CN113794632B - 一种网络保护方法及装置 - Google Patents

Abstract

本申请提供一种网络保护方法及装置，该方法应用于网络保护管理模块，且包括：接收网络设备中的任一网络保护模块发送的用于请求被保护管理模块管理的被管理请求；在本地存在主用链路信息对应的网络保护管理组、且网络保护管理组的工作状态为主用状态时，将该网络保护模块添加到网络保护管理组中；若接收到与网络保护管理组关联的第一链路检测模块发送的用于通知主用链路发生故障的第一故障通知消息，则控制网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。本申请可提高保护链路的切换效率。

Description

一种网络保护方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种网络保护方法及装置。

背景技术

在实际网络承载中，有各种各样的网络承载技术，例如，光传送网(OpticalTransport Network，OTN)技术、同步数字体系(Synchronous Digital Hierarchy，SDH)技术、以太网(Ethernet，ETH)技术、分组传送网(Packet Transport Network，PTN)技术等。在这些网络承载技术中，均部署有相应的网络保护机制，例如，n:m保护机制、环网保护机制、链路聚合保护机制、归属保护机制等，以实现相关业务的快速保护和故障恢复。

目前，在使用这些网络承载技术的网络中，某一台网络设备上可能部署有多种网络保护机制，每种网络保护机制可以由一个网络保护模块来实现，不同的网络保护模块关联有不同的链路检测模块，这样一来，网络设备中的所有的网络保护模块均需要通过各自关联的链路检测模块检测各自使用的主用链路是否故障，并根据检测结果，决策是否需要切换到各自的备用链路上进行工作以及是否需要更改各自的工作状态。

在这种网络保护方式中，即使不同的网络保护模块使用的主用链路相同，也仍需要执行相关检测操作和相关切换操作，导致相关链路的切换时间较长，使得链路切换效率较低，从而影响网络体验。

发明内容

为克服相关技术中存在的问题，本申请提供了一种网络保护方法及装置。

根据本申请实施例的第一方面，提供一种网络保护方法，所述方法应用于网络保护管理模块，所述方法包括：

接收网络设备中的任一网络保护模块发送的用于请求被所述保护管理模块管理的被管理请求，其中，所述被管理请求为该网络保护模块初始工作在主用链路上时发送的，或者为该网络保护模块在从备用链路切换回所述主用链路、且等待设定时长后发送的，且所述被管理请求中携带有该网络保护模块使用的主用链路的主用链路信息；

在本地存在所述主用链路信息对应的网络保护管理组、且所述网络保护管理组的工作状态为主用状态时，将该网络保护模块添加到所述网络保护管理组中；

若接收到与所述网络保护管理组关联的第一链路检测模块发送的用于通知所述主用链路发生故障的第一故障通知消息，则控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。

根据本申请实施例的第二方面，提供一种网络保护装置，所述装置应用于网络保护管理模块，所述装置包括：

接收单元，用于接收网络设备中的任一网络保护模块发送的用于请求被所述保护管理模块管理的被管理请求，其中，所述被管理请求为该网络保护模块初始工作在主用链路上时发送的，或者为该网络保护模块在从备用链路切换回所述主用链路、且等待设定时长后发送的，且所述被管理请求中携带有该网络保护模块使用的主用链路的主用链路信息；

添加单元，用于在所述网络保护管理模块存在所述主用链路信息对应的网络保护管理组、且所述网络保护管理组的工作状态为主用状态时，将该网络保护模块添加到所述网络保护管理组中；

控制单元，用于若接收到与所述网络保护管理组关联的第一链路检测模块发送的用于通知所述主用链路发生故障的第一故障通知消息，则控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。

本申请的实施例提供的技术方案可以包括以下有益效果：

在本申请实施例中，通过在使用不同网络承载技术的网络中增设网络保护管理模块，负责将该网络中的任一部署有多个网络保护模块的网络设备中使用的主用链路相同的网络保护模块添加到一个网络保护管理组中，并通过与该网络保护管理组关联的链路检测模块检测此主用链路是否发生故障，在接收到此链路检测模块发送的故障通知消息时，统一控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。这种网络保护方式，可大大节省保护链路的切换时间，不仅提高了链路切换效率，还提高了网络体验。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本申请的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请实施例提供的一种网络保护方法的流程示意图；

图2为本申请实施例提供的一种网络保护装置的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

接下来对本申请实施例进行详细说明。

本申请实施例提供了一种网络保护方法，如图1所示，该方法应用于网络保护管理模块，该方法可以包括如下步骤：

S11、接收网络设备中的任一网络保护模块发送的用于请求被保护管理模块管理的被管理请求。

在本步骤中，上述被管理请求也可以称为归队请求，是该网络保护模块初始工作在主用链路上时发送的，或者是该网络保护模块在从备用链路切换回所述主用链路、且等待设定时长后发送的，且上述被管理请求中携带有该网络保护模块使用的主用链路的主用链路信息。

在这里，上述设定时长也可以称为归队时长，可根据上述网络设备所属的网络的实际情况来设定，例如，设定时长为5分钟等。在具体实现时，可以以归队定时器的方式实现，归队定时器时长即为上述设定时长。

S12、在本地存在主用链路信息对应的网络保护管理组、且网络保护管理组的工作状态为主用状态时，将该网络保护模块添加到网络保护管理组中。

S13、若接收到与网络保护管理组关联的第一链路检测模块发送的用于通知主用链路发生故障的第一故障通知消息，则控制网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。

在本步骤中，上述第一链路检测模块可以使用现有的快速通用检测机制检测主用链路，例如，接口双向转发检测(Bidirectional Forwarding Detection，BFD)会话等。

需要说明的是，在本申请实施例中，在一种网络场景下，上述网络保护管理模块可以设置于上述网络设备的内部。

在另一种网络场景下，上述网络保护管理模块可以设置于上述网络设备所属网络中的网络管理平台内部。

不管在上述哪一种网络场景下，上述网络设备指的是部署有多个网络保护模块的任一网络设备。

进一步地，在本申请实施例中，上述网络保护管理模块在接收到被管理请求之后，还可以执行以下操作：

若本地不存在上述主用链路信息对应的网络保护管理组，则创建上述主用链路信息对应的网络保护管理组，将其工作状态为主用状态，并将该网络保护模块添加到创建的网络保护管理组中；

若本地存在上述主用链路信息对应的网络保护管理组、且此网络保护管理组的工作状态为备用状态，则丢弃被管理请求。也即，在此网络保护管理组的工作状态为备用状态的情形下，不处理归队请求。

例如，在上述网络保护管理模块设置于上述网络设备的内部的情形下，上述网络保护管理模块管理的网络保护管理组可以如下表一所示。

表一

在表一中，不同的网络保护管理组中的网络保护模块使用的主用链路不相同，同一网络保护管理组中的网络保护模块使用的主用链路相同。并且，同一网络保护管理组中的网络保护模块配置的网络保护机制可以相同，也可以不相同。

针对不同的网络保护管理组，上述网络保护管理模块可以关联相同的链路检测模块，也可以关联不相同的链路检测模块。

具体地，在上述步骤S13中，上述网络保护管理模块在控制网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作时，可以通过以下方式实现：

第一种方式，上述网络保护管理模块向网络保护管理组中的所有的网络保护模块发送链路切换消息，以使所有的网络保护模块根据链路切换消息，切换到各自的备用链路上进行工作。

在第一种方式中，对于所有的网络保护模块而言，在接收到上述链路切换消息时，可以通过修改对应的用于转发业务报文的转发表，以实现切换到各自的备用链路上进行工作。并且，在执行完相关修改操作后，将各自的工作状态由主用状态更改为备用状态。也即，第一种方式是由网络保护管理组中的每个网络保护模块单独完成相关链路切换操作。

第二种方式，在所有的网络保护模块发送的被管理请求中还携带有各自使用的备用链路的备用链路信息的情形下，根据所有的网络保护模块的备用链路信息，修改对应的用于转发业务报文的转发表，以使所有的网络保护模块切换到各自的备用链路上进行工作。

也即，第二种方式是由上述网络保护管理模块直接执行所有的网络保护模块使用的备用链路的切换操作。

进一步地，在本申请实施例中，为了便于管理网络设备中的网络保护模块，上述网络保护管理模块还可以执行以下操作：

在控制网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作之后，将网络保护管理组的工作状态由主用状态更改为备用状态，并启动定时器；

若在定时器时长内接收到所有的网络保护模块中的任一网络保护模块发送的用于请求被保护管理模块解除管理的解除请求，则将该网络保护模块从网络保护管理组中删除，其中，解除请求为该网络保护模块在接收到与该网络保护模块关联的第二链路检测模块发送的用于通知主用链路发生故障的第二故障通知消息时发送的；

若在定时器时长到达后确定出网络保护管理组中存在未删除的网络保护模块，则向未删除的网络保护模块发送用于通知解除管理未删除的网络保护模块的解除消息，并将未删除的网络保护模块从网络保护管理组中删除，其中，解除消息用于指示未删除的网络保护模块将对应的工作状态由主用状态更改为备用状态；

在删除网络保护管理组中的所有的网络保护模块之后，将网络保护管理组的工作状态由备用状态更改为主用状态。

在此操作流程中，上述定时器可以称之为脱队定时器，之所以设置上述设定时长和此定时器，主要是为了避免网络保护管理组中的网络保护模块频繁发起被管理请求(即，归队请求)和解除请求(可称之为脱队请求)。在这里，此定时器的定时器时长仍可根据上述网络设备所属的网络的实际情况来设定。

需要说明的是，对于网络保护管理组中的任一网络保护模块而言，在初始工作在主用链路上，会向上述网络保护管理模块发送归队请求，由上述网络保护管理模块将其添加到此网络保护管理组中，一旦该网络保护模块接收到其关联的链路检测模块发送的用于通知该网络保护模块使用的主用链路发生故障的故障通知消息，该网络保护模块会向上述网络保护管理模块发送脱队请求，并校验自身的工作状态，保持自身的工作状态为真实的工作状态，后续一旦该网络保护模块接收到其关联的链路检测模块发送的用于通知该网络保护模块使用的主用链路恢复正常的恢复通知消息，则将自身的工作状态更改为主用状态，并在等待上述设定时长再向上述网络保护管理模块发送归队请求。

在这里，该网络保护模块关联的链路检测模块仍然使用原有的检测机制检测该网络保护模块使用的主用链路，检测到此主用链路发生故障的时间通常晚于与该网络保护模块所在的网络保护管理组关联的链路检测模块检测到此主用链路发生故障的时间。

另外，对于上述网络保护管理模块而言，在首次创建该网络保护模块所在的网络保护管理组之后，会将此网络保护管理组的工作状态设置为主用状态，并在添加完该网络保护模块所在的网络保护管理组中的网络保护模块之后，一旦接收到与此网络保护管理组关联的链路检测模块发送的用于通知此主用链路发生故障的故障通知消息，则控制此网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作，之后，执行上述操作流程。

由以上技术方案可以看出，在本申请实施例中，通过在使用不同网络承载技术的网络中增设网络保护管理模块，负责将该网络中的任一部署有多个网络保护模块的网络设备中使用的主用链路相同的网络保护模块添加到一个网络保护管理组中，并通过与该网络保护管理组关联的链路检测模块检测此主用链路是否发生故障，在接收到此链路检测模块发送的故障通知消息时，统一控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。这种网络保护方式，可大大节省保护链路的切换时间，不仅提高了链路切换效率，还提高了网络体验。

基于同一发明构思，本申请还提供了一种网络保护装置，所述装置应用于网络保护管理模块，其结构示意图如图2所示，具体包括：

接收单元21，用于接收网络设备中的任一网络保护模块发送的用于请求被所述保护管理模块管理的被管理请求，其中，所述被管理请求为该网络保护模块初始工作在主用链路上时发送的，或者为该网络保护模块在从备用链路切换回所述主用链路、且等待设定时长后发送的，且所述被管理请求中携带有该网络保护模块使用的主用链路的主用链路信息；

添加单元22，用于在所述网络保护管理模块存在所述主用链路信息对应的网络保护管理组、且所述网络保护管理组的工作状态为主用状态时，将该网络保护模块添加到所述网络保护管理组中；

控制单元23，用于若接收到与所述网络保护管理组关联的第一链路检测模块发送的用于通知所述主用链路发生故障的第一故障通知消息，则控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。

优选地，所述装置还包括：

创建单元(图2中未示出)，用于在所述接收单元21接收到所述被管理请求之后，若所述网络保护管理模块不存在所述网络保护管理组，则创建所述网络保护管理组，将其工作状态设置为主用状态，并将该网络保护模块添加到所述网络保护管理组中；

丢弃单元(图2中未示出)，用于在所述接收单元21接收到所述被管理请求之后，若所述网络保护管理模块存在所述网络保护管理组、且所述网络保护管理组的工作状态为备用状态，则丢弃所述被管理请求。

优选地，所述控制单元23，具体用于：

向所述网络保护管理组中的所有的网络保护模块发送链路切换消息，以使所有的网络保护模块根据所述链路切换消息，切换到各自的备用链路上进行工作。

优选地，所述被管理请求中还携带有该网络保护模块使用的备用链路的备用链路信息；

所述控制单元23，具体用于：

根据所有的网络保护模块的备用链路信息，修改对应的用于转发业务报文的转发表，以使所有的网络保护模块切换到各自的备用链路上进行工作。

优选地，所述装置还包括：

处理单元(图2中未示出)，用于在所述控制模块控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作之后，将所述网络保护管理组的工作状态由主用状态更改为备用状态，并启动定时器；

若在定时器时长内接收到所有的网络保护模块中的任一网络保护模块发送的用于请求被所述保护管理模块解除管理的解除请求，则将该网络保护模块从所述网络保护管理组中删除，其中，所述解除请求为该网络保护模块在接收到与该网络保护模块关联的第二链路检测模块发送的用于通知所述主用链路发生故障的第二故障通知消息时发送的；

若在定时器时长到达后确定出所述网络保护管理组中存在未删除的网络保护模块，则向所述未删除的网络保护模块发送用于通知解除管理所述未删除的网络保护模块的解除消息，并将所述未删除的网络保护模块从所述网络保护管理组中删除，其中，所述解除消息用于指示所述未删除的网络保护模块将对应的工作状态由主用状态更改为备用状态；

在删除所述网络保护管理组中的所有的网络保护模块之后，将所述网络保护管理组的工作状态由备用状态更改为主用状态。

优选地，所述网络保护管理模块设置于所述网络设备内部或者所述网络设备所属网络中的网络管理平台内部。

由以上技术方案可以看出，在本申请实施例中，通过在使用不同网络承载技术的网络中增设网络保护管理模块，负责将该网络中的任一部署有多个网络保护模块的网络设备中使用的主用链路相同的网络保护模块添加到一个网络保护管理组中，并通过与该网络保护管理组关联的链路检测模块检测此主用链路是否发生故障，在接收到此链路检测模块发送的故障通知消息时，统一控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。这种网络保护方式，可大大节省保护链路的切换时间，不仅提高了链路切换效率，还提高了网络体验。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (11)

1.一种网络保护方法，其特征在于，所述方法应用于网络保护管理模块，所述方法包括：

接收网络设备中的任一网络保护模块发送的用于请求被所述保护管理模块管理的被管理请求，其中，所述被管理请求为该网络保护模块初始工作在主用链路上时发送的，或者为该网络保护模块在从备用链路切换回所述主用链路、且等待设定时长后发送的，且所述被管理请求中携带有该网络保护模块使用的主用链路的主用链路信息；

在本地存在所述主用链路信息对应的网络保护管理组、且所述网络保护管理组的工作状态为主用状态时，将该网络保护模块添加到所述网络保护管理组中，其中，不同的网络保护管理组中的网络保护模块使用的主用链路不相同，同一网络保护管理组中的网络保护模块使用的主用链路相同；

若接收到与所述网络保护管理组关联的第一链路检测模块发送的用于通知所述主用链路发生故障的第一故障通知消息，则控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。

2.根据权利要求1所述的方法，其特征在于，在接收到所述被管理请求之后，所述方法还包括：

若本地不存在所述网络保护管理组，则创建所述网络保护管理组，将其工作状态设置为主用状态，并将该网络保护模块添加到所述网络保护管理组中；

若本地存在所述网络保护管理组、且所述网络保护管理组的工作状态为备用状态，则丢弃所述被管理请求。

3.根据权利要求1所述的方法，其特征在于，控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作，具体包括：

向所述网络保护管理组中的所有的网络保护模块发送链路切换消息，以使所有的网络保护模块根据所述链路切换消息，切换到各自的备用链路上进行工作。

4.根据权利要求1所述的方法，其特征在于，所述被管理请求中还携带有该网络保护模块使用的备用链路的备用链路信息；

控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作，具体包括：

根据所有的网络保护模块的备用链路信息，修改对应的用于转发业务报文的转发表，以使所有的网络保护模块切换到各自的备用链路上进行工作。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作之后，将所述网络保护管理组的工作状态由主用状态更改为备用状态，并启动定时器；

若在定时器时长内接收到所有的网络保护模块中的任一网络保护模块发送的用于请求被所述保护管理模块解除管理的解除请求，则将该网络保护模块从所述网络保护管理组中删除，其中，所述解除请求为该网络保护模块在接收到与该网络保护模块关联的第二链路检测模块发送的用于通知所述主用链路发生故障的第二故障通知消息时发送的；

若在定时器时长到达后确定出所述网络保护管理组中存在未删除的网络保护模块，则向所述未删除的网络保护模块发送用于通知解除管理所述未删除的网络保护模块的解除消息，并将所述未删除的网络保护模块从所述网络保护管理组中删除，其中，所述解除消息用于指示所述未删除的网络保护模块将对应的工作状态由主用状态更改为备用状态；

在删除所述网络保护管理组中的所有的网络保护模块之后，将所述网络保护管理组的工作状态由备用状态更改为主用状态。

6.根据权利要求1所述的方法，其特征在于，所述网络保护管理模块设置于所述网络设备内部或者所述网络设备所属网络中的网络管理平台内部。

7.一种网络保护装置，其特征在于，所述装置应用于网络保护管理模块，所述装置包括：

接收单元，用于接收网络设备中的任一网络保护模块发送的用于请求被所述保护管理模块管理的被管理请求，其中，所述被管理请求为该网络保护模块初始工作在主用链路上时发送的，或者为该网络保护模块在从备用链路切换回所述主用链路、且等待设定时长后发送的，且所述被管理请求中携带有该网络保护模块使用的主用链路的主用链路信息；

添加单元，用于在所述网络保护管理模块存在所述主用链路信息对应的网络保护管理组、且所述网络保护管理组的工作状态为主用状态时，将该网络保护模块添加到所述网络保护管理组中，其中，不同的网络保护管理组中的网络保护模块使用的主用链路不相同，同一网络保护管理组中的网络保护模块使用的主用链路相同；

控制单元，用于若接收到与所述网络保护管理组关联的第一链路检测模块发送的用于通知所述主用链路发生故障的第一故障通知消息，则控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

创建单元，用于在所述接收单元接收到所述被管理请求之后，若所述网络保护管理模块不存在所述网络保护管理组，则创建所述网络保护管理组，将其工作状态设置为主用状态，并将该网络保护模块添加到所述网络保护管理组中；

丢弃单元，用于在所述接收单元接收到所述被管理请求之后，若所述网络保护管理模块存在所述网络保护管理组、且所述网络保护管理组的工作状态为备用状态，则丢弃所述被管理请求。

9.根据权利要求7所述的装置，其特征在于，所述控制单元，具体用于：

向所述网络保护管理组中的所有的网络保护模块发送链路切换消息，以使所有的网络保护模块根据所述链路切换消息，切换到各自的备用链路上进行工作。

10.根据权利要求7所述的装置，其特征在于，所述被管理请求中还携带有该网络保护模块使用的备用链路的备用链路信息；

所述控制单元，具体用于：

根据所有的网络保护模块的备用链路信息，修改对应的用于转发业务报文的转发表，以使所有的网络保护模块切换到各自的备用链路上进行工作。

11.根据权利要求7所述的装置，其特征在于，所述装置还包括：

处理单元，用于在所述控制单元控制所述网络保护管理组中的所有的网络保护模块切换到各自的备用链路上进行工作之后，将所述网络保护管理组的工作状态由主用状态更改为备用状态，并启动定时器；

若在定时器时长内接收到所有的网络保护模块中的任一网络保护模块发送的用于请求被所述保护管理模块解除管理的解除请求，则将该网络保护模块从所述网络保护管理组中删除，其中，所述解除请求为该网络保护模块在接收到与该网络保护模块关联的第二链路检测模块发送的用于通知所述主用链路发生故障的第二故障通知消息时发送的；

若在定时器时长到达后确定出所述网络保护管理组中存在未删除的网络保护模块，则向所述未删除的网络保护模块发送用于通知解除管理所述未删除的网络保护模块的解除消息，并将所述未删除的网络保护模块从所述网络保护管理组中删除，其中，所述解除消息用于指示所述未删除的网络保护模块将对应的工作状态由主用状态更改为备用状态；

在删除所述网络保护管理组中的所有的网络保护模块之后，将所述网络保护管理组的工作状态由备用状态更改为主用状态。

Images