[发明专利]一种旁路切换的方法、系统和旁路设备

说明书

技术领域

本发明涉及网络通信技术，特别涉及一种旁路切换的方法、系统和旁路 设备。

背景技术

随着网络技术的不断发展和Internet规模的不断扩大，网络安全问题日 益引起重视，网络中的链路除了要完成数据的传输外，还需要对数据进行一 些特殊的监测和过滤处理以保证网络的安全性，入侵防御系统(IPS， Intrusion Prevention System)设备就是执行这样一种功能的安全防护设备， 并因其组网灵活、功能强大，越来越被规模化的应用。

由于IPS设备是串行接入网络链路中的，如果IPS设备自身负荷超重， 或者自身发生故障，则该IPS设备所在的网络链路则会出现数据丢失或业务 中断等问题，为了解决这一问题，通常会以旁路方式为该IPS设备部署旁路 设备，当IPS自身负荷超重或者自身发生故障时，进行旁路切换，即将该旁 路设备切换至旁路状态，网络链路的数据不再经过该IPS，而是经过该IPS 的旁路设备，该旁路设备对接收到的数据进行直通发送。现有技术中部署的 旁路设备通常是无源的，具体网络结构可以如图1所示，旁路设备是IPS设 备通过IPS设备的USB接口与旁路设备的USB接口之间的线缆5进行供电 的，具体旁路切换过程为：当IPS设备正常工作时，IPS设备通过线缆5对 旁路设备供电，网络设备1发送来的数据经由线缆1、线缆3传输至IPS设 备，经IPS设备处理后经由线缆4和线缆2传输至网络设备2，旁路设备此 时处于接入链路状态，仅仅在数据接口将线缆1和线缆3接通，线缆2和线 缆4接通；当IPS设备自身负荷超重或者自身发送故障时，不再通过线缆5 对旁路设备供电，当旁路设备没有电源供电时，切换至旁路状态，线缆1和 线缆3断路，线缆2和线缆4断路，网络设备1发送来的数据经由线缆1发 送至旁路设备，再经由线缆2传输至网络设备2。经过上述过程从而实现旁 路切换，在此过程中旁路设备中仅仅包括一个由电源控制的旁路切换单元， 通常为一个模拟开关，当对该旁路切换单元供电时，将IPS设备的链路导通， 该旁路设备处于接入链路状态，当停止对该旁路切换单元供电时，将旁路设 备的链路导通，该旁路设备处于旁路状态。

然而，在现有技术的上述方法中，由于旁路设备的切换依附于IPS设备 是否向该旁路设备供电，IPS设备在工作时需要同时对旁路设备进行供电， 因此，这必然对IPS的电源和自身功率造成一定的负担，并且，旁路设备的 数据接口规模也会受到IPS电源的供电能力限制。

发明内容

有鉴于此，本发明提供了一种旁路切换的方法、系统和旁路设备，以便 于避免旁路设备对IPS设备的电源和功率造成的负担，以及旁路设备的数据 接口规模受到IPS电源供电能力的限制。

一种旁路切换的方法、应用于独立供电的旁路设备，该方法包括：

所述旁路设备如果监测到自身与入侵防御系统IPS设备之间的控制接口电 平跌落至预设的阈值，则监测到IPS设备发生故障，如果监测到所述控制接口 电平恢复至正常电平，则监测到所述IPS设备工作恢复正常；所述旁路设备如 果通过自身的控制接口接收到旁路切换指令，则监测到IPS设备负荷超重，如 果通过自身的控制接口接收到恢复正常指令，则监测到所述IPS设备工作恢复 正常；

当监测到所述IPS设备发生故障或者负荷超重时，将所述旁路设备切换至 旁路状态；当监测到所述IPS设备工作恢复正常时，将所述旁路设备切换至接 入链路状态。

一种旁路切换的方法，该方法应用于包含IPS设备、至少两个相互级联的 旁路设备的系统，其中，各旁路设备独立供电，该方法包括：

与所述IPS设备连接的旁路设备如果监测到自身与IPS设备之间的控制接 口电平跌落至预设的阈值，则监测到IPS设备发生故障，如果监测到所述控制 接口电平恢复至正常电平，则监测到所述IPS设备工作恢复正常；所述旁路设 备如果通过自身的控制接口接收到旁路切换指令，则监测到IPS设备负荷超重， 如果通过自身的控制接口接收到恢复正常指令，则监测到所述IPS设备工作恢 复正常；

当监测到所述IPS设备发生故障或者负荷超重时，所述与IPS设备连接的 旁路设备将自身切换至旁路状态，并通过自身和与自身级联的旁路设备之间的 控制接口，向与自身级联的旁路设备发送旁路切换指令，以供与自身级联的旁 路设备切换至旁路状态；