[發明專利]數據流的處理方法及防火墻

無效

• 申請號: 201010606939.4
• 申請日: 2010-12-24
• 公開（公告）號: CN102006310A
• 公開（公告）日: 2011-04-06
• 發明（設計）人: 童建
• 申請（專利權）人: 山石網科通信技術(北京)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L1/22;H04L12/24
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明

1.一種防火墻，其特征在于，包括：

多個防火墻隔離單元，每個所述防火墻隔離單元之間通過彼此通訊來建立互相備份的關系，所述多個防火墻隔離單元包括第一防火墻隔離單元和第二防火墻隔離單元；

第一交換單元，用于接收內網的數據流，通過配置所述數據流的傳輸鏈路來控制所述數據流傳輸至所述第一防火墻隔離單元或所述第二防火墻隔離單元；

第二交換單元，用于獲取所述第一防火墻隔離單元或所述第二防火墻隔離單元處理后的所述數據流，并將處理后的所述數據流傳輸至外網。

2.根據權利要求1所述的防火墻，其特征在于，所述防火墻還包括：

交換配置單元，連接在所述第一交換單元和所述第二交換單元之間，用于同步所述第一交換單元與所述第二交換單元內的配置數據。

3.根據權利要求2所述的防火墻，其特征在于，所述防火墻還包括：

檢測單元，檢測所述第一防火墻隔離單元的工作狀態，其中，

當所述第一防火墻隔離單元出現故障時，通過所述交換配置單元將轉換信號發送至所述第一交換單元或所述第二交換單元，以將所述數據流切換到所述第二防火墻隔離單元，或者，當所述第二防火墻隔離單元出現故障時，通過所述交換配置單元將轉換信號發送至所述第一交換單元或所述第二交換單元，以將所述數據流切換到所述第一防火墻隔離單元。

4.根據權利要求1所述的防火墻，其特征在于，所述防火墻隔離單元有兩個。

5.根據權利要求1-4中任一項所述的防火墻，其特征在于，每個所述防火墻隔離單元之間通過所述第一交換單元來建立動態狀態同步。

6.根據權利要求1-4中任一項所述的防火墻，其特征在于，每個所述防火墻隔離單元之間通過所述第二交換單元來建立動態狀態同步。

7.根據權利要求1-4中任一項所述的防火墻，其特征在于，每個所述防火墻隔離單元之間通過專用通訊通道來建立動態狀態同步。

8.一種數據流的處理方法，其特征在于，包括：

通過防火墻的第一交換單元來接收內網的數據流，所述防火墻包括多個防火墻隔離單元，其中，所述多個防火墻隔離單元包括第一防火墻隔離單元和第二防火墻隔離單元；

通過配置所述數據流的傳輸鏈路來控制所述數據流傳輸至所述第一防火墻隔離單元或所述第二防火墻隔離單元，其中，所述第一防火墻隔離單元與所述第二防火墻隔離單元之間通過彼此通訊來建立互相備份的關系；

通過所述第一防火墻隔離單元或所述第二防火墻隔離單元來處理所述數據流；

通過防火墻的第二交換單元來獲取所述處理后的數據流，并將處理后的所述數據流傳輸至外網。

9.根據權利要求8所述的方法，其特征在于，在通過配置所述數據流的傳輸鏈路來控制所述數據流傳輸至所述第一防火墻隔離單元或所述第二防火墻隔離單元之前，所述方法還包括：

檢測所述第一防火墻隔離單元的工作狀態，其中，當所述第一防火墻隔離單元正常工作時，通過所述第一防火墻隔離單元處理所述數據流，否則，發送轉換信號至所述第一交換單元或所述第二交換單元，以將所述數據流切換到所述第二防火墻隔離單元，或者，當所述第二防火墻隔離單元出現故障時，通過所述交換配置單元將轉換信號發送至所述第一交換單元或所述第二交換單元，以將所述數據流切換到所述第一防火墻隔離單元。

10.根據權利要求8所述的方法，其特征在于，所述第一防火墻隔離單元和所述第二防火墻隔離單元之間通過以下任意一種裝置來建立動態狀態同步：第一交換單元、第二交換單元或專用通訊通道。