[發明專利]一種用于VPN設備的異常檢測及恢復方法和裝置

在審

• 申請號: 202110345271.0
• 申請日: 2021-03-31
• 公開（公告）號: CN112910751A
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 尚寧;焦小濤;王越;孫文華;王志威;張立強;鄭家興
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/08;H04L12/24
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 張立強

本發明提供一種用于VPN設備的異常檢測及恢復方法和裝置。該方法包括：異常檢測過程：預先配置主VPN設備和從VPN設備，并分配相應的WAN端口和主從IP地址；將主VPN設備和從VPN設備通過物理端口連接，在主VPN設備自檢正常時，通過心跳線同步信息至從VPN設備；當主VPN設備檢測到自身異常時，關閉其WAN端口和釋放主IP地址，并通知從VPN設備執行升級為主VPN設備的操作，同時主VPN設備執行降級為從VPN設備的操作；異常恢復過程：實時檢測VPN設備和進程狀態，若有異常則進行自身異常恢復，否則檢測對端VPN設備狀態，在對端VPN設備狀態異常時修復對端VPN設備。本發明能快速響應并及時恢復業務請求，實現無感切換，保證業務可靠性。

技術領域

本發明涉及通信技術領域，尤其涉及一種用于VPN設備的異常檢測及恢復方法和裝置。

背景技術

對于企業或組織，在總部和各分支機構以及個人網絡之間為完成內部的交流及數據訪問，同時又要保證數據的安全性，通常都會使用VPN設備來搭建內部局域網，同時為了保證業務的可靠性和穩定性，一般都會啟用雙機熱備方案來預防突發情況導致VPN設備異常無法正常訪問響應業務的問題。然而，針對一臺VPN設備異常導致無法訪問業務請求的情況，備用的VPN設備面臨快速響應并及時恢復相關業務請求訪問，以及無感切換的問題。

因此如何設計一種用于VPN設備的異常檢測及恢復方法，快速響應并及時恢復相關業務請求訪問，做到無感切換，保證業務的可靠性和穩定性，同時自動檢測修復設備異常是目前急需解決的問題。

發明內容

針對傳統雙機熱備方案中存在備用VPN設備無法快速響應相關業務請求訪問的問題，本發明提供一種用于VPN設備的異常檢測及恢復方法和裝置。

一方面，本發明提供一種用于VPN設備的異常檢測及恢復方法，包括：異常檢測過程和異常恢復過程；

所述異常檢測過程包括：

預先配置主VPN設備和從VPN設備，并分配相應的WAN端口和主從IP地址；

將所述主VPN設備和從VPN設備之間通過物理端口連接，在所述主VPN設備自檢正常時，通過心跳線同步信息至所述從VPN設備；

當所述主VPN設備檢測到自身異常時，關閉其WAN端口和釋放主IP地址，并通知所述從VPN設備執行升級為主VPN設備的操作，同時所述主VPN設備執行降級為從VPN設備的操作；

所述異常恢復過程包括：

實時檢測本端VPN設備狀態和進程狀態，若有異常則進行自身異常恢復，否則檢測對端VPN設備狀態，并在對端VPN設備狀態異常時修復對端VPN設備。

進一步地，所述異常檢測過程還包括：

在所述從VPN設備啟動后，根據心跳線信息及同步信息檢測所述主VPN設備是否正常，若不正常，執行將所述從VPN設備升級為主VPN設備的操作；若正常，則僅進行信息同步操作。

進一步地，所述異常檢測過程還包括：當檢測到所述主VPN設備宕機且心跳線無響應時，通知所述從VPN設備直接搶占主IP地址執行升級為主VPN設備的操作。

進一步地，所述實時檢測本端VPN設備狀態和進程狀態，若有異常則進行自身異常恢復，具體包括：

在網絡通信正常的情況下，若檢測到本端VPN設備網卡狀態異常，則通過重啟網卡進行設備自我恢復；若檢測到進程狀態異常，則通過重啟VPN設備或者重裝系統進行自我恢復；以及若檢測到本端VPN設備文件完整性校驗異常，則通過對端VPN設備來拷貝相關文件進行自我恢復；

所述檢測對端VPN設備狀態，并在對端VPN設備狀態異常時修復對端VPN設備，具體包括：