[发明专利]双机防火墙系统的管理方法和装置

权利要求书

1.一种双机防火墙系统的管理方法，所述双机防火墙系统包括主防火墙设备和备防火墙设备，其特征在于，包括：

监控所述主防火墙设备的链接表是否接收新数据；

在所述主防火墙设备的链接表接收到新数据的情况下，传输接收到的所述新数据至所述备防火墙设备；

根据接收到的所述新数据，对所述备防火墙设备的链接表进行更新。

2.根据权利要求1所述的管理方法，其特征在于，监控所述主防火墙设备的链接表是否接收新数据包括以下至少之一：

实时监控所述主防火墙设备的链接表是否接收新数据；

以预定周期监控所述主防火墙设备的链接表是否接收新数据。

3.根据权利要求1所述的管理方法，其特征在于，由所述备防火墙设备监控所述主防火墙设备是否处于工作状态；

并且，在确定所述主防火墙设备的链接表接收到新数据的情况下，所述备防火墙设备从所述主防火墙设备获取接收到的所述新数据。

4.根据权利要求1所述的管理方法，其特征在于，由所述主防火墙设备监控自身的链接表是否接收新数据；

并且，在确定所述主防火墙设备的链接表接收到新数据的情况下，所述主防火墙设备向所述备防火墙设备发送接收到的所述新数据。

5.根据权利要求1所述的管理方法，其特征在于，进一步包括：

当所述主防火墙设备发生故障时，所述备防火墙设备利用更新后的链接表接管所述主防火墙设备的业务。

6.根据权利要求5所述的管理方法，其特征在于，进一步包括：

在所述备防火墙设备接管所述主防火墙设备的业务之后，如果所述主防火墙设备重新恢复正常，则将所述备防火墙设备的流量负载切换至所述主防火墙设备。

7.根据权利要求1至6中任一项所述的管理方法，其特征在于，所述双机防火墙系统用于龙芯架构。

8.一种双机防火墙系统的管理装置，所述双机防火墙系统包括主防火墙设备和备防火墙设备，其特征在于，包括：

监控模块，用于监控所述主防火墙设备的链接表是否接收新数据；

传输模块，用于在所述主防火墙设备的链接表接收到新数据的情况下，传输接收到的所述新数据至所述备防火墙设备；

更新模块，用于根据接收到的所述新数据，对所述备防火墙设备的链接表进行更新。

9.根据权利要求8所述的管理装置，其特征在于，进一步包括：

业务接管模块，用于当所述主防火墙设备发生故障时，所述备防火墙设备利用更新后的链接表接管所述主防火墙设备的业务。

10.根据权利要求7或8所述的管理装置，其特征在于，所述双机防火墙系统用于龙芯架构。