[发明专利]防火墙系统和基于该防火墙系统的数据处理方法

权利要求书

1.一种防火墙系统，其特征在于，包括：两个主控模块、多个业务处理模块、多个分流模块、多个输入/输出I/O模块和一个交换模块；其中，

两个主控模块互为主备关系，用于控制所述多个业务处理模块、所述多个分流模块、所述多个I/O模块和所述交换模块；

所述交换模块用于转发各模块间的数据包；

所述多个I/O模块和所述多个分流模块绑定，每个所述I/O模块用于将接收到的数据包发送到与其绑定的分流模块；

所述多个分流模块中的每个所述分流模块用于将同一会话中的数据包发送给同一个业务处理模块；

每个所述业务处理模块用于对接收到的所述数据包进行处理，处理完成之后将所述数据包通过所述多个I/O模块中的一个I/O模块输出。

2.根据权利要求1所述的系统，其特征在于，所述分流模块包括：

负载确定单元，用于接收到一个会话的第一个数据包时，确定所述多个业务处理模块的负载情况；

选择单元，用于根据所述负载确定单元确定的负载情况，选择所述第一个数据包对应的业务处理模块；

第一分流单元，用于将所述第一个数据包转发给所述选择单元选择的业务处理模块。

3.根据权利要求1所述的系统，其特征在于，所述分流模块包括：

映射单元，用于接收到一个会话的第一个数据包时，根据所述第一个数据包的包头携带的信息进行映射；

确定单元，用于根据所述映射单元的映射结果确定所述第一个数据包对应的业务处理模块；

第二分流单元，用于将所述第一个数据包转发给所述确定单元确定的业务处理模块。

4.根据权利要求2或3所述的系统，其特征在于，所述业务处理模块包括：

接收单元，用于接收所述第一个数据包；

创建单元，用于根据所述第一个数据包创建所述会话的数据结构；

响应单元，用于向所述分流模块回复响应消息，其中，所述响应消息携带有所述会话标识与所述业务处理模块的标识的对应关系；

所述分流模块包括：对应关系存储单元，用于存储所述响应消息中携带的所述会话标识与所述业务处理模块的标识的对应关系；第三分流单元，用于根据所述对应关系存储单元存储的所述对应关系，将所述会话中的后续数据包转发给所述业务处理模块。

5.根据权利要求4所述的系统，其特征在于，

所述分流模块包括：同步单元，用于接收到升级指示后，将所述对应关系存储单元中存储的所述对应关系同步至所述多个分流模块中的另一个分流模块；第一升级单元，用于根据所述升级指示进行升级；

所述另一个分流模块包括：同步存储单元，用于存储所述同步单元同步的对应关系；

所述交换模块包括：绑定修改单元，用于根据系统配置指示修改所述多个I/O模块和所述多个分流模块绑定关系。

6.根据权利要求4所述的系统，其特征在于，

所述业务处理模块包括：信息同步单元，用于接收到升级指示后，将所述创建单元创建的所述数据结构同步至所述多个业务处理模块中的另一个业务处理模块；通知单元，用于向所述分流模块发送所述对应关系修改通知，其中，所述修改通知携带有自身所在的所述业务处理模块的标识和所述另一个业务处理模块的标识；第二升级单元，用于根据所述升级指示进行升级；

所述分流模块包括：对应关系修改单元，用于根据所述通知单元发送的修改通知，将所述对应关系中与所述修改通知中第一个所述业务处理模块的标识相同的标识修改为所述修改通知中第二个所述业务处理模块的标识；第四分流单元，用于根据所述对应关系修改单元修改后的对应关系将所述会话中的后续数据包转发至所述另一个业务处理模块；

所述另一个业务处理模块包括：信息存储单元，用于存储所述信息同步单元同步的所述数据结构；业务处理单元，用于根据所述信息存储单元存储的所述数据结构对所述会话中的后续数据包进行处理。