[发明专利]一种报文转发方法、第一交换机及相关系统

摘要

本申请实施例公开了一种报文转发方法，第一交换机及相关系统，该方法包括：第一交换机接收来自于第一网络的多个报文，第一交换机分别向第一防火墙和第二防火墙发送多个报文，第一交换机向第一防火墙和第二防火墙发送的报文是相同的，以使第一防火墙和第二防火墙均根据多个报文中的会话首报文建立会话首报文所属会话的会话表项，会话表项包含五元组，五元组用于判断流经防火墙的报文是否属于会话；第一交换机接收第一防火墙发送的来自于第二网络的会话的报文；第一交换机向第一网络转发来自于第二网络的会话的报文。采用本申请，第二防火墙能够在第一防火墙故障时基于自身建立的会话表项接替该第一防火墙的业务，避免了业务中断。

主权项

一种报文转发方法，其特征在于，包括：第一交换机接收来自于第一网络的多个报文，所述第一交换机与第一防火墙、第二防火墙和所述第一网络相连，所述多个报文是所述第一网络与第二网络之间传输的报文，所述第一防火墙为主用防火墙，所述第二防火墙为备用防火墙，所述第一防火墙和第二防火墙分别与所述第一交换机和第二交换机连接，所述第二交换机还与所述第二网络连接；所述第一交换机分别向所述第一防火墙和所述第二防火墙发送所述多个报文，所述第一交换机向所述第一防火墙和所述第二防火墙发送的报文是相同的，以使所述第一防火墙和所述第二防火墙均根据所述多个报文中的会话首报文建立所述会话首报文所属会话的会话表项，所述会话表项包含五元组，所述五元组用于判断流经防火墙的报文是否属于所述会话；所述第一交换机接收所述第一防火墙发送的来自于所述第二网络的所述会话的报文；所述第一交换机向所述第一网络转发所述来自于所述第二网络的所述会话的报文。