[發明專利]一種防火墻雙機備份的方法及裝置

有效

• 申請號: 201210091317.1
• 申請日: 2012-03-30
• 公開（公告）號: CN103227725B
• 公開（公告）日: 2018-01-09
• 發明（設計）人: 胡國華
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種實現防火墻設備雙機備份的方法，應用于防火墻備份系統的任一防火墻設備，且該防火墻備份系統由兩臺作為二層設備的防火墻設備通過備份鏈路連接構成，其特征在于，所述方法包括：

按照預設的通告周期發送本設備的設備狀態以及設備優先級等級至對端防火墻設備；

接收對端防火墻設備按照預設的通告周期發送的設備狀態以及設備優先級等級；

確定本設備與對端防火墻設備的設備狀態均為初始狀態且本設備的設備優先級等級高于對端防火墻設備的設備優先級等級，則將本設備的設備狀態設置成主設備狀態且將本設備的業務接口設置成UP狀態；

確定本設備與對端防火墻設備的設備狀態均為初始狀態且本設備的設備優先級等級低于對端防火墻設備的設備優先級等級，則將本設備的設備狀態設置成從設備狀態且將本設備的業務接口狀態設置成down狀態。

2.根據權利要求1所述的方法，其特征在于，所述方法還進一步包括：

確定本設備與對端防火墻設備的設備狀態均為初始狀態且本設備的設備優先級等級與對端防火墻設備的設備優先級等級相同，則將本設備的備份接口地址與對端防火墻設備的備份接口地址進行比較；

確定本設備的備份接口地址大于對端防火墻設備的備份接口地址，則將本設備的設備狀態設置成主設備狀態且將本設備的業務接口設置成UP狀態；確定本設備的備份接口地址小于對端防火墻設備的備份接口地址，則將本設備的設備狀態設置成從設備狀態且將本設備的業務接口設置成down狀態。

3.根據權利要求1所述的方法，其特征在于，所述方法進一步包括:

檢測本設備的當前的會話連接數；

確定本設備的當前的會話連接數達到預設的會話數目最大值，則將本設備的設備狀態設置成從設備狀態且通知對端防火墻設備切換到主設備狀態。

4.根據權利要求1所述的方法，其特征在于，所述方法進一步包括:

檢測本設備當前的內存占用率；

確定本設備當前的內存占用率達到預設的內存占用率最大值，則將本設備的設備狀態設置成從設備狀態且通知對端防火墻設備切換到主設備狀態。

5.根據權利要求1或2所述的方法，其特征在于，所述方法進一步包括:

確定預設時間內未收到對端防火墻設備發送的設備狀態以及設備優先級等級，則將本設備的設備狀態重設成主設備狀態且按照所述通告周期將重設的設備狀態以及設備優先級等級發送至對端防火墻設備。

6.一種實現防火墻設備雙機備份的裝置，應用于防火墻備份系統的任一防火墻設備，該防火墻備份系統由兩臺作為二層設備的防火墻設備通過備份鏈路連接構成，其特征在于，所述裝置包括：

發送單元，用于按照預設的通告周期，發送本設備的設備狀態以及設備優先級等級至對端防火墻設備；

接收單元，用于接收對端防火墻設備按照預設的通告周期發送的設備狀態以及設備優先級等級；

控制單元，用于確定本設備與對端防火墻設備的設備狀態均為初始狀態且本設備的設備優先級等級高于對端防火墻設備的設備優先級等級，則將本設備的設備狀態設置成主設備狀態且將本設備的業務接口設置成UP狀態；

所述控制單元，還用于確定本設備與對端防火墻設備的設備狀態均為初始狀態且本設備的設備優先級等級低于對端防火墻設備的設備優先級等級，則將本設備的設備狀態設置成從設備狀態且將本設備的業務接口狀態設置成down狀態。

7.根據權利要求6所述的裝置，其特征在于，

所述控制單元，還用于確定本設備與對端防火墻設備的設備狀態均為初始狀態且本設備的設備優先級等級與對端防火墻設備的設備優先級等級相同，則將本設備的備份接口地址與對端防火墻設備的備份接口地址進行比較，若本設備的備份接口地址大于對端防火墻設備的備份接口地址，則將本設備的設備狀態設置成主設備狀態且將本設備的業務接口設置成UP狀態；若本設備的備份接口地址小于對端防火墻設備的備份接口地址，則將本設備的設備狀態設置成從設備狀態且將本設備的業務接口設置成down狀態。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還進一步包括檢測單元，用于檢測本設備的當前的會話連接數；

所述控制單元，還用于確定本設備的當前的會話連接數達到預設的會話數目最大值，則將本設備的設備狀態設置成從設備狀態；

所述發送單元，還用于通知對端防火墻設備切換到主設備狀態。