[发明专利]一种备份方法、设备和系统

说明书

技术领域

本发明实施例涉及网络安全技术，特别涉及一种备份方法、设备和系 统。

背景技术

在传统的组网方式下当链路中断后，就会导致业务中断。对于某些重要 的业务如：电信业务，银行业务等，服务中断会带来巨大的负面影响和经济 损失。为了避免这种情况的发生，通常可以采用多设备进行冗余组网，保证 在主设备发生故障的情况下，可以自动切换至从设备继续进行服务，使得业 务继续进行，这就是双机热备。

当分布于不同地域的企业或个人通过互联网进行通信时，由于处于不同 的物理地域，他们之间进行通信需要穿越未知网络，无法保证网络上数据的 安全性。IPSec(IP Security，互联网协议安全性)协议能够为处于不同物 理地域的企业和用户提供一种建立和管理安全隧道(Virtual Private Network，VPN)的方式，对传输的数据报文提供认证和加密等服务，防止数 据在网络内或通过公网传输时被非法查看或篡改。

现有技术中在双机热备时，每隔一段时间，主设备将信息通过备份报文 备份到从设备上。当主设备出现故障时，上一次备份之后产生的某些信息例 如数据序列号信息将会丢失，导致在主从倒换后，原从设备发出的数据包被 认为是旧的数据包而丢弃，从而造成某些业务，如IPSec VPN的中断。

发明内容

本发明实施例提供了一种备份方法、设备和系统，能够提高在双机热备 过程中业务处理的连续性。

本发明实施例提供了一种备份方法，包括；

接收备份报文；

解析所述备份报文中的报文信息，所述报文信息中包括主数据报文的序 列号；

将所述主数据报文的序列号和特定的增量值求和，得到从数据报文的序 列号；

备份所述从数据报文的序列号。

本发明实施例提供了一种备份方法，包括；

获取主数据报文的序列号；

将所述主数据报文的序列号和特定的增量值求和，得到从数据报文的序 列号；

将所述从数据报文的序列号封装在备份报文中；

发送所述备份报文。

本发明实施例提供了一种备份设备，包括：

第一接收模块，用于接收备份报文；

第一解析模块，用于解析所述备份报文中的报文信息，所述报文信息中 包括主数据报文的序列号；

第一求和模块，用于将所述主数据报文的序列号和特定的增量值求和， 得到从数据报文的序列号；

第一备份模块，用于备份所述从数据报文的序列号。

本发明实施例提供了一种备份设备，包括：

第一获取模块，用于获取主数据报文的序列号；

第二求和模块，用于将所述主数据报文的序列号和特定的增量值求和， 得到从数据报文的序列号；

第一封装模块，用于将所述从数据报文的序列号封装在备份报文中；

第一发送模块，用于发送所述备份报文。

本发明实施例提供了一种备份系统，包括至少一台如权利要求7或8中 任意一项所述的备份设备，或至少一台如权利要求9、10或11中任意一项所 述的备份设备。

本发明实施例提供的一种备份方法、设备和系统，通过在备份主数据报 文的序列号时由主设备或者从设备进行预先增加，使得主从倒换之后，网络 对端仍然认为原从设备发出的数据包是新的数据包并进行接收处理，而不会 使正常业务发生中断，提高了双机热备过程中业务处理的连续性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需 要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发 明实施例的一些实施例，对于本领域普通技术人员来讲，在不付出创造性 劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种备份方法实施例示意图；

图2为本发明另一种备份方法实施例示意图；

图3为本发明另一种备份方法实施例示意图；

图4为本发明另一种备份方法实施例示意图；

图5为本发明另一种备份方法实施例示意图；

图6为本发明一种备份设备实施例示意图；

图7为本发明另一种备份设备实施例示意图；

图8为本发明一种备份系统实施例示意图。

具体实施方式