[发明专利]正向隔离装置与隔离网关结合应用的链路状态探测方法

权利要求书

1.一种正向隔离装置与隔离网关结合应用的链路状态探测方法，其特征在于，包括如下步骤：

S100，在探测端隔离网关上配置服务器负载均衡组；其中，每一个所述服务器负载均衡组的虚IP对应于响应端隔离网关上的一个服务器；

S200，在各个正向隔离装置上配置探测端隔离网关与响应端隔离网关之间的地址转换关系；

S300，在响应端隔离网关上分别配置对应于每个服务器访问的地址转换策略，并配置访问控制列表匹配一个设定格式的探测报文；

S400，基于TCP协议的私有健康性探测机制检测各个链路的健康状况；

具体检测过程包括如下：

由探测端隔离网关根据所述虚IP发送基于TCP协议的探测报文，在正向隔离装置上根据所述地址转换关系对所述探测报文进行地址转换，然后发送至所述响应端隔离网关；

在响应端隔离网关根据所述地址转换策略将由各个正向隔离装置输入的探测报文的访问地址进行汇聚，并转换为响应端隔离网关上一指定服务器的源地址，然后根据该源地址访问所述虚IP对应的服务器；

响应端隔离网关根据对响应端服务器的访问，生成响应报文返回至探测端隔离网关；

S500，在探测端隔离网关根据所述响应报文判断各个正向隔离装置所在的链路状态。

2.根据权利要求1所述的正向隔离装置与隔离网关结合应用的链路状态探测方法，其特征在于，所述响应报文为数据内容为全0或全1。

3.根据权利要求2所述的正向隔离装置与隔离网关结合应用的链路状态探测方法，其特征在于，所述步骤S500，在探测端隔离网关根据所述响应报文判断各个正向隔离装置所在的链路状态具体包括：

若所述探测端隔离网关接收到数据内容为全1的响应报文，则判定该链路为健康状态；

若所述探测端隔离网关接收到数据内容为全0的响应报文，则判定该链路为拥塞状态；

若所述探测端隔离网关在设定时间内未收到所述探测报文相应的响应报文，则判定该链路为中断状态。

4.根据权利要求1所述的正向隔离装置与隔离网关结合应用的链路状态探测方法，其特征在于，所述探测报文的数据段包括：

魔术字，用于安全性校验；

版本号，用于协议后续升级扩展；

长度值，用于表示后续携带私有数据长度信息；

数据内容，用于承载探测报文内容；

校验和，用于记录所有数据的CRC校验值。

5.根据权利要求4所述的正向隔离装置与隔离网关结合应用的链路状态探测方法，其特征在于，所述魔术字的长度为2个字节，所述版本号长度为1个字节，所述长度值的长度为1个字节，所述校验和的长度为2个字节。

6.根据权利要求1所述的正向隔离装置与隔离网关结合应用的链路状态探测方法，其特征在于，所述S500，进一步包括：

根据所述链路状态动态调整流量分担算法。