本申请提供了一种保护倒换方法及装置。MAC交换域的第一网络设备可获得VLAN标识和CE设备的IP地址，并确定基于VLAN标识确定的目标业务所关联的数据传输路径组。如果第一网络设备在预设数量个连续的时间间隔内未接收到来自目标网络设备且用于指示BFD会话处于连接建立状态的BFD控制报文，用于传输BFD控制报文的数据传输路径则无法承载目标业务，利用数据传输路径组中的另一条数据传输路径传输目标业务的业务流。目标网络设备为IP路由域的两个第三网络设备中的一个，两个第三网络设备与MAC交换域中的两个第二网络设备对应连接，BFD会话的会话地址包括CE设备和目标网络设备的IP地址，数据传输路径组包括两个第二网络设备各自与第一网络设备的数据传输路径。