[发明专利]一种流量保护方法及设备

权利要求书

1.一种流量保护方法，应用于通过互连链路连接的两个网关设备，其特征在于，一网关设备连接至外部网络的第一通信端口，与另一网关设备连接至外部网络的第二通信端口加入一灵活链路组，并配置该灵活链路组的保护VLAN，还包括：

所述网关设备将所述第一通信端口的端口角色以及端口状态携带在通告报文中，通过互连链路发送至所述另一网关设备；

所述网关设备根据所述另一网关设备通过互连链路发送的通告报文中携带的所述第二通信端口的端口角色和端口状态，以及所述第一通信端口的端口角色和端口状态，通过所述第一通信端口进行所述保护VLAN内的流量转发或阻塞所述第一通信端口；

当所述网关设备检测到所述第一通信端口的端口状态由可用变为不可用后，所述网关设备通过互连链路向所述另一网关设备发送用于指示端口状态发生改变的报文，以及，在当接收到所述另一网关设备发送的用于指示端口状态发生改变的报文时，判断所述第一通信端口是否阻塞；

若是，所述网关设备放开所述第一通信端口，以使用所述第一通信端口进行所述保护VLAN内的流量转发；

其中，建立两个所述灵活链路组，每个灵活链路组的主端口分别设置在不同的网关设备上，且每个灵活链路组对应的保护VLAN不同。

2.如权利要求1所述的方法，其特征在于，所述网关设备根据所述另一网关设备通过互连链路发送的通告报文中携带的所述第二通信端口的端口角色和端口状态，以及所述第一通信端口的端口角色和端口状态，通过所述第一通信端口进行所述保护VLAN内的流量转发或阻塞所述第一通信端口，具体为：

若所述第一通信端口的角色为从端口，且所述通告报文携带的端口状态为可用，所述网关设备阻塞所述第一通信端口；

若所述第一通信端口的角色为从端口，且所述通告报文携带的端口状态为不可用，所述网关设备通过所述第一通信端口进行流量转发；

若所述第一通信端口的角色为主端口，且所述第一通信端口的状态为正常，所述网关设备通过所述第一通信端口进行流量转发。

3.如权利要求1所述的方法，其特征在于，在所述网关设备通过所述第一通信端口进行所述保护VLAN内的流量转发或阻塞所述第一通信端口之后，还包括：

当所述网关设备在所述互连链路上检测到所述灵活链路组中的另一网关设备不可达时，所述网关设备通过控制VLAN定时向所述另一网关设备发送检测报文，其中，所述控制VLAN包括所述网关设备除所述第一通信端口以外的所有其他接口；

若所述网关设备在预设的时间阈值内没有接收到检测响应报文，所述网关设备确定所述另一网关设备出现故障，并在判断所述第一通信端口为阻塞时放开所述第一通信端口，使用所述第一通信端口进行流量转发。

4.如权利要求1或3所述的方法，其特征在于，在所述网关设备放开所述第一通信端口之后，并使用所述第一通信端口进行流量转发之前，还包括：

所述网关设备通过所述第一通信端口发送Flush报文，以使接收到所述Flush报文的设备根据所述Flush报文刷新MAC地址转发表项和ARP/ND表项。

5.一种网关设备，其特征在于，所述网关设备连接至外部网络的第一通信端口，与另一网关设备连接至外部网络的第二通信端口加入一灵活链路组，并配置该灵活链路组的保护VLAN，还包括：

端口信息模块，确定连接对端网络区域的第一通信端口，并将所述第一通信端口的端口角色以及端口状态携带在通告报文中，通过互连链路发送至所述另一网关设备；

端口处理模块，用于根据所述另一网关设备通过互连链路发送的通告报文中携带的所述第二通信端口的端口角色和端口状态，以及所述第一通信端口的端口角色和端口状态，通过所述第一通信端口进行所述保护VLAN内的流量转发或阻塞所述第一通信端口；

当所述端口信息模块检测到所述第一通信端口的端口状态由可用变为不可用后，所述端口信息模块通过互连链路向所述另一网关设备发送用于指示端口状态发生改变的报文，以及，在当所述端口处理模块接收到所述另一网关设备发送的用于指示端口状态发生改变的报文时，判断所述第一通信端口是否阻塞；

若是，所述端口处理模块放开所述第一通信端口，以使用所述第一通信端口进行所述保护VLAN内的流量转发；

其中，建立模块，用于建立两个所述灵活链路组，每个灵活链路组的主端口分别设置在不同的网关设备上，且每个灵活链路组对应的保护VLAN不同。