[發明專利]一種基于心跳的雙機熱備方法及系統

有效

• 申請號: 201410071568.2
• 申請日: 2014-02-28
• 公開（公告）號: CN103944749B
• 公開（公告）日: 2017-12-12
• 發明（設計）人: 魏經緯
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京中政聯科專利代理事務所(普通合伙)11489
• 代理人: 陳超

1.一種基于心跳的雙機熱備方法，其特征在于，包括以下步驟：

步驟S1，通過心跳線連接第一防火墻和第二防火墻；

步驟S2，第一防火墻對每個與第一防火墻相關聯的路由路徑設定權重值，第二防火墻對每個與第二防火墻相關聯的路由路徑設定權重值，對于相同的路由路徑，第一防火墻和第二防火墻設置不同的權重值；

步驟S3，第一防火墻計算所有與第一防火墻相關聯的路由路徑的權重值的總和，第二防火墻計算所有與第二防火墻相關聯的路由路徑的權重值的總和；

步驟S4，第一防火墻和第二防火墻通過心跳線將各自的路由路徑權重值總和發給對方；

步驟S5，第一防火墻和第二防火墻分別比較自身的路由路徑權重值總和與接收到的對方的路由路徑權重值總和的大小；

步驟S6，路由路徑權重值總和較大的防火墻將自身的狀態設置為主動模式，對地址解析協議(ARP)廣播報文進行處理并進行數據轉發，路由路徑權重值總和較小的防火墻將自身的狀態設置為被動抑制模式，不處理任何報文；

路由路徑權重值總和較大的防火墻對地址解析協議(ARP)廣播報文進行處理并進行數據轉發的步驟包括：根據當前的路由路徑權重值總和進行ARP廣播報文的延時發送。

2.根據權利要求1所述的方法，其特征在于，所述第一防火墻和所述第二防火墻處于同一網絡拓撲環境下，所述第一防火墻和所述第二防火墻具有相同的路由路徑配置。

3.根據權利要求1所述的方法，其特征在于，所述第一防火墻和所述第二防火墻每次通過心跳線同步前，重新計算各自的路由路徑權重值總和。

4.根據權利要求1至3任意一項所述的方法，其特征在于，當所述第一防火墻和所述第二防火墻中任意一個出現故障導致心跳信號中斷時，另一個防火墻將自身的狀態變更為緊急模式，根據當前的路由路徑權重值總和進行ARP廣播報文的延時發送，并且所有報文通過該另一個防火墻進行轉發。

5.根據權利要求1至3任意一項所述的方法，其特征在于，當所述心跳線出現故障導致所述第一防火墻和所述第二防火墻均接收不到對方的心跳信號時，所述第一防火墻和所述第二防火墻均將自身的狀態變更為緊急模式，所述第一防火墻和所述第二防火墻根據各自當前的路由路徑權重值總和進行ARP廣播報文的延時發送，其中所述路由路徑權重值總和越高，則延時越長。

6.一種基于心跳的雙機熱備系統，其特征在于，包括：第一防火墻、第二防火墻和心跳線；

第一防火墻和第二防火墻間通過心跳線進行連接；

第一防火墻對每個與第一防火墻相關聯的路由路徑設定權重值，并計算所有與第一防火墻相關聯的路由路徑的權重值的總和，對于相同的路由路徑，第一防火墻和第二防火墻設置不同的權重值；

第二防火墻對每個與第二防火墻相關聯的路由路徑設定權重值，并計算所有與第二防火墻相關聯的路由路徑的權重值的總和；

第一防火墻和第二防火墻通過心跳線將各自的路由路徑權重值總和發給對方，并分別比較自身的路由路徑權重值總和與接收到的對方的路由路徑權重值總和的大小；

路由路徑權重值總和較大的防火墻將自身的狀態設置為主動模式，對地址解析協議(ARP)廣播報文進行處理并進行數據轉發，路由路徑權重值總和較小的防火墻將自身的狀態設置為被動抑制模式，不處理任何報文；

路由路徑權重值總和較大的防火墻對地址解析協議(ARP)廣播報文進行處理并進行數據轉發的步驟包括：根據當前的路由路徑權重值總和進行ARP廣播報文的延時發送。

7.根據權利要求6所述的系統，其特征在于，所述第一防火墻和所述第二防火墻處于同一網絡拓撲環境下，所述第一防火墻和所述第二防火墻具有相同的路由路徑配置。

8.根據權利要求6所述的系統，其特征在于，所述第一防火墻和所述第二防火墻每次通過心跳線同步前，重新計算各自的路由路徑權重值總和。

9.根據權利要求6至8任意一項所述的系統，其特征在于，當所述第一防火墻和所述第二防火墻中任意一個出現故障導致心跳信號中斷時，另一個防火墻將自身的狀態變更為緊急模式，根據當前的路由路徑權重值總和進行ARP廣播報文的延時發送，并且所有報文通過該另一個防火墻進行轉發。

10.根據權利要求6至8任意一項所述的系統，其特征在于，當所述心跳線出現故障導致所述第一防火墻和所述第二防火墻均接收不到對方的心跳信號時，所述第一防火墻和所述第二防火墻均將自身的狀態變更為緊急模式，所述第一防火墻和所述第二防火墻根據各自當前的路由路徑權重值總和進行ARP廣播報文的延時發送，其中所述路由路徑權重值總和越高，則延時越長。