[发明专利]一种网络设备集群数据同步方法

说明书

本发明涉及数据同步方法领域，尤其涉及一种网络设备集群数据同步方法，利用此发明可以增加集群中网络设备成员，不需要单独的网线互联进行数据同步，利用二层网络中组播、广播报文将同步数据传送到每个成员节点上，从而突破单独靠数据同步线进行数据同步方案的集群数量限制。

技术领域

本发明涉及数据同步方法领域，尤其涉及一种网络设备集群数据同步方法。

背景技术

以防火墙网络设备为例，目前市场的防火墙最多2台为一个集群，这 2台防火墙是靠一根互联的网线进行重要数据(例如防火墙会话信息)同步的，但是网络设备集群中网络设备的成员数不能超过2台且需要单独的数据同步网线进行互联通信。

发明内容

本发明所要解决的技术问题是克服现有技术中存在的不足，提供一种基于组播或广播报文的网络设备集群数据同步方法。

本发明是通过以下技术方案予以实现：

一种网络设备集群数据同步方法，其特征在于，包括以下步骤：

a.采用二层VLAN技术隔离一个网络区域作为该网络设备集群的数据同步网络区域；

b.将该网络设备集群中网络设备成员的数据同步接口划分到步骤a中的数据同步网络区域中；

c.利用组播或广播的MAC地址及IP地址进行同步数据的封装形成同步数据报文；

d.将封装好的同步数据报文打上该数据同步网络区域的VLAN标签，形成集群同步报文，然后将集群同步报文发送到交换机；

e.交换机接收集群同步报文并识别，将集群同步报文复制发往所有属于该数据同步网络区域中的数据同步接口；

f.该网络设备集群中的其他网络设备收到该集群同步报文，解封装后提取相应的数据信息，完成数据同步。

本发明的有益效果是：

利用此发明可以增加集群中网络设备成员，不需要单独的网线互联进行数据同步，利用二层网络中组播、广播报文将同步数据传送到每个成员节点上，从而突破单独靠数据同步线进行数据同步方案的集群数量限制。

附图说明

图1是本发明的原理流程图。

具体实施方式

为了使本技术领域的技术人员更好地理解本发明的技术方案，下面结合附图和最佳实施例对本发明作进一步的详细说明。

如图所示，本发明包括以下步骤：

a.采用二层VLAN技术隔离一个网络区域作为该网络设备集群的数据同步网络区域；

b.将该网络设备集群中网络设备成员的数据同步接口划分到步骤a中的数据同步网络区域中；

c.利用组播或广播的MAC地址及IP地址进行同步数据的封装形成同步数据报文；

d.将封装好的同步数据报文打上该数据同步网络区域的VLAN标签，形成集群同步报文，然后将集群同步报文发送到交换机；

e.交换机接收集群同步报文，如果发现是二层组播或广播报文，则将集群同步报文复制发往所有属于该数据同步网络区域中的数据同步接口；

f.该网络设备集群中的其他网络设备收到该集群同步报文，解封装后提取相应的数据信息，完成数据同步。

与本发明中的数据同步方法采用类似报文转发流程的，不限于防火墙设备，其他类型设备也适用，例如：负载均衡设备、DNS设备、各类网关设备等。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。