防火墻集群熱備份的設(shè)計與實現(xiàn).pdf

1、計算機網(wǎng)絡(luò)的進步促進了各行各業(yè)信息化的發(fā)展，防火墻設(shè)備作為計算機網(wǎng)絡(luò)中的重要一環(huán)，不僅可以對流量進行掃描，過濾外界對數(shù)據(jù)中心或者計算機的攻擊，而且可以禁止特定端口流出數(shù)據(jù)，防止內(nèi)部信息的泄露。為保證防火墻設(shè)備在網(wǎng)絡(luò)系統(tǒng)中的穩(wěn)定運作，防火墻的備份功能是避免數(shù)據(jù)丟失、防止網(wǎng)絡(luò)斷流的重要手段?，F(xiàn)階段常用的備份模式是雙機熱備模式，但這種備份模式不支持奇數(shù)個設(shè)備的備份，同時不可無縫切換設(shè)備，在網(wǎng)絡(luò)中增加或移除設(shè)備時網(wǎng)絡(luò)流量會斷流，影響網(wǎng)絡(luò)用戶的正

2、常使用。為彌補雙機熱備模式的缺點，建立了一種高性能、可擴展的集群防火墻備份模式，提高了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和可靠性。
　　首先，通過對防火墻集群備份的理論研究，闡述了防火墻集群備份的相關(guān)概念、原理。
　　然后，分析了防火墻集群熱備份系統(tǒng)的需求，闡述了防火墻集群熱備份系統(tǒng)的架構(gòu)設(shè)計和系統(tǒng)功能設(shè)計。之后設(shè)計了主會話、備份會話、反向指向會話三種會話表項，以便于后期的測試和維護。設(shè)計了備份會話哈希表，使得主會話可以通過五元組哈希計算后，