[发明专利]一种配置数据处理方法及装置

权利要求书

1.一种配置数据处理方法，其特征在于，应用于防火墙设备，所述防火墙设备虚拟出多个虚拟防火墙，所述多个虚拟防火墙中的相同业务共用一个进程；所述方法，包括：

在接收到针对任一虚拟防火墙的业务配置请求后，获取该虚拟防火墙的标识信息；

将所述业务配置请求和所述标识信息发送给所述业务配置请求所请求的业务对应的进程，以使所述对应的进程根据所述业务配置请求对所述标识信息对应的内存空间中的所请求的业务的配置数据进行处理；

每个虚拟防火墙为按照下述方法虚拟得到的：

在接收到虚拟防火墙的创建请求后，创建该虚拟防火墙；

为该虚拟防火墙分配标识信息，不同的虚拟防火墙分配的标识信息不同；

为该虚拟防火墙申请内存空间，申请的内存空间用于存储该虚拟防火墙所能提供的业务的配置数据；

建立该虚拟防火墙的标识信息与分配的内存空间之间的对应关系。

2.根据权利要求1所述的方法，其特征在于，还包括：

接收报文处理请求；

确定用于处理所述报文处理请求的目的虚拟防火墙；

将所述目的虚拟防火墙的标识信息携带在所述报文处理请求中并发送给所述目的虚拟防火墙所能提供的业务对应的进程，以使所述目的虚拟防火墙所能提供的业务对应的进程对所述报文处理请求进行相应处理。

3.根据权利要求2所述的方法，其特征在于，不同的虚拟防火墙对应不同的接口，则

确定用于处理所述报文处理请求的目的虚拟防火墙，包括：

确定用于接收所述报文处理请求的接口；

根据确定出的接口确定所述目的虚拟防火墙。

4.一种配置数据处理装置，其特征在于，应用于防火墙设备，所述防火墙设备虚拟出多个虚拟防火墙，所述多个虚拟防火墙中的相同业务共用一个进程；所述装置，包括：

接收模块，用于接收针对任一虚拟防火墙的业务配置请求；

获取模块，用于获取该虚拟防火墙的标识信息；

发送模块，用于将所述业务配置请求和所述标识信息发送给所述业务配置请求所请求的业务对应的进程，以使所述对应的进程根据所述业务配置请求对所述标识信息对应的内存空间中的所请求的业务的配置数据进行处理；

所述装置，还包括：

创建模块，用于在接收到虚拟防火墙的创建请求后，创建该虚拟防火墙；

分配模块，用于为该虚拟防火墙分配标识信息，不同的虚拟防火墙分配的标识信息不同；

申请模块，用于为该虚拟防火墙申请内存空间，申请的内存空间用于存储该虚拟防火墙所能提供的业务的配置数据；

建立模块，用于建立该虚拟防火墙的标识信息与分配的内存空间之间的对应关系。

5.根据权利要求4所述的装置，其特征在于，

所述接收模块，还用于接收报文处理请求；

所述装置，还包括：

确定模块，用于在所述接收模块接收到所述报文处理请求后，确定用于处理所述报文处理请求的目的虚拟防火墙；

所述发送模块，还用于将所述目的虚拟防火墙的标识信息携带在所述报文处理请求中并发送给所述目的虚拟防火墙所能提供的业务对应的进程，以使所述目的虚拟防火墙所能提供的业务对应的进程对所述报文处理请求进行相应处理。

6.根据权利要求5所述的装置，其特征在于，不同的虚拟防火墙对应不同的接口，则

所述确定模块，具体用于确定用于接收所述报文处理请求的接口；根据确定出的接口确定所述目的虚拟防火墙。

7.一种物理防火墙，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的计算机程序，所述处理器被所述计算机程序促使执行权利要求1-3任一项所述的方法。

8.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有计算机程序，在被处理器调用和执行时，所述计算机程序促使所述处理器执行权利要求1-3任一项所述的方法。