[发明专利]防火墙流表备份方法、防火墙及防火墙系统有效
| 申请号： | 201410784814.9 | 申请日： | 2014-12-16 |
| 公开（公告）号： | CN104506513B | 公开（公告）日： | 2018-05-22 |
| 发明（设计）人： | 陈旭 | 申请（专利权）人： | 北京星网锐捷网络技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 11205 | 代理人： | 杨贝贝;黄健 |
| 地址： | 100036 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种防火墙流表备份方法、防火墙及防火墙系统。本发明提供的防火墙流表备份方法，其系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，方法包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文。本发明可以防止防火墙在进行流量切换时发生业务中断。 | ||
| 搜索关键词： | 防火墙 备份 方法 系统 | ||
【主权项】：
1.一种防火墙流表备份方法，系统内包括工作在网络地址转换NAT模式下且互为热备的主防火墙和从防火墙，其特征在于，包括：所述主防火墙转发报文流的首报文时，获取所述报文流的流表和NAT连接信息；所述主防火墙将所述报文流的流表和NAT连接信息发送给所述从防火墙，以使所述从防火墙根据所述报文流的流表和NAT连接信息转发所述报文流的非首报文；所述NAT连接信息包括所述报文流的报文长度差值信息、所述NAT模式的期望连接信息和父子流信息，其中所述报文长度差值信息用于确定所述报文流中报文经过所述NAT模式转换后的传输控制协议TCP序列号，所述期望连接信息用于确定经过所述NAT模式转换后所述报文流的数据连接以及生成父子流信息，所述父子流信息用于确定所述报文流的父/子报文流。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京星网锐捷网络技术有限公司，未经北京星网锐捷网络技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410784814.9/，转载请声明来源钻瓜专利网。
