[发明专利]一种包过滤策略的测试方法、装置、系统及设备、介质

权利要求书

1.一种包过滤策略的测试系统，其特征在于，包括相互连接的主过滤设备、备过滤设备及辅助设备，其中：

所述主过滤设备将其包过滤策略同步至所述备过滤设备；

所述辅助设备接收所述包过滤策略的描述信息，并根据所述描述信息生成与所述包过滤策略对应的ACL策略；

所述ACL策略对应的动作为：

将流向所述主过滤设备的测试流量，分别向所述主过滤设备与所述备过滤设备发送，以便测试同步后的包过滤策略的有效性。

2.根据权利要求1所述的系统，其特征在于，还包括远端服务器，所述主过滤设备配置包过滤策略时，生成操作日志并向所述远端服务器发送；

所述备过滤设备同步包过滤策略时，生成操作日志并向所述远端服务器发送：

所述远端服务器通过比对接收到的操作日志，确定同步后的包过滤策略的正确性。

3.一种包过滤策略的测试系统，其特征在于，包括相互连接的主过滤设备、备过滤设备及辅助设备，其中，所述备过滤设备上同步有所述主过滤设备的包过滤策略；所述辅助设备用于：

接收流向所述主过滤设备的测试流量；

获取与所述测试流量对应的ACL策略；所述ACL策略与所述包过滤策略对应；所述包过滤策略用于过滤所述测试流量中的数据包；

根据所述ACL策略，分别向所述主过滤设备及所述备过滤设备发送所述测试流量，以便测试同步后的包过滤策略的有效性。

4.根据权利要求3所述的系统，其特征在于，所述辅助设备将流向所述主过滤设备的测试流量分别向所述主过滤设备与所述备过滤设备发送时，向所述主过滤设备发送所述测试流量；修改所述测试流量的MAC地址为所述备过滤设备的MAC地址，并向所述备过滤设备发送修改后的测试流量。

5.根据权利要求3所述的系统，其特征在于，所述描述信息包括所述包过滤策略的源地址；所述辅助设备获取与所述测试流量对应的ACL策略时，读取所述测试流量的源地址与目的地址；获取与所述源地址与所述目的地址对应的ACL策略。

6.根据权利要求3至5中任一项所述的测试系统，其特征在于，还包括远端服务器，所述主过滤设备与所述备过滤设备过滤所述测试流量后，分别生成测试结果并向所述远端服务器发送：

所述远端服务器通过比对接收到的测试结果，确定同步后的包过滤策略的有效性。

7.一种包过滤策略的测试方法，其特征在于，包括：

接收包过滤策略的描述信息；所述包过滤策略为主过滤设备向备过滤设备同步的包过滤策略；

根据所述描述信息，生成与所述包过滤策略对应的ACL策略；

所述ACL策略对应的动作为：

将流向所述主过滤设备的测试流量分别向所述主过滤设备与所述备过滤设备发送，以测试同步后的包过滤策略的有效性。

8.根据权利要求7所述的方法，其特征在于，所述描述信息包括所述包过滤策略的源地址与目的地址；所述ACL策略对应于所述源地址与所述目的地址。

9.一种包过滤策略的测试方法，其特征在于，包括：

接收流向主过滤设备的测试流量；

获取与所述测试流量对应的ACL策略；所述ACL策略与所述主过滤设备向备过滤设备同步的包过滤策略对应；所述包过滤策略用于过滤所述测试流量中的数据包；

根据所述ACL策略，分别向所述主过滤设备及所述备过滤设备发送所述测试流量；以便测试同步后的包过滤策略的有效性。

10.根据权利要求9所述的方法，其特征在于，所述描述信息包括所述包过滤策略的源地址；所述获取与所述测试流量对应的ACL策略，包括：

读取所述测试流量的源地址与目的地址；

获取与所述源地址与所述目的地址对应的ACL策略。