[發明專利]防火墻系統和基于該防火墻系統的數據處理方法

有效

• 申請號: 201110424951.8
• 申請日: 2011-12-16
• 公開（公告）號: CN102404339A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 楊啟軍;劉向明;王鐘;莫寧
• 申請（專利權）人: 山石網科通信技術(北京)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;余剛

1.一種防火墻系統，其特征在于，包括：兩個主控模塊、多個業務處理模塊、多個分流模塊、多個輸入/輸出I/O模塊和一個交換模塊；其中，

兩個主控模塊互為主備關系，用于控制所述多個業務處理模塊、所述多個分流模塊、所述多個I/O模塊和所述交換模塊；

所述交換模塊用于轉發各模塊間的數據包；

所述多個I/O模塊和所述多個分流模塊綁定，每個所述I/O模塊用于將接收到的數據包發送到與其綁定的分流模塊；

所述多個分流模塊中的每個所述分流模塊用于將同一會話中的數據包發送給同一個業務處理模塊；

每個所述業務處理模塊用于對接收到的所述數據包進行處理，處理完成之后將所述數據包通過所述多個I/O模塊中的一個I/O模塊輸出。

2.根據權利要求1所述的系統，其特征在于，所述分流模塊包括：

負載確定單元，用于接收到一個會話的第一個數據包時，確定所述多個業務處理模塊的負載情況；

選擇單元，用于根據所述負載確定單元確定的負載情況，選擇所述第一個數據包對應的業務處理模塊；

第一分流單元，用于將所述第一個數據包轉發給所述選擇單元選擇的業務處理模塊。

3.根據權利要求1所述的系統，其特征在于，所述分流模塊包括：

映射單元，用于接收到一個會話的第一個數據包時，根據所述第一個數據包的包頭攜帶的信息進行映射；

確定單元，用于根據所述映射單元的映射結果確定所述第一個數據包對應的業務處理模塊；

第二分流單元，用于將所述第一個數據包轉發給所述確定單元確定的業務處理模塊。

4.根據權利要求2或3所述的系統，其特征在于，所述業務處理模塊包括：

接收單元，用于接收所述第一個數據包；

創建單元，用于根據所述第一個數據包創建所述會話的數據結構；

響應單元，用于向所述分流模塊回復響應消息，其中，所述響應消息攜帶有所述會話標識與所述業務處理模塊的標識的對應關系；

所述分流模塊包括：對應關系存儲單元，用于存儲所述響應消息中攜帶的所述會話標識與所述業務處理模塊的標識的對應關系；第三分流單元，用于根據所述對應關系存儲單元存儲的所述對應關系，將所述會話中的后續數據包轉發給所述業務處理模塊。

5.根據權利要求4所述的系統，其特征在于，

所述分流模塊包括：同步單元，用于接收到升級指示后，將所述對應關系存儲單元中存儲的所述對應關系同步至所述多個分流模塊中的另一個分流模塊；第一升級單元，用于根據所述升級指示進行升級；

所述另一個分流模塊包括：同步存儲單元，用于存儲所述同步單元同步的對應關系；

所述交換模塊包括：綁定修改單元，用于根據系統配置指示修改所述多個I/O模塊和所述多個分流模塊綁定關系。

6.根據權利要求4所述的系統，其特征在于，

所述業務處理模塊包括：信息同步單元，用于接收到升級指示后，將所述創建單元創建的所述數據結構同步至所述多個業務處理模塊中的另一個業務處理模塊；通知單元，用于向所述分流模塊發送所述對應關系修改通知，其中，所述修改通知攜帶有自身所在的所述業務處理模塊的標識和所述另一個業務處理模塊的標識；第二升級單元，用于根據所述升級指示進行升級；

所述分流模塊包括：對應關系修改單元，用于根據所述通知單元發送的修改通知，將所述對應關系中與所述修改通知中第一個所述業務處理模塊的標識相同的標識修改為所述修改通知中第二個所述業務處理模塊的標識；第四分流單元，用于根據所述對應關系修改單元修改后的對應關系將所述會話中的后續數據包轉發至所述另一個業務處理模塊；

所述另一個業務處理模塊包括：信息存儲單元，用于存儲所述信息同步單元同步的所述數據結構；業務處理單元，用于根據所述信息存儲單元存儲的所述數據結構對所述會話中的后續數據包進行處理。