网渐渐成为一种趋势。典型的PTN组网如图1所示。

网络保护是PTN技术的核心内容之一，目前实现保护的方法主要包括线性保护和环网保护，线性保护又包括隧道1+1保护和隧道1:1保护。

ETREE组网模型如图2所示。设备A为根节点，设备B，C，D为叶子节点，转发的准则是通过VFI(虚拟转发实例)+目的MAC地址查找出端口，如果查找不到那就在实例里面广播，同时需要保证根节点可以和所有的叶子节点通信，叶子节点之间不能够通信。

但是在ETREE组网模型下，目前的PTN交换设备目前不能够支持隧道的1+1保护功能。

发明内容

本发明要解决的主要技术问题是，提供一种实现隧道保护的方法及装置、网络设备，能够在PTN网络ETREE组网下实现隧道1+1保护。

为解决上述技术问题，本发明提供一种实现隧道保护的方法，该方法应用于PTN网络ETREE组网中，所述ETREE组网至少包括：一个根节点网络设备和多个叶子节点网络设备，所述根节点网络设备与叶子节点网络设备之间通过伪线进行业务连接；所述方法包括如下步骤：

在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道，连接根节点网络设备与叶子节点网络设备的伪线承载在所述工作隧道和所述保护隧道上；

当报文进入所述根节点网络设备进行转发时，所述根节点网络设备学习所述报文的源MAC地址，并设置MAC地址的类型；

查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

进一步地，所述当报文进入所述根节点网络设备进行转发时，设置MAC地址的类型的步骤包括：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

进一步地，所述当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型包括：

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。

进一步地，所述设置MAC地址的类型的方式包括：标识MAC地址的类型。

同样为了解决上述的技术问题，本发明还提供了一种实现隧道保护的装置，所述装置应用于PTN网络ETREE组网中，其特征在于，所述ETREE组网至少包括：一个根节点网络设备和多个叶子节点网络设备，所述根节点网络设备与叶子节点网络设备通过伪线业务连接；所述装置包括：隧道建立模块、MAC地址处理模块以及报文转发模块；

所述隧道建立模块用于在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道；所述工作隧道和所述保护隧道承载连接所述根节点网络设备与叶子节点网络设备的伪线；

所述MAC地址处理模块用于当报文进入所述根节点网络设备进行转发时，使所述根节点网络设备学习所述报文的源MAC地址，并设置MAC地址的类型；

所述报文转发模块用于查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

进一步地，所述MAC地址处理模块用于：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

进一步地，所述MAC地址处理模块用于当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。

同样为了解决上述的技术问题，本发明还提供了一种网络设备，应用于PTN网络ETREE组网下，并作为根节点，所述网络设备包括：存储器、一个或多个处理器以及一个或多个模块；所述一个或多个模块被存储在所述存储器中并被配置成由所述一个或多个处理器执行；所述一个或多个模块包括用于执行以下步骤的指令：

通过伪线进行所述根节点网络设备与叶子节点网络设备之间的业务连接；

在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道；所述工作隧道和所述保护隧道承载连接所述根节点网络设备与所述叶子节点网络设备的伪线；

当报文进入所述根节点网络设备进行转发时，学习所述报文的源MAC地址，并设置MAC地址的类型；

查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

进一步地，所述当报文进入所述根节点网络设备进行转发时，设置MAC地址的类型的步骤包括：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

进一步地，所述当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型的步骤包括：

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。

本发明的有益效果是：

本发明提供了一种实现隧道保护的方法及装置、网络设备，可以在PTN网络ETREE组网下实现隧道1+1保护。本发明的实现隧道保护的方法，应用于PTN网络ETREE组网中，所述ETREE组网至少包括：一个根节点网络设备和多个叶子节点网络设备，所述根节点网络设备与叶子节点网络设备之间通过伪线进行业务连接；本发明的方法具体包括：在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道，连接根节点网络设备与叶子节点网络设备的伪线承载在所述工作隧道和所述保护隧道上；当报文进入所述根节点网络设备进行转发时，所述根节点网络设备学习所述报文的源MAC地址，并设置MAC地址的类型；查询所述报文的目的MAC地址获取所述目的MAC地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上；本发明的方法在根节点网络设备与叶子节点网络设备建立了工作隧道和保护隧道，供业务同时在工作隧道和保护隧道上发送，同时本发明的方法提供了报文业务的转发步骤，当根节点将报文发送至工作隧道和保护隧道承载的伪线上，即实现了隧道1+1保护；本发明的方法与现有技术相比，解决了目前PTN网络ETREE业务无法实现隧道1+1保护的限制，丰富了PTN网络的组网。

附图说明

图1为PTN网络典型示意图；

图2为PTN网络ETREE组网示意图；

图3为本发明实施例一提供的一种实现隧道保护的方法的流程示意图；

图4为本发明实施例一提供的一种ETREE业务叠加隧道1+1保护组网示意图；

图5为本发明实施例二提供的一种设备A的MAC地址学习示意图；

图6为本发明实施例三提供的一种实现隧道保护的装置的结构示意图；

图7为本发明实施例四提供的一种网络设备的结构示意图。

具体实施方式

下面通过具体实施方式结合附图对本发明作进一步详细说明。

实施例一：

本实施例提供了一种实现隧道保护的方法，该方法应用PTN网络ETREE组网中，所述ETREE组网至少包括：一个根节点网络设备和多个叶子节点网络设备，所述根节点网络设备与叶子节点网络设备之间通过伪线进行业务连接；如图3所示，本实施例的保护方法包括：

步骤301：在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道，连接根节点网络设备与叶子节点网络设备的伪线承载在所述工作隧道和所述保护隧道上。

例如，如图4所示，A，B,C3台设备进行ETREE组网，A设备是ROOT节点，B，C设备是叶子节点。A设备通过伪线1和B设备相连，同时实现隧道1,2的1+1保护；A设备通过伪线2和C设备相连，伪线2承载在隧道3上面。

步骤302：当报文进入所述根节点网络设备进行转发时，所述根节点网络设备学习所述报文的源MAC地址，并设置MAC地址的类型。

报文进入A设备时，如果需要学习源MAC地址，那么在学习MAC地址的同时，设置MAC地址的类型。本实施例中学习源MAC地址的过程为将报文中源MAC地址添加到A设备的MAC地址表中，例如将从B设备通过伪线1进入A设备的报文中源MAC地址添加到A设备的MAC地址表中，当下一次转发其他报文，当报文的目的MAC地址为B设备时，此时就可以在A设备的MAC地址表中查询出目的MAC地址然后配对应的端口信息即可将报文转发给Ｂ设备。

本实施例中设置ＭＡＣ地址的类型可以包括：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；在如图4所示ＥTREE组网中，当报文从Ａ设备的ｒｏｏｔ节点进入Ａ设备的时候，设备学习报文的源ＭＡＣ，同时设置ＭＡＣ类型，例如将ＭＡＣ地址的类型标识为0；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型；优先地，当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型；在如图4所示的ETREE组网中，当报文从B设备通过伪线1进入A设备的时候，A设备学习报文的源MAC，同时设置MAC类型标识为1；当报文从C设备通过伪线2进入A设备的时候，A设备学习报文的源MAC，同时设置MAC类型标识为2。

优选地，本实施例中设置MAC地址的类型的方式包括：标识MAC地址的类型，例如上述设置MAC类型标识为0、1、2。当然标识内容可以不仅限与数字，也可以为其他字符，例如a、b、c等。

步骤303：查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

本实施例中转发报文时，首先在ＭＡＣ地址表中查询报文的目的ＭＡＣ地址，由于在上述步骤402中设置了ＭＡＣ地址的类型，可以同时得到目的ＭＡＣ地址的类型，然后根据目的ＭＡＣ地址的类型将所述报文转发到相应的伪线上。例如在如图4所示的ETREE组网中，Ａ设备获取报文的目的ＭＡＣ地址类型后，根据ＭＡＣ地址的类型可以得知报文是需要转发到伪线1（隧道1,2需要双发），伪线2（只在隧道3上面发送），还是同时广播到伪线1和伪线2。当将报文转发伪线1（隧道1,2需要双发）时即实现了隧道1＋1保护。

实施例二：

下面结合PTN网络中ETREE组网具体的模型来说明本实施例实现隧道保护的方法；参考图4，为ETREE业务叠加隧道1+1保护组网示意图，图中A，B,C3台设备进行ETREE组网，A设备是ROOT节点，B，C设备是叶子节点。A,B之间通过伪线1进行业务连接，伪线1通过隧道1传输；隧道1，隧道2形成隧道的1+1保护；Ｂ设备根据协议状态决定选收隧道1或者隧道2的流量；A，C之间通过伪线2进行业务连接，伪线2通过隧道3传输，隧道3没有隧道保护；

下面介绍本实施例中设备A，ROOT节点报文转发具体流程。

如图5所示，本实施例中A设备进行MAC地址学习的过程包括：

1：当报文从Ａ设备的ｒｏｏｔ节点进入Ａ设备的时候，Ａ设备学习报文的源ＭＡＣ，同时设置ＭＡＣ类型标识为0。

2：当报文从B设备通过伪线1进入A设备的时候，A设备学习报文的源MAC，同时设置MAC类型标识为1。

3：当报文从C设备通过伪线2进入A设备的时候，A设备学习报文的源MAC，同时设置MAC类型标识为2。

4:在A设备上面需要通过报文的目的MAC决定报文的转发，从网络侧过来的报文转发在A设备上面和协议规定的流程一样，直接通过查找目的MAC进行转发，当从ROOT节点（用户侧）进来的报文需要通过ACL来实现转发。

A:当目的MAC的类型标识为1的时候，芯片的ACL通过匹配ROOT节点的接入信息（端口，端口+vlan，端口+vlan堆叠等），执行动作，重定向报文到隧道1伪线1+隧道2伪线1，实现去往B设备的已知单播的1+1隧道保护。

B:当目的MAC的类型标识为2的时候，芯片的ACL通过匹配ROOT节点的接入信息（端口，端口+vlan，端口+vlan堆叠等），执行动作，重定向报文到隧道2伪线2，实现去往设备C的已知单播的转发。

C:当目的MAC的类型标识为0的时候，芯片的ACL通过匹配ROOT节点的接入信息（端口，端口+vlan，端口+vlan堆叠等），执行动作，重定向报文到隧道1伪线1+隧道2伪线1+隧道3伪线2，实现去往B设备的未知单播的1+1隧道保护，同时实现去往C设备的未知单播转发。

实施例三：

本实施例提供了一种实现隧道保护的装置，所述装置应用于PTN网络ETREE组网中，其特征在于，所述ETREE组网至少包括：一个根节点网络设备和多个叶子节点网络设备，所述根节点网络设备与叶子节点网络设备通过伪线业务连接；如图6所示，本实施例的装置包括：隧道建立模块、MAC地址处理模块以及报文转发模块；

所述隧道建立模块用于在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道；所述工作隧道和所述保护隧道承载连接所述根节点网络设备与叶子节点网络设备的伪线；

所述MAC地址处理模块用于当报文进入所述根节点网络设备进行转发时，使所述根节点网络设备学习所述报文的源MAC地址，并设置MAC地址的类型；

所述报文转发模块用于查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

优先地，本实施例中所述MAC地址处理模块用于：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

优先地，所述MAC地址处理模块用于当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。

本实施例的实现隧道保护装置可以在PTN网络ETREE组网下实现隧道1+1保护。

实施例四：

本实施例提供了一种网络设备，应用于PTN网络ETREE组网下，并作为根节点，其特征在于，所述网络设备包括：存储器、一个或多个处理器以及一个或多个模块；所述一个或多个模块被存储在所述存储器中并被配置成由所述一个或多个处理器执行；所述一个或多个模块包括用于执行以下步骤的指令：

通过伪线进行所述根节点网络设备与叶子节点网络设备之间的业务连接；

在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道；所述工作隧道和所述保护隧道承载连接所述根节点网络设备与所述叶子节点网络设备的伪线；

当报文进入所述根节点网络设备进行转发时，学习所述报文的源MAC地址，并设置MAC地址的类型；

查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

如图7所示，网络设备包括：一个存储器和一个处理器；一个或者多个软件模块被存储在所述存储器中并配置成由该处理器执行。

本实施例的网络设备可以为交互机，其中处理器可以为交互机的处理芯片。

优先地，所述当报文进入所述根节点网络设备进行转发时，设置MAC地址的类型的步骤包括：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

优先地，所述当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型的步骤包括：

当报文从叶子节点通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。

本实施例的网络设备可以在ETREE组网下支持隧道1+1保护。

以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种实现隧道保护的方法，该方法应用于PTN网络ETREE组网中，其特征在于，

所述ETREE组网至少包括：一个根节点网络设备和多个叶子节点网络设备，所述根节点网络设备与叶子节点网络设备之间通过伪线进行业务连接；

所述方法包括如下步骤：

在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道，连接根节点网络设备与叶子节点网络设备的伪线承载在所述工作隧道和所述保护隧道上；

当报文进入所述根节点网络设备进行转发时，所述根节点网络设备学习所述报文的源MAC地址，并设置MAC地址的类型；

查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

2.如权利要求1所述的实现隧道保护的方法，其特征在于，所述当报文进入所述根节点网络设备进行转发时，设置MAC地址的类型的步骤包括：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

3.如权利要求2所述的实现隧道保护的方法，其特征在于，所述当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型包括：

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。

4.如权利1-3任一项所述的实现隧道保护的方法，其特征在于，所述设置MAC地址的类型的方式包括：标识MAC地址的类型。

5.一种实现隧道保护的装置，所述装置应用于PTN网络ETREE组网中，其特征在于，所述ETREE组网至少包括：一个根节点网络设备和多个叶子节点网络设备，所述根节点网络设备与叶子节点网络设备通过伪线业务连接；所述装置包括：隧道建立模块、MAC地址处理模块以及报文转发模块；

所述隧道建立模块用于在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道；所述工作隧道和所述保护隧道承载连接所述根节点网络设备与叶子节点网络设备的伪线；

所述MAC地址处理模块用于当报文进入所述根节点网络设备进行转发时，使所述根节点网络设备学习所述报文的源MAC地址，并设置MAC地址的类型；

所述报文转发模块用于查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

6.如权利要求5所述的实现隧道保护的装置，其特征在于，所述MAC地址处理模块用于：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

7.如权利要求6所述的实现隧道保护的装置，其特征在于，所述MAC地址处理模块用于当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。

8.一种网络设备，应用于PTN网络ETREE组网下，并作为根节点，其特征在于，所述网络设备包括：存储器、一个或多个处理器以及一个或多个模块；所述一个或多个模块被存储在所述存储器中并被配置成由所述一个或多个处理器执行；所述一个或多个模块包括用于执行以下步骤的指令：

通过伪线进行所述根节点网络设备与叶子节点网络设备之间的业务连接；

在所述根节点网络设备与至少一个叶子节点网络设备之间建立工作隧道和保护隧道；所述工作隧道和所述保护隧道承载连接所述根节点网络设备与所述叶子节点网络设备的伪线；

当报文进入所述根节点网络设备进行转发时，学习所述报文的源MAC地址，并设置MAC地址的类型；

查询所述报文的目的MAC地址获取所述目的地址的类型，根据所述目的MAC地址的类型将所述报文转发到相应的伪线上。

9.如权利要求8所述的网络设备，其特征在于，所述当报文进入所述根节点网络设备进行转发时，设置MAC地址的类型的步骤包括：

当报文从根节点进入所述根节点网络设备时，设置所述报文的MAC地址的类型；

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型。

10.如权利要求9所述的网络设备，其特征在于，所述当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，设置所述报文的MAC地址的类型的步骤包括：

当报文从叶子节点网络设备通过伪线进入所述根节点网络设备时，将通过不同伪线进入所述根节点网络设备的报文的MAC地址设置为不同的类型。