[发明专利]云平台防火墙实例容量的更新方法、装置、设备及介质

权利要求书

1.一种云平台防火墙实例容量的更新方法，其特征在于，包括：

根据新系统资源规格信息生成新防火墙实例虚拟机；

获取待更新的原防火墙实例虚拟机；其中，所述原防火墙实例虚拟机基于原系统资源规格信息生成，所述原防火墙实例虚拟机与所述新防火墙实例虚拟机间的容量不同；

调用配置锁，对原防火墙实例虚拟机的数据加所述配置锁；

获取所述原防火墙实例虚拟机的数据，将所述数据导入至所述新防火墙实例虚拟机中，并通过虚拟网关将流量牵引到所述新防火墙实例虚拟机中；

释放所述配置锁，关闭并回收所述原防火墙实例虚拟机。

2.根据权利要求1所述的方法，其特征在于，获取待更新的原防火墙实例虚拟机之后，还包括：

将所述新防火墙实例虚拟机加入与原防火墙实例虚拟机相同的网络中。

3.根据权利要求1所述的方法，其特征在于，所述原防火墙实例虚拟机的数据包括业务配置数据，获取所述原防火墙实例虚拟机的数据，将所述数据导入至新防火墙实例虚拟机中，包括：

导出所述原防火墙实例虚拟机的业务配置数据；

根据业务接口将所述业务配置数据导入至所述新防火墙实例虚拟机中。

4.根据权利要求1所述的方法，其特征在于，获取所述原防火墙实例虚拟机的数据，将所述数据导入至所述新防火墙实例虚拟机中，包括：

备份原防火墙实例虚拟机的数据；

将备份的所述数据拷贝至所述新防火墙实例虚拟机中。

5.根据权利要求1所述的方法，其特征在于，获取所述原防火墙实例虚拟机的数据，将所述数据导入至所述新防火墙实例虚拟机中之后，还包括：

通过PING命令和/或ARP命令诊断新防火墙实例虚拟机网络，获得反馈信息；

根据所述反馈信息验证新防火墙实例虚拟机网络的正确性。

6.根据权利要求1所述的方法，其特征在于，获取所述原防火墙实例虚拟机的数据，将所述数据导入至所述新防火墙实例虚拟机中之后，还包括：

将导入新防火墙实例虚拟机前的数据与导入新防火墙实例虚拟机后的数据进行比较；

若导入新防火墙实例虚拟机前的数据与导入新防火墙实例虚拟机后的数据一致，则新防火墙实例虚拟机数据验证正确；

若导入新防火墙实例虚拟机前的数据与导入新防火墙实例虚拟机后的数据不一致，则新防火墙实例虚拟机数据验证失败。

7.根据权利要求1所述的方法，其特征在于，通过虚拟网关将流量牵引到所述新防火墙实例虚拟机中，包括：

通过虚拟网关配置路由信息；所述路由信息包括新防火墙实例虚拟机地址信息；

通过所述虚拟网关断开所述虚拟网关与所述原防火墙实例虚拟机的流量牵引连接；

根据所述路由信息与所述新防火墙实例虚拟机建立流量牵引连接，以将流量牵引至所述新防火墙实例虚拟机中。

8.一种云平台防火墙实例容量的更新装置，其特征在于，包括：

新防火墙实例虚拟机生成模块，用于根据新系统资源规格信息生成新防火墙实例虚拟机；

原防火墙实例虚拟机获取模块，用于获取待更新的原防火墙实例虚拟机；其中，所述原防火墙实例虚拟机基于原系统资源规格信息生成，所述原防火墙实例虚拟机与所述新防火墙实例虚拟机间的容量不同；

配置锁调用模块，用于调用配置锁，对原防火墙实例虚拟机的数据加所述配置锁；

导入模块，用于获取所述原防火墙实例虚拟机的数据，将所述数据导入至所述新防火墙实例虚拟机中，并通过虚拟网关将流量牵引到所述新防火墙实例虚拟机中；

回收模块，用于释放所述配置锁，关闭并回收所述原防火墙实例虚拟机。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的云平台防火墙实例容量的更新方法。

10.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的云平台防火墙实例容量的更新方法。