防火墻集群熱備份的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)步促進(jìn)了各行各業(yè)信息化的發(fā)展，防火墻設(shè)備作為計(jì)算機(jī)網(wǎng)絡(luò)中的重要一環(huán)，不僅可以對(duì)流量進(jìn)行掃描，過(guò)濾外界對(duì)數(shù)據(jù)中心或者計(jì)算機(jī)的攻擊，而且可以禁止特定端口流出數(shù)據(jù)，防止內(nèi)部信息的泄露。為保證防火墻設(shè)備在網(wǎng)絡(luò)系統(tǒng)中的穩(wěn)定運(yùn)作，防火墻的備份功能是避免數(shù)據(jù)丟失、防止網(wǎng)絡(luò)斷流的重要手段?，F(xiàn)階段常用的備份模式是雙機(jī)熱備模式，但這種備份模式不支持奇數(shù)個(gè)設(shè)備的備份，同時(shí)不可無(wú)縫切換設(shè)備，在網(wǎng)絡(luò)中增加或移除設(shè)備時(shí)網(wǎng)絡(luò)流量會(huì)斷流，影響網(wǎng)絡(luò)用戶的正

2、常使用。為彌補(bǔ)雙機(jī)熱備模式的缺點(diǎn)，建立了一種高性能、可擴(kuò)展的集群防火墻備份模式，提高了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和可靠性。
　　首先，通過(guò)對(duì)防火墻集群備份的理論研究，闡述了防火墻集群備份的相關(guān)概念、原理。
　　然后，分析了防火墻集群熱備份系統(tǒng)的需求，闡述了防火墻集群熱備份系統(tǒng)的架構(gòu)設(shè)計(jì)和系統(tǒng)功能設(shè)計(jì)。之后設(shè)計(jì)了主會(huì)話、備份會(huì)話、反向指向會(huì)話三種會(huì)話表項(xiàng)，以便于后期的測(cè)試和維護(hù)。設(shè)計(jì)了備份會(huì)話哈希表，使得主會(huì)話可以通過(guò)五元組哈希計(jì)算后，