[發明專利]一種防火墻監控方法、裝置和網管平臺

有效

• 申請號: 201310548211.4
• 申請日: 2013-11-06
• 公開（公告）號: CN104639499B
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 侯韶宗;葉忠;梁郁敏;陳曦;李彬;李炳輝;胡俊剛
• 申請（專利權）人: 中國移動通信集團廣東有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種防火墻監控方法，用于網管平臺，其特征在于，所述防火墻包括主用防火墻和備用防火墻；

所述方法包括：

在所述主用防火墻成功切換至所述備用防火墻前，維護目標防火墻指向所述主用防火墻，否則指向所述備用防火墻；

采集目標防火墻的性能指標，其中所述目標防火墻為所述主用防火墻和所述備用防火墻中處于主用狀態的防火墻；

根據所述性能指標判斷當前時刻是否滿足進行防火墻告警的告警條件，獲得判斷結果；

當所述判斷結果指示當前時刻滿足所述告警條件時，進行防火墻告警。

2.如權利要求1所述的防火墻監控方法，其特征在于，所述性能指標包括所述目標防火墻的中央處理器使用率、內存利用率、經過所述目標防火墻端口的數據流流速、經過所述目標防火墻端口的數據流流量和所述目標防火墻端口利用率中的至少一項；

所述根據所述性能指標判斷當前時刻是否滿足進行防火墻告警的告警條件，獲得判斷結果具體為：

判斷所述性能指標是否超過對應的預設閾值，當所述性能指標中的至少一項超過對應的預設閾值時，確定所述判斷結果為當前時刻滿足所述告警條件。

3.如權利要求1-2中任一項所述的防火墻監控方法，其特征在于，在采集目標防火墻的性能指標后，所述方法還包括：

按照所述網管平臺的用戶要求顯示所述目標防火墻的性能指標。

4.如權利要求1-2中任一項所述的防火墻監控方法，其特征在于，在采集目標防火墻的性能指標后，所述方法還包括：

按照所述網管平臺的用戶要求單獨顯示所述主用防火墻或備用防火墻的性能指標。

5.一種防火墻監控裝置，用于網管平臺，其特征在于，所述防火墻包括主用防火墻和備用防火墻；

所述裝置包括：

管理模塊，用于在所述主用防火墻成功切換至備用防火墻前，維護目標防火墻指向所述主用防火墻，否則指向所述備用防火墻；

采集模塊，用于采集目標防火墻的性能指標，其中所述目標防火墻為所述主用防火墻和所述備用防火墻中處于主用狀態的防火墻；

判斷模塊，用于根據所述性能指標判斷當前時刻是否滿足進行防火墻告警的告警條件，獲得判斷結果；

告警模塊，用于當所述判斷結果指示當前滿足所述告警條件時，進行防火墻告警。

6.如權利要求5所述的防火墻監控裝置，其特征在于，所述性能指標包括所述目標防火墻的中央處理器使用率、內存利用率、經過所述目標防火墻端口的數據流流速、經過所述目標防火墻端口的數據流流量和所述目標防火墻端口利用率中的至少一項；

所述判斷模塊具體為：

判斷所述性能指標是否超過對應的預設閾值，當所述性能指標中的至少一項超過對應的預設閾值時，確定所述判斷結果為當前時刻滿足所述告警條件。

7.如權利要求5-6中任一項所述的防火墻監控裝置，其特征在于，所述裝置還包括：

第一顯示模塊，用于按照所述網管平臺的用戶要求顯示所述目標防火墻的性能指標。

8.如權利要求5-6中任一項所述的防火墻監控裝置，其特征在于，所述裝置還包括：

第二顯示模塊，用于按照所述網管平臺的用戶要求單獨顯示所述主用防火墻或備用防火墻的性能指標。

9.一種網管平臺，其特征在于，所述平臺包括權利要求5-8任一項所述的防火墻監控裝置。