[发明专利]一种基于心跳的双机热备方法及系统

摘要

本发明公开了一种基于心跳的双机热备方法及系统，该系统包括第一防火墙、第二防火墙和心跳线，第一防火墙和第二防火墙间通过心跳线进行连接，并通过心跳线比较各自的路由路径权重值总和的大小，路由路径权重值总和较大的防火墙将自身的状态设置为主动模式，对ARP广播报文进行处理并进行数据转发，路由路径权重值总和较小的防火墙将自身的状态设置为被动抑制模式，不处理任何报文，该方法及系统能够根据路由路径的状态自动设置和切换防火墙的主备状态，同时避免由心跳信号故障导致两个防火墙均转换为主动状态时使得ARP广播报文影响上下路由路径、进而导致报文转发路径混乱的问题。

主权项

一种基于心跳的双机热备方法，其特征在于，包括以下步骤：步骤S1，通过心跳线连接第一防火墙和第二防火墙；步骤S2，第一防火墙对每个与第一防火墙相关联的路由路径设定权重值，第二防火墙对每个与第二防火墙相关联的路由路径设定权重值，对于相同的路由路径，第一防火墙和第二防火墙设置不同的权重值；步骤S3，第一防火墙计算所有与第一防火墙相关联的路由路径的权重值的总和，第二防火墙计算所有与第二防火墙相关联的路由路径的权重值的总和；步骤S4，第一防火墙和第二防火墙通过心跳线将各自的路由路径权重值总和发给对方；步骤S5，第一防火墙和第二防火墙分别比较自身的路由路径权重值总和与接收到的对方的路由路径权重值总和的大小；步骤S6，路由路径权重值总和较大的防火墙将自身的状态设置为主动模式，对地址解析协议(ARP)广播报文进行处理并进行数据转发，路由路径权重值总和较小的防火墙将自身的状态设置为被动抑制模式，不处理任何报文；路由路径权重值总和较大的防火墙对地址解析协议(ARP)广播报文进行处理并进行数据转发的步骤包括：根据当前的路由路径权重值总和进行ARP广播报文的延时发送。