[发明专利]防火墙双机热备系统、备用防火墙及状态处理方法、装置

说明书

本发明公开了一种防火墙双机热备系统、备用防火墙及状态处理方法、装置，该方法包括：如果监测到与主控防火墙连接断开，保持备用防火墙当前的备用工作状态；判断在第一预设时长内收到地址解析协议请求的次数是否超过预设阈值；如果在第一预设时长内收到地址解析协议请求的次数超过预设阈值，判断地址解析协议请求是否符合预设数据特征；如果地址解析协议请求符合预设数据特征，判定主控防火墙无法工作，调整备用防火墙的工作状态为主控状态。备用防火墙通过监测主控防火墙的连接状态，当监测到与主控防火墙连接断开时，保持备用防火墙当前的备用工作状态，从而流量数据只通过主控防火墙转发，保证业务还能继续，且不造成数据传输的混乱。

技术领域

本发明涉及双机备份领域，具体涉及一种防火墙双机热备系统、备用防火墙及状态处理方法、装置。

背景技术

防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障。防火墙系统的可靠性直接关系着整个受保护网络的可用性，所以必须利用相关技术为它提供数据通道的冗余。通常情况下，两台防火墙通过心跳线连接组成双机热备组，以保证防火墙系统的高可用性。双机热备组是在两台防火墙设备上各获取一个网口当做双机接口(HA口)，两个HA口通过心跳线进行心跳检测，配置同步等内容。如果心跳线由于意外而断开，这会导致出现脑裂情况，此时，两台防火墙设备同时能够通过流量，导致整个网络的数据传输混乱。

发明内容

有鉴于此，本发明实施例提供了一种防火墙双机热备系统、备用防火墙及状态处理方法、装置，以解决防火墙双机热备脑裂时，两台防火墙设备同时能够通过流量，导致整个网络的数据传输混乱的问题。

根据第一方面，本发明实施例提供了一种防火墙的状态处理方法，应用于防火墙双机热备，防火墙双机热备包括主控防火墙和备用防火墙，方法包括：如果监测到与主控防火墙连接断开，保持备用防火墙当前的备用工作状态；判断在第一预设时长内收到地址解析协议请求的次数是否超过预设阈值；如果在第一预设时长内收到地址解析协议请求的次数超过预设阈值，判断地址解析协议请求是否符合预设数据特征；如果地址解析协议请求符合预设数据特征，判定主控防火墙无法工作，调整备用防火墙的工作状态为主控状态。

可选地，监测到与主控防火墙连接断开，包括：如果监测到在第二预设时长内未接收到主控防火墙发送的心跳报文，确定与主控防火墙连接断开。

可选地，如果在第一预设时长内收到地址解析协议请求的次数未超过预设阈值，保持备用防火墙当前的备用工作状态。

可选地，如果地址解析协议请求不符合预设数据特征，保持备用防火墙当前的备用工作状态。

根据第二方面，本发明实施例提供了一种防火墙的状态处理装置，应用于防火墙双机热备，防火墙双机热备包括主控防火墙和备用防火墙，装置包括：保持模块，用于如果监测到与主控防火墙连接断开，保持备用防火墙当前的备用工作状态；第一判断模块，用于判断在第一预设时长内收到地址解析协议请求的次数是否超过预设阈值；第二判断模块，用于如果在第一预设时长内收到地址解析协议请求的次数超过预设阈值，判断地址解析协议请求是否符合预设数据特征；调整模块，用于如果地址解析协议请求符合预设数据特征，判定第主控防火墙无法工作，调整备用防火墙的工作状态为主控状态。

根据第三方面，本发明实施例提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机指令，计算机指令用于使计算机执行如第一方面或第一方面任意实施方式中的防火墙的状态处理方法。

根据第四方面，本发明实施例提供了一种备用防火墙，包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器执行如第一方面或第一方面任意实施方式中的防火墙的状态处理方法。