[發明專利]基于CONNTRACK同步的防火墻雙機熱備系統無效
| 申請號: | 200910080662.3 | 申請日: | 2009-03-23 |
| 公開(公告)號: | CN101848100A | 公開(公告)日: | 2010-09-29 |
| 發明(設計)人: | 王曉光 | 申請(專利權)人: | 北京鼎信高科信息技術有限公司 |
| 主分類號: | H04L12/24 | 分類號: | H04L12/24;H04L29/06 |
| 代理公司: | 北京眾合誠成知識產權代理有限公司 11246 | 代理人: | 童曉琳 |
| 地址: | 100085 北京市海淀*** | 國省代碼: | 北京;11 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 基于 conntrack 同步 防火墻 雙機 系統 | ||
1.一種基于CONNTRACK同步的防火墻雙機熱備系統,其特征是所述系統由第一防火墻和第二防火墻組成;其中,
第一防火墻(1)與第二防火墻(2)通過心跳線(15)連接,實現CONNTRACK同步;
第一防火墻(1)包括第一網絡接口(3)和第二網絡接口(4),第一網絡接口(3)通過網線接入不可信網絡;第二網絡接口(4)通過網線接入可信網絡;
第二防火墻(2)包括第三網絡接口(5)和第四網絡接口(6),第三網絡接口(5)通過網線接入不可信網絡;第四網絡接口(6)通過網線接入可信網絡;
所述第一防火墻(1)與第二防火墻(2)采用主備方式的雙機熱備或者主主方式的雙機熱備;
所述主備方式的雙機熱備,以第一防火墻(1)為主防火墻,第二防火墻(2)為備份防火墻;或者以第二防火墻(2)為主防火墻,第一防火墻(1)為備份防火墻;
所述主主方式的雙機熱備,以第一防火墻(1)為主防火墻,第二防火墻(2)也為主防火墻,兩個防火墻各自獨立工作的同時進行相互備份。
2.根據權利要求1所述的一種基于CONNTRACK同步的防火墻雙機熱備系統,其特征是所述第一防火墻(1)的第一網絡接口(3)與所述第二防火墻(2)的第三網絡接口(5)接入相同的不可信網絡。
3.根據權利要求1所述的一種基于CONNTRACK同步的防火墻雙機熱備系統,其特征是所述第一防火墻(1)的第二網絡接口(4)與所述第二防火墻(2)的第四網絡接口(6)接入相同的可信網絡。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于北京鼎信高科信息技術有限公司,未經北京鼎信高科信息技術有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/200910080662.3/1.html,轉載請聲明來源鉆瓜專利網。





