[发明专利]一种硬件型网络安全控制服务器热备份装置

说明书

技术领域

本发明涉及网络管理技术领域，特别涉及网络安全控制服务器的控制管理领域，具体是指一种硬件型网络安全控制服务器热备份装置。

背景技术

随着社会信息化程度不断提高，企业规模越来越大，企业中所拥有的计算机数量也越来越多，因此对服务器安全可靠运行的要求也越来越高。对于一些关键的服务器，要求系统能够长时间的稳定运行，具备7天×24小时不停运行的能力。对于这类系统，暂时的停机或分析数据不同步都会导致数据的丢失，进而造成灾难性的后果。

现有技术中，常规的多服务器实时备份采用软件机制，有两大缺点：一是每个服务器获取分析数据的端口需要分别连接到交换机的不同端口上，占用交换机端口多，如图2所示；二是当主服务器宕机后，备服务器接替主服务器进行管理的切换时间较长，为1-5秒。

发明内容

为了克服上述现有技术的不足，本发明提供一种与软件机制不同的硬件型网络安全控制服务器热备份装置，该装置主服务器获取分析数据的bypass网卡连接到交换机上，备服务器获取分析数据的bypass网卡不直接连接到交换机的端口上，节约了交换机端口，如图1所示，且从主服务器宕机到备服务器接替主服务器进行管理的切换时间小于1秒，切换的时间短，使网络更具有简单性、时效性、管理性及控制性。

为了实现上述目的，本发明所采用的技术方案如下：

一种硬件型网络安全控制服务器热备份装置，包括交换机、一带有普通网卡的主服务器、至少一带有普通网卡的备服务器，其特征在于：还包括bypass网卡；

主服务器和备服务器的PCI-X或PCI Express插槽上均安装有bypass网卡，主服务器上的普通网卡通过网线连接交换机的一个以太网端口，用于接收管理数据；

主服务器上的bypass网卡的一个网卡口通过网线连接交换机的另一个以太网端口，用于接收分析数据；主服务器上的bypass网卡的另一个网卡口通过网线连接备服务器上的bypass网卡的一个网卡口，用于当主服务器宕机后，备服务器开始接收分析数据；

所述主服务器包括：

接收管理数据单元：通过主服务器上的普通网卡接收从交换机以太网端口发送过来的管理数据；

配置bypass网卡单元：设置主服务器上的bypass网卡的工作模式；

接收分析数据单元：通过主服务器上的bypass网卡的一个网卡口接收从交换机以太网端口发送过来的分析数据；

数据处理单元：依据管理数据分析、处理分析数据；

所述备服务器包括：

接收管理数据单元：通过备服务器上的普通网卡接收从交换机以太网端口发送过来的管理数据；

配置bypass网卡单元：设置备服务器上的bypass网卡的工作模式；

判断是否可以接收分析数据单元：判断备服务器是否可以通过备服务器上的bypass网卡的一个网卡口接收从主服务器上的bypass网卡转发过来的分析数据，如果可以接收，继续执行接收分析数据单元，如果不可以接收，重新执行判断是否接收到分析数据单元；

接收分析数据单元：通过备服务器上的bypass网卡的一个网卡口接收从主服务器上的bypass网卡转发过来的分析数据；

数据处理单元：依据管理数据分析、处理接收到的分析数据。

本发明的有益效果是：

本发明的硬件型网络安全控制服务器热备份装置，采用了与软件机制不相同的硬件双机热备份的装置，该装置通过在主服务器和备服务器上安装bypass网卡，占用交换机端口少，实现了硬件型网络安全控制服务器热备份，且从主服务器宕机到备服务器接替主服务器进行管理的切换时间非常短，对网络的运行几乎没有影响，从而提高了系统的可靠性，且备份过程对用户来说是透明的、无缝的，适用范围广。

附图说明

图1是本发明的热备份装置的硬件结构示意图；

图2是现有技术采用软件方式实现热备份装置的硬件结构示意图；

图3是主服务器的流程图；

图4是备服务器的流程图；

图5本发明的实施例1的应用环境示意图； 

图6本发明的实施例2的应用环境示意图。

具体实施方式