[發明專利]一種移動分組網絡架構及其多個防火墻負載均衡接入方法

無效

• 申請號: 200810067972.7
• 申請日: 2008-06-20
• 公開（公告）號: CN101350773A
• 公開（公告）日: 2009-01-21
• 發明（設計）人: 張帆
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/66
• 代理公司: 深圳市君勝知識產權代理事務所
• 代理人: 王永文

1、一種移動分組網絡架構，其包括：

一個網關設備；

多個防火墻，其分別與所述網關設備通信連接以形成多個鏈路；

多個路由器，其分別對應設置在所述多個鏈路上；

所述網關設備按照策略路由以均衡分配所述多個用于轉發上行報文的鏈路。

2、如權利要求1所述的移動分組網絡架構，其特征在于，所述策略路由為：劃分終端用戶地址池為多個終端用戶地址段，其分別與所述多個鏈路對應，每個終端用戶地址段上行報文的主用路由為其對應鏈路。

3、如權利要求2所述的移動分組網絡架構，其特征在于，所述策略路由中，每個終端用戶地址段對應一個備用路由，每個終端用戶地址段的備用路由在其主用路由出現故障時轉發其上行報文。

4、如權利要求2所述的移動分組網絡架構，其特征在于，每個路由器配置靜態路由，用于均衡分配所述多個轉發下行報文的鏈路，以確保同一個五元組標識的上行報文和下行報文由同一個鏈路上的防火墻轉發。

5、如權利要求3所述的移動分組網絡架構，其特征在于，所述策略路由中，每個終端用戶地址段的主用路由優先級高于其備用路由優先級。

6、如權利要求2所述的移動分組網絡架構，其特征在于，所述策略路由中，每個終端用戶地址段上行報文的下一跳地址為其主用路由上防火墻的對內端口的地址。

7、如權利要求3或6所述的移動分組網絡架構，其特征在于，所述策略路由配置中，每個終端用戶地址段在其主用路由出現故障時，其上行報文的下一跳地址為備用路由上防火墻的對內端口的地址。

8、如權利要求2所述的移動分組網絡架構，其特征在于，所述多路由器之間通信連接以形成一個備用鏈路，以用于所述多路由器互相備用。

9、一種移動分組網絡中多個防火墻負載均衡接入方法，其包括以下步驟：

A、終端用戶接入移動分組網絡的網關設備，所述網關設備按照均衡分配多個防火墻的策略路由，分配對應的防火墻；

B、所述分配的防火墻轉發上行報文至網絡站點；

C、所述網絡站點下發下行報文至路由器；

D、所述路由器將所述下行報文路由至所述轉發上行報文的防火墻；

E、所述轉發上行報文的防火墻將下行報文轉發至所述網關設備。

10、如權利要求9所述的移動分組網絡中多個防火墻負載均衡接入方法，其特征在于，所述步驟A中，所述網關設備將終端用戶地址池劃分成多個終端用戶地址段，終端用戶從所述網關設備中獲取對應的終端用戶地址段；所述網關設備按照所述策略路由，分配與所述終端用戶地址段對應的防火墻。