[发明专利]网络设备、系统及网络管理方法无效
申请号: | 201010117144.7 | 申请日: | 2010-02-20 |
公开(公告)号: | CN101815005A | 公开(公告)日: | 2010-08-25 |
发明(设计)人: | 陈之翔;赵宇;杨晖 | 申请(专利权)人: | 凹凸电子(武汉)有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L29/06 |
代理公司: | 北京林达刘知识产权代理事务所(普通合伙) 11277 | 代理人: | 刘新宇;王璐 |
地址: | 430074 湖北省武汉*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 网络设备 系统 网络 管理 方法 | ||
技术领域
本发明涉及网络安全技术领域,尤其是关于一种具有动态 会话同步功能的网络设备、系统以及网络管理方法。
背景技术
防火墙是一项协助确保信息安全的设备,会依照特定的规 则,允许或是限制传输的数据通过。防火墙可由一个或多个设 备组成,基于一组规则或其他标准,从而允许,拒绝,加密, 解密或代理不同安全领域之间的所有计算机通信。一个主备式 防火墙系统,例如,高可靠性防火墙系统,可包括主防火墙和 备用防火墙,从而提高系统的有效性和稳定性。当主备式防火 墙系统启动后,可启动主防火墙以提供防火墙功能。并且,在 系统工作过程中,将主防火墙的状态列表复制到备用防火墙, 称为会话同步。一旦主防火墙出现故障或异常终止,主备防火 墙系统即可自动将主防火墙的作业转载至备用防火墙,并且启 动备用防火墙以替代主防火墙提供防火墙功能。
传统的主备防火墙系统包括至少两种用于会话同步的解决 方案。第一种解决方案是在系统的工作过程中,将主防火墙内 的所有会话都同步到备用防火墙中。第二种解决方案是在系统 的工作过程中,只同步一些必要会话并忽略其他的会话。然而, 对于第一种解决方案,当会话更新速率快于会话同步速率时, 会话同步将可能影响到主备防火墙系统的性能,并且一些必要 会话可能无法同步至备用防火墙中。对于第二种解决方案,当 会话更新速率相对较低时,在同步了必要会话之后,富余的带 宽资源可能被浪费,从而导致会话同步的效率降低。
发明内容
本发明要解决的技术问题在于提供一种具有动态会话同步 功能的网络设备,系统及网络管理方法,通过根据当前的会话 更新速率动态调整同步会话内容,从而更加有效的利用系统的 可用资源,提高系统的会话同步效率。
为解决上述技术问题,本发明提供了一种具有动态会话同 步功能的网络设备,其包括第一会话数据库,用于存储表示在 至少两个通信设备之间交互的信息的多个会话;以及会话同步 控制器,用于根据会话更新速率从所述第一会话数据库选择会 话,并用于将所述会话从所述第一会话数据库同步至第二会话 数据库中,其中所述会话更新速率表示在给定时间段内在所述 第一会话数据库中更新的会话数量。
本发明所述的网络设备,所述会话同步控制器基于所述多 个会话的优先级从存储于所述第一会话数据库的多个会话中选 择所述会话。
本发明所述的网络设备,所述优先级根据所述多个会话的 类型确定。
本发明所述的网络设备,所述第一会话数据库还存储与所 述多个会话相对应的多个更新属性,其中所述更新属性用于表 示所述多个会话各自的更新状态。
本发明所述的网络设备,所述会话同步控制器基于相应的 更新属性从所述第一会话数据库中选择所述会话。
本发明所述的网络设备,所述会话同步控制器根据相应的 更新属性将所述会话从所述第一会话数据库同步到所述第二会 话数据库中。
本发明所述的网络设备,所述会话同步控制器将所述会话 更新速率与多个预设阈值进行比较,并根据所述比较结果从所 述第一会话数据库中选择所述会话。
本发明所述的网络设备,所述会话同步控制器根据所述会 话更新速率从所述多个会话的类型中选择至少一种类型,并选 择具有所述至少一种类型的所述会话。
本发明还提供了一种网络管理方法,其包括:将表示在至 少两个通信设备之间的交互信息的多个会话存入第一会话数据 库;根据会话更新速率从所述第一会话数据库中选择会话,其 中所述会话更新速率表示在给定时间段内在所述第一会话数据 库中更新的会话数量;以及将所述会话从所述第一会话数据库 同步到第二会话数据库中。
本发明所述的网络管理方法,所述根据会话更新速率从所 述第一会话数据库中选择所述会话的步骤还包括:基于所述多 个会话的优先级从存储于所述第一会话数据库的所述多个会话 中选择所述会话。
本发明所述的网络管理方法,所述优先级根据所述多个会 话的类型确定。
本发明所述的网络管理方法,所述网络管理方法还包括: 将与所述多个会话相对应的多个更新属性存入所述第一会话数 据库中,其中所述更新属性用于表示所述多个会话各自的更新 状态。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于凹凸电子(武汉)有限公司,未经凹凸电子(武汉)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201010117144.7/2.html,转载请声明来源钻瓜专利网。