[發明專利]正向隔離裝置與隔離網關結合應用的鏈路狀態探測方法

有效

• 申請號: 201210536707.5
• 申請日: 2012-12-11
• 公開（公告）號: CN103124227A
• 公開（公告）日: 2013-05-29
• 發明（設計）人: 周安;蘇揚;鄧大為;徐展強;曾堅永;孫剛
• 申請（專利權）人: 廣東電網公司電力調度控制中心;華為技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王茹;曾旻輝

1.一種正向隔離裝置與隔離網關結合應用的鏈路狀態探測方法，其特征在于，包括如下步驟：

S100，在探測端隔離網關上配置服務器負載均衡組；其中，每一個所述服務器負載均衡組的虛IP對應于響應端隔離網關上的一個服務器；

S200，在各個正向隔離裝置上配置探測端隔離網關與響應端隔離網關之間的地址轉換關系；

S300，在響應端隔離網關上分別配置對應于每個服務器訪問的地址轉換策略，并配置訪問控制列表匹配一個設定格式的探測報文；

S400，基于TCP協議的私有健康性探測機制檢測各個鏈路的健康狀況；

具體檢測過程包括如下：

由探測端隔離網關根據所述虛IP發送基于TCP協議的探測報文，在正向隔離裝置上根據所述地址轉換關系對所述探測報文進行地址轉換，然后發送至所述響應端隔離網關；

在響應端隔離網關根據所述地址轉換策略將由各個正向隔離裝置輸入的探測報文的訪問地址進行匯聚，并轉換為響應端隔離網關上一指定服務器的源地址，然后根據該源地址訪問所述虛IP對應的服務器；

響應端隔離網關根據對響應端服務器的訪問，生成響應報文返回至探測端隔離網關；

S500，在探測端隔離網關根據所述響應報文判斷各個正向隔離裝置所在的鏈路狀態。

2.根據權利要求1所述的正向隔離裝置與隔離網關結合應用的鏈路狀態探測方法，其特征在于，所述響應報文為數據內容為全0或全1。

3.根據權利要求2所述的正向隔離裝置與隔離網關結合應用的鏈路狀態探測方法，其特征在于，所述步驟S500，在探測端隔離網關根據所述響應報文判斷各個正向隔離裝置所在的鏈路狀態具體包括：

若所述探測端隔離網關接收到數據內容為全1的響應報文，則判定該鏈路為健康狀態；

若所述探測端隔離網關接收到數據內容為全0的響應報文，則判定該鏈路為擁塞狀態；

若所述探測端隔離網關在設定時間內未收到所述探測報文相應的響應報文，則判定該鏈路為中斷狀態。

4.根據權利要求1所述的正向隔離裝置與隔離網關結合應用的鏈路狀態探測方法，其特征在于，所述探測報文的數據段包括：

魔術字，用于安全性校驗；

版本號，用于協議后續升級擴展；

長度值，用于表示后續攜帶私有數據長度信息；

數據內容，用于承載探測報文內容；

校驗和，用于記錄所有數據的CRC校驗值。

5.根據權利要求4所述的正向隔離裝置與隔離網關結合應用的鏈路狀態探測方法，其特征在于，所述魔術字的長度為2個字節，所述版本號長度為1個字節，所述長度值的長度為1個字節，所述校驗和的長度為2個字節。

6.根據權利要求1所述的正向隔離裝置與隔離網關結合應用的鏈路狀態探測方法，其特征在于，所述S500，進一步包括：

根據所述鏈路狀態動態調整流量分擔算法。