СПОСОБ И УСТРОЙСТВО ДЛЯ ЗАЩИТЫ В ВИРТУАЛЬНОЙ ЧАСТНОЙ ЛОКАЛЬНОЙ СЕТИ

1. Способ защиты канала в виртуальной частной локальной сети, включающий:
в процессе сетевого взаимодействия сети сервисов (VPLS) виртуальной частной локальной сети устройство защиты канала, устанавливающее для некоторого канала основной туннель и резервный туннель в системе управления трафиком (ТЕ) сети мультипротокольной коммутации пакетов по меткам (MPLS) и создающее VPLS таблицу пересылки для организации информации об установленных основном туннеле и резервном туннеле MPLS ТЕ; и
при получении VPLS сообщения устройство защиты канала производит поиск информации основного туннеля MPLS ТЕ передачи VPLS сообщения в соответствии с путем доступа VPLS сети VPLS сообщения и VPLS таблицы пересылки; и если найденный основной туннель MPLS ТЕ недопустим, то полученное VPLS сообщение передают с использованием резервного туннеля основного туннеля MPLS ТЕ.
2. Способ по п.1, где
VPLS таблица пересылки содержит VPLS таблицу пересылки широковещательных сообщений, VPLS таблицу пересылки по адресам управления доступом к среде (MAC), ТЕ таблицу быстрой перемаршрутизации (FRR) и таблицу выходных портов следующей пересылки.
3. Способ по п.2, дополнительно включающий:
устройство защиты канала, создающее таблицу атрибутов VPLS доступа в соответствии с сетевой структурой VPLS сети;
где этап создания устройством защиты канала VPLS таблицы пересылки для организации информации об установленных основном туннеле и резервном туннеле MPLS ТЕ включает:
устройство зашиты канала, создающее VPLS таблицу пересылки в соответствии с сетевой структурой VPLS сети; организующее различные VPLS пути доступа и соответствующие отношения в VPLS таблице пересылки широковещательных сообщений и в VPLS таблице пересылки по MAC адресам в составе VPLS таблицы пересылки при помощи VPLS таблицы доступа к атрибутам, организующее информацию об установленном основном туннеле MPLS ТЕ и информацию о том, имеется ли резервный туннель для установленного основного туннеля MPLS ТЕ при помощи VPLS таблицы пересылки широковещательных сообщений и VPLS таблицы пересылки по MAC адресам, организующее соответствующее отношение между основным туннелем MPLS ТЕ, и резервным туннелем и таблицей выходных портов следующей пересылки в составе VPLS таблицы пересылки при помощи ТЕ FRR таблицы в составе VPLS таблицы пересылки, и организующее выходной порт основного туннеля MPLS ТЕ и резервного туннеля при помощи таблицы выходных портов следующей пересылки.
4. Способ по п.3, где
как VPLS таблица пересылки широковещательных сообщений, так и VPLS таблица пересылки по MAC адресам в составе VPLS таблицы пересылки содержат бит флага ТЕ FRR; и
этап, на котором устройство защиты канала организует информацию о том, имеется ли резервный туннель для установленного основного туннеля MPLS ТЕ при помощи VPLS таблицы пересылки широковещательных сообщений и таблицы пересылки по MAC адресам VPLS, содержит: устройство защиты канала организует информацию о том, имеется ли резервный туннель для установленного основного туннеля MPLS ТЕ при помощи бита флага ТЕ FRR; когда бит флага TE FRR имеет допустимое значение, это показывает, что для установленного основного туннеля MPLS ТЕ имеется резервный туннель, а когда бит флага ТЕ FRR имеет недопустимое значение, это показывает, что для установленного основного туннеля MPLS ТЕ резервный туннель отсутствует.
5. Способ по п.4, где
этап, на котором устройство защиты канала производит поиск информации основного туннеля MPLS ТЕ передачи VPLS сообщения в соответствии с путем доступа VPLS сети VPLS сообщения в и VPLS таблицы пересылки, включает:
устройство защиты канала, производящее поиск информации основного туннеля MPLS ТЕ передачи сообщения VPLS, организованной в VPLS таблице пересылки широковещательных сообщений или в VPLS таблице пересылки по MAC адресам по VPLS таблице атрибутов доступа в соответствии с путем доступа VPLS сети сетевого VPLS сообщения;
если найденный основной туннель MPLS ТЕ недопустим, то этап пересылки полученного VPLS сообщения путем использования резервного туннеля MPLS ТЕ основного туннеля, включает:
устройство защиты канала определяет, имеется ли резервный туннель для основного туннеля MPLS ТЕ при помощи VPLS таблицы пересылки широковещательных сообщений или VPLS таблицы пересылки по MAC адресам; если найдено, что для основного туннеля MPLS ТЕ имеется резервный туннель, то устройство защиты канала производит поиск выходного порта резервного туннеля основного туннеля MPLS ТЕ в таблице выходных портов следующей пересылки при помощи таблицы ТЕ FRR, и передает сетевое VPLS сообщение с использованием резервного туннеля.
6. Устройство для защиты канала в виртуальной частной локальной сети, содержащее модуль обработки протокола платформы, модуль обработки занесения записей в таблицу и модуль обработки пересылки данных, где:
модуль обработки протокола платформы сконфигурирован так, чтобы в процессе взаимодействия с сетью сервисов (VPLS) виртуальной частной локальной сети установить для канала основной туннель и резервный туннель системы управления трафиком (ТЕ) сети мультипротокольной коммутации пакетов по меткам (MPLS);
модуль обработки занесения записей в таблицу сконфигурирован для создания VPLS таблицы пересылки для организации информации основного туннеля MPLS ТЕ и резервного туннеля, устанавливаемых модулем обработки протокола платформы; и
модуль обработки пересылки данных сконфигурирован так, что при получении сетевого VPLS сообщения производит поиск информации основного туннеля MPLS ТЕ пересылки сетевого VPLS сообщения в соответствии с путем доступа VPLS сети VPLS сообщения и созданной VPLS таблицы пересылки; и если найденный основной туннель MPLS ТЕ недопустим, то полученное VPLS сообщение передают с использованием резервного туннеля основного туннеля MPLS ТЕ.
7. Устройство по п.6, где
VPLS таблица пересылки, созданная модулем обработки занесения записей в таблицу, содержит VPLS таблицу пересылки широковещательных сообщений, VPLS таблицу пересылки по адресам управления доступом к среде (MAC), таблицу быстрой перемаршрутизации ТЕ (FRR) и таблицу выходных портов следующей пересылки.
8. Устройство по п.7, где
модуль обработки занесения записей в таблицу дополнительно конфигурирован для создания VPLS таблицы атрибутов доступа;
где VPLS таблица атрибутов доступа сконфигурирована для организации различных VPLS путей доступа и соответствующего отношения между VPLS таблицей пересылки широковещательных сообщений и VPLS таблицей пересылки по MAC адресам в составе VPLS таблицы пересылки;
VPLS таблица пересылки широковещательных сообщений и VPLS таблица пересылки по MAC адресам сконфигурированы для организации информации установленного основного туннеля MPLS ТЕ и информации о том, имеется ли резервный туннель для этого основного туннеля MPLS ТЕ;
таблица ТЕ FRR в составе VPLS таблицы пересылки сконфигурирована для организации соответствующего отношения основного туннеля MPLS ТЕ и резервного туннеля и таблицы выходных портов следующей пересылки в составе VPLS таблицы пересылки; и
таблица выходных портов следующей пересылки сконфигурирована для организации выходного порта основного туннеля MPLS ТЕ и резервного туннеля.
9. Устройство по п.7 или 8, где
как VPLS таблица пересылки широковещательных сообщений, так и VPLS таблица пересылки по MAC адресам содержат бит флага ТЕ FRR; и бит флага ТЕ FRR сконфигурирован для указания, имеется ли резервный туннель для установленного основного туннеля MPLS ТЕ; когда бит флага ТЕ FRR имеет допустимое значение, это показывает, что для установленного туннеля MPLS ТЕ имеется резервный туннель, а когда бит флага ТЕ FRR имеет недопустимое значение, это показывает, что для установленного туннеля MPLS ТЕ резервный туннель отсутствует.
10. Устройство по п.9, где
модуль обработки пересылки данных дополнительно сконфигурирован для поиска информации основного туннеля MPLS ТЕ передачи сетевого VPLS сообщения, организованной в VPLS таблице пересылки широковещательных сообщений или в VPLS таблице пересылки по MAC адресам по VPLS таблице атрибутов доступа в соответствии с путем доступа VPLS сети сетевого VPLS сообщения; и
если найденный основной туннель MPLS ТЕ недопустим и определено, что для основного туннеля MPLS ТЕ имеется резервный туннель при помощи VPLS таблицы пересылки широковещательных сообщений, производится поиск выходного порта резервного туннеля основного туннеля MPLS TE в таблице выходных портов следующей пересылки при помощи таблицы TE FRR, и передача сетевого VPLS сообщение с использованием резервного туннеля.