[發明專利]一種防火墻監控方法、裝置和網管平臺

有效

• 申請號: 201310548211.4
• 申請日: 2013-11-06
• 公開（公告）號: CN104639499B
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 侯韶宗;葉忠;梁郁敏;陳曦;李彬;李炳輝;胡俊剛
• 申請（專利權）人: 中國移動通信集團廣東有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

本發明提供了一種防火墻監控方法、裝置和網管平臺，所述防火墻包括主用防火墻和備用防火墻；所述方法包括：采集目標防火墻的性能指標，其中所述目標防火墻為所述主用防火墻和所述備用防火墻中處于主用狀態的防火墻；根據所述性能指標判斷當前時刻是否滿足進行防火墻告警的告警條件，獲得判斷結果；當所述判斷結果指示當前時刻滿足所述告警條件時，進行防火墻告警。本發明能夠在防火墻雙機互為備份的模式下，有效實現對防火墻設備的監控。

技術領域

本發明涉及防火墻監控領域，尤其涉及一種防火墻監控方法、裝置和網管平臺。

背景技術

目前，為防止防火墻設備故障造成網絡中斷，保障業務的不間斷運行，在互聯網或數據通信網絡中，防火墻設備主要采用雙機互為備份的運行模式，一臺為主用、另一臺為備用，如圖1所示，當主用防火墻發生故障時，會自動切換到備用防火墻，備用防火墻轉變為主用狀態開始承擔業務，以保障業務的穩定運行。

在實際運作中，需要對防火墻進行監控，及時發現故障進行處理，保障業務運行。當前主要依賴網管系統對數據通信網絡進行監控，但是針對防火墻的網管手段，特別是針對主備用防火墻設備進行監控的系統或方法非常缺乏甚至沒有。當前已有方案主要針對單臺主設備進行監控，通過對性能、流量數據等反映業務運行情況的性能指標采集，并設定閥值，超過閥值區間產生告警來判斷防火墻是否正常運行。

現有防火墻的網管系統均基于單臺防火墻進行監控，一般監控主用防火墻，這種技術可以有效發現單臺設備故障，由于當前數據網絡上防火墻都是成對組成，以主備模式運行，因為各種故障發生主備切換時，現有監控技術就無法有效監控主備用防火墻的運行狀態。存在的主要問題如下：

當發生主備切換時，防火墻設備A從主設備切換為備設備，有兩種結果，切換成功和切換失敗。切換成功則原主用防火墻的流量等性能指標突變，根據預先設定的閥值告警策略，會產生閥值告警，備用防火墻切換為主用，業務并未受到影響；切換失敗，主用防火墻的流量等性能指標突變，也會產生閥值告警，備用防火墻切換為主用邊失敗，業務受到影響?？梢?，現有技術無論防火墻主備切換成功與否都會產生告警，無法有效實現對防火墻設備的監控。

發明內容

本發明的目的是提供一種防火墻監控方法、裝置和網管平臺，能夠在防火墻雙機互為備份的模式下，有效實現對防火墻設備的監控。

為了實現上述目的，本發明實施例提供了一種防火墻監控方法，用于網管平臺，所述防火墻包括主用防火墻和備用防火墻；

所述方法包括：

采集目標防火墻的性能指標，其中所述目標防火墻為所述主用防火墻和所述備用防火墻中處于主用狀態的防火墻；

根據所述性能指標判斷當前時刻是否滿足進行防火墻告警的告警條件，獲得判斷結果；

當所述判斷結果指示當前時刻滿足所述告警條件時，進行防火墻告警。

上述的防火墻監控方法，其中，在所述采集目標防火墻的性能指標前，所述方法還包括：

在所述主用防火墻成功切換至所述備用防火墻前，維護所述目標防火墻指向所述主用防火墻，否則指向所述備用防火墻。

上述的防火墻監控方法，其中，所述性能指標包括所述目標防火墻的中央處理器使用率、內存利用率、經過所述目標防火墻端口的數據流流速、經過所述目標防火墻端口的數據流流量和所述目標防火墻端口利用率中的至少一項；

所述根據所述性能指標判斷當前時刻是否滿足進行防火墻告警的告警條件，獲得判斷結果具體為：

判斷所述性能指標是否超過對應的預設閾值，當所述性能指標中的至少一項超過對應的預設閾值時，確定所述判斷結果為當前時刻滿足所述告警條件。

上述的防火墻監控方法，其中，在所述主用防火墻需要切換至所述備用防火墻時，所述方法還包括：