[发明专利]一种ARP信息表项更新方法及装置

权利要求书

1.一种地址解析协议ARP信息表项更新方法，其特征在于，包括：

当前的主用防火墙线卡处于正常工作状态时，监听虚拟路由冗余协议VRRP网关发来的ARP信息报文并同步给当前的备用防火墙线卡；

在判断出当前的主用防火墙线卡处于异常工作状态时，当前的备用防火墙线卡切换为新的主用防火墙线卡，并向局域网内至少一个服务器发送地址解析协议ARP请求广播报文；以及

在接收到服务器响应的ARP应答单播报文后，根据接收的ARP信息报文更新介质访问控制MAC地址信息表项。

2.如权利要求1所述的方法，其特征在于，在将监听到的ARP信息报文同步给当前的备用防火墙线卡之前，还包括：

在当前的主用防火墙线卡处于正常工作状态时，监听非VRRP网关发送的ARP信息报文；并

获得所述非VRRP网关发送的ARP信息报文中包含的互联网协议IP地址信息。

3.如权利要求1所述的方法，其特征在于，在将监听到的ARP信息报文同步给当前的备用防火墙线卡之前，还包括：

在当前的主用防火墙线卡处于正常工作状态时，配置当前的主用防火墙线卡和当前的备用防火墙线卡切换后不需要更新MAC地址信息表项的指定服务器IP地址。

4.如权利要求1所述的方法，其特征在于，判断当前的主用防火墙线卡是否处于异常工作状态，包括：

接收当前的主用防火墙线卡通过心跳检测机制向当前的备用防火墙线卡发送的状态报告信息；

若在预设时长内，未接收到当前的主用防火墙线卡发送的状态报告信息，则确定当前的主用防火墙线卡处于异常工作状态。

5.如权利要求1所述的方法，其特征在于，在根据接收的ARP信息报文更新MAC地址信息表项之后，还包括：

接收客户端发来的请求访问局域网内至少一个服务器的访问请求报文；

新的主用防火墙线卡修改所述访问请求报文的VLAN标识；并

将修改后的访问请求报文转发给访问的服务器。

6.一种地址解析协议ARP信息表项更新装置，其特征在于，包括：

监听单元，用于当前的主用防火墙线卡处于正常工作状态时，监听虚拟路由冗余协议VRRP网关发来的ARP信息报文并同步给当前的备用防火墙线卡；

判断单元，用于判断当前的主用防火墙线卡是否处于异常工作状态；

发送单元，用于在判断出当前的主用防火墙线卡处于异常工作状态时，当前的备用防火墙线卡切换为新的主用防火墙线卡，并向局域网内至少一个服务器发送地址解析协议ARP请求广播报文；以及

更新单元，用于在接收到服务器响应的ARP应答单播报文后，根据接收的ARP信息报文更新介质访问控制MAC地址信息表项。

7.如权利要求6所述的装置，其特征在于，

所述监听单元，还用于在当前的主用防火墙线卡处于正常工作状态时，监听非VRRP网关发送的ARP信息报文；

所述装置还包括：

获得单元，用于获得所述非VRRP网关发送的ARP信息报文中包含的互联网协议IP地址信息。

8.如权利要求6所述的装置，其特征在于，还包括：

配置单元，用于在当前的主用防火墙线卡处于正常工作状态时，配置当前的主用防火墙线卡和当前的备用防火墙线卡切换后不需要更新MAC地址信息表项的指定服务器IP地址。

9.如权利要求6所述的装置，其特征在于，所述判断单元，具体用于接收当前的主用防火墙线卡通过心跳检测机制向当前的备用防火墙线卡发送的状态报告信息；若在预设时长内，未接收到当前的主用防火墙线卡发送的状态报告信息，则确定当前的主用防火墙线卡处于异常工作状态。

10.如权利要求6所述的装置，其特征在于，还包括：

转发单元，用于接收客户端发来的请求访问局域网内至少一个服务器的访问请求报文；新的主用防火墙线卡修改所述访问请求报文的VLAN标识；并将修改后的访问请求报文转发给访问的服务器。