[發明專利]網閘狀態同步方法及隔離網閘

有效

• 申請號: 202011623556.8
• 申請日: 2020-12-31
• 公開（公告）號: CN112702439B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 劉傳偉;郎衛鵬;張碧林;高鏡皓
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L67/14
• 分類號: H04L67/14;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 余菲

本申請涉及一種網閘狀態同步方法及隔離網閘。網閘狀態同步方法應用于包括第一外端機和第一內端機的隔離網閘，網閘狀態同步方法包括：第一內端機在通過消息通道接收到第一外端機發送的第一保活消息時，根據第一保活消息，獲取第一外端機的主備狀態，并根據第一外端機的主備狀態切換自身的主備狀態，以使自身的主備狀態與第一外端機的主備狀態同步；第一外端機在通過消息通道接收到第一內端機發送的第二保活消息時，根據第二保活消息，獲得第一整體優先級，以用于表征第一外端機和第一內端機的整體優先級，并根據第一整體優先級判定是否切換自身的主備狀態。網閘狀態同步方法能夠保證隔離網閘中第一外端機和第一內端機的主備狀態一致。

技術領域

本申請涉及有網閘技術領域，具體而言，涉及一種網閘狀態同步方法及隔離網閘。

背景技術

隔離網閘又稱防火墻，其為通過內端機和外端機組合而成的安全網關產品，不同隔離網閘之間預設的心跳線通信，而單心跳線通常連接在兩個隔離網閘的外端機之間。

現有技術中，兩臺隔離網閘之間通常是采用心跳機制、或Socket通信方法等方式進行主備協商。以心跳機制為例，現有技術中通常采用的是雙心跳線的基礎架構，也即，外端機和內端機之間各自使用自己的優先級進行主備協商，在比對到自己優先級較高時，切換主備機狀態，以保證網絡環境不癱瘓。實現過程為：兩臺隔離網閘在雙機熱備環境下，主網閘的外端機通過雙心跳線中與自身對應的心跳線發送心跳，通知備用網閘的外端機，告知其主網閘的外端機是否存活，同時，主網閘的內端機通過雙心跳線中與自身對應的心跳線發送心跳，通知備用網閘的內端機，告知其主網閘的內端機是否存活。

由于兩臺隔離網閘之間，外端機的主備協商和內端機的主備協商是獨立的，因此，很難保證同一臺隔離網閘外端機和內端機的主備狀態一致。

發明內容

本申請的目的在于，提供一種網閘狀態同步方法及隔離網閘，以解決上述問題。

第一方面，本申請實施例提供的網閘狀態同步方法應用于隔離網閘，隔離網閘包括第一外端機和第一內端機，第一外端機和第一內端機之間預設有消息通道，網閘狀態同步方法，包括：

第一內端機在通過消息通道接收到第一外端機發送的第一保活消息時，根據第一保活消息，獲取第一外端機的主備狀態，并根據第一外端機的主備狀態切換自身的主備狀態，以使自身的主備狀態與第一外端機的主備狀態同步；

第一外端機在通過消息通道接收到第一內端機發送的第二保活消息時，根據第二保活消息，獲得第一整體優先級，以用于表征第一外端機和第一內端機的整體優先級，并根據第一整體優先級判定是否切換自身的主備狀態。

結合第一方面，本申請實施例還提供了第一方面的第一種可選的實施方式，第一內端機在通過消息通道接收到第一外端機發送的第一保活消息時，根據第一保活消息，獲取第一外端機的主備狀態，并根據第一外端機的主備狀態切換自身的主備狀態，以使自身的主備狀態與第一外端機的主備狀態同步，包括：

第一內端機在通過消息通道接收第一外端機發送的第一保活消息時，從第一保活消息中提取出用于表征第一外端機主備狀態的狀態指示信息；

第一內端機根據狀態指示信息，獲取第一外端機的主備狀態，并根據第一外端機的主備狀態切換自身的主備狀態，以使自身的主備狀態與第一外端機的主備狀態同步。

結合第一方面，本申請實施例還提供了第一方面的第二種可選的實施方式，網閘狀態同步方法，還包括：

若第一內端機未接收到第一外端機發送的第一保活消息，則將自身的主備狀態切換為備用網閘狀態。

結合第一方面，本申請實施例還提供了第一方面的第三種可選的實施方式，第一外端機在通過消息通道接收到第一內端機發送的第二保活消息時，根據第二保活消息，獲得第一整體優先級，包括：