一种与平台无关的网络双冗余热切换方法

摘要

一种与平台无关的网络双冗余热切换方法，内部终端主机通过二层交换单元与智能网络通信处理单元连接，在智能网络通信处理单元上维护本地网络地址记录表，通过配置报文的方式，对内部终端主机的对外网络通信功能进行身份认证管理，并采用基于数据链路层的快速链路诊断策略来实现链路诊断以及双冗余热切换操作。该方法能满足多个终端主机同时对外进行双冗余网络通信，并且可动态配置和管理内部终端主机对外是否可见，使得对外网络通信应用更安全更灵活；基于数据链路层的快速链路诊断策略，极大的提高了链路诊断的实时性和准确性；所有操作均与终端主机无关，不受终端主机的软硬件平台的限制，适用性强。

主权项

一种与平台无关的网络双冗余热切换方法，其特征在于：包括如下步骤：步骤一：智能网络通信处理单元(1)板载三个独立以太网卡A、网卡B、网卡C，其中网卡A和网卡B作为对外冗余通道，与外网连接；对内通过网卡C与二层交换单元(2)连接，终端主机连接在该二层交换单元(2)上，网络双冗余热切换操作完全在智能网络通信处理单元(1)上实现；步骤二：智能网络通信处理单元(1)维护本地网络地址记录表M1，该表由终端主机的MAC、IP二元组M2组成；对于来自A通道或B通道的网络报文，提取报文的链路层目的地址信息，并根据本地网络地址记录表M1进行查表判断是否存在该地址；而对于来自C通道的网络报文，则提取报文的链路层源地址信息，再根据M1进行查表判断；如果查表存在该地址则表示当前报文已通过身份认证，允许通过链路层进行转发，否则丢弃此报文；步骤三：智能网络通信处理单元(1)接收到来自C通道的配置报文时，首先提取报文源端的MAC、IP，然后对本地网络地址记录表M1进行查表和记录项的更新；步骤四：智能网络通信处理单元(1)启动定时任务，在数据链路层对A通道和B通道当前链路状态进行诊断，当主通道正常时，不进行切换；当主通道异常且从通道正常时，则需要进行切换；步骤五：当满足切换条件时，将冗余通道的A通道和B通道分别进行主从切换，即主切换为从，从切换为主，同时修改主通道标志M3、通道状态计数器M5，修改通道在主或者从工作状态下的物理配置，包括过滤模式、MAC地址、组播地址；步骤六：根据本地网络地址记录表M1的信息生成ARP报文，并通过主通道向外网发送出去，以通知外网交换机更新本地路由信息，避免因为外网交换机老化时间过长而影响切换实时性；如果M1存在多个对外可见的终端主机信息，则向外网发送多个ARP报文。