[发明专利]一种用于VPN设备的异常检测及恢复方法和装置

说明书

本发明提供一种用于VPN设备的异常检测及恢复方法和装置。该方法包括：异常检测过程：预先配置主VPN设备和从VPN设备，并分配相应的WAN端口和主从IP地址；将主VPN设备和从VPN设备通过物理端口连接，在主VPN设备自检正常时，通过心跳线同步信息至从VPN设备；当主VPN设备检测到自身异常时，关闭其WAN端口和释放主IP地址，并通知从VPN设备执行升级为主VPN设备的操作，同时主VPN设备执行降级为从VPN设备的操作；异常恢复过程：实时检测VPN设备和进程状态，若有异常则进行自身异常恢复，否则检测对端VPN设备状态，在对端VPN设备状态异常时修复对端VPN设备。本发明能快速响应并及时恢复业务请求，实现无感切换，保证业务可靠性。

技术领域

本发明涉及通信技术领域，尤其涉及一种用于VPN设备的异常检测及恢复方法和装置。

背景技术

对于企业或组织，在总部和各分支机构以及个人网络之间为完成内部的交流及数据访问，同时又要保证数据的安全性，通常都会使用VPN设备来搭建内部局域网，同时为了保证业务的可靠性和稳定性，一般都会启用双机热备方案来预防突发情况导致VPN设备异常无法正常访问响应业务的问题。然而，针对一台VPN设备异常导致无法访问业务请求的情况，备用的VPN设备面临快速响应并及时恢复相关业务请求访问，以及无感切换的问题。

因此如何设计一种用于VPN设备的异常检测及恢复方法，快速响应并及时恢复相关业务请求访问，做到无感切换，保证业务的可靠性和稳定性，同时自动检测修复设备异常是目前急需解决的问题。

发明内容

针对传统双机热备方案中存在备用VPN设备无法快速响应相关业务请求访问的问题，本发明提供一种用于VPN设备的异常检测及恢复方法和装置。

一方面，本发明提供一种用于VPN设备的异常检测及恢复方法，包括：异常检测过程和异常恢复过程；

所述异常检测过程包括：

预先配置主VPN设备和从VPN设备，并分配相应的WAN端口和主从IP地址；

将所述主VPN设备和从VPN设备之间通过物理端口连接，在所述主VPN设备自检正常时，通过心跳线同步信息至所述从VPN设备；

当所述主VPN设备检测到自身异常时，关闭其WAN端口和释放主IP地址，并通知所述从VPN设备执行升级为主VPN设备的操作，同时所述主VPN设备执行降级为从VPN设备的操作；

所述异常恢复过程包括：

实时检测本端VPN设备状态和进程状态，若有异常则进行自身异常恢复，否则检测对端VPN设备状态，并在对端VPN设备状态异常时修复对端VPN设备。

进一步地，所述异常检测过程还包括：

在所述从VPN设备启动后，根据心跳线信息及同步信息检测所述主VPN设备是否正常，若不正常，执行将所述从VPN设备升级为主VPN设备的操作；若正常，则仅进行信息同步操作。

进一步地，所述异常检测过程还包括：当检测到所述主VPN设备宕机且心跳线无响应时，通知所述从VPN设备直接抢占主IP地址执行升级为主VPN设备的操作。

进一步地，所述实时检测本端VPN设备状态和进程状态，若有异常则进行自身异常恢复，具体包括：

在网络通信正常的情况下，若检测到本端VPN设备网卡状态异常，则通过重启网卡进行设备自我恢复；若检测到进程状态异常，则通过重启VPN设备或者重装系统进行自我恢复；以及若检测到本端VPN设备文件完整性校验异常，则通过对端VPN设备来拷贝相关文件进行自我恢复；

所述检测对端VPN设备状态，并在对端VPN设备状态异常时修复对端VPN设备，具体包括：