[發明專利]通信處理方法及裝置

在審

• 申請號: 201710113020.3
• 申請日: 2017-02-28
• 公開（公告）號: CN106972953A
• 公開（公告）日: 2017-07-21
• 發明（設計）人: 馮偉;滕俐軍
• 申請（專利權）人: 北京匡恩網絡科技有限責任公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L12/931
• 代理公司: 北京潤平知識產權代理有限公司11283
• 代理人: 羅攀,肖冰濱

1.一種通信處理方法，應用在設置有網絡安全裝置的通信系統中，其特征在于，所述方法包括：

檢測網絡安全裝置的工作狀態；

當所述網絡安全裝置的工作狀態異常時，開啟旁路通信，以使所述網絡安全裝置所在的通信系統正常傳輸網絡數據包。

2.根據權利要求1所述的通信處理方法，其特征在于，所述當所述網絡安全裝置的工作狀態異常時，開啟旁路通信包括：

當網絡安全裝置的工作狀態為第一異常狀態時，使第一傳輸控制物理網口的接收端與第一傳輸控制物理網口的發送端連通，以開啟第一旁路通信狀態；以及

在所述第一旁路通信狀態下，使網絡安全裝置的接收端鏡像到所述第一傳輸控制物理網口接收端，并使網絡安全裝置的發送端鏡像到所述第一傳輸控制物理網口發送端，

其中，所述第一旁路通信狀態是指，網絡安全裝置不接收和發送數據包，并且被傳輸的數據包被鏡向到網絡安全裝置的接收端和發送端的旁路通信狀態；

所述第一異常狀態是指，網絡安全裝置正常啟動，但其中的業務程序運行異常的工作狀態。

3.根據權利要求2所述的通信處理方法，其特征在于，所述方法還包括：

當網絡安全裝置處于正常工作狀態時，使所述第一傳輸控制物理網口接收端與所述網絡安全裝置的接收端連接，并使所述第一傳輸控制物理網口發送端與所述網絡安全裝置發送端連接，

其中，在正常作狀態下，網絡安全裝置正常啟動，且其中的業務程序正常運行。

4.根據權利要求1-3中任一項所述的通信處理方法，其特征在于，所述當所述網絡安全裝置的工作狀態異常時，開啟旁路通信包括：

當網絡安全裝置的工作狀態為第二異常狀態時，使第二傳輸控制物理網口接收端與第二傳輸控制物理網口發送端連通，以開啟第二旁路通信狀態，

其中，所述第二旁路通信狀態指，數據包由所述第二傳輸控制物理網口的接收端接收后，不經過網絡安全裝置而直接由所述第二傳輸控制物理網口的發送端發出的旁路通信狀態；

所述第二異常狀態指，網絡安全裝置未正常啟動或斷電的工作狀態。

5.根據權利要求4所述的通信處理方法，其特征在于，所述方法還包括：

當網絡安全裝置處于正常啟動狀態時，所述第二傳輸控制物理網口接收端與所述第一傳輸控制物理網口接收端連接，所述第二傳輸控制物理網口發送端與所述第一傳輸控制物理網口發送端連接。

6.一種通信處理裝置，應用在設置有網絡安全裝置的通信系統中，其特征在于，所述裝置包括：

狀態檢測模塊，被配置為檢測網絡安全裝置的工作狀態；

轉換控制模塊，被配置為當所述網絡安全裝置的工作狀態異常時，開啟旁路通信，以使所述網絡安全裝置所在的通信系統正常傳輸網絡數據包。

7.根據權利要求6所述的通信處理裝置，其特征在于，所述轉換控制模塊包括：

第一旁路控制子模塊，被配置為當網絡安全裝置的工作狀態為第一異常狀態時，使第一傳輸控制物理網口的接收端與第一傳輸控制物理網口的發送端連通，以開啟第一旁路通信狀態；

鏡像控制子模塊，被配置為第一旁路通信狀態下，使網絡安全裝置的接收端鏡像到所述第一傳輸控制物理網口接收端，并使網絡安全裝置的發送端鏡像到所述第一傳輸控制物理網口發送端，

其中，所述第一旁路通信狀態是指，網絡安全裝置不接收和發送數據包，并且被傳輸的數據包被鏡向到網絡安全裝置的接收端和發送端的旁路通信狀態；

所述第一異常狀態是指，網絡安全裝置正常啟動，但其中的業務程序運行異常的工作狀態。

8.根據權利要求6所述的通信處理裝置，其特征在于，所述第一旁路控制子模塊還被配置為當網絡安全裝置處于正常工作狀態時，使所述第一傳輸控制物理網口接收端與所述網絡安全裝置的接收端連接，并使所述第一傳輸控制物理網口發送端與所述網絡安全裝置發送端連接。