[发明专利]一种防火墙双机备份的方法及装置

权利要求书

1.一种实现防火墙设备双机备份的方法，应用于防火墙备份系统的任一防火墙设备，且该防火墙备份系统由两台作为二层设备的防火墙设备通过备份链路连接构成，其特征在于，所述方法包括：

按照预设的通告周期发送本设备的设备状态以及设备优先级等级至对端防火墙设备；

接收对端防火墙设备按照预设的通告周期发送的设备状态以及设备优先级等级；

确定本设备与对端防火墙设备的设备状态均为初始状态且本设备的设备优先级等级高于对端防火墙设备的设备优先级等级，则将本设备的设备状态设置成主设备状态且将本设备的业务接口设置成UP状态；

确定本设备与对端防火墙设备的设备状态均为初始状态且本设备的设备优先级等级低于对端防火墙设备的设备优先级等级，则将本设备的设备状态设置成从设备状态且将本设备的业务接口状态设置成down状态。

2.根据权利要求1所述的方法，其特征在于，所述方法还进一步包括：

确定本设备与对端防火墙设备的设备状态均为初始状态且本设备的设备优先级等级与对端防火墙设备的设备优先级等级相同，则将本设备的备份接口地址与对端防火墙设备的备份接口地址进行比较；

确定本设备的备份接口地址大于对端防火墙设备的备份接口地址，则将本设备的设备状态设置成主设备状态且将本设备的业务接口设置成UP状态；确定本设备的备份接口地址小于对端防火墙设备的备份接口地址，则将本设备的设备状态设置成从设备状态且将本设备的业务接口设置成down状态。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括:

检测本设备的当前的会话连接数；

确定本设备的当前的会话连接数达到预设的会话数目最大值，则将本设备的设备状态设置成从设备状态且通知对端防火墙设备切换到主设备状态。

4.根据权利要求1所述的方法，其特征在于，所述方法进一步包括:

检测本设备当前的内存占用率；

确定本设备当前的内存占用率达到预设的内存占用率最大值，则将本设备的设备状态设置成从设备状态且通知对端防火墙设备切换到主设备状态。

5.根据权利要求1或2所述的方法，其特征在于，所述方法进一步包括:

确定预设时间内未收到对端防火墙设备发送的设备状态以及设备优先级等级，则将本设备的设备状态重设成主设备状态且按照所述通告周期将重设的设备状态以及设备优先级等级发送至对端防火墙设备。

6.一种实现防火墙设备双机备份的装置，应用于防火墙备份系统的任一防火墙设备，该防火墙备份系统由两台作为二层设备的防火墙设备通过备份链路连接构成，其特征在于，所述装置包括：

发送单元，用于按照预设的通告周期，发送本设备的设备状态以及设备优先级等级至对端防火墙设备；

接收单元，用于接收对端防火墙设备按照预设的通告周期发送的设备状态以及设备优先级等级；

控制单元，用于确定本设备与对端防火墙设备的设备状态均为初始状态且本设备的设备优先级等级高于对端防火墙设备的设备优先级等级，则将本设备的设备状态设置成主设备状态且将本设备的业务接口设置成UP状态；

所述控制单元，还用于确定本设备与对端防火墙设备的设备状态均为初始状态且本设备的设备优先级等级低于对端防火墙设备的设备优先级等级，则将本设备的设备状态设置成从设备状态且将本设备的业务接口状态设置成down状态。

7.根据权利要求6所述的装置，其特征在于，

所述控制单元，还用于确定本设备与对端防火墙设备的设备状态均为初始状态且本设备的设备优先级等级与对端防火墙设备的设备优先级等级相同，则将本设备的备份接口地址与对端防火墙设备的备份接口地址进行比较，若本设备的备份接口地址大于对端防火墙设备的备份接口地址，则将本设备的设备状态设置成主设备状态且将本设备的业务接口设置成UP状态；若本设备的备份接口地址小于对端防火墙设备的备份接口地址，则将本设备的设备状态设置成从设备状态且将本设备的业务接口设置成down状态。

8.根据权利要求6所述的装置，其特征在于，所述装置还进一步包括检测单元，用于检测本设备的当前的会话连接数；

所述控制单元，还用于确定本设备的当前的会话连接数达到预设的会话数目最大值，则将本设备的设备状态设置成从设备状态；

所述发送单元，还用于通知对端防火墙设备切换到主设备状态。