一種高性能的防火墻集群實(shí)現(xiàn)方法

基本信息

申請?zhí)?/td> CN201710737743.0 申請日 -
公開（公告）號 CN107689992A 公開（公告）日 2018-02-13
申請公布號 CN107689992A 申請公布日 2018-02-13
分類號 H04L29/08;H04L29/06 分類 電通信技術(shù);
發(fā)明人 魏曉菁;俞俊;吳小志;張昕;山發(fā)軍;牧軍;李虎 申請（專利權(quán)）人 南瑞集團(tuán)有限公司信息系統(tǒng)集成分公司
代理機(jī)構(gòu) 南京蘇創(chuàng)專利代理事務(wù)所（普通合伙） 代理人 南京南瑞集團(tuán)公司;南京南瑞集團(tuán)公司信息系統(tǒng)集成分公司
地址 210000 江蘇省南京市江寧經(jīng)濟(jì)技術(shù)開發(fā)區(qū)誠信大道19號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種高性能的防火墻集群實(shí)現(xiàn)方法，所述防火墻集群包括多個防火墻，包括以下步驟：1)、利用FWSO動態(tài)探測各防火墻的真實(shí)運(yùn)行狀態(tài)；2)、通過openflow交換機(jī)逐流首包上送FWSO形成流表，引導(dǎo)數(shù)據(jù)轉(zhuǎn)發(fā)流均衡的分發(fā)到后端防火墻集群上，其中，引導(dǎo)數(shù)據(jù)轉(zhuǎn)發(fā)流均衡的分發(fā)到后端防火墻集群上包括端口發(fā)現(xiàn)、負(fù)載收集和轉(zhuǎn)發(fā)流量智能分擔(dān)。本發(fā)明的高性能的防火墻集群實(shí)現(xiàn)方法采用了高性能智能調(diào)度方法通過端口發(fā)現(xiàn)、負(fù)載收集和轉(zhuǎn)發(fā)流量智能分擔(dān)幾個步驟完成防火墻集群的流量調(diào)度，充分利用了openflow交換機(jī)的高轉(zhuǎn)發(fā)性能，X86服務(wù)器的高CPU處理能力的優(yōu)勢，可以根據(jù)防火墻集群中各成員具體運(yùn)行和狀態(tài)信息動態(tài)智能分發(fā)流量。