[发明专利]大型防火墙集群中的定时管理

摘要

一种防火墙集群包括三个或更多个防火墙处理节点，这些防火墙处理节点基于进行报告的节点在先前存在的集群中的成员资格，来报告主节点状态。控制器使用所报告的状态来指派分布式防火墙集群中的主节点。所报告的主节点状态包括：如果节点是先前存在的集群的成员，则为所报告的有资格成为主节点，如果节点不是先前存在的集群的成员，则所报告的主节点状态包括报告没有资格成为主节点，如果节点是先前存在的集群中的主节点，则为所报告的主节点状态，以及对于已经超时的节点所报告的有资格成为主节点。

主权项

一种包括存储在其上的计算机可执行指令的非暂时性计算机可读介质，所述指令在被执行时使得一个或多个处理单元用于：初始化防火墙集群，所述防火墙集群包括多个节点，每一个节点用于选择性地准许或阻止在所述防火墙集群与外部网络之间流动的业务；接收来自所述防火墙集群中的第一节点的关于所述第一节点没有资格成为主节点的报告；对在所述防火墙集群的第二节点启动之后经过了预定的时间段而所述第二节点没有接收到关于另一节点已经被指定为主节点的通知做出响应，接收来自所述第二节点的关于所述第二节点有资格成为主节点的报告；将所述第二节点指定为主节点；并且向所述防火墙集群的剩余节点通知所述第二节点是所述防火墙集群的主节点。