[发明专利]一种PW+L3VPN的保护方法和系统

权利要求书

1.一种PW+L3VPN的保护方法，应用于PW+L3VPN的现网业务承载，其特征在于，该方法包括：

在接入节点上配置单发双收属性的主、备伪线PW，所述主、备PW终结到两个三层网关节点；

所述接入节点通过主、备PW向所述两个三层网关节点发送地址解析协议ARP信息和路由信息，所述ARP信息和路由信息经由所述三层网关节点在三层虚拟专用网络L3VPN域内通告；

各节点根据所述ARP信息和路由信息配置自身的转发状态，并根据所述转发状态对上、下行流量分别进行对应转发；

在网络故障时，受故障影响的节点的转发状态进行变换，并根据变换后的转发状态对上、下行流量分别进行对应转发。

2.根据权利要求1所述PW+L3VPN的保护方法，其特征在于，该方法还包括：

在所述两个三层网关节点上，为终结主、备PW的两个三层接口配置相同的IP地址和媒体接入控制MAC地址。

3.根据权利要求1所述PW+L3VPN的保护方法，其特征在于，根据所述转发状态对上、下行流量分别进行对应转发，包括：

在上行方向上，接入节点根据主、备PW的状态，若主PW状态正常，则沿主PW发送上行流量到相应的三层网关节点，否则，沿备PW发送上行流量到相应的三层网关节点；三层网关节点根据自身的转发状态对上行流量进行相应的三层转发处理；

在下行方向上，收到下行流量的三层网关节点根据流量中报文的IP/MAC信息查找对应的PW，并沿查找到的PW传送下行流量到接入节点。

4.根据权利要求1、2或3所述PW+L3VPN的保护方法，其特征在于，所述接入节点无需发送PW的主、备信息给所述三层网关节点。

5.一种PW+L3VPN的保护系统，应用于PW+L3VPN的现网业务承载，其特征在于，该系统包括：

配置模块，用于在接入节点上配置单发双收属性的主、备伪线PW，所述主、备PW终结到两个三层网关节点；

信息发送控制模块，用于控制接入节点通过主、备PW向所述两个三层网关节点发送地址解析协议ARP信息和路由信息，所述ARP信息和路由信息经由所述三层网关节点在三层虚拟专用网络L3VPN域内通告；

流量转发模块，用于控制各节点根据所述ARP信息和路由信息配置自身的转发状态，并根据所述转发状态对上、下行流量分别进行对应转发；

故障处理模块，用于在网络故障时，对受故障影响的节点的转发状态进行变换，并控制节点根据变换后的转发状态对上、下行流量分别进行对应转发。

6.根据权利要求5所述PW+L3VPN的保护系统，其特征在于，所述配置模块还用于，在所述两个三层网关节点上，为终结主、备PW的两个三层接口配置相同的IP地址和媒体接入控制MAC地址。

7.根据权利要求5所述PW+L3VPN的保护系统，其特征在于，所述流量转发模块还用于，

在上行方向上，控制接入节点根据主、备PW的状态，若主PW状态正常，则沿主PW发送上行流量到相应的三层网关节点，否则，沿备PW发送上行流量到相应的三层网关节点；三层网关节点根据自身的转发状态对上行流量进行相应的三层转发处理；

在下行方向上，控制收到下行流量的三层网关节点根据流量中报文的IP/MAC信息查找对应的PW，并沿查找到的PW传送下行流量到接入节点。

8.根据权利要求5、6或7所述PW+L3VPN的保护系统，其特征在于，所述信息发送控制模块还用于，控制接入节点不发送PW的主、备信息给所述三层网关节点。