[发明专利]报文转发方法、设备及系统

权利要求书

1.一种报文转发方法，其特征在于，包括：

互为热备的多个防火墙中的从防火墙接收报文流中的非首报文；

如果所述从防火墙在本地未找到转发所述非首报文所需的流表，通过与所述互为热备的多个防火墙中的主防火墙之间的报文转发隧道，将所述非首报文转发给所述主防火墙，以使所述主防火墙根据本地的所述流表转发所述非首报文。

2.根据权利要求1所述的报文转发方法，其特征在于，所述互为热备的多个防火墙中的从防火墙接收报文流中的非首报文之前包括：

所述从防火墙接收所述报文流的首报文，通过所述报文转发隧道将所述首报文转发给所述主防火墙，以使所述主防火墙根据所述首报文在本地建立所述流表并根据所述流表转发所述首报文。

3.根据权利要求2所述的报文转发方法，其特征在于，还包括：

所述从防火墙接收所述主防火墙发送的所述流表。

4.根据权利要求2或3所述的报文转发方法，其特征在于，所述从防火墙接收所述报文流的首报文之前包括：

所述从防火墙通过虚拟技术与所述互为热备的多个防火墙中的其他防火墙形成逻辑防火墙，其中，所述互为热备的多个防火墙之间通过物理链路相互连接。

5.根据权利要求4所述的报文转发方法，其特征在于，所述从防火墙通过虚拟技术与所述互为热备的多个防火墙中的其他防火墙形成逻辑防火墙包括：

所述从防火墙通过堆叠技术与所述互为热备的多个防火墙中的其他防火墙形成所述逻辑防火墙。

6.根据权利要求4所述的报文转发方法，其特征在于，形成所述逻辑防火墙之后还包括：

所述从防火墙对所述从防火墙连接的上游设备或下游设备与所述互为热备的多个防火墙之间的所有物理链路进行聚合处理，形成聚合链路或等价路由。

7.一种报文转发方法，其特征在于，包括：

互为热备的多个防火墙中的主防火墙通过与所述互为热备的多个防火墙中的从防火墙之间的报文转发隧道，接收所述从防火墙发送的非首报文，所述非首报文为所述从防火墙接收到的报文流中的报文；

所述主防火墙根据本地转发所述非首报文所需的流表，转发所述非首报文。

8.根据权利要求7所述的报文转发方法，其特征在于，所述互为热备的多个防火墙中的主防火墙通过与所述互为热备的多个防火墙中的从防火墙之间的报文转发隧道，接收所述从防火墙发送的非首报文之前包括：

所述主防火墙通过所述报文转发隧道，接收所述从防火墙发送的所述报文流的首报文；

所述主防火墙根据所述首报文在本地建立所述流表，根据建立的所述流表转发所述首报文。

9.根据权利要求8所述的报文转发方法，其特征在于，还包括：

所述主防火墙向所述从防火墙发送所述流表。

10.根据权利要求8或9所述的报文转发方法，其特征在于，所述主防火墙通过所述报文转发隧道，接收所述从防火墙发送的所述报文流的首报文之前包括：

所述主防火墙通过虚拟技术与所述互为热备的多个防火墙中的其他防火墙形成逻辑防火墙，其中，所述互为热备的多个防火墙之间通过物理链路相互连接。

11.根据权利要求10所述的报文转发方法，其特征在于，所述主防火墙通过虚拟技术与所述互为热备的多个防火墙中的其他防火墙形成逻辑防火墙包括：

所述主防火墙通过堆叠技术与所述互为热备的多个防火墙中的其他防火墙形成所述逻辑防火墙。

12.根据权利要求10所述的报文转发方法，其特征在于，形成所述逻辑防火墙之后还包括：

所述主防火墙对所述主防火墙连接的上游设备或下游设备与所述互为热备的多个防火墙之间的所有物理链路进行聚合处理，形成聚合链路或等价路由。

13.一种防火墙设备，其特征在于，包括：

第一接收模块，用于接收报文流中的非首报文，其中，所述防火墙设备为互为热备的多个防火墙中的从防火墙；

第一转发模块，用于在本地未找到转发所述非首报文所需的流表时，通过与所述互为热备的多个防火墙中的主防火墙之间的报文转发隧道，将所述非首报文转发给所述主防火墙，以使所述主防火墙根据本地的所述流表转发所述非首报文。