CN102111313A - 接入用户表的自动恢复方法和装置 - Google Patents

Abstract

本发明公开了一种接入用户表的自动恢复方法和装置，其中，该方法包括在网络服务提供商ISP接入层通信设备重启时，保存接入用户表数据；在所述ISP接入层通信设备重启完成后，读取保存的所述接入用户表数据；将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元。本发明解决了ISP接入层通信设备重启后，需要接入用户手工触发地址释放和重申请动作重新生成接入用户表，接入用户的网络中断时间长的问颗。

Description

接入用户表的自动恢复方法和装置

技术领域

本发明涉及通信领域，具体而言，涉及一种接入用户表的自动恢复方法和装置。

背景技术

随着因特网的高速发展，IP网络逐渐成为人们日常工作和生活中必不可少的工具。现在城域网的用户接入网络通信设备一般都具有MFF(MAC Forced Forwarding，MAC强制转发)、DAI(Dynamic ARP Inspect，动态ARP检测)、IPSG(IP Source Guard，IP源地址安全)等二层用户接入业务安全控制功能，这些功能是用于用户接入网络权限的安全控制，譬如限制接入用户访问网络时使用的IP地址和MAC地址都必须事前指定好的，这对网络服务提供商的网络安全极其重要。

目前在因特网中，网络网元节点对三层路由转发接入用户表的数据保护已有成熟的GR(Graceful Restart)技术，但对于MFF、DAI、IPSG等接二层接入用户表的数据保护还没有对应的技术方案，若该网元节点因异常故障而重启，则它下挂的所有用户可能需要等待上线超时后重新再上线，而这中间业务中断的时间会比较长，譬如MFF、DAI、IPSG业务对应的DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)协议定义的默认老化超时时间是1小时，这1小时断网对普通用户来说是不可接受的。

如图1所示，家庭或企业接入用户通过传输链路连接到ISP(Internet Service Provider，网络服务提供商)接入层通讯设备SW1/SW2上，ISP通过DHCP协议给每个接入用户统一分配合法的IP地址。同时ISP为了网络接入的安全控制，他们在接入层设备上开启IPSG接入权限安全控制功能来限制接入层设备SW1下挂的接入用户必须使用ISP的DHCP Server给他们分配的合法IP地址以及他们在ISP登记的MAC地址，否则SW1就禁止该用户的接入访问。

在ISP接入层设备SW1上没有部署接入用户表的数据保护功能时，若SW1因为版本更新或者设备运行异常需要重启该设备，那该设备上关于下挂已上线的接入用户数据会在SW1重启后丢失，此时需要接入用户手工触发DHCP的地址释放和重申请动作来使得SW1上重新生成接入用户表项，否则接入用户就需要等待DHCP续租时间(RFC协议定义的默认时间是1小时)老化后重新申请，从而导致接入用户的网络中断时间较长。

发明内容

本发明的主要目的在于提供一种接入用户表的自动恢复方法和装置，以解决ISP接入层通信设备重启后，由于需要接入用户手工触发地址释放和重申请动作重新生成接入用户表，导致的接入用户的网络中断时间长的问题。

根据本发明的一个方面，提供了一种接入用户表的自动恢复方法，包括如下步骤：在网络服务提供商(ISP)接入层通信设备重启时，保存接入用户表数据；在所述ISP接入层通信设备重启完成后，读取保存的所述接入用户表数据；将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元。

进一步地，将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元之后，包括：接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备。

进一步地，当所述接入用户表数据为IP源地址安全(IPSG)的接入用户表数据时，保存所述接入用户表数据的步骤包括：保存为每个接入到所述ISP接入层通信设备的接入用户分配的IP地址、接口和MAC地址；接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备的步骤包括：所述接入用户使用所保存的IP地址、接口和MAC地址接入所述ISP接入层通信设备。

进一步地，当所述接入用户表数据为动态ARP检测(DAI)的接入用户表数据时，保存所述接入用户表数据的步骤包括：保存为每个接入到所述ISP接入层通信设备的接入用户分配的地址解析协议ARP表；接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备的步骤包括：所述接入用户使用所保存的ARP表接入所述ISP接入层通信设备。

进一步地，保存接入用户表数据的步骤包括：判断所述ISP接入层通信设备是否开启了接入用户表数据自动备份功能，若开启了所述备份功能，则将所述接入用户表数据保存到指定存储位置。

进一步地，所述接入用户表数据为二层接入用户表数据或者三层接入用户表数据。

根据本发明的另一方面，提供了一种接入用户表的自动恢复装置，包括：保存单元，用于在网络服务提供商(ISP)接入层通信设备重启时，保存接入用户表数据；读取单元，用于在所述ISP接入层通信设备重启完成后，读取保存的所述接入用户表数据；恢复单元，用于将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元。

进一步地，接入用户表的自动恢复装置还包括：接入单元，用于在将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元之后，通知接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备。

进一步地，所述接入单元包括：第一接入模块，用于当所述接入用户表数据为IP源地址安全的接入用户表数据时，在所述ISP接入层通信设备重启完成后，使用所述保存单元保存的IP地址、接口和MAC地址接入所述ISP接入层通信设备；第二接入模块，用于当所述接入用户表数据为动态ARP检测的接入用户表数据时，在所述ISP接入层通信设备重启完成后，使用所述保存单元保存的ARP表接入所述ISP接入层通信设备。

进一步地，所述保存单元包括：判断模块，用于判断所述ISP接入层通信设备是否开启了接入用户表数据自动备份功能；存储模块，用于在判断出开启了所述备份功能时，将所述接入用户表数据保存到指定存储位置。

通过本发明，采用在ISP接入层通信设备设置自动备份的方案，解决了ISP接入层通信设备重启后，由于需要接入用户手工触发下线和上线动作来重新生成接入用户表，导致的接入用户的网络中断时间长的问题，进而达到了自动完成接入用户表的数据保护，缩短接入用户的网络中断时间的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据相关技术的接入业务组网图；

图2是根据本发明实施例接入用户表的自动恢复方法的一种优选流程图；

图3是根据本发明实施例接入用户表的自动恢复装置的一种优选结构框图；

图4是根据本发明实施例接入用户表的自动恢复方法的另一种优选流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

实施例1

图2是根据本发明实施例接入用户表的自动恢复方法的一种优选流程图，包括如下步骤：

S202，在ISP接入层通信设备重启时，保存接入用户表数据；

S204，在ISP接入层通信设备重启完成后，读取保存的接入用户表数据；

S206，将保存的接入用户表数据写入到ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元。

在本优选实施例中，采用在ISP接入层通信设备设置自动备份的方案，解决了ISP接入层通信设备重启后，由于需要接入用户手工触发下线和上线动作来重新生成接入用户表，导致的接入用户的网络中断时间长的问题，进而达到了自动完成接入用户表的数据保护，缩短接入用户的网络中断时间的效果。

优选的，将保存的接入用户表数据写入到ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元之后，根据本优选实施例的接入用户表的自动恢复方法还包括：接入到ISP接入层通信设备的接入用户使用重启前所保存的接入用户表数据接入ISP接入层通信设备。在本优选实施例中，采用重启前保存的接入用户表数据来进行接入操作，保证用户可以直接接入ISP接入层通信设备，从而缩短接入用户的网络中断时间。

优选的，当接入用户表数据为IPSG的接入用户表数据时，保存接入用户表数据的步骤包括：保存为每个接入到ISP接入层通信设备的接入用户分配的IP地址、接口和MAC地址。相应的，在接入到ISP接入层通信设备的接入用户使用重启前所保存的接入用户表数据接入ISP接入层通信设备的步骤包括：接入用户使用所保存的IP地址、接口和MAC地址接入ISP接入层通信设备。在本优选实施例中，对IPSG的接入用户表数据进行保存和恢复，从而缩短了接入用户的网络中断时间。

优选的，当接入用户表数据为DAI的接入用户表数据时，保存接入用户表数据的步骤包括：保存为每个接入到ISP接入层通信设备的接入用户分配的ARP表。相应的，在接入到ISP接入层通信设备的接入用户使用重启前所保存的接入用户表数据接入ISP接入层通信设备的步骤包括：接入用户使用所保存的ARP表接入ISP接入层通信设备。在本优选实施例中，对DAI的接入用户表数据进行保存和读取，从而缩短了接入用户的网络中断时间。

优选的，保存接入用户表数据的步骤包括：判断ISP接入层通信设备是否开启了接入用户表数据自动备份功能，若开启了备份功能，则将接入用户表数据保存到指定存储位置。在本优选实施例中，对接入用户表数据进行备份，保证正确恢复数据，进一步保证了缩短接入用户的网络中断时间。

优选的，接入用户表数据为二层接入用户表数据或者三层接入用户表数据。在本优选实施例中，进一步限定接入用户表数据，保证了对二层、三层接入用户表的恢复。

实施例2

图3是根据本发明实施例接入用户表的自动恢复装置的一种优选结构框图，包括：保存单元302，用于在ISP接入层通信设备重启时，保存接入用户表数据；读取单元304，用于在ISP接入层通信设备重启完成后，读取保存的接入用户表数据；恢复单元306，用于将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元。

在本优选实施例中，采用在ISP接入层通信设备设置自动备份的方案，解决了ISP接入层通信设备重启后，由于需要接入用户手工触发下线和上线动作来重新生成接入用户表，导致的接入用户的网络中断时间长的问题，进而达到了自动完成接入用户表的数据保护，缩短接入用户的网络中断时间的效果。

优选的，接入用户表的自动恢复装置还包括：接入单元308，用于在将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元之后，通知接入到ISP接入层通信设备的接入用户使用重启前所保存的接入用户表数据接入ISP接入层通信设备。在本优选实施例中，采用重启前保存的接入用户表数据来进行接入操作，保证用户可以直接接入ISP接入层通信设备，从而缩短接入用户的网络中断时间。优选的，接入单元可用于记录和控制接入用户接入到所述ISP接入层通信设备的控制单元。

优选的，保存单元302包括：判断模块，用于判断ISP接入层通信设备是否开启了接入用户表数据自动备份功能；存储模块，用于在判断出开启了备份功能时，将接入用户表数据保存到指定存储位置。在本优选实施例中，对接入用户表数据进行备份，保证正确恢复数据，进一步保证了缩短接入用户的网络中断时间。

优选的，当所述接入用户表数据为IP源地址安全的接入用户表数据时，保存单元302包括：第一保存模块，用于保存为每个接入到ISP接入层通信设备的接入用户分配的IP地址、接口和MAC地址。在这种场景下，接入单元308还包括：第一接入模块，用于在所述ISP接入层通信设备重启完成后，使用所述保存单元保存的IP地址、接口和MAC地址接入所述ISP接入层通信设备。在本优选实施例中，对IPSG的接入用户表数据进行保存和恢复，从而缩短了接入用户的网络中断时间。

优选的，当所述接入用户表数据为动态ARP检测的接入用户表数据时，保存单元302还包括：第二保存模块，用于保存为每个接入到ISP接入层通信设备的接入用户分配的ARP表。在这种场景下，接入单元308还包括：第二接入模块，用于在所述ISP接入层通信设备重启完成后，使用所保存的ARP表接入ISP接入层通信设备。在本优选实施例中，对DAI的接入用户表数据进行保存和读取，从而缩短了接入用户的网络中断时间。

优选的，接入用户表数据为二层接入用户表数据或者三层接入用户表数据。在本优选实施例中，进一步限定接入用户表数据，保证了对二层、三层接入用户表的恢复。

实施例3

本实施例以IPSG控制功能为例描述了一种优选的接入用户表的自动恢复方法。如图1所示，在SW1上开启了IPSG和接入业务用户表的自动备份功能，当人工版本升级或者异常故障导致SW1需要重启时，SW1在重启前***程序会自动把IPSG的接入用户的IP地址、接口和MAC地址等接入用户表数据保存到***指定的存储位置，然后等设备重启完成后，***程序自动从对应的存储位置里读取重启前保存的接入用户表数据，并将该保存的接入用户表数据写入到***对应的软/硬件处理控制逻辑中，此时接入用户无需重新到DHCP Server(服务器)注册申请了，可以直接继续沿用SW1重启前已申请的IP继续访问网络，因此开启本发明的技术功能后，用户访问中断时间只有SW1的重启所需时间，远远短于DHCP续租时间的1小时。

实施例4

本实施例以DAI控制功能为例描述了一种优选的接入用户表的自动恢复方法。如图1所示，在SW1上开启了DAI和接入业务用户表的自动备份功能，当人工版本升级或者异常故障导致SW1需要重启时，SW1在重启前***程序会自动把DAI的接入用户的ARP接入用户表数据保存到***指定的存储位置，然后等设备重启完成后，***程序自动从对应的存储位置里读取重启前保存的接入用户表数据，并将该保存的接入用户表数据写入到***对应的软/硬件处理控制逻辑中，此时接入用户无需重新到DHCP Server注册申请了，可以直接继续沿用SW1重启前已申请的IP继续访问网络，因此开启本发明的技术功能后，用户访问中断时间只有SW1的重启所需时间，远远短于DHCP续租时间的1小时。

实施例5

图4是根据本发明实施例接入用户表的自动恢复方法的另一种优选流程图，包括如下步骤：

S401：***处于正常运行状态；

S402：***检测到由于人工版本升级或者***异常故障等因素需要重启设备；

S403：***在重启前判断***是否开启了接入用户表自动备份功能，若开启了则进入步骤S404，否则跳转到步骤S407；

S404：***自动把接入用户表数据保存到指定的存储位置。对于保存接入用户表哪些具体数据段要视启用的是哪种接入业务安全控制功能以及厂商的实现方式。因此这个厂商可以根据需要自由定义，可以不按照统一标准要求；

S405：***在完成步骤S404后进入***重启动作处理过程；

S406：***完成重启成功加载***版本软件后，***程序自动从对应的存储位置里读取重启前保存的接入用户表数据恢复到***对应的软/硬件处理控制逻辑单元；

S407：***完成***重启和接入用户表等数据的加载后将进入正常运行状态。

本实施例的具体实施方式主要在步骤S404上不同厂商、不同功能模块可能有不同的方式，譬如IPSG功能，可以维护一张独立IPSG的表，可以直接引用DHCP Snooping表，这将导致需要保存的接入用户表数据内容有一定差异，因此可以根据具体需要自由定义接入用户表数据内容。其他步骤的实现方式只需按照编码规范实现即可。

从以上的描述中，可以看出，本发明实现了如下技术效果：

通过本发明，采用在ISP接入层通信设备设置自动备份的方案，解决了ISP接入层通信设备重启后，需要接入用户手工触发下线和上线动作来重新生成接入用户表，接入用户的网络中断时间长的问题，进而达到了自动完成对MFF、DAI、IPSG等二层接入用户表的数据保护，缩短接入用户的网络中断时间的效果。

当然，本发明并不局限于二层接入用户表数据，还包括三层接入用户表数据等。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种接入用户表的自动恢复方法，其特征在于，包括如下步骤：

在网络服务提供商ISP接入层通信设备重启时，保存接入用户表数据；

在所述ISP接入层通信设备重启完成后，读取保存的所述接入用户表数据；

将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元。

2.根据权利要求1所述的方法，其特征在于，将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元之后，包括：

接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备。

3.根据权利要求2所述的方法，其特征在于，

当所述接入用户表数据为IP源地址安全的接入用户表数据时，保存所述接入用户表数据的步骤包括：

保存为每个接入到所述ISP接入层通信设备的接入用户分配的IP地址、接口和MAC地址；

接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备的步骤包括：

所述接入用户使用所保存的IP地址、接口和MAC地址接入所述ISP接入层通信设备。

4.根据权利要求2所述的方法，其特征在于，

当所述接入用户表数据为动态ARP检测的接入用户表数据时，保存所述接入用户表数据的步骤包括：

保存为每个接入到所述ISP接入层通信设备的接入用户分配的地址解析协议ARP表；

接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备的步骤包括：

所述接入用户使用所保存的ARP表接入所述ISP接入层通信设备。

5.根据权利要求1所述的方法，其特征在于，保存接入用户表数据的步骤包括：

判断所述ISP接入层通信设备是否开启了接入用户表数据自动备份功能，若开启了所述备份功能，则将所述接入用户表数据保存到指定存储位置。

6.根据权利要求1所述的方法，其特征在于，所述接入用户表数据为二层接入用户表数据或者三层接入用户表数据。

7.一种接入用户表的自动恢复装置，其特征在于，包括：

保存单元，用于在网络服务提供商ISP接入层通信设备重启时，保存接入用户表数据；

读取单元，用于在所述ISP接入层通信设备重启完成后，读取保存的所述接入用户表数据；

恢复单元，用于将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元。

8.根据权利要求7所述的装置，其特征在于，还包括：

接入单元，用于在将保存的接入用户表数据写入到所述ISP接入层通信设备中的***所对应的软件或硬件处理控制逻辑单元之后，通知接入到所述ISP接入层通信设备的接入用户使用重启前所保存的所述接入用户表数据接入所述ISP接入层通信设备。

9.根据权利要求8所述的装置，其特征在于，所述接入单元包括：

第一接入模块，用于当所述接入用户表数据为IP源地址安全的接入用户表数据时，在所述ISP接入层通信设备重启完成后，使用所述保存单元保存的IP地址、接口和MAC地址接入所述ISP接入层通信设备；

第二接入模块，用于当所述接入用户表数据为动态ARP检测的接入用户表数据时，在所述ISP接入层通信设备重启完成后，使用所述保存单元保存的ARP表接入所述ISP接入层通信设备。

10.根据权利要求7所述的装置，其特征在于，所述保存单元包括：

判断模块，用于判断所述ISP接入层通信设备是否开启了接入用户表数据自动备份功能；

存储模块，用于在判断出开启了所述备份功能时，将所述接入用户表数据保存到指定存储位置。

Images