[发明专利]一种配置数据处理方法及装置

说明书

本申请提供了一种配置数据处理方法及装置，该方法应用于防火墙设备，所述防火墙设备虚拟出多个虚拟防火墙，所述多个虚拟防火墙中的相同业务共用一个进程；所述方法，包括：在接收到针对任一虚拟防火墙的业务配置请求后，获取该虚拟防火墙的标识信息；将所述业务配置请求和所述标识信息发送给所述业务配置请求所请求的业务对应的进程，以使所述对应的进程根据所述业务配置请求对所述标识信息对应的内存空间中的所请求的业务的配置数据进行处理。采用上述方法，不仅实现了防火墙的虚拟化而且也减少了内存的消耗。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种配置数据处理方法及装置。

背景技术

通过虚拟化技术将一台物理防火墙设备划分成多台逻辑设备，每台逻辑设备就称为一个虚拟防火墙。每个虚拟防火墙拥有自己专属的软硬件资源，独立运行。对于用户来说，每个虚拟防火墙就是一台独立的设备，方便管理和维护；对于管理者来说，可以将一台物理的防火墙虚拟成多台逻辑设备供不同的分支机构使用，既可以保护现有投资，也可以提高组网灵活性。

参考图1所示，在一台实际的物理防火墙设备Device上，通过虚拟化技术将这台Device划分为3台逻辑设备(Context 1、Context 2、Context 3)，每台逻辑设备称之为虚拟防火墙，局域网LAN1、LAN2、LAN3的管理员可以分别登录到自己的设备进行配置、保存、重启等操作，不会影响其它网络的使用，其效果等同于LAN1、LAN2和LAN3分别通过各自的虚拟防火墙Device 1、Device 2、Device 3接入到Internet。通过这种虚拟化技术，实现了硬件资源的有效利用，节约了空间、能耗以及管理成本。

然而现有技术在进行防火墙虚拟化时，是通过开源OpenVZ技术实现虚拟防火墙。利用OpenVZ技术可以在单个物理防火墙设备上创建多个隔离的虚拟防火墙来共享硬件和管理资源。每个虚拟防火墙的运行和独立防火墙完全一致，每个业务在后台都有独立的进程来管理。也就是说，每个虚拟防火墙有多个进程来分别维护各自的业务，且各个虚拟防火墙的进程相互独立，使得每个进程在处理自己的业务时要申请独立的内存空间，内存耗费严重，同时对内存要求比较高。

因此，如何在实现防火墙虚拟化的过程中，减少内存的耗费是值得考虑的技术问题之一。

发明内容

有鉴于此，本申请提供一种配置数据处理方法及装置，用以在实现防火墙虚拟化过程中，减少内存的耗费。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种配置数据处理方法，应用于防火墙设备，所述防火墙设备虚拟出多个虚拟防火墙，所述多个虚拟防火墙中的相同业务共用一个进程；所述方法，包括：

在接收到针对任一虚拟防火墙的业务配置请求后，获取该虚拟防火墙的标识信息；

将所述业务配置请求和所述标识信息发送给所述业务配置请求所请求的业务对应的进程，以使所述对应的进程根据所述业务配置请求对所述标识信息对应的内存空间中的所请求的业务的配置数据进行处理。

根据本申请的第二方面，提供一种配置数据处理装置，应用于防火墙设备，所述防火墙设备虚拟出多个虚拟防火墙，所述多个虚拟防火墙中的相同业务共用一个进程；所述装置，包括：

接收模块，用于接收针对任一虚拟防火墙的业务配置请求；

获取模块，用于获取该虚拟防火墙的标识信息；

发送模块，用于将所述业务配置请求和所述标识信息发送给所述业务配置请求所请求的业务对应的进程，以使所述对应的进程根据所述业务配置请求对所述标识信息对应的内存空间中的所请求的业务的配置数据进行处理。